AggregateIQ, una compañía de datos canadiense con enlaces a Cambridge Analytica, ahora cerrada, no tenía el consentimiento correcto requerido para realizar campañas publicitarias en Facebook para Vote Leave, una organización pro-Brexit, según un nuevo informe.
El director de Vote Leave, Dominic Cummings, quien asesoró al primer ministro del Reino Unido, Boris Johnson antes de dimitir antes de las elecciones del 12 de diciembre, escribió en 2017 que la ciencia de datos era vital para ganar el referéndum del Brexit y colocó el 98 por ciento de su presupuesto de marketing en casi mil millones de anuncios digitales dirigidos.
El informe, del Comisionado de Información y Privacidad de Columbia Británica y el Comisionado de Privacidad de Canadá, concluye que "para la mayoría de las campañas", AggregateIQ no tuvo el consentimiento suficiente de los usuarios de Facebook para orientarlos con anuncios, o "no sabía cómo, o si "las personas habían dado su consentimiento para el uso de su información personal.
Eso incluye publicidad dirigida a los usuarios de Facebook directamente o utilizando datos demográficos recopilados por Facebook que podrían usarse para localizar y dirigirse a otros usuarios similares a ellos.
AggregateIQ tampoco aseguró adecuadamente los datos que usó indebidamente, según el informe de los comisionados.
Se puso en riesgo una violación de datos que permitió el acceso no autorizado a un repositorio de GitLab no seguro con "información personal sustancial", incluidas claves de cifrado y credenciales de inicio de sesión para 35 millones de personas.
La compañía también usó números de teléfono para enviar mensajes de texto en nombre de BeLeave, otro grupo de campaña conectado a Vote Leave, pero se descubrió que esa campaña había reunido suficientemente el consentimiento de las personas antes de usar su información.
Fuera del Reino Unido, la investigación descubrió que AggregateIQ no obtuvo el consentimiento adecuado de los usuarios de Facebook con respecto al trabajo que realizó para SCL, una empresa británica de investigación y comunicación estratégica que era propietaria de Cambridge Analytica como subsidiaria.
SCL apoyó una serie de campañas políticas estadounidenses, incluidas varias en las elecciones de mitad de período de 2014 y un comité de acción política, creando perfiles psicográficos a partir de información personal revelada por Facebook a Cambridge Analytica.
Sin embargo, AggregateIQ "no intentó determinar si existía un consentimiento en el que pudiera confiar para su uso y divulgación de información personal".
Recomendado por nuestros editores
Como resultado del informe, los comisionados tienen una serie de recomendaciones para AggregateIQ.
Estos incluyen garantizar que exista un consentimiento expreso, en lugar de implícito, de los usuarios al recopilar datos, adoptar "medidas de seguridad razonables" y eliminar los datos cuando ya no sea necesario o legal conservarlos.
Según los informes, AggregateIQ acordó implementar estas recomendaciones y firmó una declaración jurada que indica que ha eliminado la información personal que recopiló.
La recopilación y el uso de datos personales de personas en Facebook con fines de campañas electorales ha sido controvertida desde que se informó por primera vez del escándalo de Cambridge Analytica.
Recientemente, Mark Zuckerberg ha sido criticado después de afirmar que los usuarios podrían ser objeto de micro-orientación con información falsa o engañosa en las próximas elecciones de EE.
UU.
Y el Reino Unido porque Facebook no quiere verificar los anuncios de los políticos.
