Desafíos actuales en la privacidad de datos en Internet en Chile

La privacidad de los datos en Internet es un tema que ha cobrado mucha más relevancia en el último tiempo. Las compañías proveedoras de este servicio juegan un rol vital. Y, para mala suerte, el sector no ha hecho mucho por tener políticas y prácticas que garanticen la real seguridad de los usuarios.

Ante esto, es valioso el estudio “¿Quién defiende tus datos?”, una evaluación realizada por segundo consecutivo por la ONG Derechos digitales, sobre las políticas de privacidad y protección de datos de las empresas que proveen servicios de internet a sus clientes.

Principales ejes del informe

El objetivo del estudio es el de: “evaluar hasta qué punto las empresas defienden los datos personales de sus usuarios, sea ante las solicitudes de la autoridad gubernamental como frente al tratamiento indebido que terceros pretendan hacer de los datos personales de los usuarios”. Y sus principales ejes son:

1. Políticas de privacidad y protección de datos más transparentes.
2. Existencia de procedimientos claros en estos casos.
3. Conductos regulares para informar a sus usuarios sobre requerimientos de información realizados por autoridades.
4. Guía con información disponible con las pautas y procedimientos que las
   autoridades deben seguir cuando solicitan datos de sus clientes.
5. Defensa de la privacidad ante los tribunales de justicia y el poder legislativo.

Las empresas analizadas corresponden a las que entregan el 95,8 % de las conexiones de internet fija y 98,5 % de las conexiones de internet móvil. Estas son: WOM, Movistar, VTR, Claro, Entel y GTD Manquehue. La idea del estudio es que los usuarios conozcan esta información para determinar qué empresa de telecomunicaciones escoger.

Resultados y conclusiones sobre la privacidad de datos

Tras analizar los indicadores mencionados en las principales empresas de telecomunicaciones durante 2017. Algunos de los resultados y conclusiones son:

• Se destaca la incorporación de WOM, que se posiciona desde un comienzo como una compañía que protege los derechos de sus clientes.
• Claro es la empresa que más ha avanzado en sus indicadores de desempeño. Pasando de ser la peor empresa en el primer estudio que realizó la ONG Derechos Digitales a encabezar el listado de mejor desempeño.
• Movistar y VTR solo mostraron avances moderados e incluso inexistentes. A pesar de que en el anterior análisis estuvieron bien posicionadas.
• Entel y GTD Manquehue esta vez ocuparon los últimos lugares. Empresas que fueron evaluadas negativamente el año pasado y ahora tuvieron nulo avance.

No existe un interés transversal de las compañías de avanzar en la protección de la privacidad de sus clientes.

Legislación en Chile

Las empresas de telecomunicaciones aún tienen mucho que hacer para entregar reales garantías de seguridad a sus usuarios. Por eso, desde Derechos Digitales son claros en decir que el marco regulatorio en Chile para estas materias es poco eficaz.

La legislación sobre protección de datos personales es muy baja, no obliga a transparentar las estadísticas de interceptación, no obliga a proteger a los usuarios, y justamente la idea de hacer esta medición es que sirva como una guía para aquellos que tienen una propensión a la protección de su privacidad, elegir a una proveedora de telecomunicaciones no solo en base a la calidad del servicio o precio, sino que también a que empresa protege mejor sus datos, eso es el objetivo del informe, detalló el analista de la ONG, Pablo Viollier, a Diario UChile.

Por estos días vencía el plazo para realizar indicaciones al proyecto de ley, aprobado por el Senado, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

Proyectos en el mundo sobre la privacidad

A nivel internacional, como te comentamos en un artículo anterior, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, que comenzaría aplicarse este año, es uno de los ejemplos a destacar y seguir por algunos aspectos novedosos que contiene.

Incluye “resguardos sobre privacidad por defecto y por diseño; notificación en caso de violación de seguridad al interesado y a la autoridad; creación de un delegado de protección de datos, y evaluación de impacto o riesgo. Todos elementos ausentes en los casos latinoamericanos”.