Reproducimos a continuación el artículo de opinión publicado recientemente en El Diario Vasco por Nicolás Serrano, profesor de Tecnun-Escuela de Ingenieros de la Universidad de Navarra, sobre la protección de nuestros datos.

“En el último año se han publicado bastantes noticias sobre el uso de los datos de los usuarios para fines distintos de los previstos. Uno de los casos más destacados ha sido el de la venta de información de datos de usuarios de Facebook para la campaña del Brexit.

Hay personas que son celosas de su intimidad, mientras que otras consideran que no tiene tanta importancia que aquello que hacen públicamente, sea conocido por compañías a las que no conocen. Aunque asumen que les están dando un servicio útil y por lo general gratuito, muchos se preguntan qué interés pueden tener las compañías en esos datos.

Podemos empezar a intuir su valor, si pensamos, por ejemplo, en lo que nos puede ocurrir en un viaje en tren de media hora, si la persona sentada al lado mira disimuladamente nuestra actividad: las noticias que consultamos, los emails que contestamos o cómo interaccionamos en nuestras redes sociales. Está claro que, con esos minutos de información, la persona que nos ha observado podría emitir un informe bastante completo de cuáles son nuestros gustos, actividades y afinidades.

Todo lo que podría ver esta persona es accesible día tras día para las aplicaciones que utilizamos, pues son ellas las que están procesando esos datos. Si el registro de la información no se limita a un tramo de un viaje concreto, como el caso del tren, y es algo que se da de forma continua a lo largo del tiempo, se puede cruzar esa información con la del resto de personas con las que tenemos relación o los medios con los que interactuamos. Por tanto, la información que dejamos disponible es muy exhaustiva.

Además de la información que la persona sentada al lado puede ver en la pantalla de nuestro ordenador, los distintos dispositivos que están conectados a Internet, como el ordenador, el móvil, una consola de videojuegos, un altavoz inteligente, la impresora, e incluso distintos electrodomésticos o los dispositivos de la Internet de las Cosas, pueden transmitir otros datos menos visibles. Un ejemplo de ello sería la localización geográfica, las horas y el nivel de actividad física o digital, las conversaciones que mantenemos o las imágenes que intercambiamos. No se trata de rumores que circulan en internet. La propia policía distribuye tapas para las webcams de los ordenadores y los expertos en seguridad son los primeros en tener estas webcams físicamente tapadas.

Por lo tanto, nuestra huella digital no se limita a las páginas que personalmente escribimos en nuestra página web, blog o los mensajes que publicamos en redes sociales. Existe una capa digital sobre todas nuestras actividades que, además, tienen la capacidad de persistir en el tiempo en los servidores de todas las empresas y organizaciones que han recogido esta información. Nos encontramos ante una capa que transmite y puede almacenar la actividad de todas las personas y organizaciones conectadas a la red.

Pero, ¿qué puede hacer un ordenador con esos datos? La respuesta está en la rama de la Inteligencia Artificial que ha tenido el mayor desarrollo en los últimos años: los algoritmos de Machine Learning. Los algoritmos tradicionales funcionan definiendo de forma específica cuáles son las operaciones que tiene que realizar el ordenador en función de cada una de las situaciones. La diferencia de los algoritmos de Machine Learning es que están diseñados para recibir una gran cantidad de datos que, por decirlo brevemente, permiten ajustar una serie de parámetros para que prevean la salida ante nuevas entradas.

Es algo similar a ajustar una nube de puntos con una recta, pero en vez de trabajar en dos dimensiones, podemos tener cientos o miles de ellas, con lo cual la gran capacidad de procesamiento del ordenador es capaz de encontrar patrones que de otra forma pasarían inadvertidos. Esta información se puede utilizar por algunas empresas para mejorar sus técnicas de previsión de la demanda, producción o marketing, que quizá podemos considerar algo intrusivas, como cuando una página nos presenta un artículo antes de buscarlo, o el móvil nos presenta la tarjeta de embarque al llegar al aeropuerto antes de desbloquearlo. Pero la verdadera gravedad ocurre cuando se pueden utilizar también para fines potencialmente ilegales en ámbitos económicos, de seguridad o políticos, como la mencionada noticia del Brexit.

La legislación tiende a regular la recogida y gestión de toda esta información, pero se trata de medidas que van pasos por detrás de la tecnología, por lo que no siempre resultan una defensa segura. Además, Internet no tiene unas fronteras físicas y las organizaciones que pueden acceder a esta información pueden estar en países fuera de esta jurisdicción. Por lo tanto, la protección de nuestra información es algo a lo que debemos prestar atención tanto las personas individuales como las organizaciones. Hemos de encontrar un equilibrio entre la utilidad que nos dan los distintos servicios y la protección de nuestra privacidad y seguridad. A la prevención de no abrir ficheros y aplicaciones desconocidas, deberíamos añadir los hábitos de no proporcionar nuestros datos, incluyendo el login en distintas plataformas o la activación del posicionamiento geográfico, más que a aplicaciones o webs fiables y cuando es estrictamente necesario”.