Este artículo de opinión fue escrito por Jia Hao Chan, analista de investigación en el Instituto de Estudios del Sur de Asia en la Universidad Nacional de Singapur. Aparece en nuestro suministro digital de noticias del gobierno .

El mes pasado, en la 40ª Conferencia Internacional de Comisionados de Protección de Datos y Privacidad en Bruselas, el presidente ejecutivo de Apple, Tim Cook, pidió a los reguladores estadounidenses que comiencen a elaborar sus propias leyes de privacidad digital a nivel federal. Cook llamó al Reglamento General de Protección de Datos de la Unión Europea (GDPR), implementado a principios de este año, "trabajo transformador".

El desarrollo de reglas de protección de datos ha sido un paso importante en la respuesta del gobierno al aumento de los grandes datos. Pero las reglas nacionales no son lo suficientemente integrales como para abordar problemas transnacionales complejos, e incluso pueden amenazar la cooperación global y las transferencias de datos. El mundo necesita urgentemente un régimen global para la gobernanza de datos.

El llamado de Cook se produce en respuesta a lo que llamó un "complejo industrial de datos" que ha dominado el comercio de datos digitales, ignorando la privacidad de las personas y los intereses de la sociedad en general. El término es paralelo a la advertencia del presidente Dwight D. Eisenhower de 1961 sobre un "complejo militar-industrial": una alianza informal entre los fabricantes militares y de defensa, que configura la política pública en pos de sus intereses mutuos.

Avance rápido a la economía actual basada en datos. Cook esencialmente está llamando a un ecosistema similar, compuesto por recolectores de datos, compradores, corredores y ensambladores. Consolidan fragmentos de datos individuales para cumplir funciones más complejas de las empresas digitales, como la experiencia del usuario, el diseño de productos y la vigilancia del consumidor. Cook, por el contrario, prevé que los gobiernos nacionales minimicen la recopilación de datos de los clientes y conviertan a los usuarios en propietarios de sus propios datos.

Hoy, el entorno para la recopilación, el uso y la migración de datos se ha convertido en uno altamente complejo

Sus preocupaciones tienen algún mérito. Si bien se estima que el mercado de software de big data representa el 0.3% de toda la economía digital global, ya el 83% de las empresas encuestadas por Accenture en todo el mundo afirman que están llevando a cabo proyectos de big data para asegurar una ventaja competitiva.

La acumulación de este complejo ha sido significativa. Hace solo cinco años, según Forbes, empresas como Google, Amazon y Microsoft obtuvieron menos del 1% de sus ingresos totales de Big Data. Hoy en día, el entorno para la recopilación, el uso y la migración de datos se ha convertido en uno altamente complejo, con actores coludidos por razones que van más allá de los simples motivos de lucro.

Se espera que aumenten los intercambios de datos entre los gobiernos y las empresas tecnológicas, por ejemplo, en el caso del reciente Pacto de los Cinco Ojos, que pide a las empresas transnacionales que permitan a sus gobiernos el acceso de puerta trasera a la información encriptada. Los gigantes tecnológicos transnacionales también están contribuyendo a esta "fluidez de datos". Snowball de Amazon, Transfer Alliance de Google y Cloud Mass Data Migration de IBM son algunos ejemplos destacados de dispositivos de migración de datos, creados para almacenar y transportar físicamente petabytes de datos con el fin de reducir los riesgos de tiempo de inactividad.

Pero estos desarrollos no han visto que los datos se vuelvan más transparentes y seguros. Más de 7.100 millones de identidades han estado expuestas en violaciones de datos en todo el mundo desde 2010. La gran violación de datos de Facebook en septiembre de 2018 se unió a una en Google el mes pasado. La compañía ahora planea cerrar su red social de Google+ después de exponer cientos de miles de datos privados de los usuarios.

Muchos regímenes nacionales de protección de datos se están quedando cortos

Pero el llamado de Cook para un equivalente GDPR en los EE. UU. Puede no ser la respuesta. De hecho, podría impulsar aún más un giro nacionalista en la protección de datos, lo que no generará el tipo de régimen de gobernanza de datos transnacional que el mundo necesita.

El GDPR europeo a menudo se confunde con un ejemplo de protección liberal de datos. Pero en algunos aspectos se interpone en el camino del flujo libre y abierto de datos. Como resultado de tratar la protección de datos personales como un derecho fundamental en la UE, la Comisión Europea solo permite flujos de datos entre la UE y los países que se ajustan a los mecanismos específicos establecidos en su legislación de protección de datos de la UE. Hasta ahora, la Comisión ha reconocido que menos de 15 países tienen el nivel adecuado de protección de datos.

Algunas agrupaciones internacionales, como las Reglas de Privacidad Transfronterizas de APEC (CBPR), reúnen a países y compañías transnacionales para desarrollar protecciones de privacidad efectivas sin crear barreras para los flujos de información.

Pero muchos regímenes nacionales de protección de datos se están quedando cortos en la tarea de ir más allá de la protección y la gestión hacia políticas para el intercambio de datos bajo tales protecciones. Por ejemplo, la Ley de Seguridad Cibernética de China exige que la información personal de los ciudadanos chinos y otros datos importantes recopilados por "operadores de infraestructura de información clave" se mantengan dentro de sus fronteras.

Si no es así, la Ley de Protección de Derechos e Intereses del Consumidor de China autoriza a los reguladores a dar de baja las empresas locales. Del mismo modo, en Rusia, la salida de datos personales requiere el consentimiento del interesado, a menos que las autoridades locales hayan considerado que la jurisdicción receptora tiene la protección adecuada.

En este entorno de proteccionismo de datos, un régimen de protección de datos de EE. UU. Podría agravar aún más la situación

En este entorno de proteccionismo de datos, un régimen de protección de datos de Estados Unidos podría agravar aún más la situación. A medida que el gobierno de EE. UU. Continúa buscando formas de establecer nuevos controles de exportación de tecnologías emergentes como la inteligencia artificial y la vigilancia, no sorprende que los datos, la `` materia prima '' de estas tecnologías, puedan tratarse con una postura igualmente dura.

Ese tipo de régimen de datos conservador y asertivo puede ser exactamente lo que Cook espera, dadas sus dudas sobre la ética de los datos comerciales. Pero antes de que él y otras figuras prominentes respalden tal conservación, deben darse cuenta de que otros países no necesariamente se ajustarán a las normas estadounidenses fortalecidas. Por el contrario, podría significar protecciones nacionales más proliferantes, obstruyendo el libre flujo de datos.

Dado que se espera que los flujos de datos transfronterizos se cuadrupliquen para 2025, debe haber un nuevo impulso para la construcción de un régimen global de gobernanza de datos. Los líderes tecnológicos de la Conferencia Conjunta Internacional sobre Inteligencia Artificial de este año emitieron un llamado a "crear un futuro con normas, reglamentos y leyes internacionales fuertes" sobre gestión y uso de datos. Tim Cook, y, lo que es más importante, los gobiernos de todo el mundo, deberían prestar atención a ese llamado. - Jia Hao Chan

(Crédito de la imagen: Pixabay)