Este mes presentamos nuestra nueva guía para realizar auditorías ciudadanas del uso corporativo de nuestros datos personales, como parte del proyecto Son Mis Datos. Este proyecto está en curso desde el 2019 y busca que los ciudadanos y ciudadanas del país se familiaricen con la Ley de Protección de Datos Personales, y sepan utilizarla a su favor para fiscalizar el uso de datos personales de empresas peruanas.

El año pasado lanzamos la primera parte del proyecto: nuestra aplicación web para enviar gratuitamente solicitudes de acceso e información sobre datos personales a estas empresas. Con ella, las personas pueden preguntarles a las principales empresas del país qué datos personales tienen, cómo los obtuvieron, para qué los usan, con quienes los comparten, y por cuánto tiempo los conservan, entre otras preguntas. Hoy lanzamos esta guía como un recurso complementario para sacarle aún más provecho a lo que nos ofrece web, con estrategias sobre cómo usarla y cómo llevar a cabo actividades educativas en torno a ella. Con esta nueva guía, esperamos que sean cada vez más personas las que utilicen las diferentes aplicaciones de la Ley de Protección de Datos para ejercer sus derechos. 

La explotación corporativa de nuestros datos personales

El que las empresas utilicen nuestros datos personales no es algo nuevo. Esta práctica ha permitido por muchos años que las empresas conozcan mejor las necesidades del mercado, y así ofrecer un servicio más personalizado a sus clientes. Sin embargo, mientras se acorta la brecha digital en términos de infraestructura, y cada vez somos más las personas que nos conectamos a Internet en Perú especialmente en el contexto de COVID-19, la cantidad de datos personales que las empresas piden y utilizan está creciendo exponencialmente. Todo esto sin que se haya dado un debate sobre las implicaciones de estas prácticas para nosotros como ciudadanos o consumidores y sobre nuestros derechos. Como escribía Miguel el año pasado:

Se puede estar a favor o en contra de estas prácticas, pero es innegable que […] impacta en diversos niveles de nuestra vida. A muchos nos gusta recibir descuentos, promociones u ofertas especiales de las empresas que preferimos. Sin embargo, poco sabemos sobre qué más está pasando con esa información. ¿Acaso mis gustos y preferencias también están determinando el precio de los productos que compro? ¿Qué posibilidades hay de que la información sobre mis compras pueda ser usada para negarme un empleo o un préstamo?

La buena noticia es que en el Perú tenemos una legislación fuerte para protegernos de la explotación y del uso poco ético de los datos personales de parte de empresas. La Ley de Protección de Datos en Perú, se aprobó siguiendo el modelo de la Directiva de Protección de Datos de la Unión Europea. Para esta ley, se entiende como dato personal cualquier información que nos identifica o podría servir para identificarnos a través de algún método razonable. Esta misma ley señala que cualquier empresa o persona que quiera usar nuestros datos personales tiene la obligación de informarnos en detalle sobre qué información conservará, para qué la usará, la identidad de con quiénes la compartirá y por cuánto tiempo la tratará. No obstante, en la práctica somos pocas las personas que conocemos esta ley en profundidad, o que por otro lado, están informados sobre el destino que tendrán nuestros datos. En Hiperderecho creemos que con un buen conocimiento de la ley y un uso estratégico de la tecnología, podemos retomar el control. 

Guía de auditorías ciudadanas

La Guía “Son Mis Datos” fue diseñada para promover y explicar el proceso de llevar a cabo auditorías ciudadanas del uso corporativo de datos personales. Es decir, el proceso de observar de cerca a las empresas, fiscalizar su uso de nuestros datos personales, y denunciar la explotación o el uso ilegal de nuestra información sin nuestro consentimiento. 

La guía está dividida en seis partes en las que te brindamos información valiosa, herramientas y estrategias para que puedas decirles a las empresas: ¡Son mis datos!. Puedes encontrar:

1. Contexto: Una discusión sobre el valor de los datos personales, su rol en la economía actual y su importancia en la política.
2. Cómo solicitar tus datos: Una explicación detallada sobre cómo usar la aplicación web Son Mis Datos desarrollada por Hiperderecho para enviar gratuitamente solicitudes de acceso e información sobre datos personales a estas empresas.
3. Estrategias para verificar la calidad y autenticidad de los datos: Estrategias para usar los resultados de la búsqueda web para auditar la transparencia y buen uso de los datos por las empresas.
4. Actividades de alfabetización ¡De mis datos, a nuestros datos!: Actividades y herramientas para ver el uso de los datos personales desde una perspectiva comunitaria y entender cómo me afecta a mi y a mi comunidad.
5. Actividades para empoderarnos: ¡Retomando el control! Una invitación de usar este manual para impulsar la reapropiación de nuestros datos personales y generar consciencia sobre su valor como un recurso común.
6. Recursos adicionales: Otras herramientas y aplicaciones que promueven un uso responsable de los datos y que te permiten seguir aprendiendo del tema.

Estos recursos son solo un inicio de una conversación, que esperamos continúe, sobre cómo retomar el control de nuestros datos desde espacios comunitarios, educativos, académicos, periodísticos y otros. Así, las auditorías ciudadanas de datos no son un fin, sino un medio para imaginar criterios alternativos, comunitarios, ecológicos o basados ​​en derechos para evaluar el uso de nuestros datos y asegurarnos de que su uso por empresas no afecte nuestro bienestar y el acceso a oportunidades. 

Agradecimientos

Esta herramienta es parte de un proyecto de investigación social y tecnológico liderado por la Dra. Katherine Reilly, Profesora Asociada de la Facultad de Comunicaciones de la Universidad Simon Fraser de Vancouver, Canadá. Le agradecemos a ella y a sus colegas investigadoras Esteban Morales y Belén Febres-Cordero, quienes consolidaron los hallazgos para escribir esta guía. También queremos agradecer a nuestras voluntarias y voluntarios peruanos que, de manera desinteresada, participaron en pruebas preliminares de nuestra web Son Mis Datos y experimentaron con algunas de las técnicas que hoy les presentamos. Ellos son Diego Estrada Medina, Franz Rojas Pineda, José Aranda Neglia, Karol Valencia Jaen, María Alejandra Bernedo, Marvin Huarac, Miguel Carrasco Bonifacio, Sebastián Guzmán García, y Silvana Escudero. Finalmente, queremos agradecerle muchísimo al ilustrador peruano Daniel Maguiña quien creó personajes geniales para acompañar la información de la guía, y que esta se sienta mucho más accesible y didáctica. 

La semana pasada presentamos esta guía en la conferencia RightsCon, organizada por Access Now. Lamentablemente, parte del evento fue interrumpido por personas que se infiltraron en la sala para acosar a los presentadores aprovechando una mala configuración de seguridad en la sala virtual. Agradecer a todas las personas que tomaron tiempo de su día para participar en este evento y que, además, nos apoyaron muchísimo mientras ocurría la interrupción. Sentimos su contención. Aunque tuvimos presentaciones y conversaciones muy enriquecedoras y bonitas, no queremos dejar de decirles que sentimos mucho que el espacio se haya vuelto inseguro. Ya hemos brindado sugerencias a la conferencia para que esto no vuelva a ocurrir en el futuro, y las puertas virtuales de Hiperderecho están abiertas para continuar la conversación. Esperamos que con este post puedan aprender más sobre este proyecto.