Las reglas de privacidad en línea desactualizadas de Canadá no lo protegen

Con tantos de nosotros atrapados en casa debido a la pandemia, las personas han pasado mucho más tiempo en línea en general y en las redes sociales en particular. Esto no es sorprendente Considerando que el 99 por ciento de los hogares canadienses tienen acceso a Internet de banda ancha y el 94 por ciento de los adultos canadienses en línea tienen una cuenta en al menos una plataforma de redes sociales, haciendo de Canadá uno de los países más conectados del mundo.

Sin embargo, a medida que dependemos cada vez más de estas plataformas para conectarnos y mediar en nuestras relaciones, también estamos creando más datos sobre nuestros intereses y hábitos. Este tesoro de datos sobre nosotros y las personas de nuestra red está siendo utilizado por una amplia variedad de partes interesadas, incluidas las plataformas de redes sociales y muchos terceros.

Malestar creciente

En este contexto, No es sorprendente que los usuarios de las redes sociales se sientan cada vez más incómodos con la cantidad de datos que se recopilan sobre ellos y cómo se utilizan. Por ejemplo, en nuestra encuesta de 1, 500 canadienses, 65 a 66 por ciento de los encuestados dijeron que se sienten incómodos con los especialistas en marketing, Gobierno, instituciones financieras y partidos políticos que accedan a información sobre ellos o que publiquen en las redes sociales.

Esta falta de comodidad es una de las señales que nos dice que los datos en línea de los canadienses no están adecuadamente protegidos bajo la actual Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA).

PIPEDA tiene 20 años, y alinearlo con los principios establecidos en la nueva Carta Digital de Canadá es una de las prioridades declaradas para este gobierno. Sin embargo, el proceso se ha retrasado primero por las elecciones federales y ahora por la pandemia. La pandemia en sí también ha intensificado el desarrollo y la implementación de herramientas y técnicas digitales emergentes y ávidas de datos, como el rastreo de contactos y el reconocimiento facial. haciendo que la renovación de PIPEDA sea más crítica que nunca.

Una nueva regulación de privacidad y protección de datos también debería tener en cuenta las tecnologías emergentes y sus aplicaciones que impulsarán nuestra economía digital en un futuro próximo.

Lecciones de otros lugares

Cuando la Unión Europea promulgó el Reglamento general de protección de datos (GDPR) en 2018, se encontró en conflicto con toda una clase de tecnologías emergentes que se basan en blockchains. Blockchain es la misma tecnología utilizada para crear Bitcoin, pero no se limita solo a las criptomonedas. También impulsa los sitios de redes sociales como Steemit, Mentes y notas, que dan a los usuarios un mayor control sobre sus datos personales.

La naturaleza descentralizada de estos sitios basados ​​en blockchain dificulta el cumplimiento de GDPR, que asume que hay un solo controlador de datos (ya sea una persona física o jurídica) que recopila datos personales de individuos y es responsable de proteger dichos datos. En redes de cadena de bloques de igual a igual, el libro mayor que almacena todos los datos se distribuye en varios nodos y no está controlado por una sola entidad.

En efecto, esto constituye "control conjunto, ”Que es un desafío de aplicar e interpretar dentro del marco de GDPR. El diseño descentralizado también entra en conflicto con el principio de minimización de datos de GDPR, exigir a los responsables del tratamiento que minimicen la cantidad y los tipos de datos recopilados y almacenados sobre las personas.

Otra característica de diseño de las cadenas de bloques para proteger los datos de la modificación o eliminación contradice la disposición de "derecho al olvido" de GDPR, que asigna a las personas el derecho a solicitar la eliminación de sus datos personales "sin demoras indebidas".

Protecciones futuras

Las regulaciones actuales necesitarán nuevas pautas que aborden la descentralización, colectivos de datos impulsados ​​por el usuario, como los sitios de redes sociales basados ​​en blockchain. Pero a pesar de que estos esfuerzos todavía están en marcha en la UE, aquí en Canadá hay un par de lecciones que podemos aprender de este ejemplo.

Primero, Es fundamental asegurarse de que la actualización de PIPEDA no solo se centre en las tecnologías actuales, sino también en lo que se avecina. Esto se debe a que las tecnologías emergentes, como las cadenas de bloques, están cambiando la dinámica de poder entre los controladores de datos y los sujetos al crear nuevas formas de crear los datos de los usuarios. recogido, accedido y compartido.

La segunda lección es que garantizar la flexibilidad y la responsabilidad para disipar las preocupaciones de los canadienses sobre la forma en que se utilizan los datos personales requerirá creatividad al trabajar con todas las partes interesadas. incluidos los usuarios, gobiernos proveedores de plataformas, corredores de datos, industrias basadas en datos, desarrolladores de aplicaciones, investigadores, grupos de la sociedad civil y otros.

Hacerlo permitirá a Canadá fomentar la próxima ola de innovación digital al tiempo que protege y potencia los derechos de datos de los canadienses.