Partidul USR se confruntă cu un scandal generat de propria aplicație mobilă, care colectează un volum semnificativ de date personale ale utilizatorilor. Conform informațiilor, aplicația solicită acces la numărul de telefon, adresa de e-mail, fotografii, documente și identificatori ai dispozitivului. Problema majoră ridicată este lipsa unei proceduri clare prin care utilizatorii să poată solicita ștergerea acestor informații din sistemul partidului.
Procesul de autentificare în aplicație implică solicitarea numărului de telefon pentru trimiterea unui cod de confirmare. Pagina de prezentare din magazinul de aplicații confirmă colectarea e-mailului, a fișierelor și a documentelor, precum și a identificatorilor dispozitivului. Pe dispozitivele de tip iPhone, datele colectate, inclusiv videoclipurile și identificatorul utilizatorului, pot fi asociate direct cu identitatea reală a persoanei care folosește aplicația.
Informațiile tehnice indică faptul că istoricul actualizărilor menționează încărcarea documentelor pe server, în timp ce aplicația gestionează și repartizarea delegatului la secțiile de votare. Deși nota de informare afirmă că datele nu vor fi folosite pentru decizii automatizate sau crearea de profiluri, alte secțiuni ale documentului sugerează că programele informatice pot fi utilizate pentru profilarea persoanelor. Există astfel o contradicție internă în modul în care sunt prezentate politicile de utilizare.
În ceea ce privește eliminarea datelor, nota de informare a aplicației USR precizează că membrii nu pot solicita ștergerea acestora atât timp cât aparțin partidului. Deși există o recunoaștere a solicitării în anumite circumstanțe, utilizatorii nu beneficiază de o modalitate simplă de a solicita eliminarea totală a informațiilor. Această situație pune sub semnul întrebării respectarea standardelor de transparență pe care partidul pretinde că le promovează în spațiul public.
Controversa vine într-un moment în care Diana Buzoianu, ministrul Mediului din cadrul USR, este în atenția publică. Aceasta deține o certificare internațională CIPP/E acordată de IAPP și are expertiză în implementarea normelor GDPR pentru companii. Având în vedere că activitatea sa profesională este axată pe protecția datelor cu caracter personal, se pune problema dacă aceasta poate oferi explicații pentru vulnerabilitățile de securitate și confidențialitate ale aplicației partidului.
Reglementările privind protecția datelor cu caracter personal în Uniunea Europeană sunt dictate de cadrul GDPR, care impune dreptul la ștergere, cunoscut și sub numele de „dreptul de a fi uitat”. Acest mecanism obligă orice entitate care colectează date să permită utilizatorilor eliminarea informațiilor personale atunci când aceștia solicită acest lucru, asigurând astfel controlul asupra propriului profil digital.