Portabilidad de datos

Con la entrada en vigor del Reglamento General de Protección de Datos (RGPD), plataformas de redes sociales como Twitter , Instagram , Snapchat y la comunidad de suscriptores en línea del Wall Street Journal han adoptado ampliamente la capacidad de exportar y descargar datos de usuario en un archivo ZIP . ^{[ 6 ]} Otras plataformas como Google y Facebook ya contaban con opciones de exportación. ^{[ 7 ]} Algunas plataformas restringen las exportaciones con retrasos entre cada una, como una vez cada 30 días en Twitter, y muchas plataformas carecen incluso de opciones de exportación parcial. ^{[ 8 ]} Otros sitios, como Quora y Bumble, no ofrecen un formulario de solicitud automatizado, lo que obliga al usuario a solicitar una copia de sus datos a través del correo electrónico de soporte personal . ^{[ 9 ]}

La portabilidad de la reputación se refiere a la capacidad de un individuo para transferir su reputación o credibilidad de un contexto a otro. ^{[ 10 ] [ 11 ]} Este concepto está adquiriendo cada vez más importancia en el mundo interconectado actual, donde los individuos participan en múltiples comunidades en línea y fuera de línea.

La idea detrás de la portabilidad de la reputación es que la reputación de un individuo no debería estar ligada exclusivamente a una sola comunidad o plataforma. ^{[ 12 ]} Más bien, debería ser transferible a través de diferentes contextos, como redes profesionales, plataformas de redes sociales y mercados en línea. Esto permite a los individuos mantener una reputación consistente en diversos contextos, lo cual puede ser beneficioso en términos de generar confianza y superar el llamado problema del "arranque en frío", ^{[ 13 ] [ 14 ]} y, por lo tanto, mitigar la dependencia de la plataforma.

En general, la portabilidad de la reputación es un concepto importante en el panorama digital actual, y las investigaciones han demostrado que la reputación importada puede servir como señales válidas para generar confianza. ^{[ 15 ] [ 16 ] [ 17 ]} A medida que la tecnología continúa evolucionando, es probable que la portabilidad de la reputación adquiera cada vez más importancia a la hora de configurar cómo interactuamos entre nosotros en línea y fuera de línea.

Algunas aplicaciones móviles restringen la portabilidad de datos al almacenar los datos del usuario en directorios bloqueados y carecer de opciones de exportación . Esto puede incluir archivos de configuración , marcadores digitales , historial de navegación y sesiones (por ejemplo, lista de pestañas abiertas ^{[ a ]} e historiales de navegación), historiales de visualización y búsqueda en aplicaciones de transmisión multimedia, listas de reproducción personalizadas en software de reproducción multimedia , entradas en software de toma de notas y memorándums , agendas telefónicas digitales ( listas de contactos ), registros de llamadas de la aplicación de teléfono y conversaciones a través de software de SMS y mensajería instantánea .

Los directorios bloqueados son inaccesibles para el usuario final sin medidas extraordinarias como el llamado rooteo (Android) o el jailbreaking (iOS) .

El primero requiere que el llamado gestor de arranque del dispositivo esté desbloqueado de antemano, lo cual generalmente no ocurre por defecto. Cambiar ese estado implica el borrado completo de todos los datos del usuario, conocido como borrado , lo que crea un círculo vicioso si el objetivo del usuario es acceder a sus datos bloqueados. ^{[ 18 ]}

Otras aplicaciones móviles solo permiten la creación de copias de seguridad de datos de usuario mediante software propietario proporcionado por el proveedor, sin la capacidad de exportar directamente los datos a un archivo local en el directorio común de datos de usuario del dispositivo móvil. Dicho software requiere un ordenador host externo para ejecutarse. ^{[ 19 ] [ 20 ]}

Algunos fabricantes de dispositivos ofrecen servicios de almacenamiento y sincronización en la nube para realizar copias de seguridad de datos. Sin embargo, estos servicios requieren registro y dependen de la conexión a internet, preferiblemente con alta velocidad y límites de datos en el plan si se usan con regularidad. Algunos servicios solo permiten transferir partes de los datos, como mensajes de texto y agendas telefónicas , entre directorios bloqueados en dispositivos del mismo fabricante ( dependencia del fabricante ), sin la posibilidad de exportar la información a archivos locales directamente accesibles para el usuario final. ^{[ 21 ] [ 22 ]}

Las restricciones añadidas en versiones más recientes de los sistemas operativos , como el almacenamiento con ámbito , que supuestamente se implementó con el objetivo de mejorar la privacidad del usuario, comprometen tanto la compatibilidad con versiones anteriores de software ya establecido, como gestores de archivos y aplicaciones de servidor FTP , como usos legítimos como la comunicación entre aplicaciones y la facilitación de transferencias de archivos grandes y la creación de copias de seguridad . ^{[ 23 ] [ 24 ]}

Otras posibles limitaciones a la portabilidad de datos son la escasa fiabilidad, estabilidad y rendimiento de los medios de transferencia de datos existentes, como se describe en el Protocolo de transferencia de medios §  Rendimiento .

Algunos grabadores de vídeo digital (DVR) que almacenan las grabaciones en un disco duro interno carecen de la capacidad de realizar copias de seguridad, lo que obliga al usuario a eliminar las grabaciones existentes cuando se agota el espacio en disco, lo que constituye un ejemplo de mala portabilidad de datos.

Algunos DVR tienen un sistema operativo que depende de una conexión a Internet para arrancar y funcionar, lo que significa que las grabaciones almacenadas localmente son inaccesibles si no hay conexión a Internet. Si el proveedor de servicios de televisión deja de ofrecer soporte para el dispositivo, las grabaciones existentes se vuelven inaccesibles y, por lo tanto, se pierden en gran medida. ^{[ 25 ] [ 26 ]}

Los teléfonos fijos inalámbricos , así como sus estaciones base asociadas, que cuentan con firmware con funcionalidad de agenda telefónica y mensajería SMS , generalmente carecen de una interfaz para conectarse a una computadora para realizar copias de seguridad de los datos.

El derecho a la portabilidad de los datos quedó recogido en el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, aprobado en abril de 2016. Este reglamento se aplica a los encargados del tratamiento de datos, tanto dentro como fuera de la UE, si tratan datos de personas físicas que se encuentran físicamente en un Estado miembro de la UE.

Los responsables del tratamiento deben poner los datos a disposición en un formato estructurado, de uso común, legible por máquina e interoperable que permita al individuo transferir los datos a otro responsable del tratamiento. ^{[ 27 ] [ 28 ]}

Anteriormente, el Supervisor Europeo de Protección de Datos había declarado que la portabilidad de datos podría "permitir que las personas se beneficien del valor creado por el uso de sus datos personales". ^{[ 29 ]}

El Grupo de Trabajo sobre Protección de Datos del Artículo 29, a nivel europeo, celebró una consulta sobre este tema en inglés que se prolongó hasta finales de enero de 2017.

Sus directrices y preguntas frecuentes sobre el derecho a la portabilidad de datos contienen este llamamiento a la acción:

El Grupo de Trabajo del Artículo 29 ( GT29) insta encarecidamente a la cooperación entre las partes interesadas del sector y las asociaciones comerciales para trabajar conjuntamente en un conjunto común de estándares y formatos interoperables que permitan cumplir con los requisitos del derecho a la portabilidad de los datos. Este reto también ha sido abordado por el Marco Europeo de Interoperabilidad (EIF).

La CNIL, la autoridad francesa de control de datos, organizó un debate en francés. Los participantes expresaron sus opiniones sobre cómo la legislación ofrece pocos beneficios a las empresas, pero muchos a los usuarios. ^{[ 30 ]}

En abril de 2017, se publicaron nuevas directrices en el sitio web del Grupo de Trabajo del Artículo 29. ^{[ 31 ]} A finales de 2019, la Comisión publicó la Ley de Gobernanza de Datos. ^{[ 32 ]}

En 2021, investigadores, muchos de ellos franceses y finlandeses, publicaron un informe de 46 páginas que abarcaba el estado del arte. ^{[ 33 ]}

En 2022, la Comisión Europea publicó la Ley de Datos. ^{[ 34 ]}

Aunque el Reino Unido votó a favor de retirarse de la UE , pretende incorporar gran parte del RGPD en su propia legislación, que incluirá la portabilidad de datos, ya que «…el propio RGPD contiene algunas innovaciones notables, por ejemplo… la introducción de un nuevo derecho a la portabilidad de datos». ^{[ 35 ]} En noviembre, en el Foro de Gobernanza de Internet 2019 en Berlín, los panelistas informaron que el artículo 20 del RGPD no es ejecutable, ni legal ni técnicamente. ^{[ 36 ]} En el Reino Unido —irónicamente después del Brexit— los investigadores están siguiendo de cerca los acontecimientos. ^{[ 37 ] [ 38 ] [ 39 ]}

Alemania ha solicitado que se refuerce el derecho de la Unión Europea a la portabilidad de datos mediante el derecho de la competencia. Se creó una comisión con el fin de proponer mejoras. ^{[ 40 ]}

Asimismo, en Suiza, un Estado nación vinculado a la UE únicamente de forma bilateral y miembro de la EFTA , se ha observado una tendencia en la misma dirección. La postura suiza se publicó oficialmente en marzo de 2018 (en formato PDF). ^{[ 41 ]}

Una asociación propuso que el derecho a la portabilidad de datos se consagrara en la constitución de la Confederación Suiza. ^{[ 42 ]} Se aprobó una ley que incluye la portabilidad de datos, como se describe aquí en alemán ^{[ 43 ]} y aquí en francés. ^{[ 44 ]} La asociación se asocia con una cooperativa llamada MIDATA.coop, que ofrecerá a los usuarios un lugar para almacenar sus datos. ^{[ 45 ]}

Una segunda asociación ha publicado su guía sobre el tema. ^{[ 46 ]}

A largo plazo, Suiza podría tener que considerar que la portabilidad de datos está contemplada en el RGPD. Dado que el RGPD aumentará los costes de cumplimiento para las empresas con sede en la UE, es improbable que la UE tolere una situación con terceros países en la que las empresas suizas no estén sujetas al mismo estándar para mantener una competencia leal. Los términos legales implicados son adecuación y reciprocidad. ^{[ 47 ]}

El estado de California tiene una Ley de Privacidad del Consumidor (CCPA) de 2018, que introduce la portabilidad de datos en los EE. UU. ^{[ 48 ]}

El estado de Utah es el primer estado en aprobar la Ley de Elección Digital, que, entre otras disposiciones, exige a los proveedores de servicios de redes sociales de cualquier tamaño que proporcionen exportación de portabilidad de datos (pero no importación) a partir de julio de 2026. ^{[ 49 ]}

Canadá se anticipa a una ley al mostrar la Transparencia, la Portabilidad y la Interoperabilidad como el Principio N.° 4 de su Carta Digital. ^{[ 50 ]}

La portabilidad de datos está incluida en el Proyecto de Ley de Protección de Datos Personales de 2019, que está a punto de convertirse en ley, como artículo 26 del capítulo VI.

La portabilidad de datos está incluida en la Ley de Privacidad#Brasil como su Artículo 18. ^{[ 51 ]}

En Australia se ha propuesto un Derecho de Datos del Consumidor . ^{[ 52 ]}

La portabilidad de datos está incluida en la nueva ley. ^{[ 53 ]}

El derecho a la portabilidad de datos está consagrado en la nueva ley de protección de datos en virtud del artículo 34. ^{[ 54 ]} Sin embargo, las intenciones que subyacen a la nueva ley, su aplicación y su relación con el nuevo sistema de gestión de identidades del gobierno ya han sido objeto de controversia. ^{[ 55 ]}

El derecho a la portabilidad de datos es ligeramente diferente del derecho de acceso a los datos personales ; véase el RGPD y el séptimo punto de la lista citada anteriormente. El derecho de acceso solo exige que el interesado pueda ver sus datos personales. La antigua Directiva de Protección de Datos de la UE exigía explícitamente, en estos casos, que los datos se proporcionaran en un formato «inteligible», que hasta ahora se ha interpretado como «legible para humanos». Este requisito aún está presente en cierta medida en el Reglamento General de Protección de Datos de la UE, pero solo implícitamente en relación con el considerando (ley) . Dado que el derecho a la portabilidad se centra principalmente en la reutilización por otros servicios (es decir, muy probablemente automatizados), es posible que tanto el formato «legible para humanos» como el «formato sin procesar» resulten inadecuados para una portabilidad de datos efectiva. Podría ser necesario buscar un nivel intermedio.

Además, el RGPD limita el alcance de la portabilidad de los datos a los casos en que el tratamiento se realice sobre la base del consentimiento del interesado o de la ejecución de un contrato.

El derecho a la portabilidad de datos está relacionado con el " derecho a la explicación ", es decir, cuando se toman decisiones automatizadas que tienen efecto legal o impacto significativo en los sujetos de datos individuales. Una forma de mostrar un algoritmo es a través de un árbol de decisiones . Sin embargo, se encontró que este derecho no era muy útil en un estudio empírico. ^{[ 58 ]} El derecho a la explicación está relacionado con el "Derecho a no ser evaluado sobre la base del procesamiento automatizado" que se muestra como el último elemento en la lista que se muestra en Gabel / Hickman. ^{[ 59 ]} Esto incluye decisiones basadas en la elaboración de perfiles . Dicho derecho se incluyó en la Directiva de Protección de Datos de la UE de 1995, pero no se aplicó mucho. Un artículo en Wired enfatizó la relevancia de la discusión. ^{[ 60 ]} El tema ha sido discutido por Bygrave, ^{[ 61 ]} y por Hildebrandt, ^{[ 62 ]} quien afirmó que este es uno de los derechos de transparencia más importantes en la era del aprendizaje automático y el big data . Contrariamente a las altas expectativas de Hildebrandt en 2012, cuatro años después, tras numerosas revisiones del RGPD, cuando se finalizó el texto, otros tres autores de renombre cuestionan si el derecho a la explicación sigue existiendo en el RGPD (véase más abajo).

En Estados Unidos, el profesor de derecho Frank Pasquale describió desarrollos relacionados en un libro fundamental; ^{[ 63 ]} los pasajes relevantes fueron revisados ​​por el Centro de Información sobre Privacidad Electrónica (EPIC). ^{[ 64 ]} Incluso la Agencia de Proyectos de Investigación Avanzada de Defensa de EE. UU. (DARPA) tiene un programa de IA explicable (XAI) ^{[ 65 ]} citado críticamente por el bloguero Artur Kiulian. ^{[ 66 ]}

En 2016 se publicaron varios artículos sobre estos temas; el primero, de Goodman/Flaxman, describe el desarrollo del derecho a la explicación. ^{[ 67 ]} Pasquale considera que el enfoque no es suficiente, como afirmó en una entrada de blog en la London School of Economics (LSE). ^{[ 68 ]} De hecho, en la LSE existe una serie completa sobre Responsabilidad Algorítmica, de la cual esa fue una entrada en febrero de 2016, y otras notables fueron las de Joshua Kroll y Mireille Hildebrandt . ^{[ 69 ]}

Otro artículo de 2016, publicado por Katarinou et al., incluye observaciones sobre un derecho de apelación tal que "los individuos tendrían derecho a apelar ante una máquina contra una decisión tomada por un ser humano". ^{[ 70 ]}

Un tercer artículo de 2016, del que Mittelstadt et al. son coautores, mapea la literatura y la relaciona con el RGPD en sus páginas 13-14. ^{[ 71 ]}

Un cuarto artículo, escrito en coautoría por Wachter, Mittelstadt y Floridi, refuta la idea de que tal derecho pueda incluirse en el RGPD, propone en su lugar un «derecho a ser informado» limitado y pide la creación de una agencia para implementar el requisito de transparencia. ^{[ 72 ]} Otro artículo de Edwards y Veale afirma que es improbable que tal derecho se aplique en los casos de los «daños algorítmicos» que han atraído la atención reciente de los medios, y que no se ha prestado suficiente atención tanto a la literatura de ciencias de la computación sobre la explicación como a cómo otras disposiciones del RGPD, como las evaluaciones de impacto de la protección de datos y la portabilidad de datos, podrían ayudar. ^{[ 73 ]} Casi dos años después apareció un artículo que cuestiona los artículos anteriores, especialmente los de Wachter/Mittelstadt/Floridi. ^{[ 74 ]}

A ambos lados del Atlántico, ha habido actividad reciente relacionada con este debate en curso. A principios de 2016, expertos en inteligencia artificial y funcionarios del gobierno del Reino Unido se reunieron en varias ocasiones ^{[ 75 ]} y desarrollaron un Marco Ético de Ciencia de Datos. ^{[ 76 ]} El 7 de noviembre de 2016 se celebró un evento en Bruselas, organizado por la eurodiputada Marietje Schaake en el Parlamento Europeo y descrito por danah Boyd. ^{[ 77 ]} Tan solo once días después, en la Universidad de Nueva York, tuvo lugar una conferencia sobre "Equidad, Responsabilidad y Transparencia en el Aprendizaje Automático", donde se articularon Principios para Algoritmos Responsables y una Declaración de Impacto Social para Algoritmos, que se publicaron en línea para su debate. ^{[ 78 ]} A mediados de diciembre, el IEEE publicó un documento cuya edición fue respaldada por comentarios públicos que se solicitaron en marzo de 2017 sobre "Diseño Éticamente Alineado". ^{[ 79 ]} Más adelante, en 2017, la portabilidad de datos fue analizada por profesores de protección de datos como una innovación central del nuevo RGPD. ^{[ 80 ]}