GDPR: Cómo lidiar con una bandeja de entrada llena de políticas de privacidad
Cada vez que se une a un servicio en línea o sitio web de redes sociales, se le presenta una política de privacidad. A veces, esas políticas tienen más de diez páginas. Es ampliamente conocido que nadie se molesta en leerlos.
Los estudios sugieren que la mayoría de las personas no entienden las complejidades de las políticas de privacidad. De hecho, un estudio del Centro de Investigación Pew de 2014 reveló que la mitad de los estadounidenses ni siquiera saben qué es una política de privacidad.
Esto es preocupante porque las políticas de privacidad son una ventana del consumidor a los posibles comportamientos de los servicios que utilizan. Pero incluso los expertos en privacidad luchan para superar el diluvio de la jerga. Lior Strahilevitz, profesor de derecho en la Universidad de Chicago, admitió ayer que "como la mayoría de las personas, no leo las políticas de privacidad que me envían, y lo digo como abogado de privacidad"..
Eso parece una confesión sorprendente. Después de todo, si los abogados de privacidad no están leyendo el contenido de las políticas de privacidad, seguramente no se debería esperar que la persona promedio lo haga?
Contents
Por qué son importantes las políticas de privacidad
Las revelaciones sobre Facebook han revelado recientemente que los datos recopilados e inferidos por los análisis de Facebook fueron utilizados por una firma de terceros llamada Cambridge Analytica (CA). CA utilizó grandes cantidades de datos para dirigirse a los votantes fronterizos y alterar sus noticias con el fin de influir en sus decisiones tanto en las elecciones presidenciales de 2017 como en el referéndum sobre el Brexit del Reino Unido.
Hablando en el festival de Innovación, Blase Ur, profesor asistente en el Departamento de Informática de la Universidad de Chicago, explicó ayer por qué cree que la historia de Cambridge Analytica ha afectado tanto.
"Es uno de los pocos casos en que un consumidor promedio puede ver lo que sucedió con sus datos," él dijo. Normalmente, tenemos datos recopilados sobre nosotros y se va al vacío y las cosas se hacen, pero nunca sabemos realmente cuál fue el resultado ".
Esta vez, los ciudadanos descubrieron detalles explícitos sobre cómo sus datos "fueron recopilados por Cambridge Analytica y luego probablemente utilizados para influir en el Brexit y las elecciones de Trump", agregó Ur.
Durante la sesión, Ur continuó explicando que los hechos aparentemente triviales sobre las personas a veces pueden ser marcadores importantes de creencias o rasgos de comportamiento particulares. Son estas inferencias aparentemente benignas las que permiten el análisis de datos y el comportamiento que los expertos utilizan para influir en las personas..
Por eso es tan importante comprender qué datos personales está permitiendo que las empresas recopilen, almacenen y procesen.
La actualización de GDPR rush
En este momento, a las personas se les presenta una repentina oleada de actualizaciones de la política de privacidad. Esto se debe a la nueva legislación GDPR de Europa, que entra en vigencia el 25 de mayo. La nueva legislación europea obliga a las empresas a decirles a los consumidores exactamente qué datos se recopilan y para qué se utilizan. Las empresas que usan datos personales para algo que no sea su propósito original infringen la regulación.
Aunque la legislación es europea, algunas empresas, como Microsoft, han decidido implementar muchos elementos de la regulación en su base de usuarios en todo el mundo. Por esta razón, los ciudadanos estadounidenses, y las personas en otras partes del mundo, también pueden tener que aceptar nuevas actualizaciones de políticas en las próximas semanas y meses..
Cómo lidiar con el enigma de la política de privacidad
Con tantas actualizaciones de políticas de privacidad publicadas repentinamente, ¿cuál es el mejor consejo cuando se trata de entender y aceptar esas políticas? Según Strahilevitz, lo mejor es confiar en expertos en lugar de elegir la política usted mismo.,
“Una buena estrategia para dar sentido a las políticas de privacidad como un laico no es tanto leer la política de privacidad usted mismo, sino esperar a que las organizaciones que hacen esto para ganarse la vida realmente le cuenten al mundo términos realmente sorprendentes o problemáticos. "
Este es un consejo sólido porque cuando una gran corporación lanza una nueva política de privacidad, es común que organizaciones como Electronic Frontier Foundation, Privacy International, Open Rights Group y Privacy Coalition analicen cuidadosamente esos documentos..
Además, los expertos e investigadores de privacidad independientes a menudo analizan nuevas políticas de privacidad para detectar "sorpresas" desagradables, y puede encontrar sus publicaciones en el blog buscando en línea.
Esto significa que, con muy poco esfuerzo, es posible averiguar si una política de privacidad está recibiendo mala prensa y debe evitarse.
Para obtener más información sobre GDPR en la industria de VPN, eche un vistazo a nuestro informe completo de GDPR.
Crédito de la imagen del título: Wright Studio / Shutterstock.com,
Créditos de imagen: SB_photos / Shutterstock.com, Rawpixel / Shutterstock.com