Cómo una caja podría resolver el enigma de los datos personales

Uno de los temas más complicados para cualquier persona con presencia en línea es cómo administrar la información personal. Casi cualquier forma de navegación deja un rastro de datos que los anunciantes, las redes sociales, etc., pueden utilizar en su beneficio.

Esta fiebre del oro de los datos está impulsada en gran medida por el modelo comercial en línea dominante en el que la publicidad es la principal fuente de ingresos. Los datos recopilados a veces se pueden procesar de una manera que las personas encuentren útiles. Pero también se puede abusar de esta información, a veces con graves consecuencias, como puede atestiguar cualquier persona que haya sufrido un robo de identidad.

Es más, la información puede caer en manos de las empresas casi por defecto, independientemente de los deseos del propietario. Por ejemplo, Google escanea el contenido de todos los correos electrónicos en su servicio de Gmail.

Por supuesto, las personas pueden optar por utilizar un servicio diferente si se oponen a esto. Pero les resultará mucho más difícil evitar a otras personas con cuentas de Gmail. Envíales un correo electrónico y Google escaneará el contenido de todos modos.

Las opciones para evitar estos escenarios no son buenas. La última posibilidad es optar por no participar en el mundo en línea, pero eso simplemente no es viable para la mayoría de las personas. ¿Entonces lo que hay que hacer?

Hoy, Hamed Haddadi de la Universidad Queen Mary de Londres y algunos amigos de la Universidad de Cambridge presentaron su propio manifiesto para resolver este problema. Estos muchachos dicen que la solución es una pieza de software que recopila datos personales y luego administra cómo la información se pone a disposición de terceros.

Haddadi y compañía llaman a este software Databox y sugieren que podría iniciar una nueva generación de modelos comerciales en los que tanto las personas como las empresas se beneficien de la revolución de los datos personales.

La idea básica detrás de Databox es que es un servicio en red que recopila información personal de todos sus dispositivos y también puede poner esos datos a disposición de las organizaciones que el propietario permita. Esta pieza de software debe tener una serie de atributos importantes.

En primer lugar, la persona que lo utiliza debe confiar en él. Esa es una gran pregunta. Databox recopilará información sobre hábitos de navegación, comportamiento de compra, detalles financieros como extractos bancarios, correo electrónico y contactos de redes sociales, así como entradas de calendario, etc. Permitir que todo esto se almacene en un único repositorio en línea requerirá un notable acto de fe para la mayoría de las personas. Por lo tanto, garantizar la seguridad de un Databox es un requisito crucial.

Pero el propietario de los datos no es el único que necesita compartir esta confianza. Cualquier empresa u organización que acceda a los datos también debe tener fe en que son confiables, algo que requerirá de auditores externos que puedan verificar que el sistema esté funcionando.

Además de recopilar información personal, el Databox debe permitir un acceso controlado a la misma. Por lo que los terceros deben poder consultar selectivamente cualquier información a la que el usuario les permita acceder. Al mismo tiempo, el usuario debe poder controlar cómo se accede a estos datos y poder cambiar la configuración cuando sea necesario.

Finalmente, debe haber incentivos para que todos los involucrados usen el Databox. Por ejemplo, es más probable que la gente común utilice el servicio si contiene un mecanismo que permite a terceros pagar por el uso de los datos.

También puede proporcionar un incentivo para terceros al reducir su exposición a datos confidenciales, como registros de salud. Por ejemplo, una organización puede necesitar acceso a datos de salud pero no desea asumir el costo y la responsabilidad de almacenarlos de forma segura. Una analogía podría ser la forma en que las tiendas en línea utilizan los servicios de pago de terceros, como PayPal o Google Wallet, para evitar los gastos generales del cumplimiento de la infraestructura de tarjetas de pago para procesar las tarifas de las tarjetas de crédito, dicen Haddadi y compañía.

Esa es una idea interesante, pero que enfrenta numerosos obstáculos antes de que pueda materializarse. No menos importante es si habrá suficiente demanda para un servicio como este y si puede pagarse por sí mismo. Luego están los desafíos de lidiar con fuentes de datos muy diferentes y el problema de obtener acceso a dispositivos patentados como iPhones.

Puede ser que los gobiernos desempeñen un papel en la creación de un panorama regulatorio en el que este tipo de servicio pueda florecer. Pero por el momento, el futuro está lejos de ser seguro.

Eso no impide que estos chicos sueñen. Muchos de los autores de este manifiesto están involucrados en un proyecto muy ambicioso llamado Nymote, que está construyendo una infraestructura de software que permite a las personas tomar el control de sus vidas digitales: un Databox en todo menos en el nombre.

Es un área que sin duda vale la pena ver. Después de las revelaciones de los últimos años sobre la intromisión patrocinada por el gobierno, no vale la pena apostar contra la posibilidad de que un servicio similar a Databox se vuelva omnipresente.

Ref: arxiv.org/abs/1501.04737 : Datos personales: Pensando dentro de la caja

esconder