ICO는 정보주체 요청을 거부한 SCL에게 시행고지(Enforcement Notice)

시행 통지는 1998 년 데이터 보호법에 따라 데이비드 캐롤 (David Carroll) 교수가
제출 한 주제 액세스 요청 (SAR)을 준수하기 위해 런던 소재 데이터 분석 회사에 30 일을 제공합니다.

법원은 무제한 벌금에 처한다.

미국계 학자 Carroll 교수는 2017 년 1 월 10 일에
Cambridge Analytica에 Subject Access Right을 제출했습니다.

SCL Group의 이메일 주소에서 10 파운드의 수수료와 신분 증명을
SCL Elections Ltd에 제출하라는 회신을 받았습니다.
케임브리지 분석가의 에이전트라고 불 렸습니다.

그는 그렇게했으며 2017 년 3 월 27 일에 그는 SCL 그룹으로부터
Cambridge Analytica를 대표하여 표기된 스프레드 시트를 받았으며,
그는 합법적으로 자격이있는 모든 개인 데이터를 포함하고 있다고합니다.

캐롤 교수는 자신에 관한 모든 개인 정보가 주어 졌음을 알지 못했거나
그것이 어디에서 얻었는지, 어떻게 사용되었는지,
그리고 ICO에 불만을 제기했는지에 대한 적절한 설명을하지 않았으며,
이후 데이터 컨트롤러에 썼다.
2017 년 9 월 그의 우려를 공유했다.

회사의 대답은 ICO의 질문에 답하는 것을 거부했으며
영국 시민이 아니거나이 나라에 본사를두고 있기 때문에 Caroll에게 합법적 인 자격이 없다고
잘못 설명했다.
ICO는 다음 달 SCL에 보내는 편지에서 이것이 합법적으로 맞지 않다고 재차 강조했다.

2017 년 11 월, ICO는 관할권이 없다거나 Carroll 교수가
자신의 데이터를 합법적으로 소유 할 수 있다는 것을 부인하면서
SCL은 "이런 종류의 서신으로 더 괴롭 히지 않을 것"이라고 덧붙였다.

---

CA의 거부는 불법적인 것으로 볼 여지가 있습니다.

향후 CA와 페이스북의 향방이 주목됩니다.