Como habrán deducido al leer estos artículos, no soy muy de redes sociales. Claro, escribo estos artículos, estoy en LinkedIn y mi empresa tiene una página de Facebook, entre otras cosas, pero yo no.
Mi objetivo es no tener información personal en internet. Sé que estoy perdiendo esta batalla, pero lo estoy intentando. De hecho, toda mi presencia en redes sociales, o la falta de ella, se basa en algunas suposiciones.
Primero, a nadie en el mundo le importa ni quiere ver fotos de mi familia, mis perros ni lo que cené anoche. Nadie. Es más, si de verdad quisiéramos seguir en contacto después de la primaria, la secundaria o la preparatoria… lo habríamos hecho, mirando tu Facebook (o Meta).
En segundo lugar, mi sentido del humor es un poco retorcido y puede llegar a ser bastante oscuro. Así que la probabilidad de que publique algo de menos de 150 caracteres que pueda ofender al mundo entero es real y probablemente ocurriría. De hecho, establecería la probabilidad de que esto ocurra en tres publicaciones. Por lo tanto, Twitter queda descartado.
En tercer lugar, la idea de crear una historia en video o publicar fotos e imágenes en Instagram, TikTok o cualquier otra aplicación suena agotadora. Me gusta mentirme a mí mismo y decir que trabajo duro y que, al final del día, solo quiero pasar tiempo con mi familia y mis perros, y relajarme. Crear algo para una aplicación simplemente no me atrae y me sorprende el tiempo que la gente tiene que dedicar a esta tarea.
Así que, básicamente, hemos establecido que soy un cascarrabias de las redes sociales. Y me parece bien. No quiero tener presencia en internet y, definitivamente, no quiero que nadie me rastree ni use mi información personal.
Bueno, el otro día, navegando por internet, me encontré con un artículo sobre una empresa que hace un mal uso de los datos biométricos de una persona. Como soy un gran defensor de la privacidad y no quiero tener presencia en internet, esto me intrigó.
Como antecedente, la información biométrica se basa en datos como las huellas dactilares, el escaneo de retina, la huella de voz, el escaneo de la mano o el escaneo facial. Ahora que sabes qué incluye la información biométrica, piensa en la frecuencia con la que la usas. De entrada, mi teléfono reconoce tanto mi cara como mi huella dactilar para desbloquearlo, y tengo al menos media docena de aplicaciones que usan mi huella dactilar como inicio de sesión.
Cuanto más lo pensaba, más me preguntaba qué leyes, si las hubiera, existen para proteger toda esta información que las empresas han obtenido sobre mí. Bueno, la buena noticia es que cinco estados ya cuentan con algún tipo de Ley de Privacidad Biométrica. La mejor noticia es que la mayoría de los estados restantes tienen legislación pendiente para abordar este problema.
En 2008, Illinois se convirtió en el primer estado en promulgar la Ley de Privacidad de la Información Biométrica (BIPA, por sus siglas en inglés) para regular la recopilación, el uso, el manejo, el almacenamiento, la retención y la destrucción de datos biométricos por parte de las empresas. En resumen, la versión de Illinois de la BIPA abarca cualquier dato biométrico, independientemente de cómo se obtenga. Por ejemplo, la huella dactilar utilizada para abrir una aplicación o el reconocimiento facial utilizado para desbloquear el teléfono están cubiertos, pero también incluye información pública sobre una persona. Esto incluye tomar fotos de personas en público o incluso recopilar información de una fotografía pública.
Además, la BIPA se aplica independientemente de cómo se convierta o almacene la información. Cabe destacar que la mayoría de los escaneos de huellas dactilares se convierten a un algoritmo. Este algoritmo no puede ser sometido a ingeniería inversa para recrear la huella dactilar. Por lo tanto, incluso si no existe riesgo de daño para la persona, la empresa puede ser responsable de daños legales por el uso de la información.
Bien, sabemos que algunos estados cuentan con leyes que protegen el uso de datos biométricos, pero ¿cómo pueden las empresas usarlos sin infringir la ley? En general, hay cuatro pasos que una empresa debe seguir para cumplir con la normativa.
En primer lugar, antes de recopilar datos biométricos, una empresa debe contar con una política escrita que incluya, entre otros aspectos, el periodo de conservación y las directrices para la destrucción de dicha información. Esta política debe estar disponible públicamente.
En segundo lugar, una empresa debe notificarle por escrito que se está recopilando la información, explicar el motivo de la recopilación y describir el período de almacenamiento y uso de la información. Esto suele encontrarse en las "condiciones de uso", que debe aceptar antes de usar una aplicación. Ya sé... yo tampoco leo esas cosas.
En tercer lugar, una empresa debe tomar medidas para garantizar la seguridad de la información recopilada. También debe revisar periódicamente la necesidad de conservar dicha información y aceptar su eliminación cuando ya no sea necesaria.
Finalmente, en términos generales, una empresa no puede divulgar información a terceros sin permiso expreso. Por supuesto, una empresa puede revelar quiénes son las partes con las que se comparte la información en el momento de la recopilación. Recuerde el acuerdo de "Condiciones de Uso". Sí, léalo.
Ahora bien, ¿qué ocurre si la empresa infringe la BIPA? En Illinois, la indemnización por daños y perjuicios comienza en $1,000.00 por infracción y aumenta a $5,000.00 por infracción intencional o imprudente.
Bueno, te preguntarás cuál es el problema. Mi huella dactilar o el escaneo de retina no son tan importantes. No estoy de acuerdo.
Tus datos biométricos son tuyos y solo tuyos. Aunque disfruto de la comodidad de poder iniciar sesión en aplicaciones y en mi teléfono con esta información, no quiero que se venda ni se utilice con fines comerciales sin mi consentimiento. Además, esta información puede utilizarse para rastrear y monitorear a personas sin su consentimiento. Como mencioné antes, ni siquiera quiero tener presencia en redes sociales, y mucho menos que las empresas rastreen mis movimientos mediante software de reconocimiento facial, huellas dactilares o huellas de voz. Este tipo de información es susceptible de mal uso. Por lo tanto, creo que es importante que los estados adopten algún tipo de legislación sobre la privacidad de la información biométrica lo antes posible.