Google y la Protección de Datos

Última actualización el Jueves, 16 de Abril de 2009 16:04 Escrito por Soledad Duarte Viernes, 12 de Septiembre de 2008 00:00

Guías - Promoción Web y Marketing Online

Google avanza hacia la Protección de Datos Personales de sus usuarios

En su blog oficial, Google anunció que estaba implementando los mecanismos tecnológicos para reducir a la mitad el tiempo de almacenamiento de los datos personales de sus usuarios. Con esta medida Google decidió hacer anónimo tras 9 meses, en lugar de los 18 actuales, la dirección IP que identifica a cada computadora que se conecta a su sitio de Internet.

La compañía precisó que su decisión responde a un pedido de un grupo de organismos europeos de protección de datos personales, en especial el Grupo de Trabajo sobre Protección de Datos Personales de la Unión Europea.

¿Por qué utiliza Google Datos Personales?

Google tiene principalmente dos fuentes de recolección de datos personales: a través de las suscripciones a sus servicios (Gmail, Adwords, Adsense, etc.) y a través de la simple navegación por su buscador. Google recolecta, archiva y procesa los siguientes datos personales:

Toda información personal provista por los usuarios cuando se registran para un servicio de Google o, por otro lado, cuando un usuario proporciona dicha información de manera voluntaria. El buscador combina la información que se le proporciona con información de otros servicios de Google o de terceros para personalizar el contenido.
El URL, la dirección IP, el tipo de navegador y el idioma, así como la fecha y hora en que el usuario utiliza los servicios. Los servidores de Google registran automáticamente estos datos cada vez que un usuario emplea el buscador. Asimismo, Google utiliza cookies y otras tecnologías para retener las preferencias de sus usuarios.

El Grupo de Trabajo centra sus preocupaciones en esta última fuente de recolección, archivo y procesamiento general de los datos personales. Se debe recordar que el Grupo de Trabajo en su Opinión número 136 determinó que los números de IP deben ser considerados datos personales en los términos de la legislación de la comunidad europea. Google ha manifestado su desacuerdo con la clasificación de los números de IP como datos personales en todos los casos, debido a que según su opinión sólo los servidores de Internet tendrían la facultad de determinar la identidad de los usuarios a través del número de IP.

El buscador ha justificado su recolección, archivo y retención de datos personales en su necesidad de mantener el servicio de búsquedas en forma gratuita. Google le informó al Grupo de Trabajo que para financiar la provisión gratuita del servicio, el buscador se basa principalmente en su facultad de proveer publicidad personalizada para casa usuario. A través de la retención y tratamiento de las direcciones de IP de los usuarios y su historial de búsquedas, Google puede determinar la ubicación geográfica del usuario y sus preferencias personales, de consumo, etc.; de esta forma luego dirige publicidad específica y personalizada a sus usuarios.

Las Principales Preocupaciones del Grupo de Trabajo sobre Protección de Datos Personales

Según el Grupo de Trabajo, los buscadores tienen dos funciones básicas que representan un riesgo para los usuarios y la protección de sus datos personales: (i) como proveedor de servicios, y (ii) como generador de contenidos. El Grupo de Trabajo ha considerado que como proveedor de servicios, los buscadores deben informar a sus usuarios de la naturaleza y propósito del tratamiento de sus datos personales. Google asegura utilizar sólo los datos necesarios para proveer el servicio. Asimismo, otra preocupación del Grupo de Trabajo es que los buscadores retengan información que no sea relevante o que resulte excesiva para provisión de su servicio. Según el Grupo de Trabajo, los datos personales deben pasar al anonimato una vez que ya no sean necesarios para los fines que fueron recolectados.

En cuanto a las responsabilidades de los buscadores por la generación de contenidos, Google ha abiertamente contradicho las conclusiones del Grupo de Trabajo. Según Google, sus empleados no crean ni agrupan información sobre personas, y en el caso de que un usuario se vea perjudicado por una página de Internet puede dirigirse directamente a Google para que desindexe la página. Por lo tanto, Google ha abiertamente declarado frente al Grupo de Trabajo que no reconoce las obligaciones que le adjudican como supuesto generador de contenidos.

Las Nuevas Políticas de Privacidad de Google

El Grupo de Trabajo en el mes de abril emitió su primera opinión de año 2008 y dedicó gran parte de sus esfuerzos a encuadrar a los buscadores dentro de la normativa europea sobre protección de datos personales (Directivas 95/46/EC y 2002/58/EC). El Grupo de Trabajo arribó a la conclusión que la retención de datos personales por parte de los buscadores no debía superar los seis meses y luego de transcurrido dicho plazo los datos debían pasar al anonimato.

Google tomó en consideración las recomendaciones del Grupo de Trabajo y el 8 de Septiembre publicó en su blog oficial la decisión de reducir a 9 meses el plazo de retención y utilización de la dirección IP de los usuarios de su buscador.

Los esfuerzos de las autoridades europeas de protección de datos personales están logrando el cumplimiento paulatino de la normativa por parte de los grandes jugadores de Internet. Este mismo progreso luego se verá reflejado en la Argentina, ya que los avances hacia una navegación libre de riesgos para sus usuarios, no puede tener fronteras en la web.

Dra. Estefanía Santos
consultas@estefaniasantos.com.ar