Gran parte de la tecnología necesaria para permitir el consentimiento y la confianza en los mercados de datos ya existe y es escalable.
Quedan oportunidades para innovar mediante tecnologías 4IR con el fin de apoyar mejor el control de los ciudadanos sobre el uso de sus datos.
A medida que avanzamos más allá de la fase conceptual, debemos diseñar una estructura de gobernanza sólida que genere confianza.
Como fuente de energía de las empresas y tecnologías actuales, los datos tienen el potencial de impulsar un progreso sin precedentes para las personas y el planeta, desde las innovaciones en identidad digital hasta la respuesta a pandemias e incluso acercarnos a los objetivos climáticos de cero emisiones netas.
Sin embargo, aunque tanto la oferta como la demanda de datos se encuentran en máximos históricos, estamos desaprovechando oportunidades de usar los datos para obtener mejores resultados. ¿Por qué? Porque el ecosistema de datos es una red compleja y frágil de relaciones y partes interesadas, y, como cualquier relación sólida, estas conexiones requieren confianza.
Construir un ecosistema ético y seguro para el intercambio de datos
En la actualidad, la confianza en el intercambio de datos es insuficiente a escala mundial, y las personas no se sienten motivadas a participar en la economía impulsada por datos. Sin embargo, existen oportunidades para integrar la confianza en el ecosistema de intercambio de datos; una de ellas son los mercados de datos.
Los mercados de datos (es decir, los intercambios de datos), correctamente diseñados, pueden acelerar el intercambio y uso responsable de datos para resolver desafíos críticos e impulsar la innovación en beneficio de la sociedad. Con aplicaciones reflexivas de tecnologías emergentes como la cadena de bloques y las técnicas de mejora de la privacidad, los operadores de mercados de datos de los sectores público y privado pueden facultar a las personas para que concedan permiso de forma voluntaria y consciente para el uso de sus datos.
A principios de este año, en el informe, Economías basadas en datos: fundamentos para nuestro futuro común, la Iniciativa Datos para un Propósito Común (DCPI) estableció cinco requisitos para aprovechar los datos en beneficio de la sociedad. Los mercados de datos, a diferencia del intercambio de datos tradicional en silos, permiten aprovechar los datos para lograr conjuntos más amplios de resultados sociales. Estos requisitos pueden aplicarse directamente al diseño de la infraestructura de los mercados de datos y, desde la perspectiva de una persona cuyos datos se recopilan, almacenan y comparten en un mercado de datos, pueden aprovecharse para generar confianza.
La mayoría de las normativas exigen que las personas den permisos directos (es decir, consentimiento) para que sus datos sean recopilados, almacenados o compartidos. Sin embargo, no todos los datos son generados por una persona identificable; por lo tanto, no todos los intercambios de datos requerirán permisos directos (por ejemplo, sensores de semáforos de propiedad gubernamental que comparten el volumen de tráfico con un promotor minorista). Aunque, los elementos del marco para generar confianza con las personas mediante el intercambio de datos con permiso, junto con los facilitadores tecnológicos adecuados, también pueden aplicarse a las relaciones entre las organizaciones que participan en un mercado de datos.
El año pasado, el Foro Económico Mundial publicó un documento, Rediseñar la privacidad de los datos: repensar el aviso y el consentimiento para la interacción humano-tecnología. El documento describe cómo el régimen mundial actual sobre los permisos de datos está desconectado y, en muchos aspectos, roto. Las tecnologías de la Cuarta Revolución Industrial (4IR) pretenden reimaginar los mecanismos de consentimiento y autorización de diferentes maneras, y algunos innovadores incluso buscan formas de garantizar la privacidad o prescindir de ella por completo. Aún quedan muchas cuestiones pendientes en el desarrollo de políticas en curso en torno a los permisos individuales para el intercambio de datos.
Dos áreas en las que las tecnologías 4IR están alcanzando nuevas cotas son la mejora de la previsibilidad de los resultados mediante contratos inteligentes y la aplicación del alcance del tratamiento mediante la seudonimización.
1. Previsibilidad de los resultados mediante contratos inteligentes
En los casos de tratamiento descentralizado entre numerosas partes que pueden no conocerse entre sí, pero que aun así necesitan confiar unas en otras, la tecnología de registro distribuido (principalmente la cadena de bloques), junto con otras técnicas, puede utilizarse para aumentar la probabilidad de resultados previsibles y esperados. Uno de los instrumentos puede ser los contratos inteligentes, que se ejecutan, controlan o documentan automáticamente acciones específicas de acuerdo con los términos de un acuerdo.
El uso de la cadena de bloques permite a las partes determinar qué información comparten, con quién y con qué fin. Dado que todas las partes acuerdan una fuente de verdad compartida y pueden supervisar el proceso de forma independiente, sin que ninguna de ellas modifique las reglas de la plataforma o del registro, pueden garantizar la previsibilidad del resultado y, por tanto, una mayor confianza en él. Como resultado, se reduce al mínimo la posible necesidad de intermediarios encargados de gestionar los intercambios de datos entre distintas partes, lo que reduce el coste de la aplicación y el riesgo de fraude.
¿Cómo puede la recopilación responsable de datos generar confianza?
2. Alcance del tratamiento mediante la seudonimización
Generar confianza exige que el uso de los datos se limite a fines autorizados y que no se utilicen para tratamientos posteriores no autorizados. Las medidas de cumplimiento que restringen el alcance del tratamiento pueden ampliarse más allá de las medidas contractuales y organizativas tradicionales mediante el uso de tecnología avanzada de protección 4IR. Esta tecnología de protección puede acompañar a los datos allá donde vayan para garantizar un alcance de tratamiento de confianza que permita el intercambio distribuido de datos, su combinación, análisis, inteligencia artificial o aprendizaje automático.
Las técnicas 4IR de mejora de la privacidad superan las limitaciones de las técnicas anteriores de privacidad y protección de datos, cuya eficacia se limita al tratamiento centralizado, al separar funcionalmente el valor de la información de la identidad para permitir un tratamiento distribuido de confianza. Esto se logra aplicando técnicamente políticas que permiten graduar los tipos de datos tratados, lo que posibilita que las organizaciones compartan desde ningún dato hasta gran cantidad de datos, en cualquier volumen o nivel de identificabilidad.
El Reglamento General de Protección de Datos (RGPD) de la UE excluye los datos que pueden anonimizarse. Por lo tanto, técnicas como la seudonimización, han sido reconocidas en el artículo 25 del RGPD como una medida para aplicar los principios de protección de datos. La seudonimización separa funcionalmente el valor de la información de la identidad, lo que requiere un nuevo «estado» de los datos basado en resultados, que:
Protege los identificadores directos, indirectos y cuasi identificadores, junto con las características y los comportamientos.
Protege a nivel de registro y de conjunto de datos, y no solo a nivel de campo, de modo que la protección acompañe a los datos allá donde vayan, incluso cuando están en uso.
Protege contra la reidentificación no autorizada generando altos niveles de entropía (incertidumbre) mediante la asignación dinámica de distintos tokens en diferentes momentos para diversos fines.
La combinación de estas protecciones impide la reidentificación de personas sin el uso de información adicional mantenida por separado, lo que garantiza que los datos sean «anónimos» (en el sentido más estricto de la palabra a escala mundial) «salvo» por la información adicional, que se mantiene por separado y solo se pone a disposición bajo condiciones controladas para fines autorizados.
Apoyo a medida que los mercados de datos superan la fase conceptual
Estas tecnologías 4IR, como las ilustradas anteriormente, preservan la previsibilidad de los resultados y el alcance del tratamiento para garantizar una confianza sostenible en la economía impulsada por datos. Son ejemplos prometedores de la tecnología emergente necesaria para materializar la visión de programas como el Intercambio de datos de C4IR India. «Proteger» es uno de los principios fundamentales del enfoque del documento técnico para desarrollar un marco de gobernanza, que exige «privacidad desde el diseño», protección contra el uso indebido de datos y la auditabilidad necesaria para ofrecer recurso individual u organizativo en caso de disputa.
El C4IR Japón, en coordinación con la DCPI, está creando marcos – Hacia una economía de datos: un marco habilitador y Desarrollo de una estructura de gobernanza responsable y bien diseñada para los mercados de datos – para definir las funciones y responsabilidades de los proveedores de servicios de mercados de datos (DMSP), un componente clave de la infraestructura para el éxito de los mercados de datos. Una comprensión profunda de las distintas capacidades y combinaciones potenciales de las tecnologías emergentes disponibles como DMSP ayudará a garantizar que exista una estructura de gobernanza integral que asegure la neutralidad e imparcialidad.
El trabajo de la DCPI pretende aportar una perspectiva global y forjar un camino común hacia adelante, examinando las implicaciones tecnológicas de las políticas en distintas jurisdicciones y conectando los puntos entre los mercados de datos dirigidos por gobiernos en India, Japón, Colombia y otros.
