Las imprudencias del «He leído y acepto»

«He leído y acepto»; «acepto las condiciones del servicio y la política de privacidad», «tu privacidad es importante para nosotros»; los mensajes proliferan en internet, pero la legislación, cada vez más garantista y protectora, no nos protege de nosotros mismos.

El reverso sería determinar si una persona es completamente libre al clicar «sí» o «acepto» cuando, de no hacerlo, no tendría acceso a los contenidos que ofrece una página web o una aplicación para el móvil.

El próximo sábado se cumple un año de la entrada en vigor del Reglamento General de Protección de Datos, del que se dotó la UE para reforzar el control sobre quién dispone de la información personal y armonizar las legislaciones de todos los países.

El armazón legal comunitario se completó en España con una nueva Ley de Protección de Datos que, además de actualizar las normas, incluye una «carta» con los nuevos derechos digitales, como la desconexión laboral, el olvido en internet o el testamento virtual.

Un año después de entrar en vigor el reglamento europeo, los expertos consultados por EFE coinciden en que sí: los datos personales están más protegidos; pero también en que queda mucho camino por recorrer, en que no existe un blindaje perfecto, o en las carencias de la norma, y entre éstas la necesidad de poner límite a la «voracidad» de algunas empresas y partidos políticos para acceder a los datos personales e incluso rastrear ideologías.

INFORMACIÓN CONFUSA Y POCO ACCESIBLE

Jesús Rubí, coordinador de la Unidad de Apoyo y Relaciones Institucionales de la Agencia Europea de Protección de Datos, ha destacado que el Reglamento europeo amplió el ámbito de aplicación territorial y ahora las normas son aplicables a empresas que prestan servicios de internet desde terceros países y no tienen tratamiento de datos en la UE.

En declaraciones a EFE, Rubí ha observado que muchas empresas, sobre todo grandes corporaciones, ofrecen información sobre el tratamiento de los datos personales y las políticas de privacidad que son «confusas y poco accesibles» para los ciudadanos.

Pero además de las empresas, Rubí ha insistido en que los ciudadanos deben ser también «proactivos» a la hora de ejercer sus derechos y conscientes de los riesgos que genera el tratamiento de los datos, «en particular cuando se realizan perfiles cada vez más precisos de las costumbres y los hábitos de navegación de los usuarios».

«Tu privacidad es importante para nosotros», alertan reiteradamente los avisos en internet, pero el abogado Borja Adsuara ha subrayado que les falta añadir: «porque vivimos de ella».

Adsuara, especializado en protección de datos, ha señalado que la legislación no protege directamente los datos personales «sino la libertad de hacer lo que queramos con ellos», y, a su juicio, «somos laxos» a la hora de facilitar consentimientos.

De hecho, la mayor parte de las páginas web avisa de que va a utilizar «cookies» para personalizar contenidos y publicidad, y cualquier aplicación de móvil pide permiso para acceder a la ubicación, a las fotos e, incluso, a los contactos del dispositivo.

«La protección y seguridad al cien por cien es imposible, pero hay que dejar muy claro qué usos son legales y cuáles no y sancionar al que haga un mal uso de los datos; no solo con multas previstas en el Reglamento europeo, también con el Código Civil y, si es grave, con el Código Penal», ha manifestado a EFE Adsuara.

¿PONEMOS EN RIESGO A TERCERAS PERSONAS?

El presidente de la Asociación de Usuarios de Internet, Miguel Pérez Subías, ha observado que cada vez que damos permiso a una aplicación para que acceda a nuestra libreta de direcciones o a nuestra galería «estamos comprometiendo datos de terceras personas sin que ellos sean conscientes de ello, sin su consentimiento y sin responsabilidad para el usuario que lo permite».

Pérez Subías va un paso más allá: «cada vez que reconocemos a alguien en una aplicación o red social estamos dando la identidad de esa persona, es decir, la huella digital por la que podrá ser reconocida en todas las fotos y vídeos donde aparezca, aunque esa persona no sea usuaria de ese servicio».

El presidente de la AUI cree que las administraciones deben ser «proactivas» y estudiar de forma intensa las aplicaciones que usan los ciudadanos y que esa vigilancia sea proporcional al número de descargas de esas aplicaciones o servicios; «se trata de crear un ecosistema seguro en el que no nos tengamos que cuestionar cada servicio que utilizamos».

«Los datos cada vez tienen más valor ya que son el combustible necesario para dotar de inteligencia muchos procesos y aplicaciones; por esa razón cada vez hay más interés por recabar cuantos más datos mejor y se ponen en marcha prácticas y procesos muchas veces en el límite de la legalidad y en muchos casos al margen de ella sin que el usuario tenga conciencia de ello».

NO ES SENCILLO, PERO ES POSIBLE

Los expertos coinciden en que la legislación no blinda contra las actividades ilícitas, como el Código Penal no evita que se cometan miles de delitos.

Pero Jesús Rubí ha valorado que el Reglamento europeo otorga a todas las autoridades de los estados miembros de la UE las mismas funciones de inspección y de investigación y el mismo régimen sancionador.

«Las posibilidades de reaccionar ahora frente a los tratamientos ilícitos de nuestros datos han mejorado», ha concluido Rubí, quien se ha mostrado convencido de que garantizar una adecuada protección y tratamiento de los datos personales no es una utopía; «no es sencillo, pero es posible». EFE