El principal regulador de privacidad de Big Tech en Europa ha intervenido para señalar las preocupaciones de transparencia sobre un Facebook función de recordatorio electoral: solicitar al gigante tecnológico que le brinde información sobre los datos que recopila de los usuarios que interactúan con la notificación y cómo se usan sus datos personales, incluso si se usan para orientarlos con anuncios.
Facebook confirmó a TechCrunch que ha detenido el uso de la función de recordatorio electoral en la Unión Europea mientras trabaja para abordar las preocupaciones de la Comisión de Protección de Datos de Irlanda (DPC).
La función Recordatorio del día de las elecciones (EDR) de Facebook es una notificación que la plataforma puede mostrar a los usuarios el día de una elección, aparentemente para alentar la participación de los votantes. Sin embargo, como siempre con el negocio publicitario basado en datos, hay toda una serie de preguntas asociadas sobre qué información podría estar recolectando la plataforma de Facebook cuando elige implementar el empujón, y cómo el negocio (publicitario) está utilizando los datos.
En una pregunta frecuente en su sitio web sobre el recordatorio electoral, Facebook escribe vagamente que los usuarios “pueden ver recordatorios y publicaciones sobre elecciones y votaciones”.
Facebook no explica qué criterios usa para determinar si apuntar (o no apuntar) a un usuario en particular con un recordatorio de elección.
Sin embargo, un estudio realizado por Facebook en 2012, en colaboración con académicos de la Universidad de California en San Diego, encontró un recordatorio del día de las elecciones enviado a través de su plataforma el día de las elecciones al Congreso de los EE. UU. De 2010 que impulsó la participación electoral de unas 340,000 personas. lo que ha llevado a la preocupación de que el despliegue selectivo de recordatorios electorales por parte de Facebook podría tener el potencial de influir en los resultados de las encuestas.
Si, por ejemplo, Facebook elige apuntar un recordatorio electoral a ciertos tipos de usuarios que conoce a través de su perfil, es probable que se inclinen hacia la votación de una manera particular. O si el recordatorio estaba dirigido a regiones clave donde el resultado de una encuesta podría cambiarse con un pequeño cambio en la participación electoral. Por lo tanto, la falta de transparencia sobre cómo Facebook implementa la herramienta también es preocupante.
Mientras tanto, según la ley de la UE, las entidades que procesan datos personales que revelan opiniones políticas también deben cumplir con un estándar más alto de cumplimiento normativo para estos llamados “datos de categoría especial”, incluso en torno a la transparencia y el consentimiento. (Si se basa en el consentimiento del usuario para recopilar este tipo de datos, debería ser explícito, lo que requiere una declaración clara y específica del propósito que el usuario afirme, por ejemplo).
En una declaración de hoy, el DPC escribe que notificó a Facebook sobre una serie de “preocupaciones de protección de datos” relacionadas con el EDR antes de las recientes elecciones generales irlandesas, que tuvieron lugar el 8 de febrero. Preocupaciones particulares sobre la “transparencia para los usuarios sobre cómo se recopilan los datos personales cuando interactúan con la función y posteriormente son utilizados por Facebook”.
El DPC dijo que le pidió a Facebook que hiciera algunos cambios en la función, pero debido a que estas “acciones correctivas” no pudieron implementarse antes de las elecciones irlandesas, dice que Facebook decidió no activar el EDR durante esa encuesta.
Entendemos que el problema principal para el regulador se centra en la provisión de transparencia en el contexto para los usuarios sobre cómo se recopilarían y usarían sus datos personales cuando se involucraran con la función, como los tipos de datos que se recopilan y el propósito de los datos. utilizado para, incluso si se utiliza con fines publicitarios.
En su declaración, el DPC dice que después de su intervención, Facebook ha detenido el uso del EDR en toda la UE, escribiendo: “Facebook ha confirmado que la función Recordatorio del día de las elecciones no se activará durante ninguna elección de la UE hasta que una respuesta al DPC aborde el preocupaciones planteadas “.
No está claro cuánto tiempo durará esta pausa activada por la intervención; ni el DPC ni Facebook han dado un plazo para cuándo se puedan resolver los problemas de transparencia.
Nos comunicamos con Facebook con preguntas sobre la intervención del DPC.
La compañía envió esta declaración, atribuida a un portavoz:
Estamos comprometidos a procesar la información de las personas de manera legal, justa y transparente. Sin embargo, a raíz de las inquietudes planteadas por la Comisión de Protección de Datos de Irlanda sobre si les damos a los usuarios suficiente información sobre cómo funciona la función, por el momento hemos detenido esta función en la UE. Continuaremos trabajando con el DPC para abordar sus inquietudes.
“Creemos que el recordatorio del Día de las Elecciones es una característica positiva que recuerda a las personas a votar y les ayuda a encontrar su lugar de votación”, agregó Facebook.
Las próximas elecciones en Europa incluyen elecciones parlamentarias eslovacas este mes; Elecciones parlamentarias del norte de Macedonia y Serbia, que se celebrarán en abril; y elecciones locales del Reino Unido a principios de mayo.
La intervención del DPC irlandés contra Facebook es el segundo evento público de este tipo en alrededor de una quincena, después de que el regulador también publicó una declaración revelando que había expresado su preocupación por el lanzamiento planificado de Facebook de una función de citas en la UE.
Ese lanzamiento también se puso en hielo después de su intervención, aunque Facebook afirmó que eligió posponer el lanzamiento para lograr el lanzamiento “correcto”; mientras que el DPC dijo que está esperando respuestas adecuadas y espera que la función no se lance antes de recibirlas.
Parece que las declaraciones públicas de preocupación podrían ser una nueva táctica del regulador para tratar de abordar el difícil desafío de controlar la gran tecnología.
El DPC ciertamente está bajo una gran presión para tomar decisiones clave que demuestren que el Reglamento General de Protección de Datos (GDPR) de la UE está funcionando según lo previsto. Los críticos dicen que está tardando demasiado, incluso cuando su carga de casos continúa acumulándose.
Aún no se han dictado decisiones en GDPR sobre casos importantes que involucren a gigantes tecnológicos como Facebook y Google, a pesar de que GDPR se acerca rápidamente a su segundo cumpleaños.
Al mismo tiempo, está claro que los gigantes tecnológicos no tienen escasez de dinero, recursos y abogados para inyectar fricciones en el proceso regulatorio, con el objetivo de frenar cualquier aplicación.
Por lo tanto, es probable que el DPC esté buscando vías para obtener algunas victorias rápidas, haciendo públicas sus intervenciones y presionando a un jugador importante como Facebook para que responda a la publicidad generada al hacer públicas sus “preocupaciones”.
Source link