El Departamento de Agricultura ordenó dejar de tomar información personal
El Departamento de Agricultura (DoA) se ha encontrado en el lado equivocado de la Ley de Protección de Datos y ahora se enfrenta a una orden de la Oficina del Defensor del Pueblo para dejar de tomar los datos personales que ha estado recopilando de los clientes sin una base legal y además deben eliminarlos. A raíz de una queja el año pasado de que el departamento estaba tomando nombres, direcciones residenciales y de correo electrónico, así como números de teléfono de clientes que realizaban compras minoristas simples, como plantas, la oficina tomó el caso.
El defensor del pueblo Sandy Hermiston descubrió que el Departamento de Agricultura no tenía un proceso de notificación de privacidad para informar a sus clientes sobre quién estaba procesando la información o los fines específicos para los que se estaba utilizando. Su oficina también encontró que el departamento no tenía base legal para procesar estos datos y que recopilarlos en primer lugar era innecesario y excesivo.
Durante la investigación del Defensor del Pueblo, el Departamento de Agricultura dijo que estaba recopilando datos personales de clientes minoristas “bajo un mandato del Ministerio de Finanzas” para “garantizar que las personas reciban un recibo del Gobierno de las Islas Caimán emitido correctamente por cada transacción”.
Sin embargo, en el resumen de la investigación, Hermiston dijo: “Cuando nos comunicamos con el Ministerio de Finanzas, declaró que no tenía registro del mandato al que se refiere la DoA. El DoA luego admitió que el mandato no existía y que no tenía una base legal para recopilar y procesar los datos personales solicitados a sus clientes minoristas “.
A la luz de los hallazgos, se ordenó al departamento que dejara de recopilar los datos y borrara los que ya tenían. El 30 de marzo, la DoA solicitó 31 días para tomar medidas para abordar el incumplimiento, pero hasta ahora esto no ha sucedido.
“Hasta la fecha, la DoA no ha cambiado las prácticas de recopilación de datos contrarias y sigue requiriendo datos personales de los clientes minoristas que están realizando una compra”, escribió el defensor del pueblo. Como resultado, ahora se ha emitido una orden de ejecución.
Al explicar la ley, Hermiston dijo que para cada transacción, ya sea en el sector público o privado, solo se deben recopilar los datos personales mínimos necesarios para un propósito específico. “Los clientes tienen derecho a saber quién está procesando su información, con qué propósito, y todo el procesamiento debe realizarse de manera justa y legal”, dijo.
