【天维网综合报道】据媒体9月10日消息，针对新西兰税务局（IRD）将数十万新西兰人的个人信息共享给Facebook、谷歌等美国社交媒体平台的行为，引起了人们对个人隐私问题越来越多的担忧。

Source：1News

新西兰一位专家表示，新西兰人应该对政府机构如何共享他们的信息有更多的管控权。

报道称，数十万新西兰人的个人信息被交给这些平台，目的是为了帮助更好地定位IRD的广告。长期以来，IRD一直声称，这一做法隐匿了个人信息。

IRD发言人表示，在美国和欧洲的监管机构发出警告称这些信息仍可能与人们的身份有关联之后，该局的工作人员已在审查该程序是否“依然安全”。

虽然存在这些担忧，但IRD表示，在审查工作进行期间，它仍会继续与在线平台共享人们的信息，这些平台包括谷歌、Meta旗下的Facebook和Instagram，以及领英。

2016年实施的“简要隐私分析”

新西兰数据隐私法研究员Kent Newman表示，他担心IRD没有自己的机制让人们选择不与技术平台共享信息。

据悉，IRD直接共享的信息包括人们的姓名、电子邮件地址、电话号码、出生日期、位置和性别等的“哈希”（harshed）信息，而这还不包括通过广告本身收集到的信息。

Newman说：“人们希望政府保护他们的信息，而不是违背他们的意愿向全球广告商披露。”

文件显示，8年前，一份“简要隐私分析”（brief privacy analysis）出现在了在定制受众功能清单上，IRD的官员们将其总体评为中等风险。

今年6月，1News要求IRD提供其对该做法进行的所有隐私影响评估。

IRD认为，通过数据共享 “锁定了需要看到特定信息广告的客户”，增加了征税和分散支付的合规性。

什么事“哈希”信息？

哈希是一种加密安全方法，它将标识符转换为随机代码，并且不能直接逆转。

Source：1News

例如，IRD可能会获取欠缴所得税者的电话号码，并通过“哈希”过程将这些信息加密成乱码字符串。然后，一个哈希化的数字列表会安全地与Facebook共享，Facebook将其与自己的用户哈希电话号码列表进行比较。当两个列表之间有匹配的哈希值时，Facebook将向用户呈现来自IRD的广告，内容是为税款拖欠人设定的缴纳计划，包括企业、申请Working for Families信贷的纳税人和有学生贷款债务的人。

Newman指出，虽然哈希程序可以排除与从未与平台共享过信息的人进行匹配，但在没有明确同意的情况下以及人们普遍不信任Meta等公司时共享数据仍然属于“错误行为”。

该研究员说，与私营企业不同，公众不能选择不使用IRD的服务。

“如果我不信任耐克，我可以买阿迪达斯。但如果我不相信IRD，我别无选择，只能向他们提供我的信息，所以人们被迫使用这些政府服务。”

不过，IRD表示，这些做法完全符合《隐私法》规定的保护个人信息的义务，而Newman则称，IRD的做法远非最佳方案。

IRD的做法“令人不安”

奥克兰大学副教授Gehan Gunasekara表示，他对IRD的做法感到“不安”，但也指出公众对此可能存在一些误解。

“人们可能有误解，认为IRD是在出售或交易你的信息，而事实并非如此。”

“更微妙的风险是，通过使用这些广告服务，这些（平台）公司可能会形成人们的个人资料。”

Source：1News

社交媒体公司利用他们收集的数据建立用户档案，然后使用这些档案来帮助更好地定位广告。

但IRD表示，当哈希过程完成后，它共享给平台的信息就被删除了，它对此“感到满意”。

Gunasekara预计，隐私专员将调查有关隐私立法的潜在问题。

“他们（隐私专员）不必等待投诉，只要认为有违反《隐私法》的情况，他们有足够的权力进行调查。”

这位教授建议，需要有更专业的监管机构来关注人们的在线隐私。

“也许我们需要一个数字监管机构来处理这些非常困难的高技术性题，因为隐私专员办公室需要处理一系列问题。”Gunasekara补充说。

IRD将审查这一做法

IRD发言人表示，它正在研究如何在社交平台上使用定制受众功能。

该机构在一份声明中表示：“每个社交媒体平台都有自己的隐私政策，必须遵守。IRD对这些政策进行了审查，以确保客户信息得到保护，并仅用于预定目的。”

IRD表示，它没有收到过对这些做法的投诉。

“IRD将持续审查我们的流程，确保我们所做事情的安全性。”该机构一位发言人说。

日前，1News已联系了隐私专员征求意见。