¡®Caso Facebook¡¯: Cinco preguntas para Zuckerberg

Hoy comparece Marck Zuckerberg ante la comisi¨®n de Energ¨ªa y Comercio de la C¨¢mara de Representantes de los Estados Unidos para dar explicaciones sobre el gran esc¨¢ndalo de Cambridge Analytica.

Est¨¢ previsto que, en un medido discurso que ya se ha adelantado a los medios, el fundador y CEO de Facebook haga un reconocimiento p¨²blico de sus errores, una asunci¨®n personal de responsabilidad y un prop¨®sito de enmienda.

El problema de fondo s¨ª va m¨¢s all¨¢ y es, como ya dijimos, la p¨¦rdida de la inocencia y tambi¨¦n de la confianza en todo lo que tiene que ver con big data, Inteligencia Artificial, Internet de las cosas¡­

Lo que tambi¨¦n parece es que se intentar¨¢ focalizar el problema en Cambridge Analytica y su posible influencia en los resultados de las elecciones de EEUU, que es lo que m¨¢s les preocupa a los congresistas, y no se ir¨¢ m¨¢s all¨¢.

Pero el problema de fondo s¨ª va m¨¢s all¨¢ y es, como ya dijimos, la p¨¦rdida de la inocencia y tambi¨¦n de la confianza en todo lo que tiene que ver con #BigData, #IA (Inteligencia Artificial), #IoT, (Internet de las cosas)¡­

Y esa confianza s¨®lo se recuperar¨¢ (la inocencia es imposible que se recupere) con un esfuerzo en transparencia y, sobre todo, en pedagog¨ªa; que va m¨¢s all¨¢ de la transparencia, porque implica una voluntad de hacerse entender.?

Transparencia y claridad en el Reglamento europeo de Protecci¨®n de Datos

Aparte de la obligaci¨®n de lealtad en el tratamiento de los datos personales, hay una obligaci¨®n de claridad (o sea, de pedagog¨ªa), que aparece m¨¢s de 30 veces en el nuevo Reglamento General de Protecci¨®n de Datos de la UE:

¡°El principio de transparencia exige que toda informaci¨®n y comunicaci¨®n relativa al tratamiento de dichos datos sea f¨¢cilmente accesible y f¨¢cil de entender, y que se utilice un lenguaje sencillo y claro (considerandos 39 y 58).

¡°Debe quedar totalmente claro que se est¨¢n recogiendo, utilizando, consultando o tratando de otra manera datos personales que les conciernen, as¨ª como la medida en que dichos datos son o ser¨¢n tratados¡± (considerando 39).

¡°Si el consentimiento del interesado se da en el contexto de una declaraci¨®n escrita¡­ la solicitud de consentimiento se presentar¨¢¡­ de forma inteligible y de f¨¢cil acceso y utilizando un lenguaje claro y sencillo¡± (art. 7).

¡°El responsable del tratamiento tomar¨¢ las medidas oportunas para facilitar toda informaci¨®n y comunicaci¨®n en forma concisa, transparente, inteligible y de f¨¢cil acceso, con un lenguaje claro y sencillo¡± (art. 12).

Cinco preguntas para Zuckerberg¡­ y para todas las empresas

No s¨¦ qu¨¦ preguntas har¨¢n a Mark Zuckerberg los congresistas de EEUU, pero a Facebook y a todas las empresas que tratan datos personales (es decir, todas las empresas) deber¨ªan preocuparles las preguntas de sus clientes.

1. ?Qu¨¦ datos tienen sobre nosotros?

No s¨®lo los datos que hemos proporcionado, consciente y voluntariamente, sino tambi¨¦n los metadatos (por ejemplo, la geolocalizaci¨®n), de los que no somos conscientes, as¨ª como los datos inferidos o ¡®elaborados¡¯ por la propia empresa.

2. ?Qu¨¦ uso hacen de ellos?

Todo el mundo sabe (y acepta) que el modelo de negocio de Facebook se basa en la publicidad y que usan nuestros datos para hacer publicidad ¡®segmentada¡¯. Pero ?es ¨¦se el ¨²nico uso que hacen de ellos?, ?se explotan de otras maneras?

3. ?A qui¨¦nes se ceden o se da acceso a nuestros datos?

Una cosa es que aceptemos que Facebook trate nuestros datos y los ¡®explote¡¯ para insertar publicidad segmentada y otra cosa es que los ceda o d¨¦ acceso a ellos, sin agregar o anonimizar, a terceras empresas sin nuestro consentimiento.

4. ?Qu¨¦ medidas de seguridad se aplican sobre nuestros datos?

No s¨®lo para cumplir la obligaci¨®n de custodiar y preservar el secreto de nuestros datos personales (mediante la seudonimizaci¨®n, por ejemplo), sino tambi¨¦n para vigilar el uso que haga un tercero y garantizar que no pueda (re)identificarnos.

5. ?Qu¨¦ sacamos nosotros a cambio del uso de nuestros datos?

Si hay una explotaci¨®n econ¨®mica de nuestros datos personales, por Facebook o por terceras empresas, queremos saber qu¨¦ sacamos nosotros de todo esto, porque, si no, existe un abuso, un aprovechamiento o un enriquecimiento injusto.

Menos tecnolog¨ªa y m¨¢s pedagog¨ªa

Pero la pregunta m¨¢s importante que yo le har¨ªa a Mark Zuckerberg (y a todas las empresas) es: ?qu¨¦ est¨¢n haciendo para asegurarse de que sus clientes han entendido lo que hacen con sus datos?

Todos vivimos en la gran mentira (es decir, la ficci¨®n jur¨ªdica) de que al aceptar los ¡®T¨¦rminos y Condiciones de Uso¡¯ de Facebook o de otra aplicaci¨®n o servicio, estamos dando nuestro consentimiento ¡®libre e informado¡¯.

Pero una cosa es que, legalmente, las empresas ¡®se cubran las espaldas¡¯ de este modo y otra cosa bien distinta es que todos sabemos que nadie se los lee y que, por tanto, realmente, ¨¦se no es un consentimiento v¨¢lido.

Podemos mirar hacia otro lado (autoridades incluidas) y escandalizarnos luego, cuando se destape un nuevo caso de ¡®mal uso¡¯ de nuestros datos personales, o podemos tomarnos en serio ese deber de hacer pedagog¨ªa.

Si no lo hacemos, aparte de sanciones de la Agencia Espa?ola de Protecci¨®n de Datos e, incluso (en los casos m¨¢s graves) hasta penas de c¨¢rcel, me temo que m¨¢s de un empresario va a tener que comparecer ante el Parlamento.

?Borja Adsuara es abogado experto en Derecho Digital