Otro avance importante en la saga de abuso de datos personales relacionado con el polémico consejo político basado en la campaña inglesa de Trump, Cambridge Analytica, que podría arrojar nueva luz sobre la forma en que la empresa y sus afiliados han adquirido y procesado ciudadanos Datos personales de EE. UU. Para crear perfiles de millones de votantes con fines de orientación política.
El organismo de control británico del Reino Unido, ICO, anunció hoy que se notificó un aviso sobre la afiliación de Cambridge Analytica SCL en virtud de la Ley de Protección de Datos de 1998 del Reino Unido.
La compañía recibió la orden de renunciar a todos los datos en poder de un académico estadounidense dentro de los 30 días, con el ICO advirtiendo que: "La falta de actuar es un delito penal, punible en los tribunales con una multa ilimitada" .
El aviso sigue a una solicitud de acceso por tema (SAR) presentada en enero del año pasado por el académico de EE. UU., David Carroll después de sospechar sobre cómo la compañía pudo construir perfiles psicografía de los votantes estadounidenses. Y aunque Carroll no es ciudadano del Reino Unido, descubrió que sus datos personales habían sido procesados en el Reino Unido, por lo que decidió presentar un caso de prueba solicitando sus datos personales bajo la ley del Reino Unido.
El reclamo de Carroll y la decisión de ICO de emitir un aviso de ejecución para respaldar esto parece haber allanado el camino para que millones de votantes estadounidenses también soliciten Cambridge Analytica sus datos (la compañía afirmó tener hasta 7.000 puntos de datos sobre todo el electorado de los Estados Unidos, alrededor de 240 millones de personas, así que imagínese la acción colectiva que podría presentarse aquí …).
The Guardian informa que Cambridge Analytica había intentado rechazar el argumento de Carroll alegando que ya no tenía derechos "de un miembro talibán sentado en una cueva en el rincón más remoto de Afganistán". ICO claramente no está de acuerdo.
Cambridge Analytica / SCL Group respondió al SAR original de Carroll en marzo de 2017, pero no quedó impresionado por los datos parciales que le enviaron, que clasificaron sus intereses en una selección de temas (incluidos los derechos de armas, inmigración, cuidado de la salud, educación y medio ambiente), pero no explicó cómo se calcularon los puntajes.
También enumeró su posible partidismo y propensión a votar en las elecciones de 2016 en los Estados Unidos, nuevamente sin explicar cómo se generaron estas predicciones.
Carroll se quejó ante el observador de datos del Reino Unido en septiembre de 2017, quien comenzó a enviar cartas a CA / SCL, lo que dio lugar a nuevas respuestas insatisfactorias.
"La respuesta de la empresa se negó a responder las preguntas de ICO y erróneamente declaró que el Prof. Caroll no tenía derecho legal a ello porque no era ciudadano del Reino Unido ni tenía su sede en este país. ICO reiteró que esto no era legalmente correcto en una carta a SCL el mes siguiente ", escribe el ICO hoy. "En noviembre de 2017, la compañía respondió, negando que ICO tuviera jurisdicción o que el Prof. Carroll tuviera derecho legal a sus datos, agregando que SCL" no esperaba ser más acosada por este tipo de correspondencia ". [19659002] En una declaración enérgica, la Comisionada de Información Elizabeth Denham agrega:
La compañía se ha negado constantemente a cooperar con nuestras investigaciones en este caso y se negó a responder a nuestras solicitudes específicas en relación con los datos personales del demandante, de dónde obtuvieron y en qué base jurídica lo tuvieron.
El derecho a solicitar datos personales que una organización posea sobre usted es un derecho fundamental en la ley de protección de datos y es importante que el El profesor Carroll y otros miembros del público entienden qué datos personales poseía Cambridge Analytica y cómo los analizaban.
Estamos familiarizados con de informes de medios recientes sobre el futuro de Cambridge Analytica, pero si las personas que están detrás de la empresa no deciden doblar sus operaciones, una negativa continua a involucrarse con el ICO podría violar un aviso de solicitud y luego convertirse en un crimen.
Desde mediados de marzo de este año, el nombre de Cambridge Analytica (junto con los nombres de varios afiliados) estuvo a la cabeza de un importante escándalo de abuso de datos en Facebook después de los comunicados de prensa revelados en De una manera muy detallada, un desarrollador de aplicaciones utilizó el marco API 2014 de la plataforma de medios sociales para extraer y procesar grandes cantidades de datos personales de los usuarios, pasando puntuaciones modeladas psicométricamente sobre los votantes estadounidenses a Cambridge Analytica para la orientación política.
Pero la curiosidad de Carroll sobre qué datos de Cambridge Analytica podrían tener sobre él es anterior al escándalo que estalló el mes pasado. Aunque los periodistas realmente plantearon preguntas sobre la compañía desde diciembre de 2015, cuando The Guardian informó que la compañía estaba trabajando para la campaña de Ted Cruz, utilizó perfiles psicológicos detallados de los votantes derivados de decenas de millones de datos de usuarios de Facebook. [19659002] Aunque no fue hasta el mes pasado que Facebook confirmó que hasta 87 millones de usuarios podrían malversar datos personales.
Carroll, que ha investigado la industria de la publicidad en Internet como parte de su trabajo académico, calcula que Facebook no es la única fuente de datos en este caso, que le dice al Guardián que espera encontrar una gran cantidad de otras compañías, también está involucrada en esta oscura economía de datos donde la información personal de las personas se intercambia silenciosamente y se intercambia con fines políticos muy cargados – financiados por multimillonarios [19659002] "Creo que descubriremos que esto va mucho más allá de Facebook y que todo tipo de cosas nos son infligidas a nosotros y luego a ti Sentado con fines políticos ", dijo al periódico.
Bajo presión política, legal y pública, Cambridge Analytica dijo que cerraría esta semana, pero el movimiento se parece más a un ejercicio de cambio de marca, ya que una entidad matriz, SCL Group, mantiene una red en expansión de compañías y entidades relacionadas. (Como lo que se llama Emerdata, que se fundó a mediados de 2017 y se cita en la misma dirección que SCL Elections, y tiene muchos de los mismos inversores y administración que Cambridge Analytica … Pero presumiblemente aún no ha sido excluido por las gigantes sociales medios de comunicación, como lo hizo su predecesor.
Cerrar una de las entidades involucradas en el escándalo también podría ser una táctica para evitar investigaciones en curso, como la del ICO, como alude a la declaración de Denham, advirtiendo que cualquier violación de la notificación de ejecución podría llevar a un proceso penal contra los propietarios y operadores de la empresa matriz de Cambridge Analytic.
En marzo, los funcionarios de ICO obtuvieron el mandato de ingresar y busque en las oficinas de Cambridge Analytica en Londres, eliminando documentos y computadoras para su examen como parte de una encuesta de un año más grande sobre el uso de datos personal y análisis por campañas políticas, partidos, compañías de redes sociales y otros actores comerciales. Y el mes pasado, el organismo de control dijo que 30 organizaciones, incluido Facebook, fueron parte de esa investigación.
The Guardian también informa que ICO sugirió a Cambridge Analytica que si tuviera dificultades para aplicar el aviso debería entregar contraseñas para los servidores incautados durante el ataque de marzo en su oficina. de Londres – planteando preguntas sobre la cantidad de datos que el organismo de control pudo recuperar de los servidores incautados.
El sitio web de SCL Group no contiene detalles de contacto obvios más allá de un perfil corporativo de LinkedIn, un enlace que parece haber fallecido. Pero nos pusimos en contacto con el CEO de SCL Group, Nigel Oakes, que mantuvo una presencia pública en LinkedIn, para preguntar si tiene alguna respuesta a las notificaciones del comité de ICO.
Mientras tanto, Cambridge Analytica continúa usando su cuenta de Twitter para distribuir un flujo de refutaciones y "hechos" alternativos.