A la lista de naciones que de manera pública han acusado a Facebook de no hacer suficientes esfuerzos por proteger la información de sus usuarios se sumó ahora Colombia. A través de un comunicado, la Superintendencia de Industria y Comercio (SIC) informó que presentó un ultimátum a la red social en la que le exige hacer mucho más fuertes las medidas que toma para la protección de datos.

De acuerdo con el documento, la red social de Mark Zuckerberg tiene hasta el 14 de junio de 2020 para implementar nuevas y más fuertes medidas de seguridad. Esto, con la finalidad de prevenir el acceso no autorizado o fraudulento de fuentes externas a la información sensible de sus usuarios, de manera que los 31 millones de colombianos que usan Facebook (cifra entregada por la SIC) tengan mayores garantías al momento de usar la plataforma. En este sentido, la respuesta de Facebook debe entregar garantías comprobadas para evitar: acceso no autorizado o fraudulento, uso no autorizado o fraudulento, consulta no autorizada o fraudulenta, adulteración no autorizada o fraudulenta y pérdida no autorizada o fraudulenta.

Otro elemento importante de la comunicación es que Facebook tendrá que certificar sus acciones ante la Superintendencia de Industria y Comercio a través de una firma de auditoría externa.

#ÚltimaHoraSIC | El 14 de junio de 2020 vence el plazo para que @Facebook #Colombia S.A.S. implemente medidas de seguridad útiles y eficaces. Detalles en https://t.co/83KxNcepRm | #SICSuper pic.twitter.com/rvGtYOFYn0

— Superintendencia SIC (@sicsuper) February 17, 2020

Te puede interesar: Así puedes desactivar tu actividad fuera de Facebook

“Una empresa tan determinante en la ciberseguridad del mundo como lo es Facebook, en razón de la cantidad y calidad de información que maneja, tiene el deber de ser más que diligente en el tratamiento de datos, a fin de garantizar la protección de las personas y su privacidad. Por eso, esa empresa no debería ahorrar esfuerzos para mejorar los niveles de seguridad que exige la regulación para todos los usuarios de esa red social digital”, afirmó la SIC a través de un comunicado.

La solicitud de Colombia hace eco de otras demandas similares que han sido elevadas por países de todo el mundo. Quizás uno de los escándalos más importantes de la última década fue el de Cambridge Analytica, que llevó a Zuckerberg a testificar frente al congreso de los Estados Unidos. Fue el inicio de un llamado de atención a la empresa de Silicon Valley al que se han sumado el Reino Unido, Holanda, Nueva Zelanda, Francia, Australia y Canadá.

Imágenes: Wikicommons

Esto se hizo a través de una app en la que supuestamente los usuarios podían descubrir aspectos de su personalidad. Las personas se registraban con su perfil de Facebook. Así, el profesor de Cambridge luego le pasó todos estos datos a la firma Cambridge Analytica, quien a su vez usó esa información para influenciar en redes sociales la campaña presidencial de Donald Trump.

Ahora, Facebook está siendo acusado de ser negligente frente a esta situación. Esto por permitir que la firma obtuviera los datos de una app de terceros. El gobierno de Estados Unidos y de Reino Unido le pidió a la compañía dar explicaciones sobre este grave caso, frente a comités de la Comisión Federal de Comercio y del parlamento, respectivamente. A su vez, una demanda de usuarios afectados también llegó Facebook esta semana. Miles de usuarios se dieron cuenta que sus datos estaban en poder de Cambridge Analytica sin que ellos lo autorizaran.

Zuckerberg dice que Facebook cometió errores

Ante un público enardecido, todo el mundo clama por una respuesta por parte de Facebook. Y en especial, de su creador, Mark Zuckerberg. Así, el dueño mayoritario de la red social se manifestó hoy sobre el caso de Cambridge Analytica.

Zuckerberg dijo en comunicado en su cuenta de Facebook que la compañía está trabajando para evitar que vuelva a suceder algo parecido a este caso. El creador de la red social expresó que “he estado trabajando para entender exactamente qué pasó y cómo puedo asegurar que no vuelva a suceder. La buena noticia es que la mayoría de acciones importantes para evitar que esto no suceda ya se hicieron hace años. Pero también cometimos errores, hay mucho más por hacer, y debemos tomar un paso adelante y hacerlo”.

Tres pasos a seguir

Zuckerberg también estableció un plan de tres pasos para reconstruir la confianza de los usuarios. El paso más significativo es que Facebook le quitará a los desarrolladores el acceso a los datos de los usuarios si no has usado la app de dicho desarrollador en tres meses.

La compañía también llevará a cabo auditorías sobre aplicaciones que antes tenían acceso a información sobre usuarios. Así fue el caso de la app que creó el profesor Kogan, en en el hecho de Cambridge Analytica. Desde 2014, Facebook ya no le permite a los desarrolladores minar información sobre los perfiles de tus amigos.

El tercer paso a seguir será poner un botón en la parte superior del News Feed que hará que sea más fácil controlar qué apps pueden acceder a tus datos y qué tanto pueden ver.

Finalmente, Zuckerberg tomó la responsabilidad por el mal uso de los datos de los usuarios. “Yo comencé Facebook, y al final del día yo soy responsable de lo que suceda en nuestra plataforma… Tengo la intención de hacer lo necesario para proteger a nuestra comunidad. Aunque este problema en específico que involucra a Cambridge Analytica ya no sucede con las apps nuevas que tenemos hoy, eso no cambia lo que pasó en el pasado. Aprenderemos de esta experiencia para asegurar más nuestra plataforma…”, dijo Zuckerberg. Aquí está el comunicado completo.

Se responsabilizó, pero no pidió perdón

Según Gizmodo, quizá el paso más difícil será determinar qué tan grave es el daño esparcido por la plataforma. Y también avisarle a los usuarios si sus datos han sido comprometidos. Resulta muy extraño que Facebook sabía desde el 2015 que Cambridge Analytica tenía acceso a una gran cantidad de datos de sus usuarios. Zuckerberg lo admite en su comunicado cuando dice “En 2015, conocimos por parte de periodistas de The Guardian que Kogan había compartido datos de su app con Cambridge Analytica”. No es claro qué tanto sabía Facebook sobre los datos comprometidos.

Lo que sí es claro es que tres años atrás, Facebook no le notificó a sus usuarios que sus datos habían sido obtenidos por un grupo de estrategas políticos que querían usarlos. Mark Zuckerberg no pidió perdón por mantener todo este asunto en secreto durante tres años. Lo más probable es que sea ahí donde le cuestionen las autoridades de Estados Unidos. ¿Por qué no se dijo nada?

Imagen: Wikimedia. 

Un profesor de psicología de Cambridge llamado Aleksandr Kogan obtuvo los datos y se los entregó a una firma de análisis de comportamientos denominada Strategic Communication Laboratories (SCL). Y esta acción constituye una violación a las términos de uso de Facebook. No obstante, la firma asegura que lo que hizo no tiene nada de malo. Pero la noticia ha despertado un gran debate sobre cómo Facebook no fue capaz de defender los datos de sus usuarios. Y lo que es peor, de proteger a la democracia, según reporta The Verge.

Y esto no es lo más grave de la historia. Tanto Cambridge Analytica como SCL hicieron operaciones de análisis de datos para la campaña presidencial de Donald Trump en 2016. Y ellas dos son reconocidas como una gran herramienta que tuvo Trump para obtener más votantes a través de Facebook. La red social dice que la recolección inapropiada de datos de usuarios por parte de estas firmas pudo haberle dado una ventaja injusta a Trump sobre su rival Hillary Clinton.

Facebook anunció el pasado viernes que suspendió a SCL y a Cambridge Analytica de la red social. Esto debido a que ellos violaron las políticas sobre recolección y retención de datos.

Este incidente es una muestra de cómo el modelo de negocio básico de Facebook puede ser explotado para fines irregulares. El negocio del que hablamos es repartir avisos personalizados a los usuarios. Además, se levantan preguntas serias sobre cómo los datos recolectados en esta ocasión pudieron haber influenciado las campañas presidenciales de 2016 en Estados Unidos.

¿Qué dicen los reportes de NYT y The Guardian?

Ambos medios detallaron en reportes cómo Cambridge Analytica obtuvo y usó los datos personales de 50 millones de usuarios de Facebook para diseñar perfiles de votantes. Esto con el fin de mostrar publicidad política personalizada durante las elecciones de 2016 en Estados Unidos. Facebook confirmó que estos datos venían del profesor Aleksandr Kogan. El doctor creó una app llamada ‘thisisyourdigitallige’ en 2015. La app fue descargada por 270.000 personas. A través de la aplicación, Kogan obtuvo permiso para acceder a la información de las cuentas de las personas y también de sus amigos.

Facebook dijo que Kogan obtuvo acceso a la información de una forma legítima. Y también usó canales permitidos a los que tienen acceso los desarrolladores con Facebook. Pero luego le pasó los datos a Cambridge Analytica, según le revelaron exempleados de Cambridge a NYT. Ambas firmas recolectaron información sobre más de 50 millones de usuarios, sin su consentimiento. Y la compañía luego usó esos datos como su base para el trabajo que hizo para la campaña de Trump.

Luego de descubrir que la información fue mal usada, Facebook eliminó la app y le pidió a las firmas que destruyeran los datos. Esto sucedió en 2016 y se supone ambas compañías cumplieron con la petición. Sin embargo, The Guardian dice que Facebook fue negligente en este caso porque no le notificó a los usuarios que sus datos fueron usados por la compañía. En cambio, llamó a esta situación una filtración de datos.

Facebook, a responder

A raíz de la revelación de ambos medios, la Comisión Federal de Comercio (FTC) de Estados Unidos está investigando si Facebook violó un tratado de privacidad con el gobierno. Esto al permitirle a Cambridge Analytica obtener datos personales de los usuarios. Así lo reportó Bloomberg esta semana. Facebook dijo que ayudará en la investigación y que responderá a todas las preguntas que tenga la FTC.

El tratado en cuestión se conoce como decreto de consentimiento. Este fue firmado en 2011. Esto luego de que la FTC dijera que Facebook no estaba dejando claro qué tanta información personal se estaba compartiendo con terceros. Como parte de este acuerdo, Facebook se comprometió a ciertas reglas sobre la privacidad de sus usuarios.

Pero el gobierno de Estados Unidos no es el único preocupado con este caso. El creador de Facebook, Mark Zuckerberg, fue convocado por el comité parlamentario de Reino Unido. El gobierno quiere que el ejecutivo dé testimonio del uso de datos personales por parte de Cambridge Analytica. Así lo informó BBC.

Damian Collins, director de la House of Commons (casa parlamentaria) de ese país, acusa a Facebook de haber dado respuestas confusas al comité sobre el caso. Así que ahora la casa exige que un ejecutivo de la talla de Zuckerberg le explique al gobierno de forma clara cómo fue este ‘catastrófico proceso’.

Como si fuera poco, a partir de este escándalo, las acciones de Facebook han caído drásticamente. Desde el viernes, cuando se conocieron los reportes sobre Cambridge Analytica, las acciones de la red social se han desplomado casi un 9%, según reporta CNN. Este bajó representa una pérdida de valor de 50.000 millones de dólares.

Imágenes: Pixabay y Flickr.

¿Problemas para Facebook? A raíz de las revelaciones de Edward Snowden sobre la vigilancia masiva de la NSA, el activista austriaco Max Schrems decidió continuar con más fuerza su batalla legal contra Facebook y sus políticas de manejo de la información. Ahora, el Tribunal de Justicia de la Unión Europea podría haberle dado la razón.

El TJUE, representado en este caso por su abogado general Yves Bot, opinó (en un documento oficial) que el suministro de información de la sede irlandesa de Facebook a los ‘headquarters’ en Estados Unidos estaría violando las leyes europeas de protección de datos. Como reporta la BBC, este es un tema trascendental que influye en el manejo de datos de los 28 países que componen la Unión Europea.

La sentencia definitiva se declarará en las próximas semanas y, de coincidir con la recomendación de Bot, cualquiera de las naciones que hacen parte del bloque podrían suspender el traspaso de datos personales a otros países (Estados Unidos, en este caso particular). CNN Money asegura que, a parte de Facebook, otras empresas de tecnología pronto tendrían que repensar la forma en la que tratan los datos de usuarios europeos.

“Tal vigilancia masiva e indiscriminada es inherentemente desproporcionada y constituye una injerencia injustificada en los derechos garantizados por los artículos 7 y 8 de la Carta [de los Derechos Fundamentales de la UE]”, expresó Bot en el documento.

Este caso no puede tomarse a la ligera, dado que podría cambiar e, incluso, terminar las prácticas de intercambio de datos entre Europa y Estados Unidos. Bloomberg Business informó que el grupo comercial DigitalEurope demostró su preocupación frente al tema, dado que representa a compañías de la talla de Apple, Google y Microsoft.

Imagen: mkhmarketing (vía Flickr).

Facebook ha sido una de las compañías más transparentes a la hora de informar a sus usuarios acerca de las solicitudes que realizan los gobiernos a la red social. No es la primera vez que la empresa presenta un informe sobre los países y los pedidos que recibe durante los semestres del año.

En el último informe, conocido a través del grupo de noticias para periodistas de Facebook, se puede ver que hubo un aumento considerable en las solicitudes de datos y restricciones de contenido desde el último informe. Según Facebook, en los primeros seis meses de 2014, los gobiernos de todo el mundo realizaron 34.946 solicitudes de datos, lo que representa un aumento de un 24% en comparación al primer semestre de 2013.

Además, también en el primer semestre de 2014, el contenido restringido a causa de las leyes locales aumentó en un 19%. Si ingresan al reporte, podrán ver que hay un mapa de todo el mundo en el que pueden seleccionar cada región para la obtención de datos específicos.

Según el comunicado de Facebook, “esta solicitud sin precedentes fue, por lejos, la mayor jamás antes recibida. Argumentamos que ese tipo de órdenes demasiado generales viola los derechos de privacidad de las personas en Facebook e ignora las salvaguardias constitucionales contra búsquedas e incautaciones no razonables. A pesar de un fallo desfavorable, estamos intentando agresivamente apelar a una corte superior”.

Imagen: Alexander Smolianitski (vía Flickr).