En este laboratorio, aprenderás sobre la privacidad digital.
En esta página, analizarás la información que se encuentra disponible en línea sobre ti y vas a reflexionar sobre tus hábitos en relación con la información que compartes en línea.
Información personal identificable (Personally identifiable information o PII, por sus siglas en inglés) es la información que puede ser usada por otras personas para generar una idea que quién eres y obtener, posiblemente, más información como tu número de seguridad social, edad, raza, número(s) de teléfono, información médica, información financiera o incluso datos biométricos (huella dactilar o escaneo de las facciones de la cara).
La Información personal identificable (Personal Identifiable Information, PII) sobre ti puede caer, fácilmente, en las manos equivocadas. El hecho de publicar una imagen tuya con tus amigos en la red revela inmediatamente información sobre dónde te encontrabas, con quién y qué hacías en un momento determinado. Esto puede violar tanto tu privacidad como la de tus amigos. En el caso de que te roben tu teléfono celular o de que lo pierdas, la persona que tenga acceso al teléfono podría ver las imágenes y los mensajes de texto que pensabas que eran privados. Es por ello que normalmente los datos de los teléfonos celulares estén encriptados para que no puedan ser accedidos sin tu contraseña. El simple hecho de escribir una contraseña en tu dispositivo es un balance entre conveniencia y seguridad. Sin embargo, investigaciones recientes dan cuenta que a menudo ciertas aplicaciones de teléfonos celulares están programadas para recolectar información sobre ti y tus contactos, así como sobre los lugares que visitas sin que lo sepas. En muchas ocasiones, esto se hace con el fin de vender publicidad dirigida.
Compartir tu información personal en línea puede tener sus beneficios. Por ejemplo, se puede utilizar para mostrarte recomendaciones personalizadas de películas según tus preferencias y búsquedas anteriores. También se utiliza para sugerencias de productos en las tiendas en línea de acuerdo con las compras previas. Sin embargo, compartir la información personal tiene sus riesgos: puede usarse para robar identidades, acoso, secuestro, fraude, etc.
Una de las razones por las que se le pide que elija un nombre de usuario cuando obtienes una cuenta de Snap! es para darte la libertad de expresar cuestiones políticas o personales sin vincular esas conversaciones a tu identidad real.
¿Qué leyes existen para proteger la Información personal identificable?
La ley de los Estados Unidos dice que los sitios web deben tener una política de privacidad que explique qué hará el sitio con la información que les brindes. Esta es una protección bastante débil; las políticas de privacidad suelen ser muy largas y están escritas de manera que dificultan saber qué información se recopila y qué se hace con ella. En Europa, ahora existe un Reglamento general de protección de datos (RGPD) que define lo que cuenta como Información personal identificable y limita lo que los sitios web pueden hacer sin tu permiso afirmativo: un "definitivo" sí" de usted, no simplemente no decir "no", independientemente de lo que pongan en sus políticas de privacidad. Estas regulaciones también establecen que el sitio web no puede negarte servicios gratuitos porque te negaste a permitir el uso que ellos quieren que aceptes.
El RGPD es lo suficientemente nuevo como para que sus implicaciones aún se estén resolviendo. Por ejemplo, para obtener una cuenta Snap!, debes proporcionar una dirección de correo electrónico, la tuya o la de tus padres, según tu edad. Eso es lo único que Snap! sabe de ti: no tu nombre, ni tu domicilio, solo tu dirección de correo electrónico. ¿Eso es información personal identificable? Algunos abogados creen que lo es. Otros abogados piensan que su correo electrónico solo no es Información personal identificable, pero lo es cuando se combina con cierta otra información. Si es información personal identificable, entonces Snap! debe preguntarle si se encuentra en Europa; si es así, debe recopilar más información, como tu nombre, edad y dirección, para cumplir con algunos requisitos del RGPD. Tu edad importa porque las reglas son diferentes para niños y adultos. (En Europa, la edad límite es 16; en EE. UU., debemos solicitar el correo electrónico de tus padres si tienes menos de 13). Necesitamos esa otra información personal identificable porque si solicita que se elimine tu cuenta, debemos hacerlo de inmediato, por lo que debemos poder asegurarnos de que realmente eres tú, o tus padres, quien pregunta, no alguien que quiere eliminar tu cuenta como una broma.
Desde el punto de vista de la privacidad, usar un navegador es mucho mejor. Si eres como la mayoría de las personas, cuando estás en una computadora, usas un navegador web (como Chrome, Safari, Edge) para conectarte a todos los sitios web que visitas. Pero en tu teléfono, puede que tengas una aplicación instalada específicamente para algunos sitios (como Instagram o Facebook).
¿Por qué importa cómo nos conectamos?
Conversen sobre estas preguntas y escriban las respuestas con el mayor detalle posible.
"¿Qué sabe la organización X sobre ti?" es una especie de pregunta trampa porque muchas de estas empresas e instituciones comparten la información que recopilan sobre ti. Este tipo de intercambio de datos es importante y problemático porque los diferentes tipos de información, aunque posiblemente no sean importantes por sí mismos, pueden convertirse en un grave problema de privacidad cuando se combinan. Por ejemplo, tu operador de telefonía celular conoce todos los lugares a los que vas y Google sabe qué personas o empresas viven en cada dirección; en combinación, estos dos tipos de información pueden revelar si estás visitando a un abogado de divorcios, a un médico especializado en SIDA u otras posibilidades que podrían ser incómodas (o peores) si se revelaran.