Commissioni di controllo irlandese e britannica indagano sulla banca dati degli elettori dello Sinn Féin

Il garante della protezione dei dati del Regno Unito “farà delle indagini” sul database interno degli elettori dello Sinn Féin tra le affermazioni che ha raccolto dati sugli elettori da Facebook.

Il database, Abú, è diventato una fonte di controversie dopo che si è detto che registra dettagli sui singoli elettori, compreso il loro livello previsto di sostegno al partito.

Sia il regolatore dell’informazione irlandese (la Commissione per la protezione dei dati o DPC) che la sua controparte britannica (l’Ufficio del Commissario per l’Informazione o ICO) hanno iniziato a fare indagini sulla gestione dei dati dello Sinn Féin.

Nonostante inizialmente abbia rifiutato di dire dove i suoi dati sono stati conservati, la presidente del partito, la signora McDonald, ha rivelato che prima li conservava nel Regno Unito, ma li ha spostati in una società privata in Germania (una mossa che, dice, è stata spinta dalla Brexit).

Il partito nega le accuse che i dati siano stati memorizzati negli Stati Uniti o in Serbia, che sono fuori dall’UE.

Ha anche negato il “data mining” dei dati personali delle persone da Facebook.

Il database del partito si chiama Abú (che sembra significare “per sempre” in irlandese), e c’è stata una certa confusione su quali siano esattamente le informazioni contenute.

Affrontando un’accusa secondo la quale il database conteneva informazioni su quali partiti gli individui avrebbero probabilmente votato, McDonald ha detto che un tale sistema “non avrebbe superato la linea”, nonostante il fatto che queste informazioni non erano contenute nel registro elettorale.

Ha detto: “Ogni partito politico, ogni candidato politico usa il registro elettorale per sapere chi è registrato per votare, e poi per venire a chiedere il vostro voto, e poi per stabilire a loro giudizio la probabilità o meno che voi votiate per loro.

“Questo si chiama informazione e dati di categoria speciale, è specificamente menzionato nella legge ed è completamente legale.

Il commissario per la protezione dei dati (DPC) ha scritto allo Sinn Féin questa settimana con domande sul database. Il DPC ha detto al The Times: “Sinn Féin ha risposto alla nostra serie iniziale di domande. Accogliamo con favore la prontezza delle loro risposte. Stiamo ancora valutando e impegnandoci con loro”.

Il DPC ha detto di non essere stato contattato dall’ICO sulla questione.

John Cummins, senatore del Fine Gael, ha detto: “Fino a quando questa storia è stata pubblicata una settimana fa, non una sola persona, a parte le figure senior dello Sinn Féin coinvolte in questa operazione segreta, era a conoscenza del fatto che i loro dati venivano conservati all’estero e poi utilizzati per confrontarsi con una grande operazione di social media per suscitare le loro future intenzioni di voto”.

Cummins ha detto che lo Sinn Féin deve rispondere alle domande su per quanto tempo è esistito il database, perché il sistema è stato tolto dopo che è stato riportato per la prima volta dai media e come il partito sta “ottenendo informazioni dagli elettori” sul sistema Abú.

Questa settimana lo Sinn Féin ha negato che stava “microtargettizzando” le persone usando i dati raccolti da Facebook e dal registro elettorale.

Eoin Ó Broin, il portavoce del partito per gli affari sociali e alloggi, ha detto che il suo sistema di utilizzo delle informazioni pubbliche sugli elettori era “pienamente conforme” alla legge. Ha aggiunto che il partito ha fornito risposte complete a tutte le domande poste dal DPC.

“La nostra opinione è che siamo pienamente conformi al Data Protection Act del 2018”, ha detto. “Quello che facciamo con il registro elettorale è quello che fa qualsiasi partito professionale, usiamo il registro per indirizzare i nostri elettori, e per assicurarci di ottenere il nostro voto il giorno delle elezioni, questo è legalmente ammissibile secondo il Data Protection Act.

“Abbiamo risposto al commissario per la protezione dei dati, e se lei ha delle preoccupazioni o se ha dei suggerimenti per migliorare il nostro sistema, naturalmente saremo felici di prenderli in considerazione”.

Un portavoce dello Sinn Féin ha detto: “Non abbiamo ricevuto nessuna corrispondenza dall’ICO. Se lo facciamo, non vediamo l’ora di impegnarci con loro. Crediamo di essere pienamente conformi alla legislazione sulla protezione dei dati e crediamo che il commissario sarà d’accordo”.

Durante lo show di RTE “Prime Time” nella tarda serata di giovedì, la signora McDonald ha riconosciuto che il partito era effettivamente venuto meno ad alcuni dei requisiti sulla gestione dei dati.

Dal 2018, la commissione di controllo DPC ha insistito che alcune organizzazioni devono nominare un responsabile designato della protezione dei dato, i cui dettagli sono depositati presso il DPC.

Il presentatore di RTE Fran McNulty ha detto alla signora McDonald: “Lei e lo Sinn Féin avete detto oggi, e negli ultimi due giorni, che siete stati conformi quando si tratta di tutte queste questioni.

“Quando è stato creato [il database], avevate un responsabile della protezione dei dati nel partito?” ha  chiesto.

La signora McDonald ha risposto: “Avevamo un responsabile della conformità dei dati nel partito. Ora abbiamo nominato un responsabile della protezione dei dati. Lo abbiamo nominato in seguito alla nostra corrispondenza iniziale e al contatto con il commissario per la protezione dei dati”.

L’intervistatore ha detto: “Quindi non eravate in regola con la legislazione! Avete detto che lo eravate”.

La discussione si è poi spostata sull’area delle valutazioni d’impatto della protezione dei dati.

Mary Lou McDonald ha detto che lo Sinn Féin ha fatto una valutazione d’impatto del suo database recentemente – di nuovo, “sulla scia delle storie dei media”.

“Ma dovreste effettuarla secondo la legislazione prima di istituirla”, ha detto l’intervistatore.

“State dicendo stasera che non l’avete fatto? Che è successo solo nell’ultima settimana o giù di lì?”.

La signora McDonald ha risposto: “Sì, è un modo per soddisfare quella che era una lacuna nella conformità identificata…

“Queste due questioni sono state risolte”.

Il deputato unionista del DUP Gavin Robinson ha detto: “Pochi giorni fa lo Sinn Féin ha dichiarato che le loro attività erano completamente conformi alla legislazione sulla protezione dei dati.

“È solo dopo una significativa inchiesta giornalistica e l’intervento delle agenzie competenti sia nella Repubblica d’Irlanda che in Irlanda del Nord che sappiamo che non è così.

“L’ICO qui nel Regno Unito è stato chiaro sulla necessità di garantire la fiducia del pubblico nella gestione dei dati. Perciò lo Sinn Féin dovrebbe sottoporsi, e dare il benvenuto, a una verifica completa da parte dell’ICO sulle loro operazioni qui in Irlanda del Nord”.