Reglamento General de Protección de Datos (RGPD): ¿Realmente crees que cambia algo?

 Inseguridad Informática para Dummies
(Para que lo entienda un ciudadano 0.0 y tu abuela)

¿Podríamos decir que realmente estas nuevas medidas comunitarias van a terminar con el gigantesco mercadeo que existe de nuestros datos? Desde hoy  25 de mayo, el nuevo Reglamento General de Protección de Datos (RGPD) será de obligado cumplimiento. 

Seamos claros, la teoría nos diría que el nuevo reglamento  intentará evitar que se repitan situaciones similares al escándalo de Cambridge Analytica, una empresa británica que utilizó sin el consentimiento los datos de 87 millones de usuarios  de Facebook, siendo casi tres millones de ellos europeos. 

Así que con el nuevo reglamento se pretende proteger a más de los 250 millones de ciudadanos que utilizan diariamente Internet en Europa o al menos esas son las buenas intenciones que lo arropan, ahora bien ¿Será útil? ¿Resulta una solución real?

En los últimos días nos hemos cansado de escuchar las bondades del nuevo reglamento comunitario a bombo y platillo, así como hacer mil chistes y los obligados recordatorios de la pérdida de confianza en las grandes empresas y como usan nuestros datos, desde luego no ha robado tiempo a la sección de deportes, ni ha sido noticia extra en el prime time.

Si has intentado informarte ya sabrás sobre el mencionado “esfuerzo” comunitario por defender nuestra privacidad, pero como somos unos aguafiestas, vamos a intentar explicarlo pero observándolo desde otro prisma más retorcido y perverso (y que conste antes de comenzar que estamos a favor de cualquier reglamento que aumente la protección de nuestra privacidad, de nuestra libertad, en resumen, por encima de todo.)

Pero:     
                
 ¿Y si ahora realmente estamos firmando un consentimiento expreso para ser manipulados al no comprender el alcance de una aceptación?

¿Significa la aceptación, que los estados delegan en nuestro conocimiento o ignorancia las consecuencias de permitir el comercio y tratamiento de nuestra información?

¿Sabemos realmente a partir de ahora que aceptamos o negamos?

¿Es un chantaje por parte de una empresa, dejar de recibir un servicio al cuál somos adictos si no aceptamos expresamente?

Recuerdo una pequeña obra de teatro universitario hace muchos años: un paciente espera en la habitación a ser operado a vida o muerte de un grave problema cardiaco que hace su muerte inminente, el tiempo es vital y está en cama rodeado de su familia.

Llega una enfermera con una hoja de consentimiento, el paciente comienza a leerla y no está de acuerdo, así que empieza pelear con su familia y varias enfermeras, el tiempo pasa, el paciente se niega a restringir la responsabilidad del cirujano (sabe que se acuesta con su esposa desde hace tiempo y es drogadicto, aunque no lo puede revelar por ciertas cuestiones)

Llega el cirujano apremiado y angustiado por la situación, le explica la necesidad de que firme pero las horas pasan y no firma, se niega hasta que finalmente muere.

Puede que sea una manera torticera y no muy ortodoxa de abordar un texto que analiza un marco legal, pero creo que pronto lo comprenderemos:

Se supone que el nuevo reglamento promete un marco más garantista a la hora de gestionar, operar, compartir, tratar o cualquier otro término vehemente que se nos pueda ocurrir respecto a los datos de los usuarios, así como una serie de obligaciones para las empresas y demás organizaciones en todo el ámbito digital y no solo las que operan exclusivamente en el tecnológico, si no para todas aquellas que traten con nuestros datos.

El nuevo reglamento de  las exigencias europeas, se vende por parte de los supuestos “expertos en derecho digital “, como que ofrece más protección para los usuarios, empleados y clientes tanto dentro como fuera de la red.

El acto clave de la “función” que  supone este nuevo reglamento, sin lugar a dudas, es  la existencia de un consentimiento expreso y no tácito como venía sucediendo hasta ahora.
​
Una medida que, en teoría, contribuirá a una mayor transparencia acerca del tráfico de información privada de cada ciudadano, por el cual las empresas estarán obligadas a adoptar este nuevo marco legal, cuyo incumplimiento las expondrá a cuantiosas sanciones de hasta 20 millones de euros o el 4% de su facturación anual.

Consentimiento expreso y no tácito ¿Susto o muerte?

Se vende como una de las medidas más importantes para proteger a los usuarios ante las empresas que tratan información personal, ya que con la nueva norma, los responsables de los servicios deberán ofrecer al usuario todas las posibilidades de aceptación o rechazo.

Así que en teoría, hay que darles el permiso expreso y no tácito (insisto) como hasta ahora, en los casos en los que sea necesaria una aceptación expresa, esta tendrá que ser “libre”.

Probablemente esta sea una de las bromas pesadas más ingeniosas de la historia del derecho de todos los tiempos y el mayor ejemplo del distanciamiento de la sociedad y los gobernantes frente al problema real de la era digital.

 El nuevo reglamento estipula que no podrá el usuario ser obligado a aceptar un tratamiento de sus datos como contra-prestación para acceder al servicio, prohibiendo las casillas pre-marcadas o que acepten por defecto nuestro consentimiento.

Esta normas comunitarias se supone que han sido realizadas bajo el principio de beneficiar a los usuarios “de a pie”, reforzando la protección de sus derechos y por otro lado una oportunidad  para  las empresas de ofrecer una vía con la cual afianzar la confianza de los usuarios.

-Un momento, ¿Empresas? ¿Qué empresas?

¿Todas?, un marco que en teoría nos protege de todas las empresas, grandes y pequeñas, con más o menos medios para embaucar, forzar directa o quizás más subliminalmente a que les dejemos mercadear con nuestros datos tan solo  con pulsar varios “clicks”…  y eso hará que podamos confiar más en ellas?  ¡Wow!

¿Hablamos de empresas en general? ¿Qué ocurre con las que han provocado en nosotros una dependencia que no podemos sustituir  si no es a costa de un trabajo titánico?

Bueno, sin nos consuela, las Asociaciones de Usuarios de Internet aseguran que sin duda ahora van a estar sin duda más protegidos, al reforzar las garantías de privacidad que ofrecerá el reglamento de protección de datos.

Veamos un ejemplo:

Supongamos que tienes en Facebook , Twitter, Instagram o donde sea, una página o una cuenta donde durante una década has estado trabajando incansablemente por defender el derecho a la vida de… digamos una especie en extinción.

Pero si a partir de ahora no aceptamos el mercadeo de nuestros datos o el de las personas interesadas en este problema: ¡Adiós a todo el trabajo! ¡Cuenta cerrada!

 Será tuyo y te lo podrás guardar para el recuerdo en un disco duro o impreso en un bonito libro de papel, poco más podrás hacer, excepto por supuesto, montarte un blog  o página web que nadie conoce y comenzar de cero para no llegar a ninguna parte probablemente, esa es la verdad y lo sabes, las empresas y los actores comunitarios también, no te engañes, llevan varios años estudiando el problema.

Así que si no pagas, diseñas y programas desde cero con tu propio servidor, registras un dominio y contratas tu propia IP fija gastándote un buen dinero y migrando toda la información y usuarios… acabarás en otro alojamiento gratis de mala muerte donde volver a tener que reconocer explícitamente todo y que ya hagan de nuevo lo que deseen con los datos, aunque bueno, era lo que buscabas ¿No?

Pero claro, tu eso ya lo sabes y también en Bruselas ¿Verdad?

La transferencia de datos personales a terceros sin consentimiento del usuario no estará permitida

El nuevo reglamento se nos vende como un cambio en las reglas del juego para las empresas ante los ciudadanos, al implantar herramientas al regulador para poder exigir que se cumpla el derecho a tal privacidad, así como una batería de obligaciones para hacer valer los mencionados derechos (aunque si realizáramos una encuesta, que más de una existe ya, probablemente ni el 10% de los ciudadanos encuestados sabría definir  “privacidad” con una mínima precisión legal o poner la frontera en un punto adecuado respecto a QUÉ ES REALMENTE la privacidad, es una especie de purgatorio neblinoso donde un buen abogado sabrá jugar sus cartas, nada más)

Así pues parece observarse un gran esfuerzo en que la transferencia de nuestros datos personales a terceros sin nuestro consentimiento no esté permitida y cuando surja un problema de seguridad que afecte a la privacidad de nuestra información, automáticamente deberá ser transmitido por parte de las empresas a las autoridades competentes e incluso al usuario cuando la brecha de seguridad implique un alto riesgo para el usuario.

¿Por qué últimamente tengo tantas llamadas y el correo lleno de e-mails de empresas explicándome el tema, incluso participando en sorteos?

En teoría, todo queda claro: nuestros datos personales no podrán guardarse más tiempo del necesario para la función por la que fueron obtenidos, (función que por supuesto todos tenemos clara y conocemos, porque durante años ha existido un esfuerzo formativo sobre humano por parte de gobernantes, empresas e instituciones varias por dárnoslo a conocer, ¿Verdad?)

Así que por esta y las anteriores razones comentadas los correos informativos de las empresas que tienen nuestra información hayan comenzado a acumularse en nuestras bandejas de entrada, pero curiosamente no intentan recabar el consentimiento expreso, así que no sirven para nada, pero te ofrecen muchos servicios eso sí y hasta sortean un caro y bonito teléfono si llegas hasta el final y claro, haces “click”.
​
 Pero mucho usuario normal no comprende el truco y probablemente tampoco el reglamento se dé cuenta... hecha la ley, hecha la trampa

“Lote especial “ con todos tus datos, de ti depende.

Buenas noticias: el nuevo reglamento da la posibilidad de recibir una especie de informe con toda la información completa de los datos personales de cada uno, algo realmente útil y necesario si deseas cambiar de servicio con otra empresa, porque claro hay tanta calidad y variedad, ¿no es así?

Con el nuevo texto aparecen nuevos derechos como  la posibilidad de poder descargar nuestros datos en un formato electrónico o solicitarle a la empresa que remita esos datos personales a otra para ser dados de alta en otro servicio, aunque debemos recordar un detalle muy, muy importante en este caso: la portabilidad no implica la baja en el servicio original como sí sucede en las empresas de telecomunicaciones, el juego que esto implica le da opciones infinitas a  la primera empresa, no importa lo que diga la nueva normativa, aún así no esperes que nadie te lo aclare, no existe  aclaración posible.

Por otro lado la nueva redacción ofrece más garantías ante las acciones  de los departamentos de recursos humanos, obligando a cualquier organización que se ocupe de los datos privados de residentes en la UE a cumplir con los nuevos estándares de responsabilidad, transparencia, seguridad.

Así que si quieres localizar un puesto de trabajo digno o no, tendrás que hacer unos cuantos “clicks” más y aceptar lo que deseen hacer con tu información, tú decides, ya lo sabes, nadie te obliga y te están avisando ¿suena cruel y retorcido por mí parte, verdad?

Seguridad, Brechas… ¿Qué brecha?, espere un momento que saco el talonario.

A partir de este mismo mayo será de obligado cumplimiento que las empresas incorporen las nuevas notificaciones a la Autoridad de Control y adviertan, o sea, den la alarma con total transparencia y rigor informativo sobre cualquier brecha de seguridad  o soliciten la autorización previa para determinados tipos de información sensible para su tratamiento en un plazo máximo de 72 horas (perdonen si me asusto y me río cada vez que escucho juntas las palabras “autoridad” y “control”, no pretendo difamar ni insultar a ningún organismo público, que quede claro).

La pregunta del millón de dólares es si cumplirán la nueva regulación o si, por el contrario, sencillamente muchas de las grandes  empresas con capacidad económica suficiente, preferirán pagar las exiguas sanciones diseñadas a tal efecto, pues son realmente terroríficas para una pequeña empresa, pero para una gran corporación son simplemente calderilla en su cuenta de resultados, pudiendo elegir perfectamente callar y optar por una pequeña multa fácilmente asumible como un gasto más de empresa.
 
-“Necesario” y “Derecho al Olvido”- Juguemos con las palabras

La nueva normativa obliga las empresas a guardar únicamente los datos de sus empleados que sean correctos, actualizados y necesarios en una plataforma homologada que cumpla también con el nuevo reglamento.

Por ejemplo resultaría maravilloso adentrarse en una discusión lingüística o filosófica sobre el concepto “necesario”, pero cualquier lector que nos siga, comprende ya el cinismo que envuelve el lenguaje jurídico, por la propia necesidad de poder redactar algo que pueda ser aceptado por todos los jugadores del partido, no por el público, incapaz de preocuparse por comprender el saco sin fondo que representa el término necesario.

El nuevo reglamento obliga a las empresas a comunicar con claridad, cómo, dónde y durante cuánto tiempo se almacenará la información personal de un trabajador, asó como la posibilidad de solicitar copia de t esos datos en cualquier momento así como ordenar su completa eliminación.

Y yo me pregunto:

 ¿Existe una partida económica en alguna parte y una agencia con los medios necesarios para velar por la garantía de la eliminación de esos datos?

¿Qué tecnología van a usar los reguladores para trazar las rutas que seguirá esa información y  permita saber en todo momento si se destruye?

Aunque hace tiempo que existe regulación respecto a poder solicitar a las empresas  que tratan datos personales la posibilidad de borrar nuestra información siempre y que sea  bajo unas condiciones razonables, la batalla en la red por el derecho a la información libre a sido arma arrojadiza de todos los bandos para ocultar o destapar información.

Desafortunadamente la batalla seguirá, pero las herramientas legales para encubrir información que pudiera ayudar al ciudadano a estar bien informado parecen ser más relevantes de lo que imaginamos en la nueva normativa.

En apariencia, se extiende y se amplía las garantías tanto a los motores de búsqueda como Bing o Google, sino también a otras plataformas para acceder a herramientas que nos permitan solicitar la eliminación de datos en ciertos ficheros, incluyendo por primera vez la posibilidad de que el usuario decida el tiempo de duración de la información tratada.
​
La ambigüedad del texto a la hora de definir cuando un contenido puede ser retirado es pasmosa, pero no diremos que deliberada a riesgo de recibir ataques directos,  pero desde luego facilitará el trabajo a las empresas o ciudadanos con un poder económico y legal elevado para poder eliminar cualquier información relevante y contraria a sus intereses, independientemente del derecho a la información  veraz que debiera prevalecer por el bien social común.

​
“Información clara” o como dar trabajo a unos cuantos psicólogos y especialistas en comunicación

No podemos olvidar una de las principales medidas que se establecen en el nuevo marco legislativo respecto a los términos de uso y las políticas de las compañías:  debe redactarse y publicarse de una manera más sencilla y clara, comprensible para todos, ofreciendo una información más asumible a todo ciudadano acerca de la privacidad de la información, para que los usuarios sepan a qué atenerse, conociendo al detalle y de manera exhaustiva los fines de los datos que serán añadidos a sus bases de datos, dónde, cómo y con qué duración.

Lo podemos ver de otra manera: si soy una gran empresa, me gastaré lo que haga falta en manipular el lenguaje para que resulte lo suficientemente claro, largo y su vez ambiguo para que no comprendas nada y ”firmes” sin leer.

Para ello, pondré a trabajar a todo un equipo de juristas, psicólogos, sociólogos y expertos en comunicación que garanticen que si no es suficiente con el chantaje de la “dependencia obligatoria” sencillamente le des al “click” de tu ordenador, documento o teléfono pensando que realmente estás comprendiendo lo que ocurre con tu información.

¿Alguien se acuerda de la medida tomada para aumentar la fuente de letra en los contratos, sobre todo bancarios? ¿Evitó un solo abuso?

¿O permite decir a un abogado?

“Señoría, mi cliente dejó claro en un texto perfectamente legible, con un lenguaje claro y preciso las condiciones del contrato”

Porque al final siempre es lo mismo, vamos a darle al botón “Aceptar” sin importarnos un maldito rábano como van a seguir traficando con nuestra información, la base para acabar con el uso indebido de la información radica en acabar con la ignorancia de comprender algo tan sencillo como que nosotros somos el “Producto”.

La información vale dinero, cuesta dinero y es “poder”,  pero nosotros la vamos a seguir regalando a cambio de unos servicios que muchas veces no llegamos a valorar en su justa medida.
​
Solo que además ahora si nos quejamos, no tendremos excusa: hicimos “Click”

Iván Reyes C.

Temas relacionados: Derecho, Formación, Internet, Iván Reyes C., Las Burbujas En Las Que Vivimos, Medios De Comunicación, Política. Redes Sociales 
Reconocimientos y más información sobre la obra gráfica
ADVERTENCIA: En este foro, no se admitirán por ninguna razón el lenguaje soez y las descalificaciones de ningún tipo. Se valorará ante todo la buena educación y el rigor sobre el tema a tratar, así que nos enorgullece reconocer que rechazaremos cualquier comentario fuera de lugar.