Alcuni politici utilizzano ancora i tracker del servizio russo Yandex sui propri siti web...
I partiti politici raccolgono e archiviano enormi quantità di dati personali degli ucraini: membri o sostenitori del partito, partecipanti a corsi di formazione e ali giovanili, donatori e altri. Ciò avviene sia compilando questionari o moduli, sia semplicemente grazie a tracker specializzati presenti sui siti dei partiti e dei candidati.
Inoltre, le organizzazioni pubbliche o le fondazioni di beneficenza affiliate ai politici raccolgono attivamente i dati. La situazione è complicata dalla guerra: un gran numero di gruppi vulnerabili della popolazione cercano aiuto, che può essere ottenuto solo fornendo informazioni personali. Ciò è dovuto a requisiti di sicurezza, ma crea il rischio di perdite di dati se non adeguatamente protetti.
Tra i partiti parlamentari, solo Servant of the People e Golos hanno pubblicato sui loro siti web politiche per la raccolta e il trattamento dei dati personali, nonché un modulo di consenso a riguardo. Alcuni politici utilizzano ancora i tracker del servizio russo Yandex sui propri siti web.
Il movimento “Onestamente” ha esaminato il modo in cui i partiti parlamentari, i gruppi parlamentari, i politici e le organizzazioni ad essi affiliate raccolgono i dati personali degli ucraini.
Partiti parlamentari
Tutti i partiti parlamentari hanno i propri siti web. Oltre ad essere una piattaforma attraverso la quale le forze politiche possono comunicare con gli ucraini, i siti svolgono un'altra funzione: facilitano l'interazione tra il partito e i suoi sostenitori, consentendo loro di raccogliere contributi, registrarsi ad eventi o persino unirsi al partito.
Tutto ciò è accompagnato dalla raccolta di dati personali. I cittadini ucraini devono acconsentire separatamente a ciò. Tuttavia, solo due partiti glielo chiedono: "Servo del popolo" e "Voce".
Allo stesso tempo, Solidarietà Europea e Batkivshchyna non hanno nemmeno politiche che spieghino come lavorano con le informazioni personali e come le proteggono. Questi politici dovrebbero essere pubblici, ma non potrebbero essere trovati sui siti web dei partiti.
Tuttavia, anche le politiche esistenti potrebbero essere incomplete. Ad esempio, il sito web di Voices utilizza un tracker Alphabet, ma questo non è indicato da nessuna parte. Separatamente, vale la pena menzionare i contributi finanziari. Golos è uno dei pochissimi soggetti ad avere un sistema di pagamento integrato.
Nell'offerta al pubblico il partito avverte della raccolta di dati personali. Tuttavia, le forze politiche non denunciano il trasferimento dei dati personali dei donatori agli operatori bancari.
Non tutti i siti web dei partiti hanno moduli di registrazione che richiedono dati personali degli ucraini. “Solidarietà Europea”, ad esempio, non raccoglie informazioni in questo modo. Tuttavia, il sito utilizza tracker, di cui la parte non avvisa gli utenti. Inoltre non è specificato da nessuna parte come vengono utilizzati i dati raccolti.
In questo caso, la fondazione di beneficenza di Petro Poroshenko e l’organizzazione pubblica “Solidarietà delle comunità” meritano un’attenzione particolare. Stanno lavorando attivamente con il partito UE, che ha persino trasferito finanziamenti statali alle attività di questa ONG.
“Sul diritto della comunità” ha sul proprio sito moduli per le richieste, dove è necessario indicare dati personali e contatti. Tuttavia, l’organizzazione non offre né un modulo di consenso né una politica sulla privacy. La politica è pubblicata solo sulla pagina del negozio online di questo PO.
Inoltre, il sito web della Fondazione Petro Poroshenko non aveva una politica sul lavoro con i dati, sebbene offrisse la compilazione di un modulo per le richieste. Ora questo sito non funziona più. Le specificità del lavoro di queste due organizzazioni riguardano i dati sensibili: forniscono assistenza ai militari. Pertanto, i requisiti di sicurezza per tali informazioni sono molto più elevati, anche per la persona a cui vengono trasferiti questi dati.
Anche il partito Batkivshchyna non ha una politica sulla privacy, ma suggerisce di lasciare i dati personali in più posti contemporaneamente. Pertanto, il sito Web dispone di moduli per fare volontariato, aderire al partito e iscriversi alla newsletter via email. Per quest'ultimo viene utilizzato anche un servizio di terze parti.
Il partito ha anche pagine separate per progetti speciali, ad esempio contro il libero mercato fondiario. Puoi sostenere queste campagne sul sito web: per questo il partito richiede informazioni di contatto. Ciò che accadrà loro dopo non è noto.
Servant of the People adotta l'approccio più responsabile nel lavorare con i dati personali. Utilizza attivamente anche i moduli di registrazione e non solo attraverso le funzionalità del sito.
Il partito utilizza sia moduli Google che bot Telegram. In entrambi i casi l'utente viene avvisato della raccolta dei dati personali e, di fatto, gli viene chiesto il consenso. Vale la pena notare che i bot di Telegram sono indipendenti dalla piattaforma stessa, come indicato nelle sue regole, quindi non trasmettono informazioni aggiuntive all'azienda.
Il movimento “Onestamente” ha parlato a condizione di anonimato con i rappresentanti di tutti e quattro questi partiti. Si è scoperto che tutte le forze politiche mantengono registri dei propri membri e dispongono di database di sostenitori, volontari ed elettori. Tuttavia, questo è spesso organizzato in modo abbastanza caotico.
Ad esempio, è prassi comune che le persone prendano in prestito questi dati tra cellule del partito o anche tra diversi partiti o organizzazioni affiliate. Inoltre non trascurano la vendita e l'acquisto dei registri dei dati personali degli ucraini per ulteriori attività politiche.
Perché è importante?
In Ucraina la legge sui dati personali è in vigore da più di dieci anni. A partire dal 2024, è alquanto obsoleto e richiede modifiche. Ad esempio, la legge non definisce chiaramente cosa possa essere considerato dato personale. Questo di solito include informazioni che possono essere utilizzate per identificare una persona.
In generale, le norme della legislazione attuale sono lontane da quelle europee. Tuttavia, anche questi requisiti di base vengono ignorati. Il movimento "Onestamente" ha analizzato 21 siti web di politici, partiti e organizzazioni ad essi associati - solo tre di loro soddisfano i requisiti della legge in materia di politica sulla privacy e acconsentono al trattamento dei dati personali.
Inoltre, 12 dei 21 siti analizzati incoraggiavano apertamente i cittadini a condividere i propri dati personali senza alcuna spiegazione su come o per quale scopo effettuassero il trattamento, e senza chiedere il consenso.
Cioè, non stiamo parlando solo di un atteggiamento negligente nei confronti della protezione dei dati personali degli ucraini, ma anche di una violazione diretta della legge. Ma in realtà la situazione è ancora peggiore se si analizza il lato tecnico dei siti web di alcuni politici.
Pertanto, sono stati registrati due casi di utilizzo di tracker del servizio russo Yandex. Ricordiamo che stiamo parlando di politici e forze politiche rappresentate nel parlamento ucraino. Nel terzo anno di una guerra su vasta scala, l’uso di tali tracker da parte del paese aggressore rappresenta una minaccia reale, perché in questo modo non possiamo controllare quali dati degli ucraini arrivino ai russi.
Alcune organizzazioni associate ai politici raccolgono informazioni sensibili. Ciò riguarda principalmente coloro che forniscono assistenza alle popolazioni vulnerabili e ai militari. I siti web di tali ONG e fondazioni contengono moduli di domanda in cui è necessario fornire informazioni personali. Il controllo sulla sua conservazione e utilizzo deve rispettare gli standard di sicurezza, ma in molti casi mancano anche le politiche di base sulla privacy.
È improbabile che le persone che interagiscono con queste organizzazioni per fornire o ricevere assistenza si aspettino che i dati forniti vengano poi utilizzati per campagne politiche. Se le fondazioni o le ONG trasferiscono effettivamente dati ai partiti, come affermato in interviste anonime, gli utenti dovrebbero esserne informati. Tuttavia, l’assenza di informazioni sul trattamento dei dati personali sui siti web di molte organizzazioni politicamente affiliate solleva preoccupazioni circa la loro ulteriore diffusione, utilizzo e protezione e non ci consente di escludere un potenziale abuso degli stessi per scopi politici.
Ogni persona ha il diritto sia di prestare il consenso al trattamento dei dati personali sia di chiederne la revoca o la cancellazione. Tuttavia, ora in Ucraina non c’è quasi alcun controllo sulla loro distribuzione.
Ricordiamo che il Movimento Onesto ha ripetutamente registrato l'uso dei dati personali degli ucraini per il finanziamento fraudolento dei partiti politici.
