数据监管机构正在调查欧洲议会的NationBuilder合同

原标题:数据监管机构正在调查欧洲议会的NationBuilder合同 来源:cnbeta

据外媒TechCrunch报道,欧洲的数据监管机构已对一个欧盟机构进行了首次处罚-采取强制措施反对欧洲议会使用美国数字广告公司NationBuilder的产品, 其被用于在春季选举之前处理选民数据。

NationBuilder是数字广告活动领域的资深公司-在某些市场,数字广告活动几乎无处不在。但是近年来,欧洲隐私监管机构对其所有数据处理活动是否都符合区域数据保护规则提出了质疑,以应对对选举完整性和数据驱动的选民在线操纵的日益关注。

欧洲议会已使用NationBuilder作为公众参与活动的数据处理器,以促进春季选举中的投票,该选举通过一个名为thistimeimvoting.eu的网站运行。该网站从对欧盟大选感兴趣的329000多人中收集了个人数据,这些数据是由NationBuilder代表议会处理的。

正如其新闻稿所指出的那样,“考虑到该公司先前的争议”,欧洲数据保护监管局(EDPS)于2019年2月开始调查,并主动采取行动,发现议会违反了有关欧盟如何监管机构可以使用与NationBuilder使用的子处理器的选择和批准有关的个人数据的法规。

因未能在EDPS设定的期限内发布该网站是否符合合规隐私政策的内容,议会再次再次受到EDPS的谴责。尽管监管机构表示,在两项制裁中,其行为均符合其建议。EDPS还在对议会对选民动员网站的使用以及相关的个人数据处理操作是否符合适用于欧盟机构的规则(如(EU)2018/1725号法规中规定的)进行持续调查。

直到本周早些时候举行听证会为止,执法行动才对外公开。当时,助理数据保护主管Wojciech Wiewiórowski在环境保护部前的问答环节中提到了此事。

他将调查称为“我们今年最重要的案例之一”,但未指明数据处理器。他告诉欧洲议会议员:“议会无法在处理者身上建立真正的审计行动。” “双方都无法控制合同的完成方式。”他补充说:“幸运的是,数据没有发生任何不良情况,但我们必须使该合同终止要删除的数据。”

当TechCrunch周二要求EDPS提供有关此案的更多详细信息时,一位发言人告诉我们,此事“仍在进行中”并“正在敲定中”,并将尽快就此进行沟通。

Wiewiórowski提供的评论写道:

欧盟议会选举是在欧盟成员国内部和其他国家发生一系列选举争议之后进行的,这些争议围绕着在线操纵带来的威胁。强大的数据保护规则对于民主尤其是数字时代的民主至关重要。它们通过促进对个人数据的负责任使用和对个人权利的尊重,有助于增进对我们机构和民主进程的信任。考虑到这一点,从2019年2月开始,EDPS采取了积极和果断的行动,符合欧盟所有个人的利益,以确保欧洲议会在收集和使用个人数据时遵循最高标准。在此调查过程中看到EDPS与欧洲议会之间的良好合作令人鼓舞。

监管机构表示,它将“继续检查议会的数据保护程序”,这表明欧洲议会已经完成了通知个人的修改意向,即打算保留此举报网站收集的个人数据,直到2024年。它还警告说:“这些检查的结果可能会导致其他发现。”并补充说,它打算在今年年底前完成调查。

当被问及此案时,欧洲议会的一位女发言人表示,这次举动旨在激励欧盟公民参与民主进程,并且它使用了数字工具和传统的竞选手段来试图达到这一目标。

她表示,NationBuilder已被用作客户关系管理平台,以支持与潜在选民保持联系-通过向有兴趣的公民提出要约,以签字接受议会有关选举的信息(包括活动和一般信息)。

有关NationBuilder的一些监管问题集中在如何使活动将其数据库中存储的数据与公开可用的社交媒体数据(例如未锁定的Twitter帐户或公共Facebook)进行匹配的问题上。

2017年,在法国国家数据监管机构的干预下,NationBuilder暂停了数据匹配工具在市场上的销售。

英国的信息专员去年警告说,政党应向其数据是从社交媒体等公共来源收集并匹配的个人提供隐私通知。ICO在报告中说:“ ICO担心政党在没有向受影响的人提供足够信息的情况下使用此功能,同时又没有下令禁止使用该匹配功能。

其调查证实,在2017年英国大选期间,多达200个政党或竞选团体使用了NationBuilder。

责任编辑:孟然

猜你喜欢