Wiewi¨®rowski: ¡°No necesitas saber c¨®mo vuelan los aviones para confiar tu vida al piloto. Eso deber¨ªa pasar con la protecci¨®n de datos¡±

¡°Nunca tendremos una situaci¨®n en la que la privacidad y los datos sean protegidos de forma correcta¡±. Wojciech Wiewi¨®rowski no se esconde. Este jurista polaco (??czyca, 1971), nombrado en 2019 Supervisor Europeo de Protecci¨®n de Datos (EDPS por sus siglas inglesas), arranca as¨ª la entrevista que concede a EL PA?S aprovechando su visita oficial a Madrid. Parte de la base de que su tarea, velar por que la UE garantice la intimidad de los ciudadanos, es por definici¨®n una quimera. ¡°Las nuevas tecnolog¨ªas cambian muy deprisa el contexto en el que nos movemos. La covid ha acelerado muchos procesos...

¡°Nunca tendremos una situaci¨®n en la que la privacidad y los datos sean protegidos de forma correcta¡±. Wojciech Wiewi¨®rowski no se esconde. Este jurista polaco (??czyca, 1971), nombrado en 2019 Supervisor Europeo de Protecci¨®n de Datos (EDPS por sus siglas inglesas), arranca as¨ª la entrevista que concede a EL PA?S aprovechando su visita oficial a Madrid. Parte de la base de que su tarea, velar por que la UE garantice la intimidad de los ciudadanos, es por definici¨®n una quimera. ¡°Las nuevas tecnolog¨ªas cambian muy deprisa el contexto en el que nos movemos. La covid ha acelerado muchos procesos de digitalizaci¨®n, y con ellos las amenazas potenciales a la privacidad¡±, a?ade a modo de introducci¨®n.

La oficina de este eurobur¨®crata goza de independencia dentro del complejo entramado institucional comunitario, pero carece de poderes ejecutivos. Emite informes y asesora a la Comisi¨®n, al Consejo y al Parlamento Europeo. Cuando se ide¨® el puesto, all¨¢ por 2004, se antojaba como un destino relativamente tranquilo. El crecimiento exponencial de la cantidad de datos que compartimos desde entonces ha convertido al EDPS en una figura clave dentro de la estrategia digital europea. Con mandato hasta 2024, Wiewi¨®rowski opina que la tarea de la Uni¨®n es conseguir que los ciudadanos europeos puedan sentir que se hace un trato seguro de sus datos.

Pregunta. ?Cree que la UE est¨¢ dotada de los mecanismos y leyes correctas para asegurar la privacidad de los ciudadanos?

Respuesta. Las leyes suelen tardar a?os en aprobarse. Seg¨²n vayamos solucionando los problemas que tenemos ir¨¢n surgiendo nuevos. La inteligencia artificial y otras tecnolog¨ªas abren nuevos frentes cada d¨ªa. En cualquier caso, creo que la ley no deber¨ªa ser la herramienta para desarrollar las soluciones, sino para establecer los l¨ªmites.

P. En primavera se cumplir¨¢n cuatro a?os de la entrada en vigor del Reglamento General de Protecci¨®n de Datos (RGPD). ?Qu¨¦ balance hace de esta normativa?

R. Yo dir¨ªa que el mayor desaf¨ªo es que se aplique de forma adecuada. Creo que no hay necesidad ahora mismo de reformarlo. Pero tenemos que evaluarlo y hay cosas que no se parecen a lo que esper¨¢bamos.

P. ?Como cu¨¢les?

R. Todav¨ªa no tenemos los c¨®digos de conducta a nivel europeo. Se est¨¢ dejando que los desarrollen las propias empresas porque se decidi¨® que la autorregulaci¨®n podr¨ªa ser suficiente. Eso fue algo optimista, dir¨ªa yo. Lo que todav¨ªa no tenemos tras estos a?os, y es una decepci¨®n, es una certificaci¨®n, unos sellos europeos que garanticen que un producto o servicio determinado aplica nuestra normativa de privacidad. Fui esc¨¦ptico sobre esto desde el principio: los sellos de calidad funcionan bien en el hardware, pero es muy dif¨ªcil con el software, que se est¨¢ actualizando continuamente.

P. Las empresas tecnol¨®gicas recopilan todo tipo de datos de los internautas por defecto. ?No ser¨ªa m¨¢s pr¨¢ctico que tuvieran que preguntar antes?

R. El RGPD establece que tienes que saber para qu¨¦ se recopilan los datos desde el mismo momento en que empiezas a hacerlo. Ese es el enfoque en Europa, a diferencia de EE UU o Asia. Los representantes de Google me dijeron hace unos a?os que este probablemente sea el mayor crimen de la historia de la humanidad porque los datos que captan, argumentan, los necesitaremos, pero todav¨ªa no sabemos para qu¨¦. No estoy de acuerdo con ellos.

P. Las tecnol¨®gicas pueden conocer f¨¢cilmente nuestra ideolog¨ªa pol¨ªtica, nivel de renta u orientaci¨®n sexual rastreando nuestra huella digital. ?C¨®mo hemos llegado hasta aqu¨ª?

R. Hay una respuesta legal: puedes pedir a las empresas que te digan todo lo que saben de ti y luego solicitar que borren informaci¨®n. El problema es que el 90% de la gente no tiene el tiempo o el conocimiento para hacerlo. Por eso es mejor asegurarse de que sepamos el prop¨®sito con el que se recogen nuestros datos. Sucede lo mismo con los aviones: no necesitas construirlo t¨² mismo, ni saber c¨®mo consiguen volar. Simplemente confiamos nuestras vidas al piloto del avi¨®n porque estamos convencidos de que es seguro. Eso es lo que deber¨ªa pasar con la protecci¨®n de datos.

P. Lo que usted y su equipo hacen afecta directamente a la actividad de las mayores empresas del mundo. Y los gobiernos pueden ponerse de perfil si hay problemas.

R. Me siento c¨®modo hablando de luchas imposibles en el pa¨ªs de Don Quijote [se r¨ªe]. Dicho esto, a las instituciones cada vez les preocupa m¨¢s este tema y las propias empresas saben que necesitan ganarse la confianza del p¨²blico. Nos queda mucho camino, pero hemos mejorado. ?Debemos tratar de que la gente no coja el coche borracha? Por supuesto. ?Lo conseguimos con un 100% de efectividad? No, y por eso hay que seguir haciendo campa?as y tomando medidas disuasorias. Es importante recordar que no protegemos los datos, sino a las personas sobre las que tratan esos datos. Estamos hablando de informaci¨®n sobre m¨ª, sobre usted, sobre nuestros hijos. Los pa¨ªses que decidan no proteger la privacidad de los datos personales pueden acabar como China, donde hay un sistema de cr¨¦dito social. No estamos tan lejos de ellos. Muchos ayuntamientos dicen que quieren saber todo lo que hagan sus ciudadanos para dise?ar mejores servicios. Eso es lo mismo que dice Pek¨ªn.

P. ?Se sienten respaldados por el resto de instituciones de la UE?

R. La Comisi¨®n sigue nuestra l¨ªnea de argumentaci¨®n, lo cual nos hace felices. Respecto al Consejo y a los estados miembros, cuando hablamos de protecci¨®n general de datos tenemos buen apoyo de los gobiernos; no es tan sencillo cuando tratamos los derechos de la gente frente a los cuerpos de seguridad.

P. ?C¨®mo valora el trabajo de la Agencia Espa?ola de Protecci¨®n de Datos (AEPD)?

R. Tiene muy buena reputaci¨®n. Por su actividad y porque quieren contribuir a moldear lo que pasa en Europa.

P. Se suele decir que Irlanda, pa¨ªs en el que tienen sede Facebook, Google, Apple o Microsoft, hace de cuello de botella de las normativas de privacidad europeas. ?Est¨¢ de acuerdo con esa afirmaci¨®n?

R. No. El problema de Irlanda tiene tres niveles. El primero es que, siendo un pa¨ªs peque?o, concentra m¨¢s del 60% de las grandes compa?¨ªas tecnol¨®gicas. El segundo, que el procedimiento administrativo irland¨¦s es muy distinto al del resto de pa¨ªses de la UE. Ellos por ejemplo no tienen fecha l¨ªmite en los procedimientos. Y el tercero es que la autoridad de protecci¨®n de datos irlandesa es muy cuidadosa de no cometer errores de forma porque son conscientes de que si se equivocan en alguno de los casos contra las big tech pueden echarlo todo por tierra.

P. ?Le preocupa la proliferaci¨®n de sistemas de reconocimiento facial?

R. Nuestra postura es que los dispositivos remotos de identificaci¨®n biom¨¦trica no deber¨ªan usarse en espacios p¨²blicos. Puedo entender que haya sitios donde tenga sentido usarlos, como en los esc¨¢neres de pasaportes, siempre que las im¨¢genes tomadas a los ciudadanos se traten con las salvaguardas necesarias. Tambi¨¦n hay lugares y momentos en los que, por motivos de seguridad, puede ser necesario reconocer a todo el mundo, como en las fronteras de la UE. Pero no veo esa necesidad en un espacio p¨²blico. Si permitimos que se pueda usar en una cafeter¨ªa cambiaremos la sociedad porque dejaremos de ser an¨®nimos.

P. ?Qu¨¦ opina del metaverso?

R. Ten¨ªa previsto reunirme con Nick Clegg [m¨¢ximo responsable de comunicaci¨®n de Meta] para hablar sobre ello, pero la situaci¨®n de la pandemia hizo que cancel¨¢semos el viaje a EE UU. No tengo nada contra la tecnolog¨ªa. Soy usuario de Facebook, no me importa decirlo. No estoy diciendo que el metaverso sea algo malo antes de que exista, pero desde luego habr¨¢ que observarlo detenidamente y preguntarse qu¨¦ sucede ah¨ª y c¨®mo funciona desde el punto de vista de la privacidad.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.