Inland Revenue (IRD) ở New Zealand đã cung cấp thông tin chi tiết về nhiều người nộp thuế cho các công ty truyền thông xã hội như Facebook và Instagram để quảng cáo. Điều này đã làm dấy lên lo ngại về sự an toàn và quyền riêng tư.
IRD tuyên bố họ bảo vệ các chi tiết này thông qua một quá trình gọi là “hashing”, thay đổi tên và thông tin cá nhân thành số. Tuy nhiên, một số chuyên gia, như Phó Giáo sư Gehan Gunasekara, nói rằng hashing không bảo vệ hoàn toàn danh tính. Bộ trưởng Doanh thu Simon Wats tuyên bố rằng hashing là an toàn và không thể đảo ngược, nhưng các nhà phê bình cho rằng điều này đã lỗi thời và không hoàn toàn an toàn.
Chuyên gia an ninh mạng Jonathan Wright chỉ ra rằng hashing có thể được đảo ngược bằng các công cụ trực tuyến đơn giản. Ông chỉ trích tuyên bố rằng danh tính hoàn toàn ẩn danh là gây hiểu lầm. Chuyên gia tư vấn tiếp thị Jack Yan nói rằng ông đã nhận thấy sự hiện diện của IRD trong các quảng cáo truyền thông xã hội trong nhiều năm và hy vọng đánh giá hiện tại sẽ dẫn đến việc bảo vệ dữ liệu tốt hơn.
Wright nói thêm rằng các công ty truyền thông xã hội kiểm soát cách dữ liệu được chia sẻ và giải pháp thực sự duy nhất là ngăn chặn hành vi này, điều này sẽ hạn chế quảng cáo được nhắm mục tiêu. Ông tin rằng người đóng thuế nên có nhiều sự lựa chọn và bảo vệ quyền riêng tư hơn.
Bộ trưởng Watds nhấn mạnh rằng IRD đang tuân theo các hướng dẫn bảo mật thông tin của New Zealand và liên tục xem xét các quy trình của mình. Một số cá nhân, như nhà tư vấn việc làm David Buckingham, đã nêu lên lo ngại về sự thiếu minh bạch và kiến thức về cách thông tin của họ được sử dụng.
Liên minh người nộp thuế đã tuyên bố rằng IRD đang vi phạm quyền riêng tư của người New Zealand. Văn phòng Ủy viên quyền riêng tư cho biết họ không nhận được khiếu nại về quyền riêng tư liên quan đến hashing nhưng nhấn mạnh rằng mỗi cơ quan phải đảm bảo bảo vệ dữ liệu, ngay cả khi chia sẻ với bên thứ ba.
