英国隐私看门狗关于政治数据收获的报告:我们读了很多,所以你不必

'无法进入'服务器,废话透明度,Twitter抓住了不错的事情


分析 剑桥分析有数据在断开连接的服务器上有数据,Twitter实际上踢了它的平台,Facebook仍然有很多问题来回答。

此外,英国政党使用软件猜测选民的种族。

这些是英国信息专员办事处的一些调查结果 - 全国隐私看门狗 - 今天早上发布了一套报告,详细介绍了在该国数据分析和政治竞选中的18个月调查中提出的进展。

虽然 头条新闻 专注于监管机构准备在Facebook上拍摄了500,000英镑的罚款(最多可以做的,因为剑桥Analytica丑闻发生在GDPR之前),有很多污垢挖掘。

那么我们学到了什么?

Cambridge Analytica:'无法访问'服务器,可疑的删除证书

ICO反复强调它在整个调查过程中获得了多少数据,该应用程序收集了收获了8700万个人信息以及它是否用于美国选举或Brexit投票。

除了 众多公开的法律战斗 为了突袭公司的伦敦办事处,ICO表示,它已获得其他设施的进一步保证,并“缉获了大量证据和几个服务器”。

这包括从公司的系统断开连接的服务器 - 因为ICO指出,他们将无法在现场检查剑桥分析中据说最初提供。

ICO还具有数据集,它相信组合,包括Facebook收获的数据或其衍生品,并由它相信的第三方提供的“大数据集”最初来自Cambridge Analytica和SCL。

此外,身体表示,它有证据表明数据或其部分的副本已与其他方和SCL伞外的其他系统共享。

此类证据“潜在地提出了CA / SCL提供给Facebook的删除证明的准确性”,ICO表示 - Facebook引起了它的信念,即信息已被删除为它没有公开的原因之一在2015年首次提醒它时事件发生。

ICO表示,该数据可能已发送给数据的位置和系统,表示它正在与组织和监管机构合作,以确保数据和任何衍生物被删除。

“这将包括由ex-ca / scl工作人员建立的公司,在那里我们涉及他们的担忧,他们可能会在其管理后留下SCL集团的材料,”它说。

尽管有必要,但仍然仍在考虑行动仍在考虑监管行动 - 如果有必要,ICO表示将追求“与前CA / SCL工作人员相关的任何继承公司”。

推特 选择了剑桥分析的广告

虽然调查在Facebook上重点集中在Facebook上,但由于剑桥分析器数据收获丑闻,ico也看过别处。

在其他社交媒体平台的一部分中,该机构表示,Twitter“没有提供对其数据产品的[Cambridge Analytics或其父组SCL Group]的访问,并将”策略决定“为”脱机“所有由Cambridge Analytica拥有和操作的帐户的广告。

“Twitter确定了Cambridge Analytica经营了一个拥有可接受的Twitter ADS商业实践的商业模式,”报告说明。

但是,Twitter承认,剑桥分析和SCL集团为该平台上的公司自己的服务和客户服务提供了广告。

Facebook :错过了机会,持续担心

社交媒体巨头在毛卷中心错过了启动应用程序开发商和学术的机会 Aleksandr Kogan. 关闭其平台并锁定收集的数据。

该报告指出,Kogan于2014年5月迁移到公司API的第二个版本,但被拒绝了 - 但是,他的现有应用程序被允许使用现有权限继续v1。

与此同时,在Facebook允许现有应用程序继续访问用户的数据的“宽限期”期间,在这种丑闻中吸入了这条丑闻中的大多数8700万份概况即使它改变了 政策 for new apps.

当Facebook发现关于数据收获时 - 2015年12月 - 其后续行动并不像他们所熟悉的那样强大,特别是因为它是一个已知的商业收益违反平台政策。

ICO还注意到对Facebook的持续担忧 合作伙伴类别服务虽然这在欧盟停止了,但在其他地方受到伤害;作为要处理的敏感数据和隐私工具用户中缺乏透明度的可能性是如此。

ICO说,作为Facebook的需求,作为Facebook的需求,作为Facebook的需求,尤其是在政治广告上的“非常高的透明度”。但是,难以理解的信息,隐私控制是直观的。

它补充说,“通过将用户放入类别”,Facebook可能已经处理有关政治意见的敏感个人信息,并且该公司没有提供“令人满意的信息”以了解用于决定将人民拨入哪些部分的流程。

“虽然Facebook确认用户帖子的内容不用于获得类别或目标广告,但很难了解不同的”信号“,因为Facebook称为他们,建立将个人放入类别中,”ICO表示。

AIQ:Cambridge Analytica的Close Canadian Cousin

AIQ - 加拿大公司与官方投票(欧盟的英国公投)竞选活动约300万英镑 - 拥有 一再被联系起来 到数据收获传奇,但否认了比软件开发人员和客户更仔细的关系。它已收缩以建立一个CRM工具 - 名叫RIPON - 为SCL在美国2014年中期的工作。

但是,ICO的报告对此发表了怀疑,称SCL选举为AIQ广告账户支付了超过280,000美元的费用;被列为至少一个AIQ Facebook账户的主要联系人之一;并表示,参与这些付款的员工将其电子邮件地址与帐户相关联。

“这种模式暗示了一个密切的工作关系,”Ico说。

它补充说,它相信一个AIQ员工创建并管理了两个应用程序,这些应用程序在Facebook的平台上与Ripon跑。

ICO已表示,没有证据表明CA共享包括英国公民的个人数据,但加拿大公司确实可以通过投票留行机获得英国选民的个人数据。

此外,ICO表示,一名安全研究员发现AIQ通过总计1,439个电子邮件地址,通过Gitlab公开访问了1,439个电子邮件地址的397次电子邮件地址和名称。

ICO进一步调查AIQ,并颁布了强迫他们停止加工英国公民数据的执法通知。

政党:垃圾数据,尝试族裔预测软件

可能是报告的最不令人惊讶的部分是 政党对保护个人数据的态度 被发现想要。

所有已企业技术新闻的缔约方有权获得全部选举企业技术新闻,这使其能够访问约4000万名选民的名称和地址。此数据与从帆布,调查和第三方收集的信息匹配,例如NationBuilder等平台和数据经纪人。

ico表示担心各方不遵守数据保护法中规定的公平加工要求。虽然他们被提供对选举滚动的访问,但他们仍然必须告诉个人他们将啜饮信息如何使用它。

而且,似乎,各方对此进行了邋,以及确保他们有权同意将这些第三方的数据与Facebook上传到Facebook的Merrily上传的电子邮件地址。

此外,所有三个主要的政党都被发现使用了将预测的种族和年龄分配给用于针对某些政治消息的人的软件。

露面只是派对关于这一点的无能为力,有些人据报道,在误解中,“这不是个人信息作为个人被推断出来的种族或年龄(而不是基于事实信息”的误解,有些是劳动。

在政治频统的各个方面发出了11个警告信,并将对一个经纪人进行监管行动,并在艾玛日记名称下交易,并提供劳动力使用的怀孕建议。

ICO还调查了埃尔登保险服务有限公司共享为保险目的获得的客户数据的指控,并要求它被用于政治竞选。如果是的,这将是非法的。

完整的报告是 可用 调查是由于2018年10月完整.®


咬住它的手©1998-2021