Les conservateurs condamnés à une amende pour violation de la protection des données de messagerie

le Commissariat à l’information (ICO) a infligé une amende de 10 000 £ au Parti conservateur pour avoir envoyé des e-mails marketing non sollicités à 51 personnes qui s’étaient désabonnées de sa liste de diffusion, une violation de l’article 22 de la Règlement sur la confidentialité et les communications électroniques (PECR) de 2003.

le e-mails ont été envoyés au nom de Boris Johnson peu de temps après qu’il est devenu Premier ministre en juillet 2019. Ils ont été adressés nommément et ont présenté l’agenda politique du parti, y compris un lien pour rejoindre le parti.

Cependant, l’ICO a constaté que la partie n’avait pas le consentement valide nécessaire pour les e-mails reçus par les plaignants et n’avait pas veillé à ce que les enregistrements de ceux qui s’étaient désabonnés de ses e-mails marketing soient correctement transférés lorsqu’il a changé de fournisseur de messagerie.

“Le public a des droits en ce qui concerne la manière dont ses données personnelles sont utilisées à des fins de marketing”, a déclaré le directeur des enquêtes de l’ICO, Stephen Eckersley.

« Faire passer des messages aux électeurs potentiels est important dans une démocratie saine, mais les partis politiques doivent respecter la loi lorsqu’ils le font. Le Parti conservateur aurait dû le savoir, mais il n’a pas respecté la loi.

“Toutes les organisations – qu’il s’agisse de partis politiques, d’entreprises ou autres – devraient donner aux gens des informations et des choix clairs sur ce qui est fait avec leurs données personnelles”, a-t-il déclaré. « Les lois sur le marketing direct sont claires et il est de la responsabilité de toutes les organisations de s’assurer qu’elles s’y conforment.

« L’envoi d’e-mails de marketing nuisibles est une réelle préoccupation pour le public et l’ICO continuera à prendre des mesures lorsque nous trouvons un comportement qui met en danger les droits à l’information des personnes. »

L’ICO a déclaré que les conservateurs n’avaient pas réussi à conserver des enregistrements clairs de la base sur laquelle les gens avaient consenti à recevoir ses e-mails, comme le prévoit la loi. Il a ajouté que le parti avait envoyé 1 190 280 e-mails marketing pendant huit jours fin juillet 2019, mais il avait constaté que tous n’étaient pas en violation du PECR car il accepte que certains d’entre eux étaient valides, bien que cela n’ait pas été possible. pour identifier quelle proportion était valide.

La violation de la loi par les conservateurs a été aggravée par un exercice de marketing par courrier électronique «à l’échelle industrielle» mené pendant l’enquête dans le cadre de la campagne des élections générales de 2019, au cours duquel il a envoyé près de 23 millions d’e-mails et généré 95 plaintes supplémentaires. L’ICO a déclaré qu’il pensait que ces plaintes résultaient de l’échec du conservateur à résoudre les problèmes de conformité d’origine, qu’il avait précédemment identifiés lors d’un audit sur la façon dont il traitait les données personnelles.

“Il est vraiment préoccupant qu’un traitement à si grande échelle ait eu lieu pendant l’enquête en cours de l’ICO et avant que le Parti conservateur n’ait pris toutes les mesures nécessaires pour s’assurer que son traitement et la base de données des personnes qui recevraient des e-mails étaient pleinement conformes à la protection des données réglementations de commercialisation », a déclaré Eckersley.

L’OIC a déclaré que ses orientations énoncer clairement la loi autour des e-mails de marketing direct, définis comme la communication de publicités ou de supports marketing destinés à des individus particuliers, et a souligné qu’il reste illégal d’envoyer de tels e-mails si le consentement n’a pas été librement donné. Les personnes ayant reçu des e-mails marketing non sollicités, ou des appels ou SMS importuns, pouvez les signaler en ligne, ou par téléphone au 0303 123 1113.