El rol del ciudadano en la protección de los datos personales

Cada día, individual y colectivamente, generamos una cantidad exorbitante de distintos tipos de datos que surgen de nuestra interacción directa con sistemas digitales como los teléfonos móviles, o de manera indirecta, cuando nuestras actividades y acciones cotidianas quedan registradas en medios digitales. Por ejemplo, a través de cámaras de seguridad, transacciones bancarias, o recolectadas por una infinidad de tipos de sensores con los que convivimos. Estos datos se almacenan y administran en algún lugar. Los estados y organizaciones, ya sean públicas o privadas, los usan con distintos objetivos, en general, intentando personalizar servicios que coincidan con intereses, preferencias y necesidades personales.

En una sociedad impulsada por los datos, con vínculos tan intrincados entre ellos y las actividades del "mundo real", aparecen preocupaciones de privacidad y seguridad; incluso preguntas sobre si la utilización de esos datos podrían ejercer algún tipo de influencia indebida o injusta sobre nosotros mismos. Ante la ola permanente de noticias sobre robo de identidades, hackeos y manipulación en las redes sociales, aparecen algunos interrogantes: ¿entendemos el valor, no solo monetario, que tienen nuestros datos? Cada vez, con más intensidad, los resultados de los análisis que se hacen sobre estos datos conducen las propias decisiones cotidianas y también las decisiones que otros toman sobre nosotros. ¿Cuál es nuestro rol en esta sociedad conducida por el análisis de datos?, ¿es exclusivamente pasivo y estamos a merced de quienes los recolectan y almacenan?, ¿tenemos algún tipo de control sobre la situación?

Una cosa es clara: mantener una postura ingenua al respecto es un camino seguro para tener problemas. Para volvernos activos en esta sociedad, deberíamos, como ciudadanos y ciudadanas, ser capaces de usar nuestros datos de manera independiente e inteligente. Para comenzar, muy pocas veces nos cuestionamos el tipo de dato que estamos entregando, por ejemplo, a cambio de un servicio.

Una vez que accedemos a prestar nuestros datos, personales o no, ¿tenemos idea sobre para qué van a ser usados? Aquí la problemática ya no pesa únicamente sobre el usuario que entrega la información sino que se conjugan una serie de cuestiones legales y éticas que involucran sobre todo a los proveedores de los servicios que acumulan datos personales de sus clientes en busca de ganancias propias. La legislación específica sobre datos personales varía mucho de país a país.

En el caso de Argentina, la Ley 25326, promulgada en el 2000, está desactualizada con respecto a las nuevas tecnologías de recolección y análisis de datos, y en muchos casos no existen las herramientas prácticas necesarias para hacerla cumplir. Sin embargo, cabe destacar que la ley prohíbe usar los mismos para algo diferente al propósito para el que fueron recolectados y establece que el tratamiento de datos personales es ilícito sin el consentimiento libre, expreso e informado del titular. Si bien, lamentablemente, es raro que como usuarios intentemos leer y comprender los términos y condiciones bajo los cuales contratamos un servicio, la realidad es que muchas veces las empresas tampoco facilitan la tarea con documentos extensos y lenguaje inaccesible.

Para hacer esta situación aún más complicada, cada día surgen nuevas oportunidades de exploración de datos, tanto por adelantos en las tecnologías de análisis como por las posibilidades de cruzarlos con otros, protegidos o abiertos; esto hace virtualmente imposible que se puedan anticipar explícitamente todos los usos posibles. Algunas legislaciones más avanzadas en la materia ya se han movido hacia la creación de herramientas que permitan a los usuarios "administrar" sus datos en las diferentes plataformas y repositorios, como se haría con cualquier otro bien, asegurando el acceso, modificación y hasta revocación de los mismos. Esto permitiría que ante el cambio de las condiciones, los usuarios tengan la posibilidad de reevaluar la disponibilidad de sus datos.

Suponiendo entonces que accedemos a los términos de la recolección y uso de nuestros datos, nos queda la cuestión de la seguridad. ¿Qué garantías tenemos de que esos datos no sean robados o expuestos a terceras partes para uso indebido? Desde el punto de vista práctico existen estándares de seguridad informática, buenas prácticas y protocolos que aseguran distintos niveles de protección y a los que los distintos organismos y empresas pueden apuntar e incluso certificar.

Es importante entender que no existen sistemas informáticos 100% seguros. Sin embargo, todas estas herramientas ayudan a construir confianza con quienes retienen nuestros datos. Desde el punto de vista legal, algunos marcos exigen determinados estándares de calidad y seguridad del software para dominios considerados sensibles.

Como usuarios, existen muchas prácticas que deberíamos adoptar, ser conscientes del tipo de datos que nunca debemos compartir, como claves, pins, tokens, estar alerta de solicitudes sospechosas y, en lo posible, estar al corriente de esquemas típicos de estafas digitales y analógicas.

En definitiva, ante la falta de marcos legales y éticos contundentes, la gran parte de la responsabilidad ante la protección de los datos, sobre todo personales, hoy radica en nosotros, los usuarios y usuarias. Es sumamente importante tener una postura "adversarial" al momento de compartirlos; pensar cómo alguien podría usar esos datos en nuestra contra. Esto implica, por supuesto, que los ciudadanos tengan las motivaciones y las herramientas necesarias para adquirir un conocimiento básico en protección de datos. Garantizar este tipo de alfabetismo para toda la sociedad debería ser un derecho.

Por María Vanina Martínez, directora del Programa de Ciencia de Datos e Inteligencia Artificial de la Fundación Sadosky, doctora en Ciencias de la Computación e investigadora del CONICET.