?Sabe Facebook demasiado sobre sus usuarios?
La Agencia Espa?ola de Protecci¨®n de Datos advierte de que los riesgos para la seguridad son "muy importantes". -Un equipo de la BBC consigui¨® datos de varios usuarios de una red social
A Kyle Doyle su cuenta de Facebook le ha salido cara. Este teleoperador de Sydney de 21 a?os decidi¨® hace poco tomarse un d¨ªa libre. "Una baja por razones m¨¦dicas", le dijo a su jefe, en un email. Pero era mentira. El chico entr¨® en su perfil de Facebook, una de las mayores redes sociales de Internet, y le cont¨® a todos sus amigos c¨®mo le hab¨ªa tomado el pelo a su superior, seg¨²n recog¨ªa el diario The Guardian la semana pasada. Su frase de presentaci¨®n rezaba as¨ª: "Kyle Doyle is not going to work, fuck it I'm still trashed. SICKIE WOO!" (Kyle Doyle no va a ir a trabajar, a la mierda. Todav¨ªa estoy de resaca. ?Toma baja laboral!). El ¨²nico problema es que entre sus amigos de Facebook estaba su propio jefe, que vio el mensaje y descubri¨® el enga?o. Su metida de pata dio la vuelta a la blogosfera.
La empresa teleoperadora australiana niega que tal intercambio de correos electr¨®nicos haya sucedido pero de cualquier modo el caso sirve como ejemplo del riesgo potencial para la privacidad que conllevan las redes sociales. Estos proveedores de servicios, como Facebook, MySpace y Hi5, entre otros, permiten que los usuarios compartan con sus amigos an¨¦cdotas, aficiones, fotograf¨ªas y v¨ªdeos. Todo este volumen de informaci¨®n personal disponible en la Red ya ha alertado a las autoridades de protecci¨®n de datos. "El auge de estos servicios ha propiciado un nivel sin precedentes de divulgaci¨®n de informaci¨®n personal y fotograf¨ªas", advierte una resoluci¨®n aprobada por las autoridades de protecci¨®n de datos de 37 pa¨ªses, entre ellas la Agencia Espa?ola de Protecci¨®n de Datos, emitida recientemente en la 30? Conferencia Internacional de Privacidad, celebrada en Estrasburgo.
Es un volumen de datos personales que estar¨ªa "disponible para toda una comunidad de usuarios, que pueden acceder a millones de ellos", a?ade el comunicado. Los riesgos para la privacidad son "muy importantes", seg¨²n ha advertido Artemi Rallo, director de la Agencia Espa?ola de Protecci¨®n de Datos. Rallo avisa de que el usuario medio ignora los riesgos y que las pol¨ªticas de privacidad no suelen servir de mucho, porque no se suelen leer ni entenderse. De hecho, incluso algunas redes sociales reconocen sin ambages el riesgo para la privacidad. Es el caso de la red social Hi5, que indica en su pol¨ªtica de privacidad que "ninguna compa?¨ªa, incluyendo a Hi5, puede eliminar totalmente los riesgos de seguridad asociados con la informaci¨®n personal".
El usuario suele introducir en su cuenta de la red social todo tipo de datos personales: nombre, fecha de nacimiento, n¨²mero de tel¨¦fono y direcci¨®n, y hasta formaci¨®n acad¨¦mica y gustos musicales. En principio estos servicios suelen garantizar que es el usuario el que decide qui¨¦n puede acceder a su perfil. Sin embargo, la resoluci¨®n incide en que existe el riesgo de que esa informaci¨®n se filtre fuera de la red social cuando es indexada por los buscadores y que sea accesible para cualquiera. Es decir, que podr¨ªa darse el caso de que buscando a trav¨¦s de Google se pudiera acceder a los datos personales de los usuarios. (De hecho, introduciendo el nombre de un miembro de Facebook en el buscador se puede ver su foto personal y la lista de sus amigos).
Algunas redes son tajantes en esta cuesti¨®n. Desde Tuenti, que cuenta con m¨¢s de 3,3 millones de usuarios en Espa?a, aseguran que sus cuentas est¨¢n cerradas al tr¨¢fico de los buscadores. "A diferencia de otras redes sociales, Tuenti es estanco a los buscadores: lo que ocurre en Tuenti se queda en Tuenti y no es indexado por ning¨²n motor de b¨²squeda", explica ?caro Moyano, portavoz de Tuenti. "Ni los perfiles, ni las fotos, ni los datos, ni la informaci¨®n personal de nuestros usuarios est¨¢ disponible desde fuera de Tuenti", a?ade.
Abusos con la informaci¨®n personal
Hacer p¨²blica toda esta informaci¨®n puede dar lugar a diversos abusos. Desde la suplantaci¨®n de personalidad a que sea utilizada por los servicios de recursos humanos para seleccionar a los candidatos a un puesto de trabajo, seg¨²n se?ala la resoluci¨®n de las agencias de protecci¨®n de datos. Otro de los grandes riesgos potenciales es que "los propios proveedores de servicios de las redes sociales utilicen la informaci¨®n de sus usuarios para emitir mensajes de m¨¢rketing personalizado a sus usuarios". La red social se convierte as¨ª en un caladero perfecto para las empresas anunciantes, que disponen de unos datos valios¨ªsimos para personalizar sus anuncios. No en vano, en Facebook est¨¢n presentes 100.000 peque?os anunciantes y se publicita el 66% de las grandes empresas de Estados Unidos.
En Espa?a, donde por ejemplo Facebook cuenta con 1,4 millones de miembros, no hay constancia de ning¨²n problema de privacidad con las redes. En la Agencia Espa?ola de Protecci¨®n de Datos se?alan que no han recibido ninguna queja, pero el director de la agencia, Artemi Rallo, ya ha anunciado que, dado el considerable riesgo potencial, tanto en Europa como en Espa?a se ha iniciado un ambicioso an¨¢lisis sociol¨®gico y tecnol¨®gico de las redes sociales. El objetivo: buscar controles que garanticen la protecci¨®n de los usuarios; con una atenci¨®n especial para los menores. La agencia tambi¨¦n aconseja iniciar la educaci¨®n de los j¨®venes en el uso de las redes sociales.
Instrumentos sutiles
Algunos especialistas indican que uno de los detalles que los usuarios deben tener en cuenta son las aplicaciones a las que acceden dentro de las redes sociales. El caso m¨¢s claro es el de Facebook, que incluye un amplio abanico de aplicaciones, como juegos de preguntas, encuestas sobre gustos musicales o cinematogr¨¢ficos, clubs de fans, y un largo etc¨¦tera. Para acceder a muchos de ellos el usuario debe consentir el acceso a sus datos personales. Pero los creadores de estas aplicaciones son externos a Facebook, por lo que el due?o de la cuenta est¨¢ cediendo sus datos a un desconocido. No es ninguna hip¨®tesis. Un equipo de la p¨¢gina web de la BBC demostr¨® hace unos meses las grietas de seguridad de Facebook. En un par de horas crearon un aplicaci¨®n y la introdujeron en la red social (algo que puede hacer cualquiera con ciertos conocimientos de programaci¨®n). Consiguieron sin problemas los datos de varios usuarios y los de sus listas de amigos.
En Facebook aseguran que cuentan con un servicio que se encarga de localizar los programas que vulneran las condiciones para retirarlos. Uno de los especialistas consultados por la BBC, sin embargo, se muestra reticente ante las garant¨ªas que ofrece esta red social. Facebook se ha cubierto las espaldas sobre posibles acciones legales pero "moralmente, se ha comportado con ingenuidad", indic¨® a la website brit¨¢nica Paul Docherty, director t¨¦cnico de Portcullis Security, que asesora a varios gobiernos en cuestiones de seguridad en asuntos de tecnolog¨ªas de la informaci¨®n. "Facebook necesita cambiar sus configuraciones por defecto y estrechar su seguridad. Aun as¨ª, incide en que ser¨¢ dif¨ªcil garantizar la seguridad del sistema actual porque ya circulan demasiadas aplicaciones creadas desde fuera de la red".
En conclusi¨®n, las redes sociales plantean unos riesgos potenciales que s¨®lo empiezan a entreverse. Ante esta circunstancia, la Resoluci¨®n de las agencias de protecci¨®n de datos advierten de que "es muy probable que el futuro surjan otros usos no esperados de la informaci¨®n contenida en los perfiles de los usuarios".
Recomendaciones a los proveedores de redes sociales
Adem¨¢s de cumplir la legislaci¨®n sobre protecci¨®n de datos, deben aplicar los siguientes puntos:
1. Deben respetar las normas de privacidad de los pa¨ªses en los que operen.
2. Deben informar de manera clara e inteligible sobre las posibles consecuencias de publicar informaci¨®n personal propia o de otras personas.
3. Deben permitir una restricci¨®n completa de la visibilidad de los perfiles y de sus datos.
4. Las configuraciones por defecto (las que no necesitan que el usuario las active) deben respetar la protecci¨®n de los perfiles (sobre todo, con los menores).
5. Deben seguir mejorando la seguridad de sus sistemas de manera constante.
6. Deben garantizar que los usuarios puedan acceder y corregir sus datos personales.
7. Deben permitir que los usuarios puedan eliminar toda la informaci¨®n publicada en su perfil de una manera sencilla.
8. Deben permitir el uso de perfiles con seud¨®nimo y fomentarlo.
9. Deben impedir la descarga de datos por parte de terceros.
10. Deben garantizar por defecto que los perfiles no sean indexados en motores de b¨²squeda sin el consentimiento del usuario.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.