Proponen instalar una auditoria de datos a las empresas

El momento de discutir nuevas reglas y controles en torno a los datos personales y su tratamiento en las empresas ha llegado. Y no se trata de privar de libertad de empresa o frenar la innovación, sino de crear nuevas figuras, como por ejemplo la auditoría de datos.

Así lo estima Katherine Reilly, profesora de Comunicaciones de la Universidad Simon Fraser de Vancouver (Canadá), quien está realizando una investigación sobre la Economía de las Plataformas y la Protección de Datos Personales y estuvo de visita este mes en nuestro país.

Katherine Reilly considera que sería posible diseñar una forma de que todas aquellas empresas que utilizan datos personales sean auditadas cada año por expertos en la materia sin transgredir la privacidad de los mismos, solo para verificar que están cumpliendo con darles la debida protección.

Se están creando nuevos escenarios que forman parte de una economía colaborativa que incluye sus propios altos riesgos, sostiene, y ha llegado el momento de replantearse la forma en que se supervisan estos temas.

"El montar un código de ética para quienes manejan servidores llenos de datos o usan algoritmos para manipularlos podría entrar en agenda", recalca.

Por ejemplo en Canadá, agrega, ya se está debatiendo la posibilidad de revisar su política de datos, que fue diseñada en el 2004. Esta discusión ha tomado un mayor peso luego de conocerse el caso Facebook - Cambridge Analytica, pero ya venía sonando antes a raíz de los fenómenos como el de Uber. 

En Canadá funciona una norma que apuesta por la autoregulación de los negocios y se tiene un Comisionado de la Privacidad que presenta las quejas de los consumidores.

Las empresas están obligadas a velar por la privacidad de los datos no solo en Canadá, sino en todo el mundo y pueden llegar a ser sancionadas de incumplirse.

Miguel Morachimo, director ejecutivo de Hiperderecho, comenta que en nuestro país es un poco diferente, pues la norma tiene menos tiempo de vida (se dictó en 2012).

Aquí las empresas están obligadas a reportar a la autoridad el trato que se da a los datos personales y pueden ser sancionadas si incumplen. Tampoco existe la figura de la auditoria, pero si cabría debatir la viabilidad de su existencia.