税务局此前承认其与社交媒体平台分享加密信息的做法。

近日，税务局（IRD）叫停了将纳税人的个人信息分享给社交媒体平台用于营销的做法。

此前，8000名纳税人向国税局提出抗议，抗议其分享加密信息以实现定向广告活动的做法。

税务局局长Peter Mersi周二对媒体表示，他们相信该系统是完全安全的，而且这是向目标群体获取税务信息的一种经济有效的方式，但公众舆论的力量意味着他们将不再使用该系统。

“我们是否真的对数据有信心目前是无关紧要的。有很多人感到一定程度的不舒服——人们真的觉得我们与平台分享信息，他们的个人数据有风险，有人相信这一点。如果我没有真正考虑到这一点，那将是我的疏忽。”

税务局在去年9月开始的审查中发现了两起未经妥善处理的意外披露个人信息的案例。

梅尔西说，在第一次调查中，有26.8万名纳税人受到影响，税务局将在接下来的24小时内致函他们解释并道歉。在第二种情况下，很难确定受影响的人数和受影响的人。

他说，这两项违规行为都不够严重，不足以满足隐私法的通知要求。

人们的详细信息在进入Facebook、谷歌（Google）、Instagram和领英（linkedin）时，会经过“散列”过程进行匿名化。IRD坚持哈希和其他安全措施是“充分的”，默西说。

默西说，一场“协调一致的运动”直接表明，一些细节被泄露或滥用已经发生。

“其中一些被歪曲了。”

当被问及谁参与了这场竞选时，默西提到了纳税人联盟和一些媒体报道。

“没有证据表明，社交媒体平台曾将任何客户的详细信息，无论是经过散列处理还是未经过散列处理，用于约定目的以外的任何目的。”

他补充说，这种营销做法在向纳税人发送有针对性的信息方面具有“真正的好处”，税务局的网站也清楚地说明了这一点。

昆士敦雇佣关系顾问大卫•白金汉（David Buckingham）发现了税务局的做法，并在几个月前提出了投诉。他说，就目前而言，税务局此举是受欢迎的。

他说：“这对那些数据已经被泄露的人没有任何帮助。”“Facebook已经能够利用收集到的信息来分析这些消费者。”

白金汉表示，社交媒体公司会删除纳税人提供给他们的详细信息，“仅仅因为税务局说他们会这么做”，这是不可信的。

实践“站不住脚”-纳税人工会n

纳税人联盟游说团体的乔丹·威廉姆斯表示，税务局改变主意并不令人意外。

“将纳税人的数据用于社交媒体营销是站不住脚的，我们很高兴梅尔西专员对我们的支持者表示赞赏，因为他们阻止了未来的数据泄露。

“但我们仍然非常担心税务局继续误导新西兰人，包括这种做法的安全性，以及Facebook如何使用这些数据来识别个人纳税人和学生贷款债务人。”

该组织设立了一个在线工具，让人们帮助了解该部门是否与这些平台分享了他们的详细信息。

在回应投诉时，税务局给人们发了电子邮件，说它无法单独判断他们是否因为“大量的广告活动”而受到影响，因为这些活动涉及到搜索。

威廉姆斯表示，他们已经就此事寻求与官员会面。

他说：“也许默西不明白社交媒体定向营销是如何运作的，或者他被自己的社交媒体团队误导了。”

“这是虚张声势、否认和虚张声势，而不是直接回答。”

默西在新闻发布会上表示，该部门现在必须寻找其他途径来接触其客户。“我们正在从工具包中移除一个工具。”

他说，他不知道其他公共机构也在使用社交媒体进行定向营销。

新西兰广播公司获得的一封电子邮件显示，在9月份这篇报道发表后，税务局发给了几十个公共机构——从国防部到财政部和MPI——建议他们可能会收到有关此事的询问，并概述了该部门迄今为止向媒体传达的关键信息。

邮件中问道：“你们有团队使用定制受众吗？”

IRD Commissio尼珥道了歉

税务局局长表示，他不相信税务局会失去任何信任或信心，但他向所有纳税人道歉。

“我向所有纳税人道歉，因为我无法告诉你哪些纳税人被包括在第二次意外披露中……我甚至不知道具体数字。

“我们一直认为，我们一直在使用的流程是合适的……我回到了系统的完整性。对我们来说，保持新西兰纳税人的信心非常重要。”

自2014年以来，税务局与平台分享了细节，首先是Facebook，并在2019年左右加入了谷歌。它在2016年进行了隐私阈值评估——在新西兰广播公司9月份报道这一事件后几天又进行了一次评估——两者都发现了中等风险。

它一直在使用最新的哈希技术和其他安全措施，尽管“我们可能会对此进行长时间的辩论”，默西说。

“一旦你得到了散列数据，对它进行反散列有多容易，人们有不同的看法。”

国际监管机构多年来一直表示，哈希算法不足以加密个人信息。

他说，税务局在发现这两宗意外披露个案前，已决定停止这种做法。《官方信息法》（Official Information Act）的要求披露了第一次违规行为，而审查则披露了第二次违规行为。

“有一场协调一致的运动来提高风险……建议使用自定义列表会增加个人信息以不适当的方式与平台共享的风险。”

纳税人联盟非常直接地暗示“泄露或出售，或者我们一直在撒谎……”我们使用这些信息的方式——这些都不是真的，”默西说。

“我不知道是否还有其他人。当然，媒体上也有文章质疑使用散列的适当性，质疑使用客户受众列表的适当性。”

默西说，这种兴趣引起了公众的关注。

“其中一些被歪曲了……我并不是说全部都是这样，但是可以肯定的是，其中一些提出的方式引起了人们对我们这样做是否合适的担忧。”

后来他补充说：“可能只是随着时间的推移，人们对社交媒体平台变得不那么适应了，它表达了一种更普遍的社会观点，我不知道。”

注册Ngā Pitopito Kōrero，这是一份由我们的编辑策划的每日通讯，每个工作日直接发送到您的收件箱。