一、监管重点
Ofcom 于9月16日介绍 CCUK 发布、与英国内政部及 Ofcom 共同制定并获 ICO 提供意见的电信反诈数据共享指引，鼓励向相关机构依法提供情报，并非新增统一强制报送期限。([ofcom.org.uk](https://www.ofcom.org.uk/phones-and-broadband/scam-calls-and-messages/sharing-data-to-combat-fraud)) ICO 同时明确，披露前须确认合法基础、责任分工与安全措施；拟建立例行情报交换项目时，可通过数据保护影响评估梳理风险，达到高风险门槛则必须开展评估。([ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/sharing-personal-information-when-preventing-detecting-and-investigating-scams-and-frauds/?utm_source=openai))
二、对企业的影响
对短信聚合商而言，反诈协作不宜只设「命中即封禁」接口：共享线索可能尚未完成调查，应分别标注已观察事实、风险指标和未经核实的判断，避免合作方将怀疑直接视为定案。([ofcom.org.uk](https://www.ofcom.org.uk/siteassets/resources/documents/phones-telecoms-and-internet/information-for-industry/scams/guidance/sharing-data-to-tackle-fraud---guidance-for-telecoms-providers.pdf?v=425582)) 因此，运营上可把情报记录与实际路由处置分开管理，为每条记录设置案件编号、证据时间和复核负责人；涉及正常 OTP 业务时，先评估具体账号或路由的限制范围，并保留业务恢复入口。
三、操作建议
建立共享工单，逐项记录接收方身份、反诈目的、合法基础、必要字段、访问权限及保存期限；ICO 要求共享遵守公平、准确、安全及保存必要性原则，并留存披露依据。([ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/sharing-personal-data-with-law-enforcement-authorities/?utm_source=openai)) 将「号码、域名、时间段、证据摘要」作为候选字段逐项审核，不默认附送完整客户档案或短信正文。另设更正工单关联原始案件，误报撤销后向原接收方发送修订通知；指引明确反对共享后不再维护记录的做法。([ofcom.org.uk](https://www.ofcom.org.uk/siteassets/resources/documents/phones-telecoms-and-internet/information-for-industry/scams/guidance/sharing-data-to-tackle-fraud---guidance-for-telecoms-providers.pdf?v=425582))