PRIVACITAT DIGITAL

QUÈ ÉS LA PRIVACITAT DIGITAL?

És el dret que tens a controlar com es recopilen, s'usen, s'emmagatzemen i es divulguen les teues dades personals en un entorn digital connectat. Constitueix la projecció en l'àmbit tecnològic del dret fonamental a la intimitat i a la protecció de dades personals.

Dit d'una altra manera, és el teu dret a triar quina part de la teua vida és pública i quina part pertany a la teua intimitat o privacitat.

Aquest dret es regula a Espanya per unes normes que veurem més en profunditat més endavant, i que en essència són:

• L'article 18.4 de la Constitució espanyola, que limita els usos de la informàtica que puguen afectar la intimitat personal i familiar dels ciutadans.
• El Reglament general de protecció de dades (RGPD), que estableix el marc jurídic per al tractament de dades personals a la Unió Europea
• La Llei orgànica 3/2018 (LOPDGDD), que adapta el RGPD a l'ordenament jurídic espanyol.

Principis clau de la privacitat digital

El marc legal europeu i espanyol es recolza en una sèrie de principis bàsics, que són la base perquè, com a ciutadans, tinguem control sobre la nostra informació en un entorn digital:

1. Licitud, lleialtat i transparència: les dades s'han de tractar amb base legal (consentiment, contracte, obligació legal, interès legítim) i de manera clara per a l'usuari. Això significa que, per exemple, quan una empresa et demana les teues dades, t'ha de dir exactament per a què les vol, de manera clara i sense lletra xicoteta. I tu, per no cal dir-ho, has de donar-hi el teu consentiment perquè les usen.
2. Limitació de la finalitat: les dades només es poden usar per la finalitat concreta per la qual es van recollir. Continuant amb l'exemple del punt anterior, si has donat les teues dades a una empresa perquè t'envie ofertes, no pot usar-les per a una altra cosa, com vendre-les a una agència de viatges perquè t'inunden amb les seues promocions. S'han d'usar només per al propòsit original.
3. Minimització: només s'han de recopilar les dades estrictament necessàries. És el principi del "menys és més". Si una botiga en línia només necessita la teua adreça per a enviar-te una comanda, no t'ha demanar la data de naixement o l'estat civil. Només han d'arreplegar la informació indispensable, i res més.
4. Exactitud: s'han de mantenir actualitzades. Aquest principi garanteix que la teua informació siga precisa. Per exemple, si una empresa t'ha d'enviar un paquet, les teues dades d'enviament i contacte han d'estar al dia, en cas contrari, l'enviament no arribaria al teu domicili.
5. Limitació del termini de conservació: no es poden guardar les dades indefinidament; una vegada que ja no són necessàries per la finalitat original, s'han d'eliminar.
6. Integritat i confidencialitat: protecció contra accessos no autoritzats o pèrdua. Les teues dades s'han de mantenir privats perquè no s'hi puga accedir a ells sense autorització, o per a evitar que es filtren. Ací podem esmentar el cas de les bretxes de seguretat que, periòdicament es produeixen en llocs de comerç en línia o comercialitzadors de servei, que deixen al descobert les dades privades de milers o milions d'usuaris.
7. Responsabilitat proactiva (accountability): l'empresa o l'entitat ha de demostrar que compleix la normativa, perquè d'aquesta manera les empreses i organitzacions siguen les responsables de garantir que els teus drets es respecten.

QUÈ ÉS EL CONSENTIMENT?

No obstant això, en el context de la privacitat digital, no és un permís qualsevol. Perquè siga considerat vàlid i vinculant legalment, el consentiment ha de complir amb diversos requisits:

• Lliure: no pot ser obtingut sota coacció, pressió o mitjançant un engany. La persona ha de poder decidir sense sentir que està sent forçada.
• Específic: El permís ha d'estar vinculat a una finalitat clara i concreta. Per exemple, no és el mateix consentir l'ús de les teues dades per a enviar-te una newsletter que per a vendre-les a tercers amb finalitats de publicitat. El consentiment genèric no és vàlid.
• Informat: abans de donar la conformitat, la persona ha de saber exactament per a què s'usaran les seues dades, qui les tractarà i durant quant de temps.
• Inequívoc: l'acció de l'usuari ha de ser un acte clar i afirmatiu. Això és el que diferencia una casella premarcada (no vàlida) d'un botó que l'usuari ha de marcar o un "accepte" que ha de seleccionar.

Granularitat del consentiment

El consentiment, a més, ha de ser granular, és a dir, s'ha de poder acceptar o rebutjar per separat per a cada finalitat del tractament de la informació, de cap manera pot ser genèric i que englobe un seguit de finalitats de manera simultània. El tractament de les dades s'ha de desglossar en categories clares, i has de donar l'aprovació a cadascuna de manera inequívoca.