UK Department for Science, Innovation and Technology

Data Use and Access Act 2025: plans for commencement

6.9内容质量

TL;DR · AI 摘要

Data Use and Access Act 2025: plans for commencement - GOV.UK Guidance Data Use and Access Act 2025: plans for commencem...

核心要点

  • 主题聚焦:Data Use and Access Act 2025: plans for commence
  • 来源:UK Department for Science, Innovation and Technology,建议结合原文判断细节。
  • AI 分析暂不可用,本条为保底评分与摘要。
#AI#安全
打开原文

2025年数据使用与访问法案:实施计划 - GOV.UK

指南

2025年数据使用与访问法案:实施计划

英国政府关于落实《2025年数据(使用与访问)法案》条款的规划概要。

本页面更新记录

来源:

商业、创新、科学与贸易部

和

科学、创新与技术部

发布日期:

2025年7月25日

最后更新:

2026年10月12日

显示所有更新

  • 2026年10月12日 增加第四阶段法规摘要及详细说明表格
  • 2026年2月5日 发布第三阶段法规摘要
  • 2025年9月11日 发布第二阶段法规摘要
  • 2025年7月25日 首次发布

打印本页

背景

《2025年数据(使用与访问)法案》(以下简称"法案")已于2025年6月19日获得御准。法案中部分条款将根据第142条自动生效,包括法案中赋予的法规制定权力,特别是第一部分关于智能数据计划未来发展的条款。

法案的多数条款需要通过法规来启动实施。政府计划分四个主要阶段推进这些条款的实施,具体安排如下。这并非法案中所有措施的完整清单,而是旨在说明政府分阶段实施的策略。

第一阶段

第一阶段将启动技术性条款,这些条款用于明确法律框架的各个方面;同时要求政府发布关于人工智能(AI)和版权问题的影响力评估报告及进展更新。

第二阶段

在御准后3至4个月,第二阶段将启动法案第二部分关于数字验证服务的大部分措施;以及第七部分关于互联网服务提供商在儿童死亡情况下保留信息的相关措施。

第三阶段

在御准后约6个月,第三阶段将启动法案第五部分数据保护立法的主要变更(除第103条关于数据主体投诉的规定外)。该阶段还将启动第七部分关于英格兰地区卫生和成人社会护理信息标准的规定。

第四阶段

在御准后超过6个月,第四阶段将启动需要更长准备时间的条款。例如包括法案第三部分关于国家地下登记册的措施,以及第四部分关于出生死亡电子登记系统的措施,这些措施依赖适当技术的就绪。第五部分要求数据控制者建立处理数据主体投诉流程的措施预计将在御准后约12个月启动。第六部分关于信息专员办公室(ICO)治理结构的变更将在信息委员会新董事会成员任命后实施,预计在2026年初完成。

第一阶段法规摘要

这些法规将于2025年8月20日生效,启动《2025年数据(使用与访问)法案》中指定条款。它们是根据该法案制定的首批启动法规,包括:

  • 技术性条款
  • 信息专员办公室在履行职能时新的法定目标
  • 规定政府需准备进度更新报告,并对版权作品和人工智能系统进行说明。

第一阶段法规

法规

日期

《2025年数据(使用与访问)法案(第1号生效令)条例》

2025年7月21日

第二阶段法规概要

这些法规将于2025年9月30日生效,启动《2025年数据(使用与访问)法案》第124条。第124条修正了《2023年在线安全法案》。该条款规定Ofcom(英国通信管理局)在儿童死亡调查中,需向社交媒体提供商和其他受监管服务发出通知,要求其保留信息。

《2025年数据(使用与访问)法案(第3号生效令及过渡性与保存条款)条例》使《DUAA》第79、88、89和90条生效。这些条款修正了《2018年数据保护法案》(DPA)第3和第4部分,该部分规范执法机构和情报机构处理个人数据的规则。

第二阶段法规

《2025年数据(使用与访问)法案(第2号生效令)条例》

2025年9月2日

《2025年数据(使用与访问)法案(第3号生效令及过渡性与保存条款)条例》

2025年9月4日

(发布于legislation.gov.uk)。

第三阶段法规概要

《2025年数据(使用与访问)法案(第4号生效令)条例》将于2025年12月1日生效,启动《2025年数据(使用与访问)法案》第二部分的大部分措施。这将使英国数字身份与属性信任框架、法定登记册及相关措施具有法律效力。这些措施将由数字身份与属性办公室负责维护:https://www.gov.uk/ofdia

《2025年数据(使用与访问)法案(第5号生效令)条例》将于2026年2月6日生效,启动《2025年数据(使用与访问)法案》第138条。该条款规定了与未经成年人同意或合理相信同意而创建或要求创建虚假亲密图像相关的新型犯罪行为。

《2025年数据(使用与访问)法案(第6号生效令及过渡性与保存条款)条例》将于2026年2月5日生效,启动《DUAA》第五部分的大部分数据保护和隐私条款。这些条款包括简化英国《通用数据保护条例》(UK GDPR)部分内容以及更新信息专员执法权力的修改。

有关这些条款的更多信息,请参见:《2025年数据(使用与访问)法案》要点页面。信息专员办公室(ICO)正在发布和更新相关指南以反映这些变化。

第三阶段法规

《2025年数据(使用与访问)法案(第4号生效令)条例》

2025年12月1日

《2025年数据(使用与访问)法案(第5号生效令)条例》

2026年2月6日

《2025年数据(使用与访问)法案(第6号生效令及过渡性与保存条款)条例》

2026年2月5日

第四阶段法规概要

《2017年数字经济法案(第2号生效令)(北爱尔兰)及2025年数据(使用与访问)法案(第7号生效令)条例》2026年生效,启动特定的信息共享和公共服务数据条款。这包括扩展《2017年数字经济法案》下的信息共享权力,使公共机构能够共享信息以支持企业和慈善机构。

2026年《2024年受害者与囚犯法案(第10号生效令)及2025年《数据(使用与访问)法案(第8号生效令)》条例生效,使2024年法案第31条及2025年法案附表11第32段于2026年3月31日起正式实施。这些条款通过新增第17条第(1)款第(g)项,对英国《通用数据保护条例》(UK GDPR)第17条规定的删除权进行了修订,赋予数据主体在个人数据因恶意人员针对其提出的无根据指控而被处理时,有权要求删除其个人数据的权利。"恶意人员"被定义为:已因对数据主体(该罪行的受害者)实施跟踪或骚扰行为被定罪的人;或被颁发跟踪保护令以防范与跟踪相关的风险的人。

2026年《2025年数据(使用与访问)法案(第9号生效令及过渡性与保留条款)》条例自2026年9月30日起生效,通过废除信息专员职位、将职能转移至新成立的信息委员会,从而启动英国数据保护监管机构的DUAA改革,并就该职能转移建立过渡性及财务安排。

第四阶段条例

2026年《2017年数字经济法案(第2号生效令)(北爱尔兰)及2025年数据(使用与访问)法案(第7号生效令)》条例 2026年2月12日

2026年《2024年受害者与囚犯法案(第10号生效令)及2025年数据(使用与访问)法案(第8号生效令)》条例 2026年3月31日

2026年《2025年数据(使用与访问)法案(第9号生效令及过渡性与保留条款)》条例 2026年9月30日

订阅电子邮件或打印本页

目录

相关内容

/think