维多利亚和阿尔伯特博物馆(V&A)在其隐私声明中说明了其识别潜在捐赠者、支持者和赞助商的流程。博物馆认为,为了实现其“倡导设计和创造力、推进文化知识和启发创作者”的使命,有合法利益去进行此类识别和沟通。为此,V&A可以利用多个公开信息来源,包括:
* **商业和公司记录来源:** 例如 Companies House、Dow Jones Factiva 和 iWave(针对美国和加拿大)。
* **慈善和公共记录来源:** 例如 Charity Commission、OSCR、Guidestar(针对美国),以及 192.com(选举名册/人口普查信息)、选举委员会(政治捐款记录)和 HM Land Registry。
* **媒体和社交媒体:** 包括报纸、杂志,以及个人在第三方社交媒体平台(如 Twitter、Facebook、Tripadvisor 或 Instagram)上公开可用的信息。
此外,V&A还提到会使用第三方服务来协助研究和分析其活跃会员。例如,在与 Pyro.Solutions 的合作中,V&A结合了其持有的个人数据与公开信息(包括来自 Companies House 关于公司董事和所有权的信息),来研究在特定展览门票销售期间加入的会员,以识别潜在支持者。这些通过第三方获取的支持者信息,其保留期限不超过一年,除非个人选择深化与V&A的关系。
关于用户反对此类用途的顾虑,隐私声明指出,如果个人不希望其数据用于支持者分析,可以通过联系 development@vam.ac.uk 提出。然而,声明中也明确指出,V&A“在寻求或接受捐赠之前,法律要求我们进行至少最低程度的尽职调查检查,因此,即使您提出异议,我们也可能仍需要进行一些分析,以便能够接受您的捐赠。”这表明,在法律规定的尽职调查要求下,机构在一定范围内保留了进行必要分析的空间,即使收到了用户的反对意见。