بالأمس ، كشف أعضاء الكونجرس عن ملف نتائج من تحقيق لمدة سبعة أشهر في شركات الإيداع الضريبي. وجد المشرعون أن H&R Block و TaxAct و TaxSlayer “شاركوا بتهور” مئات الملايين من البيانات الشخصية والمالية الحساسة لدافعي الضرائب مع Google و Meta “لسنوات” في انتهاك واضح للقوانين التي تحظر على مُعدي الضرائب مشاركة معلومات الإقرار الضريبي بدون العملاء موافقة.
في بيان صحفي قدم إلى آرس من مكتب السناتور إليزابيث وارين (ديمقراطية من ماساتشوستس) ، زعم المشرعون “انتهاكًا جسيمًا وغير قانوني لخصوصية دافعي الضرائب”. مع الإصرار على الإنصاف العاجل ، يطالب المشرعون الآن وزارة العدل ، ودائرة الإيرادات الداخلية (IRS) ، ولجنة التجارة الفيدرالية ، ومفتش الخزانة العام لإدارة الضرائب “بالتحقيق الكامل في هذه المسألة ومقاضاة أي شركة أو أفراد انتهكوا القانون.”
وقال تقرير أعضاء الكونجرس إن “أي مُعد للإقرار الضريبي” يكشف عن علم أو بتهور “عن” معلومات الإقرار الضريبي “يخضع لغرامة تصل إلى 1000 دولار لكل انتهاك ، وعقوبة سجن تصل إلى عام واحد”.
كتب المشرعون في خطاب للوكالات الفيدرالية.
من أجل تحقيقها ، أجرى موظفو الكونغرس مقابلات مع ممثلين في مواقع الإيداع الضريبي ، وكذلك في Meta و Google. كشفت هذه المقابلات عما وصفه تقريرهم بأنه “نمط وممارسة مقلقة لمشاركة البيانات من قبل الشركات الإعدادية للضرائب ، والافتقار التام لمسؤولية الشركات والمساءلة من جانب شركات إعداد الضرائب وشركات التكنولوجيا الكبرى ، واحتمال استخدام غير قانوني لدافعي الضرائب الحساسين. معلومة.”
وجاء في رسالة المشرعين أنه “بموجب القانون ، لا يجوز لمعد الإقرار الضريبي الكشف عن معلومات الإقرار الضريبي لدافع الضرائب أو استخدامها قبل الحصول على موافقة خطية من دافع الضرائب”.
يسمح الاستثناء الوحيد بمشاركة البيانات مع “مزودي الخدمة المساعدة” العاملين “فيما يتعلق بإعداد الإقرار الضريبي.” ومع ذلك ، قال المشرعون إن “Meta و Google على الأرجح لا يفيان بتعريف” مزودي الخدمات المساعدة “،” جزئيًا لأن “مشاركة البيانات مع Meta كانت لأغراض الدعاية – وليس” فيما يتعلق بإعداد الإقرار الضريبي “.
وجاء تحقيق الكونجرس عقب انفجار قنبلة تقرير من The Markup في نوفمبر 2022 ، وكشف عن أن مواقع الإيداع الضريبي كانت تشارك المعلومات المالية الحساسة للعملاء مع Meta. بعد أن اتصلت به The Markup ، تم تأكيد جميع مواقع الإيداع الضريبي الثلاثة أنهم قاموا بإزالة أو تعطيل أدوات تتبع Meta Pixel التي كانت تجمع البيانات الحساسة.
ولكن بينما كانت مواقع الإيداع الضريبي سريعة في التوقف عن جمع البيانات ، لم يكن أحد متأكدًا من مقدار المعلومات التي تم جمعها. أخبرت إحدى الشركات التي لم تذكر اسمها الكونغرس أن “كل دافع ضرائب استخدم مواقعه الإلكترونية كان بإمكانه مشاركة بعض بياناته على الأقل”.
وصف المشرعون في رسالتهم الشركات الإعدادية للضرائب بأنها “غير جديرة بالثقة وغير كفؤة”. في محاولة للبحث عما إذا كانت شركات الإعداد الضريبي قد حصلت على الموافقة على الكشف عن البيانات واستخدامها من مستخدميها ، تم حظر الكونجرس من قبل الشركات التي رفضت “تقديم الإصدارات الحالية والتاريخية لاتفاقيات الكشف وسياسات الخصوصية”. دون رادع ، استشار الكونجرس أرشيفات الإنترنت للوصول إلى الإصدارات التاريخية لسياسات الشركة ، وخلص معًا إلى أنه لا يبدو أن أيًا من الشركات قد حصلت على موافقة من عملائها لمشاركة البيانات الحساسة مع Meta و Google.
لم يرد TaxSlayer و H&R Block على الفور على طلب Ars للتعليق ، لكن المتحدث باسم TaxAct أخبر Ars أن الشركة تعاونت مع المشرعين وتعمل على حماية خصوصية المستخدم.
قال المتحدث باسم TaxAct لـ Ars: “لقد تعاملت TaxAct مع السناتور وارن وموظفيها لتقديم تفسيرات شفافة ومفصلة حول استخدامنا لأدوات التحليل القياسية هذه”. “لقد التزمت TaxAct دائمًا بالقوانين التي تحمي خصوصية عملائنا ، وكما هو مذكور في التقرير ، قمنا بتعطيل الأدوات المعنية أثناء تقييم المخاوف المحتملة. حماية حقوق وخصوصية عملائنا هي أولويتنا القصوى ، ونحن ملتزمون للمشاركة مع أصحاب المصلحة لمعالجة أي مخاوف وللمساعدة في النهوض بالسياسة العامة “.
أخبر متحدث باسم Meta Ars أن Meta تقف بجانب ملف البيان المقدم إلى Ars في العام الماضي ، قال إنه “يجب على المعلنين عدم إرسال معلومات حساسة عن الأشخاص من خلال أدوات أعمالنا. يعد القيام بذلك مخالفًا لسياساتنا ونعلم المُعلنين كيفية إعداد أدوات العمل بشكل صحيح لمنع حدوث ذلك. تم تصميم نظامنا لتصفية البيانات التي يُحتمل أن تكون حساسة والتي يمكنه اكتشافها “.
أخبر متحدث باسم Google آرس أن الشركة لديها “سياسات صارمة وميزات فنية تمنع عملاء Google Analytics من جمع البيانات التي يمكن استخدامها لتحديد هوية الفرد. يتحكم مالكو المواقع – وليس Google – في المعلومات التي يجمعونها ويجب عليهم إبلاغهم مستخدمو كيفية استخدامه. بالإضافة إلى ذلك ، تطبق Google سياسات صارمة ضد الإعلان للأشخاص بناءً على معلومات حساسة “.