Cómo el seguimiento de la ubicación está aumentando los riesgos de la protección de la privacidad

Nuestro apego a los teléfonos inteligentes los ha convertido en los dispositivos perfectos para rastrear nuestros movimientos — suministrando datos de gran valor para las empresas y los gobiernos. Poco sabemos que muchas aplicaciones en nuestros teléfonos permiten a las compañías de datos de ubicación identificar cómo pasamos nuestros días. Una investigación del New York Times pudo utilizar un conjunto de datos para rastrear los movimientos de las personas que se desplazan a sus oficinas, buscan a sus hijos en la escuela e incluso rompen sus rutinas para ir a una entrevista de trabajo.¹

La creciente preocupación por el seguimiento de la localización es sólo un ejemplo de cómo la protección de la privacidad se está volviendo cada vez más compleja. COVID-19 está exacerbando el problema a medida que los gobiernos y las empresas experimentan con nuevas tecnologías para rastrear y contener el brote. Estos esfuerzos están salvando vidas, pero también despiertan el temor a la intrusión en la privacidad y a la exposición de datos personales de salud.

La gestión de la privacidad se considera a menudo como la responsabilidad de los profesionales del cumplimiento y del derecho, con la ayuda del equipo de seguridad cibernética. Pero cada vez más organizaciones se están dando cuenta de que la privacidad está afectando a los stakeholders en casi todos los rincones de la organización. La gestión del riesgo de la privacidad que conlleva el rastreo de ubicaciones requiere un esfuerzo concertado que también incluye recursos humanos, operaciones, seguridad de la información, comunicaciones y relaciones con los inversores.

Demandas de privacidad por el seguimiento de la localización sujetas a escrutinio público y reglamentario

¿Sabías que tener una aplicación del tiempo en tu teléfono puede significar que tus movimientos personales sean rastreados segundo a segundo y vendidos a terceros, incluso cuando no estás usando la aplicación? Esa es la base de una demanda de 2019 presentada por la oficina del Fiscal de la Ciudad de Los Ángeles. En la demanda se alega que la información sobre la venta de datos a terceros se ocultó en las secciones de política de privacidad y configuración de la privacidad de la aplicación, que "la gran mayoría de los usuarios" no lee.²

Muchas empresas que recopilan datos de localización afirman que no violan la privacidad porque los datos son anónimos, los usuarios consienten en ser rastreados y los datos se mantienen seguros. Pero la investigación del New York Times muestra que estas afirmaciones no siempre resisten el escrutinio legal o reglamentario. Por ejemplo, los pings que muestran una ruta diaria de una casa a una oficina identifican fácilmente a una persona.

Abordar los riesgos para la privacidad del seguimiento de ubicaciones requiere una colaboración multifuncional

Abordar los riesgos para la privacidad relacionados con el seguimiento de ubicaciones va más allá del alcance de los departamentos jurídicos y de cumplimiento. Requiere flexibilidad y agilidad, ya que las organizaciones responden a entornos tecnológicos y normativos en rápida evolución. La colaboración multifuncional es esencial.

Los profesionales del derecho y del cumplimiento deben tomar la iniciativa en la colaboración con otras funciones — en particular los departamentos de IT — para ayudarlos a identificar, supervisar y mitigar los riesgos. La gestión de talentos debe centrarse en la educación y la comunicación de los empleados para que, cuando se utilice, el seguimiento de la ubicación no comprometa la privacidad de los empleados y su objetivo sea bien comprendido por los empleados. Los profesionales de la seguridad de la información y la tecnología deben mantenerse al tanto de la rápida evolución de las tecnologías para comprender su impacto y los posibles riesgos. Por encima de todo, la privacidad por diseño debe estar entretejida en la cultura organizacional.

Las empresas deben mantener la preocupación por la privacidad en primer plano a la hora de desarrollar productos o servicios que impliquen funciones de seguimiento de la ubicación. Si no se gestiona bien, el seguimiento de la ubicación puede convertirse en una enorme responsabilidad que conlleva el riesgo de incumplimiento de la normativa, demandas judiciales, daños a la reputación, descontento de los empleados y pérdida de ingresos. Si se gestiona bien, el rastreo de la ubicación puede mejorar la capacidad del producto, impulsar la prestación de servicios y proteger a los empleados y a la organización.

Claves para recordar

El seguimiento de la ubicación se está convirtiendo en una importante preocupación de privacidad, ya que se utiliza cada vez más en muchas aplicaciones de software que dominan nuestra vida cotidiana personal y de negocios. La pandemia de COVID-19 ha acentuado el problema, ya que los gobiernos y organizaciones corren para contener la propagación del virus. Las empresas que se apresuraron a realizar cambios operativos durante la pandemia, como el seguimiento de los movimientos de los empleados o el intercambio de datos personales de salud, deben evaluar cuidadosamente su impacto en la privacidad.

Los profesionales de cumplimiento deben trabajar en colaboración en toda la empresa para mitigar los riesgos en torno al seguimiento de la ubicación, ya sea que la empresa comercialice los datos a otras empresas o que la organización realice el seguimiento de la ubicación de los empleados con fines internos. Estos riesgos pueden dar lugar a acciones reglamentarias y legales, a la violación de datos, a la disminución de la moral y la privacidad de los empleados, así como al daño de la marca.

Adherirse a las regulaciones de privacidad de datos puede ser costoso y desafiante. Pero las empresas que gestionan las actividades de seguimiento de la localización de forma transparente y segura descubrirán una ventaja competitiva a medida que la protección de la privacidad sea más importante tanto para los consumidores como para los empleados. Puede que nos gusten nuestros teléfonos, pero no queremos que revelen nuestros secretos.