La protección de datos solo tiene sentido si pone límites reales al poder, ya sea el de una multinacional que quiere predecir tus compras o el de un gobierno que quiere mapear tus protestas. La justicia digital no es un lujo de primer mundo; es una necesidad básica para sobrevivir al siglo XXI.
CC:BY (Daniel Almada)
El 28 de enero no es sólo una fecha para que los abogados de compliance se saluden en LinkedIn. Es el Día de la Protección de Datos, una efeméride que conmemora la firma de la Convención 108 en 1981. Fue el primer intento serio —y jurídicamente vinculante— de Europa por ponerle orden al tratamiento automatizado de información. Básicamente, los europeos decidieron que tu vida privada no debería ser un libro abierto para cualquier servidor con suficiente RAM.
Sin embargo, en América Latina, esta fecha se siente un poco como celebrar el día del agua en medio de una sequía institucional. Mientras la privacidad es ese derecho romántico a "que no te molesten", la protección de datos es la infraestructura técnica y legal que evita que tu RUT, tu dirección y tus preferencias políticas terminen en un bucket de S3 mal configurado o, peor aún, en una base de datos a la venta por un par de dólares.
En la última década, la región ha vivido una fiebre por copiar el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Es el estándar de oro, claro, pero implementarlo en Latam es como intentar correr Kubernetes en un Pentium II: la intención es buena, pero los recursos y el contexto no acompañan.
Hemos visto avances, no lo vamos a negar:
El problema es que una ley sin una autoridad independiente que la fiscalice es solo literatura fantástica. Si el mismo Estado que debe proteger tus datos es el que los usa para vigilancia masiva sin salvaguardas, tenemos un single point of failure en nuestra democracia.
Nicolás Georger
Puedes leer también Atención: La amenaza de la DMCA en Chile para la libertad tecnológica y la criminalización de la innovación
Si quieres saber qué tan protegidos están tus datos, no leas el diario oficial; entra a Telegram. Investigaciones recientes de Derechos Digitales confirman lo que cualquier sysadmin con ojeras ya sabe: existe una economía transnacional de datos robados que funciona mejor que cualquier API gubernamental.
En estos canales circulan:
Este mercado negro no es un error del sistema; es una característica de una estructura donde la información personal se monetiza mucho antes de que el titular sepa que fue vulnerado. La brecha entre la norma y la práctica es tan grande que podrías desplegar un clúster de bases de datos en ella.
Casi todas las leyes modernas se basan en el "consentimiento informado". En teoría, es hermoso. En la práctica, es un chiste de mal gusto en una región con brechas de alfabetización digital gigantescas. ¿Cómo va a consentir alguien que no entiende qué es una cookie o cómo un algoritmo de Machine Learning puede predecir su comportamiento crediticio?
A esto le sumamos una cultura de ciberseguridad que, siendo generosos, es precaria. Las filtraciones masivas en organismos públicos no son incidentes aislados; son el resultado de ver la seguridad de la información como un gasto y no como un pilar estratégico. En Latam, parece que solo nos acordamos de la encriptación y los respaldos cuando el ransomware ya está cifrando hasta el Excel de la colación.
El 28 de enero no puede ser solo una foto para Instagram. En América Latina, la protección de datos debe ser una herramienta de resistencia. No se trata de copiar modelos europeos por un complejo de inferioridad regulatoria, sino de construir respuestas que entiendan nuestra realidad: desigual, movilizada y constantemente bajo vigilancia.
La protección de datos solo tiene sentido si pone límites reales al poder, ya sea el de una multinacional que quiere predecir tus compras o el de un gobierno que quiere mapear tus protestas. La justicia digital no es un lujo de primer mundo; es una necesidad básica para sobrevivir al siglo XXI.
Fuente: Protección de datos en América Latina: avances, tensiones y desafíos pendientes en DerechosDigitales.org
La solución no es meter la IA de vuelta en el cajón ni enterrar la confusión o los riesgos bajo más procesos. Es contratar y desarrollar más pensadores sistémicos.
El Ejecutivo ha sido incapaz de conformar el Consejo Directivo de la nueva Agencia de Protección de Datos Personales, el organismo encargado de fiscalizar el cumplimiento de la norma.
