Lo que está sucediendo:
Un año después de que la Unión Europea introdujera la ley del Reglamento General de Protección de Datos (RGPD), ¿cómo ha afectado su impacto y la privacidad digital a los editores de noticias?
Por qué es importante:
Diseñado para actualizar los derechos de privacidad de los usuarios de Internet y garantizar que las organizaciones sean transparentes y responsables al manejar la información personal de los clientes, el RGPD entró en vigor en mayo de 2018 justo cuando la privacidad de los datos y el consentimiento encabezaban las noticias después de episodios como el
Datos de Facebook y Cambridge Analytica Escándalo. Aunque la ley era específica de la UE, debido a la naturaleza abierta y global de internet, el impacto fue global, ya que editores de todo el mundo se apresuraron a cumplirla. Un año después, ¿cuáles han sido los efectos y qué sigue?
Efecto global
Este alcance extendido a través del mundo ha llevado a algunos resultados inesperados, escribe Danny Palmer en
ZDNetDa un ejemplo: “Los usuarios europeos de internet que buscan visitar algunas publicaciones de noticias con sede en EE. UU. pueden encontrarse con que no pueden ver los sitios web, sino que se encuentran con páginas que explican que la publicación no cumplía con la nueva legislación y, en cambio, los bloquearon”. Pero Palmer afirma que, más allá de la avalancha de correos electrónicos que solicitan el consentimiento explícito para marketing y los avisos en sitios web que advierten sobre la presencia de cookies de terceros, se está produciendo un cambio mayor. Los consumidores, en gran medida, lo ven como una molestia, en lugar de un cambio regulatorio hacia el control y la visibilidad del consumidor sobre sus propios datos. Sin embargo, es probable que el RGPD sea solo la punta del iceberg, ya que países de todo el mundo buscan implementar sus propias políticas de privacidad similares, incluidos Brasil, Japón, India y Corea del Sur. En Estados Unidos,
Ley de Privacidad del Consumidor de California Está previsto que se introduzca el 1 de enero de 2020. Sin embargo, a diferencia del RGPD, la ley californiana no establece un plazo para notificar a los consumidores sobre una filtración de datos ni conlleva la posibilidad de multas por incumplimiento. Aun así, parece que ya está teniendo algún efecto en el funcionamiento de las grandes empresas de Silicon Valley. Google, Facebook y Apple hablan de privacidad y datos de los consumidores. «Es posible que la introducción del RGPD haya impulsado este cambio, ya que empresas como Google trabajan para adaptarse a la mayor concienciación de los usuarios sobre la privacidad digital», afirma Palmer, y añade que es en el ámbito de la inteligencia artificial donde la privacidad de los datos podría tener el mayor impacto.
Inteligencia artificial
Una cosa es hablar de la acumulación de datos basada en humanos, incluso cuando esas actividades están automatizadas. Sin embargo, cuando empezamos a hablar de inteligencia artificial, se convierte en algo completamente nuevo. La mayoría de los algoritmos basados en IA se basan en la recopilación y el análisis de grandes cantidades de datos, y no siempre está claro de dónde provienen esos datos o si las personas involucradas han dado su consentimiento. Emma Wright, socia de tecnología comercial del bufete de abogados Kemp Little, afirma que el debate en torno a las prácticas éticas de recopilación de datos es intenso en lo que respecta a la IA. "La IA permite el procesamiento y análisis masivo de datos. En muchas áreas, de repente buscamos que los asesores jurídicos generales se ocupen de la ética de algo, no solo de su legalidad. No se trata de cómo puedes comportarte, sino de cómo
debería "Te comportas así."
Menores y Protección de Datos
Otro aspecto extremadamente sensible en este ámbito es el de las identidades digitales de los niños y la privacidad que las rodea, lo cual, con razón, se convierte en un problema de seguridad mucho mayor. La UE no cuenta con una ley independiente que aborde la protección de los datos de los niños; más bien, algunas de sus disposiciones del RGPD exigen un estándar más estricto para proteger dichos datos. En EE. UU., los datos de los menores están protegidos por la Ley de Protección de la Privacidad Infantil en Línea de 1998. La Asociación Internacional de Profesionales de la Privacidad (IAPP) publicó un
Rastreador de privacidad Serie que analiza leyes de todo el mundo, incluida la COPPA, y las compara con el RGPD. «El RGPD y la COPPA se redactaron con un enfoque diferente», afirma Tay Nguyen de IAPP. «El RGPD se centra más en la protección de datos de todas las personas físicas. La COPPA tiene un enfoque más específico, prohibiendo las prácticas injustas o engañosas relacionadas con los datos de menores en línea»
Proveedores y otros departamentos de la organización
La privacidad de los datos no empieza ni termina con los propios editores y sitios web; el alcance de la responsabilidad se extiende a las posturas de seguridad de los proveedores y vendedores, y la responsabilidad de garantizar que también cumplan recae en las empresas. "Muchas organizaciones tienen un programa de gestión de proveedores, pero el creciente enfoque en la externalización del procesamiento de datos hace que sea imperativo y urgente que se confirme el cumplimiento del RGPD", dice Bob Bruns de Forbes. "Específicamente, el RGPD tiene cinco artículos: artículos 28, 30, 32, 33 y 36, que pertenecen a las responsabilidades de terceros". Del mismo modo, el cumplimiento del RGPD no es solo un problema de TI dentro de una empresa en sí. Bruns dice que las empresas pueden ver esto como una oportunidad para ayudar a fortalecer las alianzas con otros departamentos dentro de la organización, como recursos humanos, legal y marketing. Los profesionales del marketing, en particular, han tenido que cambiar sus estrategias de campañas y minería de datos, y podrían necesitar la ayuda de recursos legales, de cumplimiento normativo o de TI. El departamento de marketing debe colaborar con otros departamentos para garantizar que los datos se obtengan y gestionen correctamente, incluyendo el consentimiento del cliente y la comunicación sobre cómo se utilizarán sus datos personales
En resumen:
Todo el marco de control de una empresa que contribuye a garantizar el cumplimiento del RGPD también garantiza los principios de protección de datos y puede aplicarse a todas las áreas de negocio. El RGPD ha logrado concienciar sobre la privacidad de los datos, aunque esto es solo el comienzo de un debate mucho más amplio sobre las políticas éticas generales de la tecnología y la información en internet.
