En un mundo conectado, la protección de datos es primordial, coinciden ponentes de Panel 2
03 de Julio del 2020
La conectividad y la información en línea permite acercar conocimientos, datos e información, pero también existen riesgos de seguridad en materia de protección de datos personales.
En el marco de la celebración del 15 aniversario del ITEI, se desarrolló el segundo día del Congreso Virtual Internacional Apertura Gubernamental y Privacidad, dando inicio el segundo panel denominado: "Geolocalización y la protección a los datos personales", el Director de Protección de Datos Personales del ITEI, Ricardo de Alba Moreno, moderó el panel.
La Directora Jurídica del ITEI, Rocío Hernández Guerrero, explicó que hablar de geolocalización entendiéndose como una herramienta que permite dar a conocer nuestra ubicación, incluso a terceras personas.
Es ese sentido permite que terceros lleguen a conocer, no solo la posición del individuo, sino datos ligados a la privacidad de las personas, lo que permite inferir información personal como: Dónde trabajamos, dónde vivimos, a dónde nos trasladamos y revelar información que va más allá de tan solo nuestra ubicación.
"Como herramienta tecnológica tiene grandes ventajas, pero la geolocalización también entra en debate, al representar un riesgo para entidades dedicadas a la protección de datos personales".
Detalló, que la Constitución permite la geolocalización en casos excepcionales, ante riesgo de vida de las personas. "El principio de información obligan que los administradores de las aplicaciones informen al titular de los datos, el uso y destino de sus datos y requieren del consenso del titular", enfatizó.
Hoy en día la mayoría de las aplicaciones informan el procedimiento y la transferencia de los datos, pero hizo notar, que como Organismos Garantes de Derechos Fundamentales es imperativo proteger la privacidad de las personas. Si la información es poder, las personas deben estar conscientes de no dar poder sobre nosotros a terceros, con intenciones poco claras.
"Cualquier institución que esté utilizando herramientas tecnológicas como geolocalización, cámaras térmicas, reconocimiento facial, deben tener consideraciones específicas respecto de su uso. El estado tiene la obligación de salvaguardar el derecho a la privacidad", acotó.
Explicó, que la localización geográfica, debe obedecer a un fin específico, con miras a garantizar que las aplicaciones que se sirven de la geolocalización no rompan la barrera del honor y la privacidad de las personas, representa retos que sin duda se deben afrontar desde todos los ámbitos.
La segunda panelista, Fundadora de Datos Protegidos, Jessica Matus, detalló que el rastreo de contacto y la movilidad de las personas, son una herramienta que acompaña a medidas que reforzamiento que están siendo aplicadas para combatir el COVID-19. "Estas aplicaciones de rastrero plantean una dicotomía entre la privacidad y la salud, existen maneras de entender y trabajar bajo el estándar de la privacidad desde el diseño", dijo.
Por otra parte, el monitoreo de rastreo o desconfinamiento, también son aplicadas desde los Estados y creadas por empresas de Europa, el rastreo mediante GPS y rastreo de contactos debe respetar el reglamento europeo de privacidad. Google también está desarrollando su concepto para Estados Unidos y Europa.
"Un tema a resolver es la centralización, ¿Cómo notificar a una persona que ha tenido contacto, o precisión de ubicación con personas que han contraído o han sido contagiados por COVID-19?. Entonces, el tema a resolver, es: ¿Quién dará aviso y notificará la proximidad de contacto?".
"Los riesgos de aplicaciones para mantener el anonimato es un tema que aún tiene que resolverse, puesto que el riesgo de exposición a la enfermedad y la ubicación de los pacientes tienen correlación. Una aplicación de este tipo tiene que ser voluntaria y debe también respetar la privacidad y determinar qué estándares éticos de protección de datos".
Puntualizó que en América Latina tenemos un gran reto y el primero es definir: ¿Cuál será el propósito por el que se idea la tecnología?, "mientras que no exista una vacuna, este tipo de aplicaciones surgen para poder hacer frente al COVID-19", comentó.
El Secretario de Protección de Datos Personales del INAI, Jonathan Mendoza Iserte, segundo panelista, acotó que la problemática que se enfrente con las aplicaciones de rastreo, geolocalización o movilidad, son reales.
"La protección de datos no es un obstáculo para combatir la pandemia, si funcionan con un propósito específico y minimizando los datos personales. Un tema relevante es la confianza de las personas (tecnología y protección de datos personales). En donde la privacidad por diseño, debe garantizar los derechos fundamentales de los ciudadanos".
Explicó, que la asamblea general de la OEA, señala que se debe poner especial énfasis en información sensible de los pacientes, principio de consentimiento, derecho de cancelación y en sector público la portabilidad es una vertiente del derecho de acceso. Deben de proteger rigurosamente los Derechos Individuales", concluyó.
La Fundadora y CEO de Asociación Iberoamericana de Protección de Datos y Ciberseguridad Consultoría, cuarta panelista, hizo énfasis en que es necesario generar una cultura de información respecto de las aplicaciones y preocuparnos por respetar y hacer respetar nuestra privacidad. "De tal forma las personas descargan aplicaciones sin advertir en qué serán utilizados sus datos personales".
Destacó, que hace falta aplicar las normas para que las empresas que crean aplicaciones, lo hagan de forma transparente y garantista de los derechos de protección de datos personales y generar un indicativo que permita conocer al ciudadano: ¿Cuáles aplicaciones cumplen con las normas? y ¿Cuáles no?
"Vemos una enorme área de oportunidad, en donde cualquier diseño de tecnología que implique la intervención de especialistas en su rama y que tengan una responsabilidad proactiva, por que la tecnología puede rebasar la normatividad actual. Perder la privacidad tiene consecuencias irreparables, es muy importante que aprendamos a cuidar nuestra privacidad", concluyó.
Finalmente, el Secretario Ejecutivo del ITEI, Miguel Ángel Hernández Velázquez, aportó que los datos personales pueden contener datos de privacidad, "pero la geolocalización son datos que las personas suelen otorgar sin mayor preocupación y la geolocalización si tiene la capacidad de exponer la vida privada y mediante el cruce de datos es posible que terceros tengan conocimiento más profundo de nuestra vida".
Recomendó que los principios de confidencialidad, integridad y disponibilidad, deben ser sujeto de un análisis de impacto, en cuanto a la protección de datos personales.
"El análisis de impacto, nos permite descubrir ¿Si estamos garantizando la privacidad? y ¿Si las finalidades son lícitas y legítimas? No es suficiente ser competente para solicitar la información, se debe estar conscientes de requerir la menor cantidad de datos posible y comprobar si su uso se justifica".
Hizo énfasis, en que la privacidad se debe encontrar en una lógica central de los Sujetos Obligados, es necesario que los Órganos Garantes incrementemos nuestra capacidad para desarrollar una mayor cantidad de evaluaciones preventivas. "La mejor manera de garantizar la protección de los datos personales, es vigilar de manera preventiva el cumplimiento de la Ley a través de verificaciones", reiteró.
Finalmente comentó: "Es necesario impulsar la privacidad por diseño, la difusión de la cultura de la protección de datos personales entre los ciudadanos y la vigilancia amplia y permanente del cumplimiento de la normatividad en materia de protección de datos personales", concluyó.