Dado que el proveedor con el que estás tratando es Scottish Hydro, es razonable asumir que estás en Escocia. Escocia está cubierta por la Data Protection Act 1998 para la cual los principios son que los datos deben ser:
- usado de manera justa y legalmente
- se utiliza con fines limitados, específicamente establecidos
- se usa de manera adecuada, relevante y no excesiva
- precisa
- mantenido por no más de lo absolutamente necesario
- manejado de acuerdo con los derechos de protección de datos de las personas
- mantenido seguro y protegido
- no transferido fuera del Espacio Económico Europeo sin una protección adecuada
En cuanto a si están violando la ley o no, es discutible, mientras que no están tomando medidas que le costarán dinero, están tomando acciones que pueden afectar su póliza (por ejemplo, número de llamadas por año, etc.) o puede estar accediendo a una parte del sistema donde pueden ver o actualizar los detalles de pago, por lo que querrían estar seguros de que era alguien autorizado para hacerlo.
Dicho esto, existen riesgos de seguridad que sus procedimientos abren a sus clientes (por ejemplo, los malhechores podrían ponerse en contacto con un gran número de personas que se hacen pasar por Scottish Hydro y obtener información personal), por lo que ciertamente tienen mucho espacio para mejorar sus datos. procedimientos de manejo y eso definitivamente vale la pena plantearlo con alguien de alto nivel (debe solicitar hablar o para obtener los detalles de contacto de su "Controlador de datos" designado y debe obtener un contacto designado).
Es probable que las personas con las que ha hablado no estén debidamente informadas de la ley o de sus derechos y obligaciones en virtud de ella. Esto es común entre el personal del centro de llamadas para usar la protección de datos como una excusa, incluso cuando usted señala que han cometido un gran error de privacidad. Probablemente tengan un script que no les permitirá continuar sin la información, incluso si acordaron que la solicitud fue un uso excesivo de sus datos personales. No tienen el poder de hacer nada al respecto, la mayoría de las veces están subcontratados y no trabajan directamente para la compañía que está pagando de todos modos.
Si cree que sus datos han sido mal utilizados o que la organización que los mantiene no los ha mantenido seguros, debe ponerse en contacto con ellos e informarles.
Si no está conforme con su respuesta o si necesita algún consejo, debe ponerse en contacto con la Oficina del Comisionado de Información (ICO).
Línea de ayuda ICO
Teléfono: 0303 123 1113
El ICO puede investigar su reclamo y tomar medidas contra cualquier persona que haga uso indebido de sus datos personales.
fuente: gov.uk
Y el dinero habla como se señala en el comentario: - nada te obliga a seguir haciendo negocios con ellos. - André Borie