英国情報コミッショナー事務局は、Leave.EUとEU離脱派のアロン・バンクスの保険事業エルドンに対し、ダイレクトマーケティング法の「重大な」違反を理由に総額13万5000ポンドの罰金を科す予定だ。
英国のプライバシー監視団体が政治データ収集に関する報告書を発表：私たちは全て読んでいるので、皆さんは読む必要はありません
続きを読む
本日、長期にわたる政治データ調査の最新情報を発表したICOによれば、Leave.EUとエルドン保険の親会社であるGoSkippyの両社は、顧客と加入者の電子メールデータベースをいい加減に扱っていたという。
このニュースは、バンクス氏が国家犯罪対策庁による別の捜査に直面しているさなかに報じられた。選挙管理委員会は、バンクス氏がLeave.EUに提供された800万ポンドの資金の「真の資金源」ではなかったと信じるに足る「合理的な根拠」があると述べた。
ICOは最新の報告書で、Leave.EUとエルドンは取締役を3人共有しており、従業員の重複も多いと指摘し、エルドンの顧客の一部のデータがLeave.EUのスタッフによってアクセスされていた証拠もあるとしている。
実際、2015年9月には、Leave.EUのニュースレターがエルドン・データベースに登録されている31万9000件以上のメールアドレスに送信されました。エルドンは、これはメール配信システムのエラーによるもので、すでに報告済みだと主張しましたが、ICOはそのような報告記録はないと述べ、この違反行為に対しLeave.EUに1万5000ポンドの罰金を科す予定であると述べました。
一方、英国のデータ監視機関は、GoSkippyを宣伝する100万通以上のメールが、Brexitキャンペーンを支持するために登録したLeave.EUの登録者に、同意なしに送られたことを発見したと発表した。
2016年8月には、Leave.EU支持者約5万人にGoSkippyのスポンサー契約に関するメールが送られ、2017年2月から7月にかけては、Leave.EU支持者向けの割引を提供するGoSkippyバナーを記載したメールが1,069,852通送信された。
両社は、プライバシーおよび電子通信規則（PECR）に基づくダイレクト電子マーケティングを規制する法律の「重大な違反」とされる行為により、6万ポンドの罰金を科せられる可能性があると通告された。
しかし、ICOが本日発表した数字は罰金ではなく、罰金を科す意向の通知を表している。つまり、組織には異議申し立てを行う機会があり、罰金が減額される可能性がある。
ICOは夏、政治データ操作に関する中間報告書を発表し、Facebookに50万ポンドの罰金を科す計画を発表した際に、罰金を科す意向を公表したことで批判を浴びた。最終的に、Facebookは罰金全額を科せられた。
報告書の別の箇所では、ICOは、Leave.EUが4月に勃発したデータ収集スキャンダルの中心企業であるケンブリッジ・アナリティカからデータ分析サービスを提供されていたという疑惑を調査したと述べている。
その結果、両者の間では予備的な協議しか行われておらず、Leave.EUが正式な離脱キャンペーンとして指定されなかったため関係が停滞していたことが判明した。
Leave.EUは、ミシシッピ大学と協力し、大量のデータを政治目的で収集・分析することを目的として「ビッグデータドルフィンズ」という新しい組織を設立することを検討したが、ICOは、この組織が実際に機能していたという証拠はないと述べた。
監視機関は、残留派の選挙人名簿の利用を含め、個人情報の取り扱い方について依然として調査中だが、罰金は科さないと述べた。
しかし、自由民主党が党員の個人情報を「ブリテン・ストロング・イン・ヨーロッパ」に1万ポンドで売却したとの報道については調査中である。
ICOは、自由民主党が、党がアクセスする権利を持つ選挙人名簿のサブセットを入手し、「簡単な拡張サービスを実施した」と述べたと報告した。これは利用可能な電話番号を追加することを意味する可能性がある。
ICOは、「自由民主党とオープン・ブリテンは共に、党員の個人情報が売却されたことを否定した。しかし、両者とも、保守派が自由民主党から選挙人名簿情報を購入したことを認めた」と述べた。
監督機関は、個人データの収集と共有について、またデータ収集に使用された「第三者の同意と公正な処理に関する声明が不十分である可能性」について調査を続けていると述べた。
ケンブリッジ・アナリティカとその親会社SCLグループに関しては、ICOは、両社が経営破綻していなかったら、データ保護法の「非常に重大な違反に対して多額の罰金」を科していただろうと述べた。
情報コミッショナーのエリザベス・デンハム氏は今朝、デジタル・文化・メディア・スポーツ委員会に証言を行っている。
エリザベス・デナム委員は、公聴会の冒頭で、両社が保有するデータの分離が不十分だったと述べ、ICOは罰金に加え、「ポリシーとデータ分離の無視について徹底的に調査する」ための監査を開始すると述べた。®
