与社交媒体巨头分享用户信息，IRD引发隐私担忧
后花园9月10日原因1News报道
新西兰税务局(IRD)与社交媒体平台共享数据的做法引发了越来越多的担忧，一位专家表示，新西兰人应该对政府机构共享信息的方式拥有更多掌控权。
数十万新西兰人的个人信息被交给了Facebook和谷歌等平台，以帮助更好地定位IRD的广告。IRD长期以来一直声称，这一做法隐匿个人信息。
但IRD发言人表示，美国和欧洲监管机构发出警告，称这些信息仍可能与个人身份相关联。在此之后，IRD官员开始审查该程序是否仍然安全，目前仍在进行中。
尽管存在担忧，但IRD表示，在审查工作进行的同时，它会继续与在线平台分享人们的信息，这些平台包括谷歌、meta旗下的Facebook和Instagram，以及领英。
“简要隐私分析”
数据隐私法研究员Kent Newman表示，他担心IRD没有一套机制，允许人们自主选择不与科技平台共享信息。
共享的信息包括人们的姓名、电子邮件地址、电话号码、出生日期、地理信息和性别等“散列”信息。
“人们希望政府保护他们的信息，而不是违背其意愿将其泄露给全球广告商。”
文件显示，八年前，一份“简要隐私分析”被写在自定义受众列表功能上，官方将其评为中等风险。今年6月，1News要求IRD提供它对这种做法进行的所有隐私影响评估。
IRD认为，这一做法有针对性地瞄准需要看到特定信息的客户，提高了征收税收和分散支付的执行力。
“散列”（hash）信息是什么?
散列是一种加密安全方法，将标识符转换为随机代码，并且不能直接逆转。
例如，IRD可能会收集欠税人员的电话号码，并通过“散列”过程将这些信息打乱成一串乱码。
这个散列号码列表随后被安全地与Facebook共享，Facebook将其与自己的用户散列电话号码列表进行比较。当两个列表之间存在匹配的散列值时，Facebook向用户显示来自IRD的广告，内容是为拖欠的税款设定偿还计划。
其他例子包括针对企业、申请Working for Families信贷的纳税人，以及有学生贷款债务的人群。
IRD的在线隐私政策披露了这一做法。
Newman表示，散列好于毫不作为，因为它至少可以排除与从未和平台分享过信息的人进行匹配，但在未经明确同意的情况下共享数据仍然是错误行为，而且人们普遍不信任Meta等公司。
他说，与私营企业不同，公众不能选择是否使用IRD服务。
“如果我不信任耐克，我就买阿迪达斯。如果我不信任IRD，我别无选择，只能向他们提供我的信息，所以人们被迫使用这些政府服务。”
IRD认为这些做法完全符合《隐私法》规定的保护个人信息的义务，但Newman辩称，其行为远非最佳方案。
广告“剖析”的可能性“令人不安”
奥克兰大学副教授Gehan Gunasekara也对IRD的做法感到“不安”，但同时指出了一些公众的认知误区。
“人们可能会误解，认为IRD正在出售或交易你的信息，但实际情况并非这样。”
“更微妙的风险在于，通过使用这些广告服务，这些公司可能会形成人们的个人资料。”
社交媒体公司利用他们收集的数据建立用户档案，然后利用这些档案来帮助更好地定位广告。
但IRD表示，当散列过程完成后，它与平台共享的信息被删除，它对此表示满意。
Gunasekara预计，隐私专员将调查有关隐私立法的潜在问题。
“隐私专员不必等待投诉。只要他们认为存在违反《隐私法》的情况，就有足够的权力进行调查。”
他建议，需要有更多专门的监管机构来关注网络隐私，他提及，政府首席隐私官的职位最近在政府的裁员潮中被撤销了。
“也许我们需要一个数字监管机构来处理这些非常困难的高技术问题，因为隐私专员办公室需要处理一系列问题。”
IRD审查
IRD发言人表示，该机构正在研究如何在社交平台上使用定制受众功能。
“每个社交媒体平台都有自己必须遵守的隐私原则。IRD审查了这些隐私原则，以确保客户的信息得到保护，并只用于预定的目的。”
对于人们缺少选择权的担忧，IRD声称没有能力识别不希望分享信息的客户，目前也没有收到此类投诉。
发言人表示：“IRD没有能力识别那些选择不接受广告的客户。然而，客户可以在社交平台上编辑广告偏好来选择不显示特定的广告。”
“IRD只能获得在社交媒体平台上公开的信息。”
“IRD会持续审查流程，以确保工作的安全性。”
责编：charles
