El artículo 18 de la Constitución Española
establece que... "Se garantiza el derecho al honor,
a la intimidad personal y familiar y a la propia imagen".
Sin embargo, en el año 1978 nadie podía prever
el uso que se daría a los datos y a los algoritmos
en la época de los teléfonos conectados a Internet
y del salto de un mundo analógico a uno digital.
La Constitución como tal,
no estableció un derecho de protección de datos,
pero si introdujo un artículo importante que es que la ley...
limitará el uso de la informática para garantizar el honor,
la intimidad y el ejercicio de los derechos.
Este fue un artículo interesante porque, además,
se introdujo inspirándose en la Constitución portuguesa,
que se había aprobado dos años antes,
estamos hablando del año 78,
y, posteriormente, el Tribunal Constitucional,
en desarrollo de este precepto,
ha establecido el derecho de protección de datos,
que ya recogieron nuestra normativa,
las leyes anteriores de protección de datos.
La Ley Orgánica 3/2018
de Protección de Datos y de Garantía de los Derechos Digitales,
es la adaptación española de la normativa europea
establecida en el Reglamento General de Protección de Datos,
que comenzó a ser de aplicación obligatoria
a partir del 25 de mayo de 2018.
Una de las principales novedades de la ley,
es la obligación de informar a los interesados
sobre cómo van a tratarse sus datos, a través de un formato por capas,
en el que primero se visualiza la información básica
y, después, la adicional.
Así, el ciudadano puede saber de forma clara y sencilla
quién es el responsable del tratamiento, la finalidad,
la legitimidad, los destinatarios,
los derechos de las personas interesadas
y la procedencia de los datos.
Fundamentalmente, el Reglamento General de Protección de Datos
ha introducido muchas novedades.
La más significativa sea, quizás,
que ha pretendido homogeneizar las regulaciones
de los Estados miembros de la Unión Europea,
que aunque teníamos la directiva 95/46,
cada país o cada Estado miembro, había realizado una interpretación...
más o menos libre de la aplicación de la protección de datos.
El reglamento viene a homogeneizar toda esa regulación.
Luego ha introducido una filosofía nueva,
antes la directiva tenía una pretensión burocrática
de cumplir los requisitos, en la actualidad...
el reglamento fundamentalmente se basa en la filosofía...
de que lo importante es cumplir el contenido de la norma,
no cumplir estrictamente el requisito concreto.
El derecho a la privacidad es eso,
un derecho al control de la información,
por eso se llama derecho de autodeterminación informativa.
Yo tengo que controlar los flujos de información,
aquello que quiero dar de conocer a la gente
y aquello que no quiero que se conozca de la gente.
Mucha gente no le da valor ni importancia a la protección de datos,
considera que es un tema menor.
Sin embargo, vamos a fijarnos en un caso, el genoma humano,
por el genoma humano yo puedo saber...
cuáles son las enfermedades de mis antepasados, por ejemplo, la sífilis,
puedo conocer las enfermedades presentes,
que pueden afectar incluso a mis hermanos,
a mi círculo familiar, madre, hijos... y, también, va a afectar a mis hijos,
si mi mapa de genoma humano...
circula indiscriminadamente por toda la gente,
esto va a condicionar muchas cuestiones, piensa, por ejemplo,
un tema de un seguro,
a una empresa de seguros de vida ese tipo de datos les importa mucho,
a la hora de darte un crédito, etc.
Si no estamos de acuerdo...
con el tratamiento que ha hecho de nuestros datos
una determinada organización,
podemos ejercitar nuestros derechos
frente al Delegado de Protección de Datos
y, también, frente a la Agencia Española de Protección de Datos.
En el ámbito europeo se estableció que en las entidades públicas
o cuando hubiera el tratamiento de gran cantidad de datos,
que se tuviera la opción delegado, y nuestra normativa lo ha ampliado,
ha establecido que se tenga un delegado en los hospitales,
en centros educativos, en las universidades,
en entidades financieras, en aseguradoras...
En cuanto a las funciones del delegado,
se van a establecer unas funciones bastante amplias en el ordenamiento.
Por una parte, va a ser...
un personal de privacidad que van a tener las instituciones,
y va a ser el intermediario...
con la Agencia Española de Protección de Datos.
Va a velar porque se cumplan los derechos,
que se establezcan las medidas de garantía adecuadas,
realizará también un análisis de riesgos
y velará porque se cumpla toda la normativa
y los principios de protección de datos en las instituciones.
Y luego ha introducido,
respecto a lo que es el mundo global
y a los medios de comunicación social,
lo que conocemos generalmente por el concepto de red,
ha introducido una filosofía eminentemente de radicación...
en función de donde se realiza la actividad.
Ya, la idea esa de que...
"dependiendo dónde la empresa tenga el servidor o no lo tenga
está sometido a la normativa de la Unión Europea" ha desaparecido,
con lo cual, ahora, la regulación es mucho más funcional.
Pero, ¿qué derechos asisten a los usuarios
en un mundo digitalizado y lleno de sensores?
Teníamos, tradicionalmente, unos derechos
que denominábamos "Derechos ARCO".
La A, venía de la inicial del derecho de acceso a ceder...
a qué datos y qué tratamientos tienen sobre nosotros.
La R, de rectificación. La C, de cancelación.
Y la O, de oposición.
Pero, junto a estos derechos, se van a introducir nuevos derechos,
y se van a introducir en el marco de la trasparencia.
Se han ido adaptando las regulaciones
que protegen y garantizan, a los ciudadanos,
que sus derechos se van a poder ejercitar,
también, en el mundo digital.
Esos derechos, el más importante o del que más se habla...
el derecho a la protección de datos,
el derecho a la intimidad, al secreto de las comunicaciones,
el derecho al olvido, que es una nueva formulación
del derecho a oponerse a que nuestros datos
se mantengan en la red de forma permanente y para siempre.
Es una forma de intentar que todo el rastro que hemos dejado,
a través de nuestra navegación y nuestra vida digital,
permanezca de forma que nos perjudique.
Ese derecho al olvido pretende evitar eso.
Es una nueva oportunidad, para aquellas personas...
que han sido perjudicadas por un contenido online.
¿Otros derechos añadidos?
Pues también la portabilidad se ha regulado ahora de forma más expresa...
en la nueva ley de protección de datos,
esta reforma que se ha practicado en diciembre del año pasado,
y además se ha añadido un título 10.
Ese título 10 reconoce, como derechos digitales,
independientes del derecho a la protección de datos,
derechos como el derecho al acceso a Internet,
derecho a una red neutral,
el derecho de los menores a ser educados en competencias digitales,
el derecho al testamento digital,
el derecho a la rectificación de informaciones en las redes...
en definitiva, hay otras nuevas configuraciones para estos derechos,
que ya estaban reconocidos perfectamente en el mundo analógico.
Tanto por el reglamento europeo como por la nueva ley española
se ha introducido el derecho a la limitación
a los datos de carácter personal, es decir...
cuando hay un tratamiento ilícito
o también en los casos en que te hayas opuesto al tratamiento...
pues se podrá limitar o suspender un determinado tratamiento.
La gente está, a veces, muy preocupada...
porque recibe mucha publicidad molesta.
Existe un sistema gratuito, que es la Lista Robinson,
que no es una panacea, que tiene también algunos efectos negativos,
pero podemos evitar, inscribiéndose en esta Lista Robinson,
recibir publicidad indeseada a cualquier hora del día.
El Reglamento General de Protección de Datos
impulsa una nueva cultura proactiva de la privacidad,
una visión que, por ejemplo,
impide que se nos presenten en Internet casillas pre-marcadas
a la hora de aceptar unas determinadas condiciones de uso.
La filosofía clásica de operar al respecto de Internet,
de la red, de las redes sociales... era, fundamentalmente, de no acción.
Hay que cambiar la filosofía
y hay que mentalizarse de que tienen muchos inconvenientes,
las redes sociales tienen muchas ventajas,
pero tienen el inconveniente de que se pierde la voluntariedad,
con lo cual hay que ir haciendo...
control y manifestaciones concretas de la voluntad
en cada una de las actuaciones que realizamos.
De tal manera, que antes era muy sencillo...
subir una foto o el tratamiento de comentarios en las redes sociales,
y eso tenía una repercusión muy amplia,
pero escapaba a nuestro control.
Y, luego, tenemos que ser muy conscientes...
de que el elemento troncal de la protección de datos
es el consentimiento.
No puede transferirse, no puede tratarse,
no puede utilizarse ningún dato sin el consentimiento del interesado.
Con lo cual es fundamental que nosotros seamos conscientes
de que ese requisito es imprescindible...
para cualquier tratamiento posterior de los datos.
A pesar de la necesidad legal...
de solicitar consentimiento libre e informado,
la mayor parte de los usuarios sigue dando al botón de "aceptar"
sin leer los términos de uso y de privacidad.
¿En qué deben fijarse los internautas
a la hora de descargarse una aplicación o usar una red social?
Pues, fundamentalmente, lo que tiene que consultar
son las políticas de privacidad de las páginas,
que, en muchas ocasiones, están redactadas de forma confusa
o, fundamentalmente, hay que tener en cuenta
que las redes sociales lo que quieren es la posibilidad
de aumentar la participación, con lo cual...
no van a ser sumamente objetivas a la hora de poner inconvenientes
o de establecer impedimentos a que los ciudadanos accedan.
Mi consejo es... descárgate aplicaciones
que vengan de mercados que se dirigen al contexto español,
que tienen hasta traducción disponible, eso, para empezar.
Si no entiendes la normativa de privacidad de una aplicación,
pues difícilmente vas a saber cuáles son tus derechos
o qué es lo que van a hacer con la información que recaban
de tu uso del móvil.
Entonces, lo primero que tienes que tener en cuenta es eso.
Lo segundo que tienes que tener en cuenta es...
para qué necesitas esa aplicación, para qué te la estás descargando...
es un juego, es una linterna, son nuevos tonos para tu móvil...
bueno, pues si son nuevos tonos...
no necesitan saber cuál es tu ubicación,
no necesitan saber qué tipo de navegación realizas
en los diferentes navegadores que utilices,
no necesitan saber cientos de cosas que te van a pedir,
con lo cual puedes denegar, denegar, denegar...
y si no te prestan el servicio,
búscate otra, que hay cientos y cientos de aplicaciones.
Hagamos nosotros mismos, como usuarios,
que sólo las aplicaciones...
que realmente nos permiten denegar el uso de nuestros datos
para aquello que no sea necesario,
sean las más descargadas y las mejores valoradas...
en todo el mercado de las aplicaciones de Internet.
Hay que ver que los derechos de los ciudadanos, por una parte...
vamos a tener una protección y una normativa,
pero también tenemos que velar nosotros por nuestros propios datos,
porque hoy día, por ejemplo,
todos nos estamos bajando aplicaciones en un móvil
y decimos "no, son gratuitas", en realidad no son gratuitas,
siempre pagamos con nuestros propios datos de carácter personal.
Cuando nosotros subimos una imagen a una red social,
no sólo estamos subiendo la imagen,
estamos subiendo también metadatos de la imagen,
cuándo se ha tomado esa fotografía,
en qué fecha, qué tratamientos ha tenido,
cuál es el origen, cuál es el destino...
en definitiva, estamos ofreciendo muchísima información.
Eso tiene, indudablemente, un peligro hoy,
que es que los tratamientos son muy potentes,
con lo cual, en base al tratamiento de Big Data,
se puede obtener muchísima información
de uno o dos simples datos que nosotros hemos ofrecido...
bien con consentimiento
o sin conocimiento de que damos un consentimiento.
En un mundo donde los datos fluyen como nunca,
¿existe el derecho a la desconexión?
La teoría nos dice que sí,
que tenemos derecho a la desconexión digital,
que no es necesario que estemos todo el día conectados,
de hecho, es otro de los derechos que se ha reconocido...
en la última reforma de la ley de protección de datos,
es el derecho a la desconexión.
Sin embargo, es una cuestión de...
si me apuras, de normas de urbanidad,
de buenos usos, de buenas costumbres, de educación...
que un jefe respete tu horario libre,
que un jefe te pague horas extras,
si tú estás fuera del horario de trabajo
y te exige que estés pendiente de cuestiones laborales,
eso ya estaba regulado, sin embargo, ahora...
se nos vuelve a decir, de forma legal,
que eso está prohibido,
acosar a una persona con cuestiones de trabajo
fuera de su horario laboral.
En nuestra vida diaria, en nuestra casa, Internet of Things.
Todo está conectado. ¿Posibilidades de desconectar?
Sí, es muy fácil, no tenemos wifi en casa.
Entonces, ya no tenemos nada conectado.
Hoy en día se puede hacer.
La teoría es una, la práctica es otra.
¿Hacia dónde vamos?
Pues vamos hacia ese mundo en el que todo estará interconectado
y que parece que no podremos vivir si no estamos conectados a la red,
porque no podremos contactar con nuestro médico,
no podremos contactar con los juzgados,
no podremos, ni siquiera, aportar información a nuestros gobernantes
para que tomen decisiones que nos favorezcan.
Sin embargo, creo absolutamente esencial,
que tanto los filósofos como los expertos en ética,
empiecen a trabajar para que la legislación prevea una garantía,
sobre la desconexión, en el mundo que se nos viene.
Ese reclamo de que la filosofía y la ética retomen su protagonismo,
queda fuera del mundo legal.
Sin embargo, el debate sobre la neutralidad de la ciencia es largo.
Ya el intelectual, Marshall McLuhan,
lo expresó en su famoso aforismo: "el medio es el mensaje".
En principio, a grandes rasgos, la tecnología es algo neutro, o sea...
si tú tienes un bisturí,
lo puedes utilizar como un instrumento para curar a la gente
y, también, lo puedes utilizar como un preciso puñal.
Ulrich Beck habla de la sociedad de riesgos,
todo avance tecnológico nos facilita la vida,
pero lleva enormes riesgos de cara al futuro
y complica mucho la sociedad y las exigencias de seguridad.
Por ejemplo, si yo me pongo enfermo en un país lejano
y llevo una pulsera con todos mis datos médicos,
esto puede facilitarme salvarme la vida en determinadas circunstancias,
pero esos mismos datos médicos, en manos de un dictador totalitario,
puede conllevarme a que me ponga en una lista negra
por no cumplir determinadas pautas raciales
u otras consideraciones que él considere muy importantes.
En definitiva, el ciudadano tiene que asumir cierta cesión de derechos.
Fundamentalmente, esa tesitura se ha planteado siempre...
con el derecho a la intimidad y el derecho a la seguridad.
Para estar más seguros...
tenemos que renunciar a ciertos ámbitos de nuestra intimidad,
y en las redes sociales y en el uso de la tecnología,
esa tesitura se plantea, es decir,
indudablemente tenemos que hacer renuncias de nuestros derechos...
sea intimidad, sea honor, sea propia imagen,
sea otros derechos digitales, sea incluso la protección de datos,
en beneficio de una convivencia más o menos normal,
porque, indudablemente, lo que no vamos a hacer ninguno de nosotros
es dedicarnos en alma y cuerpo, enteramente,
a controlar todos nuestros datos,
quién nos graba, cómo se usan los metadatos...
indudablemente, eso sería impensable en una sociedad actual.
El llamado "Internet de las cosas" surgió del mundo empresarial,
en concreto de la idea de poder aplicar tecnología RFID
o de identificación por radiofrecuencia,
a lo largo de las cadenas de suministro de los productos.
En la actualidad, se refiere a un sistema...
en el que los electrodomésticos y dispositivos tecnológicos
están conectados a Internet y se comunican entre sí.
En la práctica, supone la idea...
de una trazabilidad de los objetos y las personas,
con la intención de satisfacer las necesidades del usuario
e incluso anticiparlas.
Más de 20 mil o 50 mil dispositivos tienen un dispositivo RFID,
con el cual están conectadas, cualquier cosa, con la nube,
con toda la red digital de Internet.
Esto significa que, realmente...
aparentemente son millones y billones de datos anodinos,
sin embargo, con un programa perfil,
yo puedo reconstruir lo que estás haciendo en tu casa,
exactamente, en este momento, en base a los propios objetos.
Otro ejemplo son los televisores... el Smart TV de Samsung,
este televisor te está oyendo,
existe un control directo por parte del usuario,
pero también existe un control remoto y...
Samsung tuvo que acabar confesando a sus clientes
que sus conversaciones privadas podían estar siendo grabadas
y siendo retrasmitidas a la red.
Con el "Internet de las cosas"
el problema es que puedes acabar desconfiando de una tetera,
y este es un escenario diabólico, un escenario realmente inquietante,
porque la cantidad de información que proporcionan los objetos...
nos hace darnos cuenta...
de que vamos a vivir en un mundo muy diferente,
que podemos ser muy fácilmente controlados.
Una de las realidades en las que convergen...
Internet de las cosas y control social,
es la clasificación pública de ciudadanos
que entrará en vigor en China,
de forma obligatoria en ese país, en el año 2020.
En este sistema de crédito social, se pierden o ganan puntos...
según el comportamiento cívico de cada persona,
lo que conlleva obtener determinados premios y penalizaciones.
¿Podría permitir la legislación actual
establecer un modelo como éste en Europa?
En principio, en Europa,
somos muy estrictos con el derecho a la intimidad.
La privacidad de las personas nos parece algo de esencial protección.
Es diferente incluso en Estados Unidos,
ellos también tienen otro concepto un poco más flexible
que el que tenemos en Europa y en España.
Lo que ocurre en China, claro, no tiene nada que ver,
China es un gobierno que trata de controlar...
absolutamente a todos los ciudadanos,
tiene la identificación facial en las calles,
tienen el control a través de la navegación
y de la conexión a las redes, etc.
En España, esto, en principio está prohibido,
por la normativa europea que tenemos adaptada
y por la propia normativa española que prohibe...
realizar perfiles de personas
y tomar decisiones automatizadas en base a esos perfiles.
Además, también permite que se pueda hacer, obviamente,
si alguien voluntariamente, con un consentimiento libre,
bien informado, no le importa que sean tomadas ese tipo de decisiones
en base a un perfil automatizado que hace un algoritmo,
puede aceptarlo,
pero también tiene el derecho y la garantía
de oponerse a que ese perfil siga manteniéndose
y a que esas decisiones le provoquen efectos perjudiciales,
tiene la posibilidad de reclamar y la ley, además, garantiza...
que haya unos canales de reclamación directos
para las personas que se oponen a ese tratamiento de datos
a través de perfiles automatizados y tratados con algoritmos.
En materia de protección de datos, la nueva legislación nos invita,
como usuarios o responsables de tratamiento, a realizar un balance...
entre los beneficios de determinadas tecnologías
frente a los riesgos que implican.
Como sociedad,
nos movemos en la línea que separa el paradigma de la libertad
del de la seguridad y la vigilancia.
Del nivel de concesiones, en uno u otro sentido,
puede depender nuestro futuro.