摘要

  • 2026/27年度，预算外承诺超过100万英镑时须由董事会批准；预算内承诺的门槛为520万英镑。
  • 董事会集体决定战略并保留重大事项，CEO管理日常运营；CEO仍以Accounting Officer身份个人向议会负责公共资金的合规、适当和物有所值。
  • Maggie Carver担任副主席并临时履行主席职责；政府预计在2027年春季完成永久主席招聘。

审批权换了位置，解释责任仍指向CEO

这次转型的张力落在一个问题上：谁能批准大额承诺，谁又要解释公共资金怎样使用？预算外承诺超过100万英镑时，Information Commission董事会必须批准；CEO仍以Accounting Officer身份个人向议会负责公共资源的合规、适当和物有所值。审批权转向集体，解释责任仍落在具名职位上。

ICO表示，转型后监管核心职责和公众服务继续。新规决定的是，支撑这些工作的重大决定由谁集体审议、日常交付由谁负责，以及事后由谁向议会说明公款的使用。

超过100万英镑，审批人就换了

未列入预算、金额超过100万英镑的合同、项目或财务承诺，现在必须提交Information Commission董事会审批。已经列入预算的承诺门槛更高：2026/27年度超过520万英镑。无论金额多少，只要战略、财务或声誉影响足够重大，董事会也可以把事项保留在自己手中。这些数字来自董事会新公布的职权范围。

这道边界伴随着治理结构的正式变化。9月30日，Information Commissioner’s Office转为Information Commission。其公告称，Data (Use and Access) Act 2025把原先由单一Information Commissioner组成的法人独任模式，改为董事会集体决策。监管职责和面向公众的服务继续。

董事会的职权范围把多年战略、年度计划、监管优先事项、预算、风险偏好、治理安排和重大承诺列为保留事项。董事会还任命并监督CEO、批准提交议会的年度报告，并决定权力怎样下放。金额规则很具体：预算内承诺超过年度收入5%需要董事会批准；预算外承诺超过1%也需要批准。2026/27年度对应金额分别为520万和100万英镑。

运营决策和执行由CEO负责。职权范围要求CEO及时向董事会报告重大或看似重大的财务、法律、声誉或运营风险与机会；超出既有授权的事项，以及权限不清的事项，也要上报。有疑问时，文件要求转交主席或副主席讨论。

对与监管机构打交道的组织而言，这会改变“ICO作了决定”这句话的含义。重要合同或监管战略变化，不能只按一句机构口径理解；文件要求区分董事会的集体决定与管理层执行。授权方案说明，董事会对已下放的职能仍承担总体责任；CEO则负责运营、行政领导、管理和整体绩效。

CEO还继续担任Accounting Officer，个人向议会负责公共资源使用是否合规、适当并物有所值。权力分开了，但责任并未消失在交接处：董事会确定方向、设定授权边界，CEO负责组织运转并解释日常资金使用。

副主席在履职，永久主席仍未到位

董事会目前由副主席临时接手主席职责。9月30日，Maggie Carver被任命为副主席；Information Commission称，她会在政府完成招聘期间履行主席职责，预计招聘于2027年春季结束。董事会页面仍将永久主席职位标记为招聘中。

这个安排值得关注，因为职权范围把权限不清的事项交由主席或副主席处理。Carver并非没有职权的占位人：ICO明确说她承担临时职责。空缺本身不能证明董事会停摆。接下来需要观察的是，当某项决定无法明确归入既有授权，或战略、声誉影响超出金额门槛时，董事会如何使用集体权力。

此次改革把监督和决策重心转向董事会，ICO公开说明的监管职责继续履行。对企业、公共机构和投诉人来说，新的决策地图更加清楚：董事会把握机构方向并保留特定决定；CEO负责交付和运营；授权方案连接两者。

来源