'He leído y acepto'; la legislación no nos protege de nosotros mismos

'He leído y acepto'; 'acepto las condiciones del servicio y la política de privacidad', 'tu privacidad es importante para nosotros'; los mensajes proliferan en internet, pero la legislación, cada vez más garantista y protectora, no nos protege de nosotros mismos.

El reverso sería determinar si una persona es completamente libre al clicar 'sí' o 'acepto' cuándo, de no hacerlo, no tendría acceso a los contenidos que ofrece una página web o una aplicación para el móvil.

El sábado que viene se cumple un año de la entrada en vigor del Reglamento General de Protección de Datos, del cual se dotó la UE para reforzar el control sobre quien dispone de la información personal y armonizar las legislaciones de todos los países.

La armadura legal comunitaria se completó en España con una nueva Ley de Protección de Datos que, además de actualizar las normas, incluye una 'carta' con los nuevos derechos digitales, como la desconexión laboral, el olvido en internet o el testamento virtual.

Un año después de entrar en vigor el reglamento europeo, los expertos consultados por EFE coinciden que sí: los datos personales están más protegidos; pero también en qué queda mucho camino por recorrer, en el que no existe un blindaje perfecto, o en las carencias de la norma, y entre estas la necesidad de poner límite a la 'voracidad' de algunas empresas y partidos políticos para acceder a los datos personales e incluso rastrear ideologías.

INFORMACIÓN CONFUSA Y POCO ACCESIBLE

Jesús Rubí, coordinador de la Unidad de Apoyo y Relaciones Institucionales de la Agencia Europea de Protección de Datos, ha destacado que el Reglamento europeo amplió el ámbito de aplicación territorial y ahora las normas son aplicables a empresas que prestan servicios de internet desde terceros países y no tienen tratamiento de datos en la UE.

En declaraciones a EFE, Rubí ha observado que muchas empresas, sobre todo grandes corporaciones, ofrecen información sobre el tratamiento de los datos personales y las políticas de privacidad que son «confusas y poco accesibles» para los ciudadanos.

Pero además de las empresas, Rubí ha insistido en que los ciudadanos tienen que ser también «proactivos» a la hora de ejercer sus derechos y conscientes de los riesgos que genera el tratamiento de los datos, «en particular cuando se realizan perfiles cada vez más precisos de las costumbres y los hábitos de navegación de los usuarios».

'Tu privacidad es importante para nosotros', alertan reiteradamente los avisos en internet, pero el abogado Borja Adsuara ha subrayado que les falta añadir: «porque vivimos de ella».

Adsuara, especializado en protección de datos, ha señalado que la legislación no protege directamente los datos personales sino la libertad de hacer lo que queramos con ellos», y, a su parecer, «somos laxos» a la hora de facilitar consentimientos.

De hecho, la mayor parte de las páginas web avisa de que utilizará 'cookies' para personalizar contenidos y publicidad, y cualquier aplicación de móvil pide permiso para acceder a la ubicación, a las fotos e, incluso, a los contactos del dispositivo.

«La protección y seguridad al cien por cien es imposible, pero hay que dejar muy claro qué usos son legales y cuáles no y sancionar en lo que haga un mal uso de los datos; no sólo con multas previstas en el Reglamento europeo, también con el Código Civil y, si es grave, con el Código Penal,» ha manifestado Adsuara.

¿PONEMOS EN RIESGO A TERCERAS PERSONAS?

El presidente de la Asociación de Usuarios de Internet, Miguel Pérez Subías, ha observado que cada vez que damos permiso a una aplicación para que acceda a nuestra libreta de direcciones o en nuestra galería «estamos comprometiendo datos de terceras personas sin que ellos sean conscientes de eso, sin su consentimiento y sin responsabilidad para el usuario que lo permite».

Pérez Subías va un paso más allá: «cada vez que reconocemos a alguien en una aplicación o red social estamos dando la identidad de esta persona, es decir, la huella digital por la cual podrá ser reconocida en todas las fotos y vídeos donde aparezca, aunque esta persona no sea usuaria de este servicio».

El presidente de la AUI cree que las administraciones tienen que ser «proactivas» y estudiar de forma intensa las aplicaciones que usan a los ciudadanos y que esta vigilancia sea proporcional al número de descargas de estas aplicaciones o servicios; «se trata de crear un ecosistema seguro en el cual no nos tengamos que cuestionar cada servicio que utilizamos».

«Los datos cada vez tienen más valor ya que son el combustible necesario para dotar de inteligencia muchos procesos y aplicaciones; por esta razón cada vez hay más interés por recaudar cuántos más datos mejor y se ponen en marcha prácticas y procesos muchas veces en el límite de la legalidad y en muchos casos al margen de ella sin que el usuario tenga conciencia de eso».

NO ES SENCILLO, PERO ES POSIBLE

Los expertos coinciden en que la legislación no blinda contra las actividades ilícitas, como el Código Penal no evita que se cometan miles de delitos.

Pero Jesús Rubí ha valorado que el Reglamento europeo otorga a todas las autoridades de los estados miembros de la UE las mismas funciones de inspección y de búsqueda y el mismo régimen sancionador.

«Las posibilidades de reaccionar ahora enfrente de los tratamientos ilícitos de nuestros datos han mejorado», ha concluido Rubí, quien se ha mostrado convencido que garantizar una adecuada protección y tratamiento de los datos personales no es una utopía; «no es sencillo, pero es posible».