Um vereador reformista usou dados coletados em uma pesquisa política para ajudar a promover sua mídia social e seu restaurante parceiro, descobriu um regulador independente.
Descobriu-se que o vereador George Madgwick obteve informações da pesquisa para informar os residentes sobre as políticas de seu partido Reformista do Reino Unido sem sua permissão.
Os eleitores do homem de 37 anos receberam as últimas notícias e links para suas postagens nas redes sociais.
Também foi apurado que o experiente dono do restaurante divulgou a churrascaria de seu sócio, outro vereador da Reforma, por meio da lista de contatos coletada.
Após a reclamação de um eleitor, o caso foi encaminhado para o Gabinete do Comissário de Informação (ICO), que o considerou em violação das obrigações de protecção de dados.
A investigação começou depois que Scott Alexander, residente de Portsmouth, completou uma pesquisa do Partido Independente de Portsmouth (PIP) no final de 2024, na qual forneceu seu número de telefone e endereço de e-mail.
Em maio de 2025, Alexander começou a receber e-mails não solicitados anunciando o restaurante Steak and Roast administrado por sua sócia, a vereadora Emily Strudwick, que agora é chefe da Reform UK na Câmara Municipal de Portsmouth.
Cllr Madgwick, que representa Paulsgrove, Wymering & Port Solent, não está oficialmente listado na empresa, mas é um restaurateur experiente e frequentemente promove o restaurante em suas páginas de mídia social.
Depois que o Cllr Madgwick passou do PIP para o Reform UK em julho de 2025, o Sr. Alexander também começou a receber mensagens de texto enviadas através de software SMS em massa contendo as ‘últimas notícias’ e links para as redes sociais políticas do vereador.
Alexander disse que nunca deu permissão para que seus dados pessoais fossem usados para mensagens políticas ou marketing.
Ele desafiou publicamente o Cllr Madgwick nas redes sociais, dizendo que não concordou em receber atualizações da Reform UK.
Ele disse que sua postagem foi excluída em uma hora.
Ele então solicitou um aviso de privacidade autorizando o uso de suas informações pessoais.
Cllr Madgwick forneceu uma cópia do aviso de isenção de responsabilidade da pesquisa, que o Sr. Alexander disse “lamentavelmente fica aquém dos requisitos da Lei de Proteção de Dados para a coleta de tais informações”.
Ele disse: “Mais de 4.000 respostas foram recebidas à pesquisa, o que significa que o secretário Madgwick de facto está abusando de um conjunto de dados de mais de 4.000 residentes de Portsmouth para promover sua agenda política.
“Ele acha que pode escapar impune ao infringir a lei – isso o alcançará.”
Mais tarde, Alexander fez duas queixas, a primeira das quais relacionada com uma transmissão ao vivo no Instagram em que Cllr Madgwick publicou os nomes confidenciais de pessoas que fizeram queixas contra ele.
Em dezembro de 2025, o oficial de monitoramento do conselho descobriu que o código havia sido violado, dizendo que nomear publicamente os reclamantes, também conhecido como doxxing, “representa intimidação e/ou comportamento abusivo”.
Alexander então apresentou uma segunda queixa alegando uso indevido de dados. Em fevereiro de 2026, o fiscal de monitoramento concluiu que “as evidências são tais que o código foi violado”.
Compartilhar dados de uma fonte para uma empresa sem “consentimento legal” pode ser uma violação da Lei de Proteção de Dados, acrescentou.
O cão de guarda aconselhou Cllr Madgwick a pedir desculpas ao Sr. Alexander e encaminhar-se ao Gabinete do Comissário de Informação (ICO), que é responsável por defender os direitos de informação, fazer cumprir as principais leis de privacidade de dados e regular como as organizações lidam com informações pessoais.
Em abril de 2026, o Sr. Alexander perguntou por que não houve um pedido de desculpas conforme sugerido. Mas o Cllr Madgwick respondeu: “Você não receberá nenhum pedido de desculpas, pois não é merecido nem necessário”.
Agora, depois de uma investigação que durou cerca de 10 meses, a OIC publicou as suas conclusões, apoiando ambas as queixas do Sr. Alexander.
O regulador disse que “acreditamos que o conselheiro George Madgwick não cumpriu as suas obrigações de proteção de dados”.
Afirmou também que “Cllr Madgwick parece não ter conseguido garantir a segurança dos dados pessoais de acordo com as diretrizes do GDPR e que “não cumpriu as suas obrigações de proteção de dados” em relação a e-mails e mensagens de texto.
A OIC disse que entende as preocupações de que os dados da pesquisa de outros residentes possam ter sido usados para nenhum propósito claro ou legítimo.
A agência disse que escreveria ao supervisor de Madgwick com conselhos sobre como melhorar suas práticas de proteção de dados para ajudar a prevenir incidentes semelhantes.
Alexander disse: “Estou muito satisfeito que todas as minhas reclamações tenham sido atendidas”.
Cllr Madgwick disse que espera limpar seu nome e fornecer mais evidências à OIC.
Ele disse: “A OIC não conseguiu entrar em contato comigo para responder à reclamação. Escrevi à OIC para apresentar uma reclamação e pedir uma revisão, pois as informações fornecidas por Scott Alexander eram imprecisas.
“Tenho provas claras de que não houve violação e a OIC irá a meu favor assim que me permitir apresentar essas provas.”
Um porta-voz da Câmara Municipal de Portsmouth acrescentou: “As conclusões do ICO não se relacionam com a recolha, processamento ou utilização de dados pessoais pela Câmara Municipal de Portsmouth.
“Só tomamos conhecimento deste assunto mais tarde, mas ficamos satisfeitos por tê-lo esclarecido pela OIC. Continuaremos a lembrar a todos os consultores as suas responsabilidades no tratamento de dados.”
