La UE está lanzando un mercado para los datos personales. Esto es lo que eso significa para la privacidad.

Foto de David Werbrouck en Unsplash

La Unión Europea ha sido durante mucho tiempo pionera en la regulación de la privacidad. Su Reglamento General de Protección de Datos (RGPD) y estrictas leyes antimonopolio han inspirado nueva legislación alrededor del mundo. Durante décadas, la UE ha codificado la protección de los datos personales y ha luchado contra lo que consideraba una explotación comercial de la información privada, posicionando con orgullo sus regulaciones en contraste con las políticas de privacidad de toque ligero en los Estados Unidos.

El nueva estrategia europea de gobernanza de datos (pdf) adopta un enfoque fundamentalmente diferente. Con él, la UE se convertirá en un actor activo para facilitar el uso y la monetización de los datos personales de sus ciudadanos. Presentada por la Comisión Europea en febrero de 2020, la estrategia describe las medidas políticas y las inversiones que se implementarán en los próximos cinco años.

Esta nueva estrategia representa un cambio radical en el enfoque de la UE, de proteger la privacidad individual a promover el intercambio de datos como un deber cívico. Específicamente, creará un mercado paneuropeo para datos personales a través de un mecanismo llamado fideicomiso de datos. Un fideicomiso de datos es un administrador que administra los datos de las personas en su nombre y tiene deberes fiduciarios hacia sus clientes.

El nuevo plan de la UE considera que los datos personales son un activo clave para Europa. Sin embargo, este enfoque plantea algunas preguntas. Primero, la intención de la UE de beneficiarse de los datos personales que recopila coloca a los gobiernos europeos en una posición débil para regular la industria. En segundo lugar, el uso indebido de los fideicomisos de datos puede privar a los ciudadanos de sus derechos sobre sus propios datos.

El Proyecto de Fideicomisos , la primera iniciativa presentada por las nuevas políticas de la UE, se implementará en 2022. Con un presupuesto de 7 millones de euros, establecerá un fondo paneuropeo de información personal y no personal que debería convertirse en una ventanilla única para empresas y gobiernos que buscan acceder a la información de los ciudadanos.

Las empresas tecnológicas globales no podrán almacenar ni mover los datos de los europeos. En cambio, se les pedirá que accedan a él a través de los fideicomisos. Los ciudadanos cobrarán dividendos de datos, que no se han definido claramente pero que podrían incluir pagos monetarios o no monetarios de empresas que utilizan sus datos personales. Con los aproximadamente 500 millones de ciudadanos de la UE preparados para convertirse en fuentes de datos, los fideicomisos crearán el mercado de datos más grande del mundo.

Para los ciudadanos, esto significa que los datos creados por ellos y sobre ellos se mantendrán en servidores públicos y serán administrados por fideicomisos de datos. La Comisión Europea imagina los fideicomisos como una forma de ayudar a las empresas y los gobiernos europeos a reutilizar y extraer valor de las cantidades masivas de datos producidos en toda la región, y ayudar a los ciudadanos europeos a beneficiarse de su información. Sin embargo, la documentación del proyecto no especifica cómo se compensará a las personas.

Los fideicomisos de datos fueron propuestos por primera vez por un pionero de Internet Sir Tim Berners Lee en 2018, y el concepto ha despertado un interés considerable desde entonces. Al igual que los fideicomisos utilizados para administrar la propiedad de uno, los fideicomisos de datos pueden tener diferentes propósitos: pueden ser empresas con fines de lucro, o pueden establecerse para el almacenamiento y la protección de datos, o para trabajar con una causa benéfica.

IBM y Mastercard han creado un fideicomiso de datos para gestionar la información financiera de sus clientes europeos en Irlanda; el Reino Unido y Canadá han empleado fideicomisos de datos para estimular el crecimiento de las industrias de IA allí; y recientemente, India anunció planes para establecer su propio fideicomiso de datos públicos para estimular el crecimiento de las empresas de tecnología.

El nuevo proyecto de la UE se basa en el sistema digital de Austria, que realiza un seguimiento de la información producida por y sobre sus ciudadanos asignándoles identificadores únicos y almacenando los datos en repositorios públicos.

Desafortunadamente, los fideicomisos de datos no garantizan una mayor transparencia. El fideicomiso se rige por un estatuto creado por el fideicomitente del fideicomiso, y sus reglas se pueden hacer para priorizar los intereses de alguien. El fideicomiso está a cargo de una junta directiva, lo que significa que un partido que tiene más escaños obtiene un control significativo.

El Proyecto de Fideicomisos está obligado a enfrentar algunos problemas de gobernabilidad propios. Los actores públicos y privados a menudo no ver a los ojos cuando se trata de ejecutar infraestructura crítica o administrar activos valiosos. Las empresas de tecnología tienden a favorecer las políticas que crean oportunidades para sus propios productos y servicios. Atrapada en un conflicto de intereses, Europa puede pasar por alto la cuestión de la privacidad.

Y en algunos casos, los fideicomisos de datos se han utilizado para despojar a las personas de sus derechos de controlar los datos recopilados sobre ellos. En octubre de 2019, el gobierno de Canadá rechazó una propuesta de Alphabet/Sidewalk Labs para crear un fideicomiso de datos para el proyecto de ciudad inteligente de Toronto. Sidewalk Labs había diseñado el fideicomiso de una manera que aseguró la influencia de la empresa sobre los datos de los ciudadanos . Y el fideicomiso de datos de la India enfrentó críticas por dar al gobierno acceso sin restricciones a la información personal. al definir a las autoridades como fiduciarias de la información .

Una posible solución podría ser establecer un ecosistema de administradores de datos, tanto públicos como privados, cada uno de los cuales atienda necesidades diferentes. Silvia Delacroix y neil lorenzo , los creadores de este enfoque de abajo hacia arriba , comparan los fideicomisos de datos con los fondos de pensiones, diciendo que deberían estar estrictamente regulados y ser capaces de proporcionar diferentes servicios a grupos designados.

Cuando se ponga en práctica, el Proyecto Trusts de la UE probablemente cambiará el panorama de la privacidad a escala mundial. Desafortunadamente, sin embargo, este nuevo enfoque no necesariamente brindará a los ciudadanos europeos más privacidad o control sobre su información. Todavía no está claro qué modelo de fideicomiso seguirá el proyecto, pero las políticas actualmente no brindan ninguna forma para que los ciudadanos opten por no participar.

En una reciente audiencia antimonopolio del Congreso en los Estados Unidos, cuatro importantes empresas de plataformas reconocieron públicamente el uso de tecnologías de vigilancia, manipulación del mercado y adquisiciones forzadas para dominar la economía de datos. La lección más importante de estas revelaciones es que no se puede confiar en las empresas que comercializan datos personales para almacenarlos y administrarlos. Desvincular la información personal de la infraestructura de las plataformas sería un paso decisivo para frenar su poder de monopolio. Esto se puede hacer a través de la administración de datos.

Idealmente, Trusts Project mostraría al mundo una forma más equitativa de capturar y distribuir el verdadero valor de los datos personales. Todavía hay tiempo para cumplir esa promesa.

Corrección: en el artículo original, el autor sugirió que Sidewalk Labs buscaba controlar los datos de los ciudadanos. Esa descripción ha sido modificada para influir.

Anna Artyushina es un académico de políticas públicas especializado en gobernanza de datos y ciudades inteligentes. Es candidata a doctorado en estudios de ciencia y tecnología en la Universidad de York en Toronto.

esconder