ISP’s y Datos Personales

¿Qué tanto están abusando los prestadores de servicios de internet (ISP’s) respecto de nuestros datos y privacidad?

Hace unos días salió un estudio del regulador de comercio de los Estados Unidos de Norteamérica, me refiero a la FTC (Federal Trade Commission) en estudio se analiza el comportamiento de los principales proveedores internet o denominados ISP respecto al (mal)uso de los datos obtenidos de sus clientes (al final de artículo pueden descargar el Informe), de una forma además bastante opaca. 

El uso de estos datos tienen diversos propósitos: i) promoción de servicios de comunicaciones básicos a los consumidores (Internet, voz, video), ii) promoción de otros servicios (por ejemplo, Internet de las cosas y contenidos de vídeo o de sitios web), iii) publicidad en general y iv) para proporcionar otros servicios a las empresa por mencionar algunos.

Según el estudio de la propia FTC el 93% de los adultos usan internet en Estados Unidos, y pasan casi 7 horas en línea todos los días.  Los ISP’s son la puerta de entrada a este mundo, y por lo tanto tienen el privilegio de acceder a muchos datos de sus clientes, pudiendo registrar y monitorear su uso.  Muchos de ellos han diversificado sus servicios y ya no sólo dan el servicio de acceso a la Internet, entrando a otras áreas de negocio vinculadas por ejemplo a la publicidad on-line.

Estos prestadores de servicios de internet cuentan con una amplia cartera de productos y servicios, entre los que destacan:

• Servicios de televisión y vídeo en streaming
• Servicios de correo electrónico
• Productos de seguridad y automatización del hogar
• Contenidos y producción de televisión, vídeo y películas
• Contenidos digitales adicionales 
• Dispositivos portátiles conectados
• Aplicaciones de mapas
• Motores de búsqueda
• Servicios de conferencias
• Parques temáticos y complejos turísticos
• Vehículos autónomos, productos de realidad virtual, servicios en la nube y asistentes de voz.

De los análisis realizado por la FTC se pudo llegar a las siguientes conclusiones, respecto de las prácticas de algunos ISP’s:

• Combinar y agregar datos entre diferentes servicios que prestan, con el objetivo de contar con datos más precisos de sus clientes.

• Recolectar datos innecesarios para la prestación del servicio, con el objeto de mejorar sus capacidades de publicidad (por ejemplo historial de uso de aplicaciones).

• Uso de datos de navegación en la web, para mejorar el targeting de los anuncios, tanto de uso propios como de terceros.

• Agrupación y categorización de los usuarios en función de diferentes atributos (raza, etnia, orientación sexual, situación económica, afiliación política y creencias religiosas entre otros)

• Combinar datos personales con uso de aplicaciones, navegación web.

• Compartir datos de localización en tiempo real con terceros.

Otros elementos que identificó el estudio fue fueron algunas prácticas frente a la privacidad, entre las que se pueden mencionar:

• Opacidad respecto del uso que se le darán a los datos capturados, ya que esto sólo se expresa en términos genéricos, varios de los ISP se reservan el derecho de compartir los datos con sus empresa matrices y afiliados.

• Opciones por claras, varios ISP entregan opciones a sus usuarios respecto del uso de los datos, pero son poco claros en la forma de cómo ejercer estas opciones por parte de los usuarios.

• Problemas de acceso, si bien varios ISP ofrecen la posibilidad de acceder a los datos, a través de mecanismos  confusos lo cual desincentiva dicho acceso (barreras de entrada).

•  Retención y eliminación de datos, si bien varios ISP establecen plazos para conservar los datos, muchos afirmaron que conservan la información mientras sea necesaria por una razón comercial. 

¿Qué pasa en nuestro país?

No tenemos demasiada información al respecto, salvo el estudio realizado desde hace algunos años por la organización Derechos Digitales en nuestro país, denominado: ¿Quién defiende tus datos?

Si bien este estudio muestra importantes avances de las compañías en materias de privacidad y transparencia en los últimos años. En la región hay bastantes dudas frente a la recolección de datos de los clientes de los ISP’s y su posterior uso, ya sea para uso interno de estas empresas de telecomunicaciones y/o para terceros.

Informe de la FTC

Imagen: Lars Kienle en Unsplash