La juerga de los datos personales

¿Te has dado cuenta de que estamos viviendo un momento propicio para tomar conciencia de la importancia de la información que tenemos disponible en el mundo digital? Quizá por los (muy) frecuentes casos de filtración de datos, por la venta indiscriminada de información en la red de la que informan los medios, por el caso Facebook/Cambridge, por las leyes que se están debatiendo o aplicando… En fin, no lo sé. Sea como sea, lo importante es que ha llegado el momento y es muy bienvenido.

Como profesional del sector de la seguridad de la información y la protección de datos, siempre me ha molestado mucho tener que facilitar mis datos para algunas cosas que quería o necesitaba hacer, ya fuera en el mundo virtual o en el real. A veces me parecía tan descabellado facilitar información importante en una situación determinada, que incluso discutía con quien me la pedía. Y en esos momentos, me daba cuenta de que esas personas no tenían ni la más mínima idea del riesgo que entrañaba esa simple acción. En varias ocasiones, al plantear mi pregunta básica de “¿cómo puedo estar seguro de que vas a proteger esa información?”, notaba esa mirada extraña, como si fuera un extraterrestre, un paranoico o un idiota cualquiera. “¿Qué pregunta es esa?”, pensaba mi interlocutor. Y la verdad es precisamente esa: la gente desconoce el riesgo. ¿Qué mal puede haber en anotar tu nombre completo, tu número de identificación fiscal, tu dirección y adjuntar esa fotocopia de tu documento de identidad y del justificante de residencia?, como me ocurrió a mí en una inmobiliaria, cuando fui a recoger las llaves de un piso que quería ver para alquilarlo.

Es cierto que hay mucha inocencia en muchos de estos procesos, pero, por otro lado, sabemos que existe toda una industria dedicada al uso y la venta de información para todo tipo de negocios. Y el cerco contra el uso indiscriminado se está cerrando. ¿A quién le gusta, al fin y al cabo, que le molesten con correos electrónicos que no ha solicitado, con llamadas telefónicas al llegar a casa después del trabajo, con la publicidad de las zapatillas de correr que ha buscado y que ahora inundan todas las páginas web que visita, con la manipulación de “sus” gustos, deseos y opiniones (¡¿las elecciones en Brasil?! ¡¿El Brexit?! ¡¿Trump?!), y, lo peor de todo, de la posibilidad de convertirte en un “testaferro” en un banco o de tener un débito en cualquier cuenta de la que no tienes ni la más mínima idea de cómo ni quién la abrió?

La cultura que impera hoy en día es que la empresa puede hacer lo que quiera con los datos recopilados, a menudo sin que ello sea en absoluto necesario para la actividad principal del cliente, pero no se puede dejar pasar la oportunidad de obtener más información, ¿verdad? Al fin y al cabo, la información es poder. A las cadenas de farmacias les encanta registrar mis datos para “ofrecerme descuentos”. Conocí a una persona que dijo que se sintió hipocondríaco después de haber tenido un problema de salud y haber tenido que comprar varios medicamentos. A partir de entonces, empezó a recibir publicidad de productos farmacéuticos y medicamentos a raudales por todos los medios posibles. ¡Y con recomendaciones de amigos! No me parece que las farmacias (entre miles de otros ejemplos) estén siendo claras y justas con sus clientes.

 Pero, ¿qué está cambiando?

Si tuviera que resumir esta nueva toma de conciencia en una sola frase, creo que la siguiente sería adecuada: Los datos y la información recopilados no pertenecen a la empresa, sino al cliente.. Eso lo resume todo. Si no pertenecen a la empresa, sino al cliente, tengo que informarle de por qué y para qué estoy recopilando esos datos, tengo que garantizar que los protegeré para que no se utilicen con otros fines y, sobre todo, tengo que contar con su permiso. Todo lo demás es consecuencia. Y esto no dificulta en absoluto el trabajo de los científicos de datos, tan demandado hoy en día. Solo hace que el juego sea más transparente y justo.

 ¿Pero realmente está cambiando?

Quizá aún no haya calado en todos y, por eso, los gobiernos de todo el mundo están impulsando esta concienciación. Y se está convirtiendo en ley, porque el momento lo exige. Es la lucha del ciudadano contra las grandes corporaciones, que recurren a artimañas como: “si quieres utilizar este buscador, debes aceptar expresamente todas nuestras políticas”. Y fíjate que, además de ser una condición abusiva, puedes estar seguro de que no todo lo que hacen con nuestra información figura en esas políticas. De ahí la necesidad de una ley que regule una situación en la que el ciudadano puede verse perjudicado.

Brasil lleva ya algún tiempo debatiendo su ley de privacidad y va con retraso en el proceso. Ya hay algunas disposiciones previstas en el Marco Civil de Internet, pero no son suficientes. En EE. UU. ya existen algunas leyes al respecto, al igual que en otros países. Pero el principal protagonista de este nuevo movimiento se llama RGPD – El Reglamento General de Protección de Datos, una ley promulgada por la Comunidad Europea para todos sus miembros. Debatida, rediscutida y aprobada en 2016, con entrada en vigor prevista para mayo de 2018, prevé multas elevadas, lo que refuerza su carácter riguroso. Europa se ha adelantado y el RGPD será, sin duda, la base para el resto del mundo. Todo está ahí. Ha tenido la audacia de abarcar no solo a las empresas europeas, sino a todas las empresas del mundo que operan en el continente o que disponen de datos de ciudadanos europeos. Algo propio de gente con visión de futuro que ha entendido perfectamente el momento y la necesidad. La privacidad es un derecho fundamental y se espera una nueva cultura y el principio del fin de la juerga de las grandes empresas con lo mío, lo tuyo, lo nuestros datos.