Una mirada global al panorama de la privacidad de los datos

La privacidad de los datos está en el centro de los problemas centrales que los gobiernos están tratando de resolver este año. Los defensores de la privacidad han estado solicitando leyes de privacidad más estrictas y los gobiernos han respondido. El Reglamento general de protección de datos (GDPR) de la Unión Europea ha servido como un plan eficaz para las nuevas leyes de privacidad. Este año, estamos viendo entrar en vigencia nuevas leyes de privacidad, como la LGPD de Brasil, la CCPA de los Estados Unidos y más. Bajo GDPR, ha habido más 146 multas impuesto a organizaciones por un total de $ 463 millones de dólares. Con la Unión Europea a la cabeza, más de 80 países han promulgado leyes de privacidad de datos y pronto seguirán más. Esto es en respuesta a una gran cantidad de problemas globales de privacidad de datos: perfiles de datos en línea, dispositivos de Internet de las cosas (IoT), una gran cantidad de violaciones de datos, reconocimiento facial, soberanía de datos … la lista de problemas que deben resolverse podría desaparecer en.

Puede preguntar: «¿Por qué es importante algo de esto o cómo me afecta?» Usemos un ejemplo de creación de perfiles en línea. Para nuestros propósitos, vamos a cambiar el nombre de esto por lo que es: focalización psicológica. El perfil psicológico consiste en inferir los perfiles psicológicos de las personas a partir de sus tweets, me gusta y compras. Estos datos se agrupan y se utilizan para crear un «perfil» de la persona. Al principio, esto parece inofensivo, ya que se usa con fines beneficiosos, como proporcionar recomendaciones en Netflix o ayudar a decidir qué quieres comer. No fue sino hasta la última década que los gobiernos se dieron cuenta de cómo la elaboración de perfiles puede convertirse en un arma y usarse de manera maliciosa. Cambridge Analytica proporcionó una gran información sobre cómo las organizaciones están construyendo perfiles de individuos y apuntando con anuncios específicos para influir más en las elecciones. La elaboración de perfiles armados está interfiriendo en las elecciones a escala mundial. Algunos países notables son Estados Unidos, Brasil y Reino Unido; pero todos los países son propensos a los perfiles armados. Este, por supuesto, es un ejemplo más extremo. Pero, no obstante, es importante que comprendamos cómo la privacidad afecta a las personas a escala mundial porque, según ciertas leyes de privacidad, este tipo de elaboración de perfiles es ilegal.

A medida que entran en vigor más leyes, la privacidad se fortalece, pero las organizaciones luchan por cumplir. Según la IAPP, las organizaciones internacionales están sujetas a aproximadamente 2-5 leyes de privacidad. Los países adoptan diferentes enfoques para la promulgación de leyes de privacidad, de los cuales existen sutiles diferencias. Estados Unidos adopta un enfoque sectorial de la privacidad, regulando las industrias de la salud y las finanzas a través de diferentes regulaciones de privacidad. Mientras que la Unión Europea adopta un enfoque más integral de la ley de privacidad de datos. Junto con las leyes de privacidad que entran en vigor en otras grandes economías como Brasil, India y Sudáfrica, cada vez es más difícil para las organizaciones encontrar una línea de base para el cumplimiento. Existen leyes adicionales que rigen el cumplimiento de las cookies y las prácticas de marketing, lo que aumenta la dificultad de cumplimiento. Se están publicando nuevos estándares internacionales para ayudar a las organizaciones a encontrar el cumplimiento, como el de la Organización Internacional de Normalización. ISO / IEC 27701 estándares de privacidad, pero aún es nuevo y aún no es algo común.

Las regulaciones de privacidad son en gran parte necesarias. Sin embargo, a medida que comenzamos a abordar los problemas urgentes de privacidad, debemos tener en cuenta cómo podemos continuar permitiendo que las organizaciones hagan negocios a nivel mundial. Las leyes de privacidad no deben obstaculizar la capacidad de una organización para innovar, crear empleos y ayudar a mejorar la vida de las personas; deben mejorar la seguridad y la calidad de los datos, no socavarlos.