Una aplicación que el partido gobernante del Reino Unido lanzado el año pasado – para que los activistas del Partido Conservador gamifiquen, ‘socialicen’ y coordinen su actividad de campaña – ha sido retirado silenciosamente de las tiendas de aplicaciones.
Su desaparición nos fue señalada hoy, por Usuario de Twitter Sarah Parks, quien notó que, cuando se carga, la aplicación Campaigner ahora muestra un mensaje que informa a los usuarios que el proveedor “ya no brinda soporte a clientes con sede en Europa”.
“Así que estamos aprovechando esta oportunidad para actualizar nuestra aplicación de campañas”, agrega. “Regresaremos con una aplicación nueva y mejorada a principios del próximo año, bastante tiempo para las elecciones locales”.
(Mala suerte, entonces, si terminan siendo otras elecciones generales en el Reino Unido muy rápidas, inducidas por el Brexit, mientras tanto, como algunos han sugerido que aún pueden suceder. Pero estoy divagando …)
El proveedor de la aplicación Conservative Campaigner es, o era, un desarrollador de anuncios con sede en EE. UU. Llamado uCampaign, que también había creado aplicaciones de marca para Trump-Pence 2016; el Comité Nacional Republicano; y la campaña Vote Leave Brexit del Reino Unido, por nombrar algunas de las campañas políticas que ha contado como clientes.
Aquí hay algunos más: La Asociación Nacional Rife (pro-armas) y la Lista (anti-aborto) de la SBA.
Conocemos el nombre del proveedor de la aplicación Conservative Campaigner porque este verano planteamos preocupaciones de privacidad sobre la aplicación, debido a su uso de la política de privacidad estándar de uCampaign, si hizo clic para leer la política de privacidad de la aplicación a principios de este año.
La redacción de la política de privacidad de uCampaign sugirió que la aplicación Conservative Campaigner podría estar recolectando los contactos de los teléfonos móviles de los usuarios, si optaban por sincronizar su libreta de contactos con ella.
La política de privacidad de la aplicación se modificó posteriormente para señalar la Política de privacidad del propio Partido Conservador – con el cambio de la política de privacidad que tuvo lugar justo antes de que entrara en vigor un nuevo y estricto marco de protección de datos en toda la UE, el RGPD, el 25 de mayo de este año.
Antes del 23 de mayo, la política de privacidad de la aplicación de campañas digitales de los Conservadores sugiere que estaba recolectando datos de contactos de los usuarios y potencialmente compartiendo información personal de los no usuarios con entidades de la elección de uCampaign (dado, por ejemplo, la política de privacidad de la compañía se dio a sí misma el derecho a “compartir su información personal con otras organizaciones, grupos, causas, campañas, organizaciones políticas y nuestros clientes que creemos que tienen puntos de vista, principios u objetivos similares a los nuestros”).
Este tipo de extracción sin consentimiento de grandes cantidades de datos personales en red, al absorber información de los grupos de amigos de los usuarios y otras conexiones personales, por supuesto ha tenido un gran foco de atención este año, como resultado del mal uso de datos de Facebook Cambridge Analytica. escándalo en el que los datos personales de decenas de millones de usuarios de Facebook se extrajeron de la red social a través de una aplicación de prueba que utilizó una API de amigos de Facebook (ahora desaparecida) para obtener datos sobre no usuarios que ni siquiera habrían tenido la oportunidad de estar de acuerdo según los términos de la aplicación.
Es seguro decir que este modus operandi no era genial entonces, y ciertamente no lo es ahora.
Los políticos de todo el mundo se han despertado con el escándalo de Cambridge Analytica, y ahora están planteando todo tipo de preocupaciones sobre cómo se utilizan (o malversan y abusan) los datos y las herramientas digitales.
El parlamento de la UE pidió recientemente una auditoría independiente de Facebook, por ejemplo.
En el Reino Unido, un comité que ha estado investigando el impacto de la desinformación acelerada por las redes sociales en los procesos democráticos publicó un informe este verano pidiendo un impuesto a las redes sociales para defender la democracia. Su extenso informe preliminar también sugirió enmiendas urgentes a la ley electoral nacional para reflejar el uso de tecnologías digitales para campañas políticas.
Aunque el gobierno minoritario conservador del Reino Unido, el partido detrás de la aplicación Conservative Campaigner, ahora en pausa, aparentemente no está de acuerdo con la necesidad de velocidad, declinándose en su respuesta la semana pasada para aceptar la mayor parte de la larga lista de cambios recomendados por el comité.
Mientras tanto, continúa la investigación del comité DCMS sobre el uso (y mal uso) de los datos personales en campañas políticas, ahora a nivel transnacional.
¿Una pausa ética?
Poco después de que publicamos nuestras preocupaciones de privacidad sobre la aplicación Conservative Campaigner, el organismo de control de protección de datos del Reino Unido emitió su propio informe extenso que detalla las preocupaciones sobre cómo los partidos políticos del Reino Unido estaban haciendo un uso indebido de los datos personales, y pidiendo una pausa ética en el uso de la microtargeting para las elecciones. fines de campaña.
Lo que más bien plantea la pregunta de si la aplicación Conservative Campaigner que va a fallar ahora, hasta que se reinicie con un nuevo proveedor (presumiblemente) el próximo año, podría no representar una ‘pausa ética’.
Después de todo, la aplicación tiene poco más de un año.
Le hicimos al Partido Conservador una serie de preguntas sobre la aplicación Campaigner por correo electrónico, después de que una portavoz de la oficina de prensa se negó a discutir el asunto por teléfono.
Cinco horas después, envió por correo electrónico la siguiente breve declaración, atribuida a un portavoz conservador:
Trabajamos con varios proveedores diferentes y todas las campañas del partido conservador cumplen con la legislación de protección de datos relevante, incluido el RGPD.
El portavoz no se ocupó de la esencia de la gran mayoría de nuestras preocupaciones, como las relacionadas con el manejo de los datos de las personas por parte de la aplicación y las bases legales para cualquier transferencia de datos de votantes del Reino Unido a los EE. UU.
En cambio, el portavoz reiteró la notificación en la aplicación que afirma que “el proveedor” ya no brinda asistencia a los clientes con sede en Europa.
También dijeron que el partido actualmente está revisando sus herramientas de campaña, sin proporcionar más detalles.
Hemos incluido nuestra lista completa de preguntas al final de esta publicación.
También nos comunicamos con la ICO para preguntarle si tenía alguna inquietud relacionada con la forma en que la aplicación Conservative Campaigner manejaba los datos de las personas.
De manera similar, el exdirector adjunto y jefe de estrategia digital del Partido Conservador, Anthony Hind, se negó a abordar las mismas inquietudes sobre protección de datos cuando se las planteamos directamente a él, en julio.
Según su Perfil de Linkedin Desde entonces pasó de los conservadores a encabezar las redes sociales de la Confederación de la Industria Británica.
Para este informe, también nos comunicamos con el fundador y director ejecutivo de uCampaign, Thomas Peters, para solicitar confirmación sobre la situación de la empresa con respecto a los clientes europeos.
En el momento de redactar este artículo, Peters no había respondido a nuestros correos electrónicos. Actualizaremos esta historia con cualquier respuesta de uCampaign. Actualizar: El fundador de uCampaign ahora ha confirmado que la compañía ya no es el desarrollador de la aplicación Conservative Campaigner. También afirmó: “Todos los datos de nuestros activistas se almacenaron en el Reino Unido, y los datos de nuestros clientes de la UE también se almacenaron en la UE. Todos los clientes poseen todos los derechos sobre los datos de sus usuarios y no tenemos derecho a compartirlos con ningún otro de nuestros clientes. Eso ha sido así en todas nuestras operaciones en la UE “.
El sitio web de la compañía todavía incluye al Partido Conservador del Reino Unido que figura como cliente, aunque el lenguaje utilizado en la página web no hace explícito si el partido es un cliente actual o no …
Otro gráfico en la misma página muestra la bandera del Reino Unido en un mapa mundial que muestra lo que uCampaign denomina su “plataforma global”, donde está marcada junto con varias otras banderas europeas, incluidas Irlanda, Francia, Alemania y Malta, lo que sugiere que uCampaign tiene, o tenía, múltiples clientes europeos.
Peters también sugirió que uCampaign suspenderá toda su actividad europea por ahora, a medida que se establezcan las nuevas reglas de protección de datos, y le dijo a TechCrunch: “En este punto, estamos eligiendo enfocar nuestra expansión comercial en otras áreas del mundo sin regímenes regulatorios estilo GDPR. Es posible que revisemos esta decisión en el futuro cuando las regulaciones de GDPR estén más codificadas y claras “.
“Nuestro enfoque en las elecciones intermedias de EE. UU. Ha mantenido a nuestro equipo muy ocupado y, por lo tanto, nuestro sitio web está un poco desactualizado. Lo actualizaremos la semana que viene ”, agregó.
Aquí está la lista completa de preguntas que les hicimos a los conservadores sobre su aplicación de campaña. A nuestro juicio, ha respondido solo a uno de ellos:
¿Puede confirmar, en el registro, las razones por las que se eliminó la aplicación?
¿El Partido Conservador tiene la intención de continuar trabajando con uCampaign para la nueva aplicación de campaña que se relanzará el próximo año? ¿O la fiesta tiene un nuevo proveedor?
Si es lo último, ¿dónde se encuentra el nuevo proveedor? ¿En el Reino Unido o en los Estados Unidos?
¿Tenía el Partido Conservador alguna preocupación relacionada con el uso de uCampaigner como proveedor? (Dadas, por ejemplo, las preocupaciones señaladas sobre sus prácticas de privacidad de datos por uno de los informes recientes del comité de DCMS, luego de una investigación que investiga las campañas digitales).
Si el Partido Conservador estaba al tanto de las inquietudes sobre la privacidad de los datos relacionadas con las prácticas de uCampaign, ¿puede confirmar cuándo se enteró la parte de dichas inquietudes?
¿Sabía la parte que la política de privacidad que utilizó para la aplicación antes del 23 de mayo de 2018 era la política de privacidad de uCampaign?
Esta política de privacidad establece que la aplicación podría recopilar datos de los contactos de los teléfonos móviles de los usuarios y compartir esos datos con terceros desconocidos que elija el desarrollador, incluidas otras campañas políticas. ¿Se siente cómodo el Partido Conservador con que los datos de sus partidarios se compartan con otras campañas políticas?
¿Qué debida diligencia llevó a cabo el Partido Conservador antes de seleccionar a uCampaign como su proveedor de aplicaciones?
Después de registrar al proveedor, ¿el Partido Conservador llevó a cabo una evaluación de impacto en la privacidad relacionada con el funcionamiento de la aplicación?
Confirme todos los puntos de datos que la aplicación recopilaba de los usuarios y para qué se utilizaba cada uno de esos puntos de datos.
¿Dónde se estaban procesando los datos del usuario de la aplicación? ¿En los EE. UU., Donde tiene su sede uCampaign, o en el Reino Unido, donde viven los votantes potenciales?
En el caso de EE. UU., ¿Cuál fue la base legal para cualquier transferencia de datos de usuarios del Reino Unido a EE. UU.?
¿Confía el Partido Conservador en que el uso de la aplicación para activistas no infringió la ley de protección de datos del Reino Unido?
A principios de este año, el exministro de gabinete Dominic Grieve sugirió que los jefes de los gigantes tecnológicos involucrados en el escándalo del uso indebido de datos de Cambridge Analytica deberían ser encarcelados por su participación en el abuso de datos en línea con fines políticos y económicos. ¿Apoya el Partido Conservador la posición de Grieve sobre el abuso de datos en línea?
¿Alguien ha sido despedido o sancionado por su participación en la adquisición de uCampaign como proveedor de la aplicación y / o en la supervisión del funcionamiento de la propia aplicación Conservative Campaigner?
¿Se comprometerá el Partido Conservador a notificar a todas las personas cuyos datos se compartieron con uCampaign sin su consentimiento explícito?
¿Puede el Partido Conservador confirmar cuántas personas compartieron sus datos personales con uCampaign?
¿La Oficina del Comisionado de Información ha planteado alguna preocupación al Partido Conservador sobre la aplicación Campaigner?
¿El propio Partido Conservador ha informado alguna inquietud sobre la aplicación / uCampaign a la ICO?