¿Cómo utilizan los políticos los datos personales de los ucranianos? Preguntas para Poroshenko y Timoshenko

Algunos políticos todavía utilizan rastreadores del servicio ruso Yandex en sus propios sitios web...

Los partidos políticos recopilan y almacenan enormes cantidades de datos personales de los ucranianos: miembros o simpatizantes del partido, participantes en capacitaciones y secciones juveniles, donantes y otros. Esto sucede tanto rellenando cuestionarios o formularios, como simplemente gracias a rastreadores especializados en los sitios web de partidos y candidatos.

Además, las organizaciones públicas o fundaciones benéficas afiliadas a políticos recopilan datos activamente. La situación se complica con la guerra: un gran número de grupos vulnerables de la población buscan ayuda, que sólo pueden obtener proporcionando información personal. Esto se debe a requisitos de seguridad, pero crea el riesgo de fugas de datos si no se protegen adecuadamente.

Entre los partidos parlamentarios, sólo Servidor del Pueblo y Golos publicaron en sus sitios web políticas para la recopilación y procesamiento de datos personales, así como un formulario de consentimiento para ello. Algunos políticos todavía utilizan rastreadores del servicio ruso Yandex en sus propios sitios web.

El movimiento "Honestamente" investigó cómo los partidos parlamentarios, los grupos parlamentarios, los políticos y las organizaciones afiliadas a ellos recopilan datos personales de los ucranianos.

partidos parlamentarios

Todos los partidos parlamentarios tienen sus propios sitios web. Además de ser una plataforma para que las fuerzas políticas se comuniquen con los ucranianos, los sitios cumplen otra función: facilitan la interacción entre el partido y sus seguidores, permitiéndoles recaudar contribuciones, registrarse para eventos o incluso unirse al partido.

Todo ello va acompañado de la recogida de datos personales. Los ciudadanos de Ucrania deben dar su consentimiento por separado. Sin embargo, sólo dos partidos le preguntan: “Siervo del Pueblo” y “La Voz”.

Al mismo tiempo, “Solidaridad Europea” y “Batkivshchyna” ni siquiera tienen políticas que expliquen cómo trabajan con la información personal y cómo la protegen. Estos políticos deberían ser públicos, pero no se pueden encontrar en los sitios web de los partidos.

Sin embargo, incluso las políticas existentes pueden estar incompletas. Por ejemplo, el sitio web "Voices" utiliza un rastreador Alphabet, pero esto no se indica en ninguna parte. Por otra parte, cabe mencionar las aportaciones económicas. “Golos” es uno de los pocos partidos que tiene un sistema de pago incorporado.

En la oferta pública, el partido advierte sobre la recogida de datos personales. Sin embargo, las fuerzas políticas no informan sobre la transferencia de información personal de los donantes a los operadores bancarios.

No todos los sitios web de los partidos tienen formularios de registro que solicitan datos personales de los ucranianos. “Solidaridad Europea”, por ejemplo, no recopila información de esta manera. Sin embargo, el sitio utiliza rastreadores, sobre los cuales el partido no advierte a los usuarios. Tampoco se indica en ninguna parte cómo se utilizan los datos recopilados.

En este caso, merecen especial atención la fundación benéfica de Petro Poroshenko y la organización pública "Solidaridad de las comunidades". Están trabajando activamente con el partido UE, que incluso transfirió fondos estatales para las actividades de esta ONG.

"Por el derecho de la comunidad" tiene formularios de solicitud en su sitio web donde debe proporcionar información personal y contactos. Sin embargo, la organización no ofrece ni un formulario de consentimiento ni una política de privacidad. La política se publica únicamente en la página de la tienda en línea de esta PO.

Además, el sitio web de la Fundación Petro Poroshenko no tenía una política sobre el trabajo con datos, aunque ofrecía completar un formulario para solicitudes. Ahora este sitio ya no funciona. Los detalles del trabajo de estas dos organizaciones están relacionados con datos confidenciales: brindan asistencia a los militares. Por lo tanto, los requisitos de seguridad para dicha información son mucho más altos, incluso para la persona a quien se transfieren estos datos.

El partido Batkivshchyna tampoco tiene una política de privacidad, pero sugiere dejar datos personales en varios lugares a la vez. Así, la web dispone de formularios para realizar voluntariado, unirse a la fiesta y suscribirse a la newsletter por correo electrónico. Para esto último también se utiliza un servicio de terceros.

El partido también tiene páginas separadas para proyectos especiales, por ejemplo contra el mercado abierto de tierras. Puede apoyar estas campañas en el sitio web; para ello, el partido solicita información de contacto. Se desconoce qué les sucederá a continuación.

“Servant of the People” adopta el enfoque más responsable al trabajar con datos personales. También utiliza activamente los formularios de registro, y no sólo a través de la funcionalidad del sitio.

El partido utiliza tanto formularios de Google como bots de Telegram. En ambos casos, se advierte al usuario sobre la recopilación de datos personales y, de hecho, se le solicita su consentimiento. Vale la pena señalar que los bots de Telegram son independientes de la propia plataforma, como lo establecen sus reglas, por lo que no transmiten información adicional a la empresa.

El movimiento "Honestamente" habló bajo condición de anonimato con representantes de estos cuatro partidos. Resultó que todas las fuerzas políticas mantienen registros de sus miembros y tienen bases de datos de simpatizantes, voluntarios y votantes. Sin embargo, esto suele estar organizado de forma bastante caótica.

Por ejemplo, es una práctica común que los individuos tomen prestados estos datos entre células del partido o incluso entre diferentes partidos u organizaciones afiliadas. Tampoco descuidan la compra y venta de registros de datos personales de ucranianos para futuras actividades políticas.

¿Por qué es importante?

En Ucrania, la ley sobre datos personales está en vigor desde hace más de diez años. A partir de 2024 está algo desactualizado y requiere cambios. Por ejemplo, la ley no define claramente qué pueden considerarse datos personales. Esto generalmente incluye información que puede usarse para identificar a una persona.

En general, las normas de la legislación actual están lejos de las europeas. Sin embargo, incluso estos requisitos básicos se ignoran. El movimiento "Honestamente" analizó 21 sitios web de políticos, partidos y organizaciones afines; sólo tres de ellos cumplen con los requisitos de la ley en materia de política de privacidad y dan consentimiento al procesamiento de datos personales.

Además, 12 de los 21 sitios analizados animaban abiertamente a los ciudadanos a compartir sus datos personales sin ninguna explicación sobre cómo o con qué finalidad realizaban el tratamiento y sin pedir consentimiento.

Es decir, no estamos hablando sólo de una actitud negligente hacia la protección de la información personal de los ucranianos, sino también de una violación directa de la ley. Sin embargo, la situación es aún peor si se analiza el aspecto técnico de los sitios web de algunos políticos.

Así, se registraron dos casos de uso de rastreadores del servicio ruso Yandex. Recordemos que estamos hablando de políticos y fuerzas políticas representadas en el parlamento ucraniano. En el tercer año de una guerra a gran escala, el uso de tales rastreadores por parte del país agresor representa una amenaza real, porque de esta manera no podemos controlar qué datos de los ucranianos llegan a los rusos.

Algunas organizaciones asociadas con políticos recopilan información confidencial. Esto concierne principalmente a quienes brindan asistencia a las poblaciones vulnerables y a los militares. Los sitios web de dichas ONG y fundaciones tienen formularios de solicitud en los que es necesario proporcionar información personal. El control sobre su almacenamiento y uso debe cumplir con estándares de seguridad, pero en muchos casos faltan incluso políticas de privacidad básicas.

Es poco probable que las personas que interactúan con estas organizaciones para brindar o recibir asistencia esperen que los datos que brindan se utilicen para campañas políticas. Si las fundaciones u ONG realmente transfieren datos a los partidos, como se afirmó en entrevistas anónimas, entonces se debería informar a los usuarios al respecto. Sin embargo, la ausencia de información sobre el procesamiento de datos personales en los sitios web de muchas organizaciones políticamente afiliadas genera preocupaciones sobre su mayor difusión, uso y protección y no nos permite excluir un posible abuso de ellos con fines políticos.

Toda persona tiene derecho tanto a dar su consentimiento para el tratamiento de sus datos personales como a exigir su retirada o supresión. Sin embargo, ahora en Ucrania casi no hay control sobre su distribución.

Recordemos que el Movimiento “Honestamente” ha constatado repetidamente el uso de datos personales de ucranianos para la financiación fraudulenta de partidos políticos.