Un abordaje para incentivar la protección de datos personales

6 minutos de lectura.

“¿Quién defiende tus datos?” (QDTD) es un estudio realizado por la organización Derechos Digitales  para diagnosticar y dar a conocer la forma en que las empresas proveedoras de servicios de internet en Chile, defienden la información de sus usuarias, al mismo tiempo que permite obtener información valiosa para dimensionar la situación del país en materia del uso (y abuso) de técnicas de investigación intrusivas (por ejemplo, la interceptación de las telecomunicaciones, acceso a metadata, etc.) por parte de organismos públicos chilenos. Se trata de la versión local de un proyecto iniciado antes, en los EE. UU., por la Electronic Frontier Foundation, preocupada por la entrega de datos desde las empresas a los órganos públicos de persecución criminal.

Este estudio ha demostrado ser, tanto en Chile como en los demás países en que ha sido implementado (entre ellos México, Paraguay, Brasil, Colombia, Perú, Argentina, Panamá y España) un incentivo a las mejores prácticas por parte de las compañías evaluadas que a la vez sirve en la toma de decisiones informadas por parte de sus clientes. Considerando esto, mencionamos en este artículo una muy breve explicación de la metodología detrás de QDTD, y compartimos algunos factores que han sido determinantes para su evolución y creciente popularidad en Chile. Lo hacemos confiando en que es posible que esfuerzos similares puedan replicarse en otros países de la región, e inclusive en otras áreas como el comercio, los servicios de salud u otros, impulsando aquellos cambios para la protección de datos personales que la ciudadanía requiere, pero a menudo la ley no exige.

Metodología

Desde su primera publicación en Chile, en 2017, QDTD ha permitido medir la evolución de las compañías en los aspectos evaluados. Ya sea porque aprovechan el diagnóstico y las recomendaciones derivadas de este estudio, o motivadas por el logro de una mejor calificación frente a sus competidoras, el hecho es que todas las compañías han mostrado mejoras en sus prácticas de gestión de los datos personales (la mayoría de ellas en forma sustantiva), a pesar de que no haya una ley que se los exija. QDTD cuenta con cinco categorías de análisis que buscan responder a las siguientes preguntas:

1. ¿La empresa proveedora tiene publicado en su sitio web el contrato de servicios de internet y su política de protección de datos?
2. ¿Cuenta la empresa proveedora con un reporte de transparencia?
3. ¿La empresa notifica a sus usuarios sobre las solicitudes de acceso a su información personal por parte de la autoridad?
4. ¿La empresa publica el procedimiento, los requisitos y las obligaciones legales que la autoridad debe cumplir al requerir información personal de sus usuarios?
5. ¿La empresa proveedora ha defendido la privacidad y protegido los datos de los usuarios activamente, ya sea en juicio o en el marco de una discusión legislativa en el Congreso?

Inicialmente, la mayoría de los indicadores de este informe eran de carácter formal y no requerían de grandes esfuerzos para su cumplimiento. Por ejemplo, para cumplir el primer indicador, bastaba con que la empresa tuviera publicada en su sitio web una copia de los modelos de contrato para clientes y su política de protección de datos, hasta que en 2019 se dio un salto cualitativo en la forma de evaluar, pasando a un análisis más de fondo, lo que se tradujo en la evaluación del contenido de los documentos publicados por las distintas empresas a la luz de una serie de principios contenidos en el proyecto de ley chileno sobre protección de datos personales.

La sofisticación de esta herramienta hoy se traduce en una pauta de evaluación detallada, donde cada categoría se divide a su vez en 4 criterios. Cada criterio logrado se representa como un cuarto de una estrella, por lo que cumplir con una categoría completa se visualiza como una estrella completa. Esto permite a las compañías y a las usuarias comprender mejor la puntuación obtenida, y con ello mejorar sus prácticas.

^{Puntuaciones por empresa a la primera pregunta de evaluación en QDTD
Fuente: ¿Quién defiende tus datos?}

La evolución de QDTD y los factores determinantes para su éxito

Tras cuatro años de evaluaciones, QDTD ha demostrado ser una valiosa herramienta como incentivo a las mejores prácticas de la industria. Casi todas las empresas encuestadas han mostrado una mejora sostenida en los cinco ejes de evaluación, siendo posible ver una evolución constante en la industria, sometida a niveles de exigencia cada vez más altos. Así, mientras en su primera versión varias compañías no contaban con contratos publicados en sus páginas web, hoy ese es el piso mínimo con el cual todas cumplen. En la actualidad, la diferencia está dada por la calidad de los documentos y ya no en su mera existencia, creemos que los siguientes han sido factores clave para lograr estos resultados:

El formato

Las conclusiones del estudio son puestas a disposición de la comunidad mediante un extenso reporte detallado, acompañado de un resumen con una cuidada diagramación que presenta los resultados mediante el uso de estrellas que muestran de manera atractiva y amena la calificación que cada empresa obtuvo en las distintas categorías evaluadas. Este último recurso tiene un rol central en la publicación del reporte, al facilitar su comprensión y difusión.

Participación de las empresas

Resulta esencial para el éxito del estudio la posibilidad para las compañías de involucrarse en el proceso de evaluación, pues incentiva su participación y compromiso. Para lo anterior, una primera versión de la metodología y del informe de evaluación son enviadas a las compañías, para que puedan hacer sus observaciones e implementar las mejoras que sean requeridas, otorgándoles un plazo para ello, y así las mejoras logradas puedan ser consideradas en la versión final.

Evolución progresiva

Otro elemento clave es la creación de objetivos realizables y el ritmo paulatino en el incremento de los niveles de exigencia. Metas imposibles o de difícil cumplimiento solo lograrían desincentivar el interés de las compañías en participar y competir entre ellas. Los criterios de evaluación deben ser lo suficientemente exigentes como para impulsar mejoras sustantivas en la industria evaluada, pero lo suficientemente realistas como para que al menos una compañía pueda satisfacerlo o estar cercana a hacerlo en cada uno de los ejes evaluados.

Sobre el origen de “¿Quién Defiende tus Datos?”

El estudio “¿Quién Defiende tus Datos?” es la versión chilena de “Who Has Your Back”, una idea original del Electronic Frontier Foundation (EFF), que a su vez apoya a Derechos Digitales en la elaboración de QDTD.  Nuestro estudio está adaptado a la realidad nacional y está en constante evolución conforme las compañías chilenas van avanzando en sus prácticas en materia de la protección de datos de sus usuarias.

Extendemos una invitación para visitar el documento “¿Quién defiende tus datos?”, a reflexionar sobre el impacto y áreas de oportunidad de este análisis, así como a conocer más a fondo sobre el trabajo de Derechos Digitales en la región de Latinoamérica y el Caribe.

Por Michelle Bordachar, analista de políticas públicas en la organización Derechos Digitales.