Empreiteiro do escritório em casa coletando dados sobre cidadãos do Reino Unido enquanto verifica as finanças dos migrantes | Proteção de dados

O Ministério do Interior foi acusado de coletar dados sobre “centenas de milhares de cidadãos britânicos desavisados” enquanto conduzem verificações financeiras aos migrantes.

Um relatório de um empreiteiro privado para um pedido de imigração de rotina foi enviado por engano a uma instituição de caridade por um funcionário do governo e continha informações sobre mais de 260 pessoas, incluindo seus nomes, datas de nascimento e dados de rolagem eleitoral.

Sua única conexão com o candidato parece ser que eles viveram ou trabalharam no mesmo endereço ou área do código postal, mas algumas das pessoas listadas haviam saído já em 1986. O documento, visto pelo Observadorfoi gerado pela empresa de relatórios de crédito Equifax em 25 de junho de 2024 e foi enviado por e -mail a um assistente social do Fórum de Refugiados e Migrantes de Essex e Londres (Ramfel) no final do mesmo dia.

Foi elaborado para uma solicitação de isenção de taxa de imigração, que exige verificações financeiras para verificar se as pessoas não podem pagar a taxa normal por seus vistos, imigração ou aplicações de nacionalidade. Mais de 80.000 dessas solicitações foram apresentadas no ano até setembro.

Nick Beales, chefe de campanha de Ramfel, disse que o número de pessoas nomeadas no relatório único sugeriu que o Ministério do Interior poderia estar “coletando dados financeiros sobre centenas de milhares de cidadãos britânicos desavisados”.

A Equifax, que estava sujeita a uma das maiores violações de segurança cibernética da história em 2017, incluiu um aviso no relatório, que dizia: “O volume e a natureza das informações disponíveis neste serviço tornam impraticável para a Equifax Ltd para verificar… este O serviço é disponibilizado apenas para fins privados ou internos. ”

Beales disse que o Ministério do Interior não respondeu a um email inicial sinalizando a violação dos dados, e a instituição de caridade escreveu a Matthew Rycroft, secretário permanente do escritório em casa, em novembro.

A carta dizia: “Isso levanta sérias questões sobre transparência, privacidade e coleta de dados potencialmente não consensuais, pois não podemos imaginar nenhuma dessas pessoas, a maioria dos quais provavelmente são cidadãos britânicos sem envolvimento anterior com o Ministério do Interior, nunca consentiu conscientemente com o escritório em casa recebendo e armazenando seus dados. ”

Ramfel perguntou se os dados de terceiros foram destruídos após o uso e quais medidas estavam em vigor para minimizar a coleta e o compartilhamento desnecessários de informações, mas uma resposta recebida em dezembro não respondeu às perguntas.

Uma carta de Joanna Rowland, diretora geral do grupo de atendimento ao cliente do Ministério do Interior, disse: “Não posso comentar sobre processos individuais em detalhes, mas observo suas sugestões e pedi às autoridades nos departamentos relevantes que os considerassem. O Ministério do Interior trabalha duro para garantir que os regulamentos gerais de proteção de dados do Reino Unido e a legislação de proteção de dados sejam totalmente cumpridos. Isso significa processamento e armazenamento com segurança da quantidade mínima de dados pessoais necessários para executar nossas funções, de forma legal e eficaz, e excluir dados que não são necessários. ”

O escritório de casa disse ao Observador Estava investigando se uma violação de dados havia ocorrido. Não usou mais o Equifax para o processamento da renúncia à taxa de visto.

As estatísticas do governo mostram um aumento acentuado no número de pedidos de renúncia à taxa, uma vez que o governo conservador aumentou a sobretaxa de saúde da imigração de £ 624 para 1.035 libras por ano para a maioria dos candidatos a visto de adultos em fevereiro de 2024.

O número de pessoas que declaram que não podiam pagar as taxas saltou de 13.600 nos últimos três meses de 2023 para 18.500 no primeiro trimestre de 2024, 22.800 no segundo trimestre e 25.600 entre julho e setembro, e está crescendo.

Beales disse: “Com os pedidos de licença para permanecer já custando quase 4.000 libras, cheques intrusivos adicionais nas finanças de uma pessoa são claramente desnecessários para aqueles com baixa renda ou recebimento de benefícios por incapacidade.

“A remoção desses cheques ajudaria o governo trabalhista a simplificar o processamento de vistos, reduzir extensos atrasos que veem pessoas esperando mais de um ano para que seus vistos sejam emitidos e interromper a coleta em massa de dados de terceiros que não consentiam”.

A Equifax presta serviços a departamentos governamentais e órgãos públicos, incluindo o Departamento de Trabalho e Pensões, HM Revenue & Customs, o Ministério da Defesa, a Companhia de Empréstimos para Estudantes, a Autoridade de Serviços de Negócios do Ministério da Justiça e NHS. Em 2023, a empresa foi multada em 11 milhões de libras pela Autoridade de Conduta Financeira por uma violação de dados na qual os hackers acessaram informações sobre quase 14 milhões de consumidores do Reino Unido devido a falhas de proteção de dados.

Um porta -voz da Equifax UK se recusou a comentar, mas apontou para orientações legais, afirmando que as agências de referência de crédito não exigem consentimento para a coleta de dados e, em vez disso, dependem de “juros legítimos” sob as leis de proteção de dados. Um porta -voz do Home Office disse: “Qualquer violação de dados é uma questão de preocupação séria, e garantimos que eles sejam totalmente investigados. Continuamos a tomar medidas robustas monitorando continuamente o treinamento e a salvaguardas para proteger dados pessoais. ”