Dato che il fornitore con cui hai a che fare è Scottish Hydro, è ragionevole presumere che tu sia in Scozia. La Scozia è coperta dalla Data Protection Act 1998 per la quale i principi sono che i dati devono essere: -
- used fairly and lawfully
- used for limited, specifically stated purposes
- used in a way that is adequate, relevant and not excessive
- accurate
- kept for no longer than is absolutely necessary
- handled according to people’s data protection rights
- kept safe and secure
- not transferred outside the European Economic Area without adequate protection
Se stanno infrangendo la legge o no è discutibile, mentre non stanno prendendo provvedimenti che ti costeranno soldi stanno prendendo delle azioni che potrebbero influenzare la tua politica (per esempio numero di callout all'anno ecc.) o potrebbe accedere a una parte del sistema in cui possono visualizzare o aggiornare i dettagli del pagamento in modo che vorrebbero essere sicuri che sia stato autorizzato da qualcuno.
Detto questo, ci sono dei rischi per la sicurezza che le loro procedure aprono ai loro clienti (per esempio i criminali potrebbero contattare un gran numero di persone che si presentano come Scottish Hydro e ottenere informazioni personali) quindi hanno sicuramente molto spazio per migliorare i loro dati procedure di gestione e vale sicuramente la pena crescere con qualcuno di alto livello (dovresti chiedere di parlare con o per i dettagli di contatto del loro "Controllore dei dati" nominato e dovresti ottenere un contatto con nome).
È probabile che le persone con le quali hai parlato non siano adeguatamente consapevoli della legge o dei loro diritti e obblighi ai sensi di essa. Questo è comune tra il personale del call center di usare la protezione dei dati come scusa, anche quando si sottolinea che hanno fatto un enorme errore di privacy. Probabilmente hanno una sceneggiatura che non permetterà loro di continuare senza le informazioni anche se hanno concordato che la richiesta era un uso eccessivo dei dati personali. Non hanno il potere di fare nulla al riguardo, il più delle volte sono esternalizzati e non lavorano direttamente per la compagnia che paghi comunque.
If you think your data has been misused or that the organisation holding it hasn’t kept it secure, you should contact them and tell them.
If you’re unhappy with their response or if you need any advice you should contact the Information Commissioner’s Office (ICO).
ICO helpline
Telephone: 0303 123 1113
The ICO can investigate your claim and take action against anyone who’s misused personal data.
source: gov.uk
E i chiacchierati di denaro come sottolineato nel commento: niente ti obbliga a continuare a fare affari con loro. - André Borie