Dudas fundadas de la gestión de datos por parte del Estado
Desde hace ya un tiempo que estamos escuchando la importancia de los datos en la nueva economía, incluso se usa para referirse a los datos la metáfora del Petróleo del siglo XXI. Estados y privados analizan el potencial de los datos para potenciar sus procesos y negocios. Diferentes organizaciones, tales como la Unión Europea y varios gobiernos han desarrollados estudios en tal sentido. El gobierno inglés a través de su Ministerio de Finanzas (HM Treasury) desarrolló un estudio denominado El valor económico de los datos, que recomiendo mucho su lectura.
Pero en las últimas semanas, hemos visto como el Estado de Chile, en diferentes casos se ha mostrado bastante poco diligente en materia de cuidado y gestión de datos, por decirlo de forma elegante, lo cual es bastante preocupante . Todo esto, ocurre en medio de un proceso de discusión de una modificación muy profunda de la regulación respecto de la protección de datos personales (discusión de un nuevo marco legal), tema que tenemos pendiente hace muchos años, organismos como la OCDE nos reclaman desde hace rato y varias políticas públicas que quieren potenciar el modelo de políticas públicas basadas en evidencia.
Quiero sustentar mi afirmación con tres ejemplos, algunos de los cuales ya he mencionado anteriormente en este sitio, me refiero:
Caso 1 – Maluso del acceso a la información pública
Hace algunas semanas me llegó un spam desde una empresa que entrega garantías para presentarse a licitaciones públicas, a mi cuenta de correo, en dicho correo, además, venía el logo del Chile Compra y de la Corfo, supongo que para darle un sabor a oficial.
Lo primero que hice fue llamar a Chile Compra y les consulté: ¿por qué esta empresa me manda este mail?, ellos respondieron, les entregamos la base de datos, con los datos de las empresas (nombres de contacto y email). Ante mi sorpresa, hice una segunda pregunta: ¿por qué se los entregaron?, respuesta: es que lo pidieron usando la normativa de acceso a la información (Ley de Transparencia). Mi siguiente duda era: ¿yo puedo saber a quiénes más se lo entregaron?, porque me gustaría contactarlos antes de que me llegue el siguiente email spam, a lo que respondieron: No, no podemos porque eso lo tiene que autorizar quienes pidieron la información, notable la situación los spamers, ellos piden la información para enviar mails basados en la ley de transparencia y los receptores (nosotros) no podemos saber quienes fueron, me quedé pensando: ¡pero esto es de locos! (más sobre esto en Spam Desde el Estado)
Caso 2 – Mal uso de datos personales
La semana pasada el Ministerio de Educación, envió un correo masivo utilizando los datos entregados por apoderados cuando utilizaron la plataforma de postulación de dicho ministerio, la cual en sus políticas de uso, al menos cuando estaban disponibles, ya que intenté revisarlas y me arrojaba, Página no encontrada , declaraban que los datos entregados serían utilizados sólo para propósitos del proceso de postulación.
Debo decir, que casos como este, no es primera vez ya en 2011 la Secretaria General de la Presidencia realizó un SPAM para promover la política pública “Elige Comer Sano”, usando bases de datos construidas durante la campaña presidencial. En el caso del Ministerio de Educación, fueron más lejos, ya que usaron de forma no autorizada casillas de correo electrónico para promover la posición del ejecutivo frente a una propuesta de modificación de la política pública de admisión al sistema escolar. El abogado especialista en materias de derecho informático Carlos Reusser realiza un análisis bastante acucioso del caso les recomiendo leer. Reusser concluye que:
Adicionalmente organizaciones de la sociedad civil han analizado el caso entregando un veredicto bastante lapidario para la autoridad del Ministerio de educación.
Caso 3 – Escasa discusión sobre el uso de datos por parte del Observatorio de Datos
Este caso, el más reciente y surgió a partir de una declaración pública del Consejo de Rectores de la Universidad Chilenas, el cual agrupa a las principales universidades del país, en el que se reclama básicamente la falta de discusión respecto del potencial uso de los datos, su alcance y el proceso en el que fue adjudicada la participación en el directorio de la fundación de derecho privado del Observatorio de Datos.
La arquitectura institucional del Observatorio de Datos, se encuentra definida por el Decreto Supremo Nº 164 de 2018 .
En la adjudicación a la que se refiere el Consejo de Rectores de la Universidad Chilenas, se plantea que este fue asignado a una universidad privada y a la empresa Tecnológica Amazon.
Los dos elementos más discutidos por las universidades y expertos en el área, entre los que e cuento
- El proyecto del observatorio de datos no tiene una definición clara de sus alcances, si bien los defensores del proyecto mencionan que sólo se refiere a datos astronómicos, los documentos de formación de dicho Observatorio lo definen en términos amplios.
- No haber realizado un mejor proceso de deliberación del modelo de gobernanza y el alcance que tendría el referido observatorio
Adicionalmente el académico y experto en materias de Derecho Administrativo, Luis Cordero, plantea en columna La administración invisible y la gestión de los datos personales publicada por el Mercurio, lo inconveniente de la iniciativa, dado que:
- Existen objeciones a la creación de fundaciones de derecho privado por parte del Estado y
- Es inadecuado desarrollar esto sin tener claridad de los resultados de la discusión frente a una nueva normativa de protección de datos personales, proyecto de ley en discusión actualmente en el congreso.
Estos caso muestran serias deficiencias en el Estado para administrar datos, con todos los desafíos que esto presenta, y quedan latentes varias preguntas asociadas a estos casos.
¿Cómo pueden los ciudadanos protegerse del mal uso de datos personales entregados para ciertos propósitos y luego usados por instituciones para otros efectos?
¿Qué otros datos se ha pensado incluir el observatorio de datos?
¿Es razonable avanzar en temas de datos sin tener adecuadamente definidos los temas protección de datos personales pendientes?
¿Cómo se condice esta iniciativa del Observatorio de Datos con las definiciones de Gobierno Digital en materias de datos públicos, en particular la iniciativa DataChile?
¿Cuál será el modelo de gobernanza de datos por parte del Estado?
Creo que mientras estas preguntas no tengan una respuesta razonable, los datos sensibles en poder del Estado y su uso es por decir lo menos preocupante.
Imagen de Vitaly Vlasov obtenida desde Pexels
Buenísimo el artículo, como todos tus artículos
ya lo estoy divulgando
Algo hay raro en e primer caso que cuentas. Los datos son del ciudadano no de la administración por lo tanto debes tener el derecho a que te den la información de a quien le han dado tus datos.
Lo segundo es que la ley de transparencia ampara el acceso a datos de la administración y datso de cargos públicos, pero en ningún caso debe amparar la cesión de datos personales ni de funcionario ni de ciudadanos.
Muchas gracias Ester!
Muchas gracias por el comentario María M, efectivamente es raro, y por eso lo puse, pero la respuesta que me dio la institución me sorprendió y así se lo hice ver.
Excelente Alejandro, sobre todo el Observatorio de datos me dejó plop! Licitación en pleno verano, a velocidad inusual y sin debate público. Quién es la contraparte desde la sociedad civil en estas materias. Estamos demasiado ocupados en otras materias? o francamente mirando al sudeste?
Para difundir
Salta la palabra “Amazon” de inmediato y enciende alarmas. Esta empresa ha resistido acusaciones de falta a la ética en el trato a sus recursos humanos, las que destiñen su idoneidad. El patrimonio de los datos debe ser cautelado al menos por una entidad estatal con términos claros sobre la forma y los procesos en que privados y entidades estatales puedan consultarlos y aprovecharlos. Amazon ya posee los datos de muchos chilenos y no es el caso facilitar estos nuevos agregados a su ya gran base.
Gracias por el comentario Nicolas, lo que llama la atención en este caso, es la forma en que se asignó y la falta de claridad del alcance del Observatorio
Gracias Blanca por el comentario, efectivamente el proceso es bastante poco claro.
Alejandro,
Ótima reflexão. A última questão do texto talvez seja a primeira que todos devemos nos fazer: qual o modelo de governança de dados que os governos devem adotar. As legislações de proteção de dados pessoais são importantes para a garantia de direitos aos cidadãos, mas quando vistas de forma absoluta podem prejudicar também a garantia de direitos de acesso à informação ou a implementação de políticas públicas integradas. Não tenho acompanhado as mudanças em andamento no Chile, mas é o que tenho visto acontecer no Brasil.
Muchas gracias Claudio por el comentario, efectivamente el modelo de gobernanza o más bien la falta de el es un tema de suma importancia, así como lo que planteas en materias de protección de datos de las personas.
Un abrazo
Alejandro