bookmark_borderOtra para Facebook y su «beacon»

facebookEn noviembre de 2007 Facebook lanzó su“beacon”, un mecanismo que alertaba a los amigos de un usuario de sus actividades comerciales. Este funcionaba con el sistema de “opt-out”, por defecto: si el usuario no lo desactivaba, informaba sobre sus compras a sus contactos. Tras presiones de grupos defensores de la privacidad, tuvo que cambiar el sistema al “opt-in”, a solicitar el permiso de los usuarios para poder utilizarlo.

Un ejemplo: Sean Lane, usuario de Facebook, compró un anillo para su esposa en una de las empresas participantes en el sistema “beacon” (Overstock.com). A pesar de querer que el regalo fuese un regalo sorpresa de Navidad, las más de 700 personas de su red de contactos, incluida su esposa se enteraron, pudiendo observar un flamante anuncio del tipo “Sean Lane ha comprado de Overstock.com un anillo…”.

La semana pasada un grupo de usuarios demandó a la empresa junto con las participantes en ese programa (Blockbuster, Fandango, Hotwire, Travel, Overstock.com, Zappos.com, Gamefly, And John Does 1-40). Aquí está accesible el texto completo.

Aunque la demanda se refiere al período en el que funcionaba el “opt-out”, asunto que ya está solventado por Facebook, me ha hecho reflexionar sobre cómo una empresa española podría utilizar el debería aplicar el sistema “beacon”, que debe ser bastante rentable. No hay nada mejor que ver que un amigo/colega ha comprado un producto/servicio para que al menos la publicidad sea eficaz.

Parece un simple problema de cesión de datos… ¿no? Interesante.

Las modernas redes sociales no son sino un gran cúmulo de datos de carácter personal con los que las empresas que las regentan quieren comerciar, y les guste o no, tienen que pasar por el aro de la regulación de la “privacy”, o protección de datos. Hay que aprender la “ingeniería del dato”…

(Fuente: CNet News)

bookmark_borderFacebook denunciado en Canadá

facebookEl Canadian Internet Policy and Public Interest Clinic (CIPPIC) ha denunciado a Facebook ante el Privacy Commisioner, la autoridad de protección de datos de Canadá. Se trata de un grupo de estudiantes de la Universidad de Ottawa que, tras analizar las políticas de privacidad de la red social, han detectado diez violaciones de la Personal Information Protection and Electronic Documents Act (PIPEDA).

En un documento de 36 páginas explican una por una a la autoridad de protección de datos las infracciones que Facebook comete:

1.- No identifica las finalidades para las que recoge los datos del usuario;

2.- No obtiene el consentimiento informado para las diferentes finalidades y cesiones que luego efectivamente realiza;

3.- No permite al usuario utilizar el servicio a no ser que proporcione ciertos datos;

4.- No obtiene el consentimiento informado para ceder datos “sensibles”;

5.- No permite a los usuarios que abandonan el servicio retirar de un modo fácil su consentimiento para que se cedan sus datos;

6.- No limita la recogida de información a la que es necesaria para prestar el servicio;

7.- No permite controlar al usuario a qué anunciantes va a proporcionar su información;

8.- No destruye la información de los usuarios cuando éstos se dan de baja del servicio;

9.- Las medidas de seguridad no son las adecuadas;

10.- No explica su política de privacidad ni sus procedimientos de cesión a los anunciantes y a terceros desarrolladores de aplicaciones;

No olvidemos que según el informe de 2007 de Privacy Internacional Canadá es el país que mejor protege la privacidad de las personas, y según Forrester Research, sus empresas son las que tienen unas políticas de privacidad más fuertes y consistentes.