Noemí Brito Miembro del Comité Operativo del Data Privacy Institute; Socia en Legistel; CDPP.

28 de Enero, Día de la Protección de Datos en Europa.   Para muchos de nosotros, se trata de un día destinado a la “consagración” de este derecho fundamental, dedicado a la reflexión y al “debate profundo” sobre los logros alcanzados, los nuevos riesgos y los desafíos a los que se enfrenta aquél en los tiempos que corren. Sin embargo, para otras personas, quizás constituya la primera oportunidad de tomar conciencia real de su existencia, de su valor y de la necesidad de su protección. Y este es, precisamente, el objetivo primordial de este Día: promover un conocimiento generalizado entre los ciudadanos de la Unión Europea (UE) acerca de cuáles son sus derechos, así como de las responsabilidades que éstos asumen, cada día, desde la óptica de la protección de datos. Máxime en un año, como el 2013, calificado por la Unión como el “Año Europeo de los Ciudadanos”[1]. [1]2013 Año Europeo de los Ciudadanos. Conoce y disfruta los derechos de la ciudadanía europea:http://ec.europa.eu/spain/actualidad-y-prensa/noticias/educacion-formacion-y-juventud/ano-ciudadanos_es.htm

La privacidad y la protección de datos: aliados claves de los ciudadanos europeos

La privacidad, en la actualidad, ya no es un concepto extraño, ajeno o alejado de la sociedad, y reservado al estudio de “expertos que se recrean” hablando de datos personales, medidas de seguridad imposibles, o de sanciones. Todo lo contrario.

Desde las ventanas de la privacidad nos asomamos y observamos, cada día, distintos escenarios de la vida cotidiana de las personas: cómo éstas desembarcan en las redes sociales, se relacionan entre sí, dentro y fuera de la Red, cómo contratan bienes y servicios, cómo tratan, divulgan y comparten información personal, propia o de terceros, a través de distintos soportes y formatos, etc.

Luego, se podría afirmar que la privacidad es “nuestro pan de cada día”. Y es que nos topamos con ella de bruces, casi por casualidad, en casi todo lo que hacemos: cuando salimos a la calle a pasear y nos graba una cámara[2], cuando rellenamos un formulario en el supermercado, cuando damos una autorización para que nuestros hijos acudan o formen parte de cualquier actividad, cuando nos descargamos cualquier aplicativo o, simplemente, cuando nos registramos e interactuamos en redes sociales. Al respecto, resulta llamativo, según se desprende de recientes datos estadísticos oficiales en la UE, que el 74% de los europeos entiendan que la revelación de información personal sea un fenómeno normal en sus vidas y que, además, éste vaya en aumento[3], lo que contrasta con el dato, también sorprendente, de que el 72% de los mismos se muestre realmente preocupado por la gran cantidad de información y datos personales que, de forma habitual, se aportan[4].

Por tanto, la privacidad siempre ha estado ahí, entre nosotros, actuando como un auténtico escudo protector de la intimidad y del derecho a decidir sobre el uso de nuestra información personal.

En definitiva, la privacidad se puede catalogar como una aliada de los ciudadanos en una sociedad como la actual, sujeta a una constante transformación, incapaz de digerir la ingente cantidad de información que fluye día a día por la Red, así como de garantizar de forma absoluta la adecuada gestión de la identidad digital de las personas.

Cuando hablamos de privacidad, hablamos de algo palpable, cotidiano, intrínseco e inherente a las personas que les permite, a la postre, ser libres, manifestarse, opinar, crear o innovar. Bien vale, por tanto, la pena trabajar diariamente por la protección de este derecho.

Viviane Reding, Vicepresidenta de la Comisión Europea y responsable de Justicia, Derechos Fundamentales y Ciudadanía decía en este mismo sentido «(…) Una protección de datos efectiva es vital para nuestras democracias, y respalda otros derechos y libertades fundamentales(…)».[5]

Asimismo, su refuerzo posibilita una mayor confianza de los ciudadanos cuando contratan  de forma electrónica y eso, como afirma la propia Reding, es bueno para conformar un verdadero mercado único en favor de las pymes y empresas, propiciando el crecimiento económico y la competitividad general en Europa[6]. Luego proteger y fomentar la privacidad es bueno para los mercados, genera confianza en el sistema y sus actores, posibilitando una mayor rentabilidad económica del tejido empresarial europeo.

---

La protección de datos en la Unión Europea: ¿qué temas resultan prioritarios?, ¿qué desafíos se plantean en este ámbito?

El Reglamento Europeo de Protección de Datos: Su aprobación, una prioridad para la actual Presidencia irlandesa de la Unión.

Nos encontramos ante un proceso de cambios, en ciernes de una próxima reforma de la normativa europea de protección de datos. De modo que la UE, en estos momentos, centra todos sus esfuerzos en lograr los apoyos necesarios y en realizar las tramitaciones pertinentes, en orden a la definitiva aprobación del nuevo Reglamento europeo de protección de datos antes de mayo de 2014. Y es que, en esta fecha, concluye el mandato de las instituciones comunitarias encargadas de su tramitación definitiva (Comisión Europea y Parlamento Europeo).

Ambas instituciones están claramente alineadas y convencidas de la necesidad de que esta nueva norma general vea la luz, como lo demuestran los recientes informes del Parlamento Europeo en apoyo de la reforma, aplaudidos por la Comisión. De hecho, se destaca que el Parlamento Europeo haya incidido en la necesidad de incrementar los niveles de protección de estos derechos, con especial atención a la regulación del derecho al olvido.[7]

De esta forma, en caso de salir adelante la anterior reforma, figuras y conceptos contenidos en la actual propuesta de Reglamento como son los de “Data Privacy Officer”, “Accountability”, “Privacy by Design” o  “Privacy Impact Assessment” se tornarán en piezas fundamentales a tener en cuenta para el debido cumplimiento de esta normativa.

Se resalta, por su relevancia, la atención especial que prestan las autoridades comunitarias a la protección de los menores y a su privacidad en este Reglamento, si bien reduce de 14 a 13 años la edad legal para consentir en el tratamiento de sus datos personales, en coherencia con la legislación norteamericana.

El impacto que esta reforma pueda tener finalmente, en la normativa española, está aún por determinar, aunque existen publicaciones que, a modo orientativo, resultan útiles a estos efectos, como el “Estudio de impacto y comparativa con la normativa española de la propuesta de Reglamento General de Protección de Datos de la Unión Europea”, editado por ISMS Forum Spain[8].

---

Cómo equilibrar los aspectos de la intimidad con el libre flujo de información, que ayuda a crear oportunidades económicas.

En lo que concierne a esta cuestión,  recientemente se ha puesto de manifiesto en sendas reuniones de alto nivel entre los distintos ministros de justicia de los Estados Miembros de la Unión, una preocupación relativa a la posibilidad de que la nueva normativa europea de protección de datos pudiera bloquear o mermar la capacidad de acción de las empresas de la UE y, con ello, sus posibilidades de competir en igualdad de condiciones en el mercado global. Ante tales preocupaciones, recientemente el ministro de justicia irlandés indicó que la revisión de la normativa europea de protección de datos deberá ser “equilibrada y proporcionada” a estos efectos para lograr “no ahogar a las empresas europeas”.

Big Data y privacidad.

El “Big Data” se refiere a cómo tratar gran cantidad de información personal de los ciudadanos, procedente de diversas fuentes, para generar información de interés y valiosa dentro de -y con destino a- empresas, gobiernos y, en general, para cualquier entidad pública o privada en el marco de sus competencias y actividades. También para la generación de nuevos negocios y actividades. Por lo tanto, si bien resulta un tema apasionante, sobre todo desde la óptica empresarial y gubernamental, lo cierto es que cualquier estrategia que se pretenda en relación al “Big Data” debería ser coherente con la normativa protectora de datos personales que resulte de aplicación y, de ahí, que algunos manifiesten que “la protección de la privacidad será la principal amenaza para el Big Data en 2013”[9].  Se trata de una temática abierta e interesante que, relacionada con el apartado anterior, permitirá analizar los límites de la privacidad en el nuevo marco económico global que se impone.

---

La monetización de la privacidad.

La monetización de la privacidad alude a la decisión de un consumidor/usuario de la divulgación o no de parte de sus datos personales en relación con una específica transacción, así como a si los consumidores/usuarios valoran lo suficiente su privacidad cómo para pagar algo más -un “recargo por privacidad” o “premium for privacy”-, para que el proveedor de servicios en línea proteja mejor la información personal divulgada. Todo lo cual se relaciona de forma directa con la necesaria personalización de servicios “on line”. El European Network and Information Security Agency (ENISA) cuenta con un magnífico Estudio que permite profundizar acerca de la dimensión económica de la privacidad.[10]

La cuestión no es baladí, ya que según este Estudio revela, el 43%[11] de los usuarios de Internet ha declarado que los proveedores de servicios les solicitan, de forma habitual, más información de la que realmente resulta necesaria para obtener o acceder al servicio en línea solicitado.

---

Cloud Computing.

Mucho se ha hablado ya de las ventajas del “cloud computing”, de sus múltiples variantes y posibilidades, así como del ahorro de costes que supone trabajar en este tipo de entornos para cualquier entidad, pública o privada.

Ahora bien, operar en este tipo de entornos no está exento de riesgos que pueden comprometer la privacidad de los datos que fluyen a través de los mismos, obligando a las entidades-usuarias a replantearse -y muy en serio- sus actuales estrategias de seguridad y de gestión de riesgos corporativos. Estos riesgos se producen, sobre todo, cuando la información “en la nube” se aloja en sistemas y servidores situados fuera del Espacio Económico Europeo (EEE) o en países que no ofrezcan un nivel adecuado de protección.

Sin lugar a dudas, el “cloud computing” seguirá siendo uno de los “temas estrellas del 2013”, habida cuenta además, el especial interés de las Instituciones de la Unión en expandir y generalizar este tipo de sistemas a nivel comunitario[12].

---

Privacidad en la Red.

Es un hecho constatado que cada vez es más complicado gestionar nuestra privacidad e identidad en la red, algo que por otra parte, ya ponen de relieve los distintos órganos comunitarios competentes en la materia. Este hecho, unido a la gran proliferación en el uso de los dispositivos móviles en el viejo continente y a la presencia, cada vez más patente, de personas/usuarios en las redes sociales en línea[13], sobre todo de menores de edad, plantea nuevas problemáticas y retos en el ámbito de la protección de datos personales que deben ser examinados en detalle.

Luego, nos encontramos ante una nueva era digital en la que nuestra identidad y privacidad, con o sin nuestro conocimiento, se encuentra desperdigada por múltiples canales y soportes en Internet, dificultando la gestión y el control integral de nuestra privacidad, identidad en línea y demás derechos “on line” que concurran.

---

El individuo como responsable.

Tradicionalmente se señala a las empresas y a las Administraciones Públicas, entre otras entidades, como las responsables de nuestra privacidad, en la medida en que han de tratar de forma adecuada la información personal que se encuentre bajo su control.

Sin embargo, es evidente que, el primer responsable del tratamiento de su información es el propio interesado quien debe ser especialmente diligente acerca de las concesiones sobre su propia privacidad.

Además, hoy en día, las personas “de a pie” están adquiriendo un protagonismo especial en el tratamiento de los datos personales de otras personas. Por ejemplo, lo hacen cuando graban o toman imágenes, a través de un móvil o cualquier otro dispositivo útil al efecto, en la calle, bien para contar una historia[14], bien para transmitir o compartir con otros algo que está ocurriendo[15]; o cuando usan la privacidad como “arma arrojadiza” frente a otros, por meros motivos de venganza”[16] o, simplemente, sin ningún motivo aparente o de forma injustificada.[17]

Luego, es posible, que en determinadas situaciones, el individuo se convierta en un “Individual Privacy Agresor” (IPA)[18]. Eso sí, muchas veces, esto se produce sin que el individuo conozca o tome conciencia del impacto o gran perjuicio que sus actuaciones producen o pueden producir sobre los demás o sus derechos.

Cuando esto ocurre, los individuos pueden ser también calificados, bajo determinadas condiciones, como responsables de tratamiento, con todas las obligaciones y consecuencias jurídicas asociadas a esta figura.

En definitiva, como se comprueba a lo largo de este artículo, existen diversas temáticas de enorme transcendencia y rigurosa actualidad, que sitúan a la privacidad entre los principales debates europeos del año 2013 y que, con seguridad, se abordarán durante la celebración de la Jornada organizada por la Agencia Española de Protección de Datos, coincidiendo con este Día, para conmemorar y hacer balance tras 20 años de Protección de Datos en España.[19]