Español (pdf)
Articulo en XML
Referencias del artículo
Traducción automática
Enviar articulo por email
Citado por SciELO 
Similares en
SciELO 
Permalink
Forma sugerida de citar:
Nieves-Lahaba, Y., & Ponjuan-Dante, G. (2021). Tratamiento de datos personales y acceso a la información. Visiones a partir de la academia. Universitas-XXI, 35, pp. 167-185. https://doi.org/10.17163/uni.n35.2021.08
Introducción
En la actualidad se desarrollan diferentes enfoques que permiten fortalecer la acción individual de diferentes segmentos de la sociedad en lo relativo al acceso y uso de datos e información, en forma tal de poder elevar y perfeccionar el comportamiento de diferentes colectivos. La literatura especializada reporta aisladas experiencias que abordan el tratamiento de los datos con diferentes alcances, desarrolladas principalmente en contextos educacionales, a fin de conocer comportamientos, proponer escenarios y mecanismos que faciliten la captación, almacenamiento y difusión de datos e informaciones que se emplean en diferentes momentos de la actividad individual (Barreau, 1995, 2008, 2009; Cotino et al., 2020). Ferran-Ferrer y Pérez-Montoro (2009) investigaron el comportamiento individual en una muestra de estudiantes en una universidad de Barcelona. En el estudio se tuvo en cuenta variables como: acceso a la información (necesidades/fuentes/formas de acceso-suscripciones.), gestión de la información (tratamiento e integración/recuperación y preservación/criterios de selección/criterios de satisfacción), usos de la información (creación/integración/ canales de comunicación/ compartimiento de información/formas de trabajo colaborativas), competencias informacionales (experto/no experto), entre otras. Los avances que se reportan en las ciencias sociales, sitúan en un lugar destacado todo lo relativo a la gestión de datos personales. La sociedad contemporánea da un lugar prioritario a la comunicación en todas sus manifestaciones, con especial atención a la comunicación en ambientes digitales en pos de facilitar diferentes actividades y responsabilidades de la comunidad y donde el tratamiento de los datos personales es de gran interés para todos (Arellano & Ochoa, 2013). Sin embargo, el estudio de la percepción del estudiantado universitario sobre el tratamiento de datos personales no ha sido abordado ampliamente de forma tal que permita explorar datos cualitativos o cuantitativos para advertir comportamientos generalizados por lo que este estudio contribuye a la formación de ideas en torno al tema. Mucho debe avanzarse aun en términos de que los medios tecnológicos cuenten con elementos que contribuyan al respeto de estos derechos y que faciliten un flujo de datos e informaciones de calidad. Es la era de la verdad, y es una obligación que los mensajes y datos que se transmiten por diversos canales sean portadores de información y no de desinformación.
La gestión de los datos y la seguridad de la información
La autodeterminación informativa es un derecho esencial a tener en cuenta en el diseño y operación de los sistemas de información, ya sean automatizados o no, por lo que el tratamiento de los datos no solo debe cumplir con las normativas, sino que debe contribuir a la alfabetización de los ciudadanos en esta materia, de manera que se informe sobre los derechos del titular del dato y al mismo tiempo se mantenga el principio de calidad de los datos (Sánchez-Castañeda & Márquez, 2017; Hernández & Zavala, 2018; Garriga, 2009; Porcelli, 2019; Domínguez, 2016).
Hace algunas décadas, Páez (1992) expresó: “en la antigüedad, el hombre occidental quería ser sabio; luego el hombre moderno quiso ser conocedor; el hombre contemporáneo parece contentarse con estar informado (y posiblemente el hombre futuro no esté interesado en otra cosa que en tener datos)” (p. 10).
Los datos nos permiten representar hechos, conceptos, dimensiones y forman parte de nuestro lenguaje, de nuestra gestión, posibilitan además establecer relaciones para determinar comportamientos en diferentes procesos. A partir de los datos se genera, distribuye y se utiliza información.
En los últimos años se han presentado proyectos y experiencias en relación con el manejo de los datos, no solo para la investigación, sino para cualquier actividad personal. El volumen de datos electrónicos y su intercambio por diferentes vías, aumentan con rapidez. Siendo un aspecto tan vital para diferentes facetas de la vida ciudadana, es de esperar que en torno a ella se desarrollen estudios y se generen políticas que conlleven a su protección puesto que un dato erróneo, al multiplicarse, puede dar lugar a una falsedad, y de ella sigue creciendo y multiplicándose aplicaciones inadecuadas. Las políticas públicas en relación con la gestión de datos han ido surgiendo, aunque lamentablemente siguen presentándose ejemplos de incumplimiento y de mal manejo, intencional o no, de los datos personales (Ortega, 2015).
El ejercicio de los derechos sobre datos personales, en materia legal, ha sido objeto de observación desde distintas aristas y en distintas épocas (González, 2019; Requena & Sánchez, 2014; Araujo, 2016). Paulatinamente se ha modificado sus alcances y significación para evidenciar políticas que se esfuerzan por el robustecimiento de las garantías colectivas (Aparicio & Pastrana; 2017, Hernández, 2006). En México, el artículo 6 de la constitución mexicana ha sido modificado en distintos momentos, actualmente no solo expresa el derecho a la libre expresión, sino también el derecho al acceso a la información. El artículo 16, modificado el primero de junio de 2009, es específico cuando menciona que todas las personas tienen derechos de proteger sus datos personales. Este derecho está ratificado y asentado (Feregrino, 2012), en el cuerpo normativo de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (Cámara de diputados del H. Congreso de la Unión, 2010) aprobada por el Congreso de la Unión en 2010, a través de los derechos ARCO que tienen que ver con el acceso, rectificación o corrección de los datos personales que se obtienen de los individuos, así como el derecho de oponerse a que estos sean recabados (Derechos ARCO: Acceso, Rectificación, Cancelación u Oposición).
Además de estos derechos en el reglamento adjunto a esta ley (Cámara de diputados del H. Congreso de la Unión, 2011) se abordan ocho principios rectores para la protección de datos personales, estos son: licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y, responsabilidad.
Al interrelacionar estos principios con el entorno del fenómeno informacional, Ozmen-Ertekin y Ozbay (2012) presentan su visión acerca de la calidad de los datos, a través de las dimensiones accesibilidad y seguridad. Consideran la accesibilidad, para referirse a la facilidad y amplitud del acceso a la información y la seguridad con respecto a si existe protección o no contra un acceso no autorizado. Las dimensiones de calidad se refieren al conjunto de atributos de calidad al que reaccionan en forma consistente los consumidores. (Wang et al., 2001; Portilla-Romero, 2017). Otros elementos más esclarecedores los aporta Páez (1992) cuando ofrece una serie de parámetros para evaluar la calidad de los datos, estos son: “volatilidad, comparabilidad, actualidad, racionabilidad, sensitividad, funcionalidad” (p. 104).
Mendoza (2018) hace énfasis en su importancia dentro del dominio de las empresas cuando plantea:
Es importante conocer la dimensión de la regulación del derecho de protección de datos personales en posesión de las empresas de servicios establecidas en México, a través del razonamiento lógico normativo que permita analizar los principios y el cumplimiento de obligaciones y deberes en la materia, atendiendo a las características propias de este derecho humano. (p. 269)
Es indudable que el valor de los datos ha aumentado tanto desde el punto de vista económico, como social (Mendoza, 2018; Monsalve, 2017).
Actualmente, los datos personales cuentan con un valor económico, equiparable a ciertos activos intangibles, tales como el software o el valor comercial de los nombres de dominio. Esto ha llevado a considerarlos como el petróleo de la sociedad de la información y del conocimiento. (Mendoza, 2018, p. 269)
La información como resultante de la combinación lógica de los datos, que evidencia una significación razonada, es un activo esencial para desempeño de las organizaciones “el aseguramiento de dicha información y de los sistemas que la procesan es un objetivo de primer nivel” (Orrego, 2013, p. 21).
La relevancia de la relación entre datos e información, “no radica en el dato por sí mismo, sino en el tratamiento, asociación con otros datos y utilidad que se le dé” (Mendoza, 2018, p. 269). Las organizaciones deben llevar procesos de seguridad (Meraz, 2018; Hernández, 2006, Galvis & Pesca, 2019, Cámara de diputados del H. Congreso de la Unión, 2017) e “implantar un sistema que aborde esta tarea de una forma metodológica, documentada y basada en unos objetivos claros de seguridad y una acertada evaluación de los riesgos a los que está sometida la información de la organización” (Orrego, 2013, p. 21).
Material y métodos
El objetivo de esta investigación fue explorar el comportamiento de estudiantes universitarios hacia el tratamiento de los datos personales. La metodología se basó en el análisis de documentos sobre el tema, definición de variables, definición de técnica a aplicar, diseño de encuesta, prueba piloto de encuesta, aplicación de encuesta, estandarización de datos, análisis de resultados y comunicación de resultados. El límite espacial estuvo conformado por los estudiantes y las estudiantes de las licenciaturas de la Facultad de Filosofía y Letras de la Universidad Autónoma de Nuevo León. La población seleccionada fue de tipo intencional, por ser una población a la que se podía tener acceso. El tamaño de la población fue de 5000 estudiantes. De esta población se tomó de manera aleatoria una muestra de 420 estudiantes. Los datos de obtuvieron a través de una encuesta, que se aplicó en línea, con el apoyo de la herramienta electrónica QuestionPro. De las 420 encuestas fueron válidas 383. El 91.73 % de los encuestados se ubicó en una edad de 18 a 30 años.
Las variables utilizadas se describen a continuación:
Derechos sobre datos personales: Se refiere a los derechos de acceder, rectificar, corregir u oponerse a la recogida de datos personales (Derechos ARCO en México).
Seguridad de datos personales: Se refiere a las rutinas para proteger datos personales en ambientes digitales, así como con quien se comparte los datos personales
Privacidad de datos personales: Se refiere a los tipos de consecuencias de perder datos personales Normatividad en México: Se refiere a los instrumentos normativos que existen en México para proteger los datos personales y garantizar el acceso a la información
Análisis y resultados
Derechos sobre datos personales
Esta variable se abordó por medio de una escala de Likert (muy importante, poco importante, y nada importante) las situaciones que se incluyeron están relacionadas con el ejercicio de los derechos ARCO que existen en México.
Los resultados operacionalizados es posible observarlos en la siguiente tabla 1. El alto porcentaje de respuestas en el indicador muy importante, apunta hacia el reconocimiento positivo de los encuestados ante las situaciones relacionadas con los derechos ARCO.
En el contexto de las instituciones educativas, especialmente las universidades, estos derechos son muy significativos porque van estableciendo una cultura que debe prevalecer ha de predominar en todas las acciones del estudiantado durante sus responsabilidades y acciones futuras.
Privacidad de los datos
La privacidad de los datos se abordó por medio de con quién se comparte los datos personales en redes sociales así como las consecuencias de la pérdida de estos.
Otro aspecto a analizar en relación con la privacidad de los datos es la que aborda las consecuencias en caso de estos ser vulnerados. A las personas encuestadas se les presentaron algunas de estas consecuencias y se les pidió que revelaran cuáles les preocupaban más. La figura 1 muestra los resultados en orden de mayor a menor preocupación.
La consecuencia que más le preocupa a los encuestados es ser víctima de phishing (suplantación de identidad, 73 %) y lo que menos les preocupa (39 %) es ser víctima de SMiShing (Fraude por mensajes SMS).
Al vincular los anteriores resultados con la variable género se observan convergencias y divergencias en las opiniones (ver tabla 2).
Tabla 2 Distribución de entrecruzamiento entre en la variable privacidad de los datos y la variable género
Tanto para el género masculino (13.82 %) como para el género otros (25.00 %), que accedan sin permiso a su cuenta de correo electrónico es lo que más le preocupa con respecto a la privacidad de sus datos. Sin embargo, para el género femenino este aspecto ocupa un segundo lugar (11.41 %).
Lo que más le preocupa al género femenino es ser víctima de phishing (suplantación de identidad, 12.83 %). En este caso este aspecto tanto para el género masculino (11.98 %) como para el género otros (16.67 %) este aspecto ocupa un segundo lugar de importancia.
El tercer aspecto más neurálgico con respecto a la privacidad de los datos se comporta de la siguiente manera: al género masculino le preocupan tres situaciones: ser víctima de skimming (clonación de tarjetas, 10.83 %), perder el control de redes sociales u otras plataformas digitales (10.83 %), en este caso comparte este tercer lugar con el género femenino (11.07 %) y perder el control de las propiedades que lo comparte con el género otros (16.67 %).
La preocupación por la pérdida de datos personales al ser víctima de suplantación de identidad, o al perder el control de las redes sociales, plataformas digitales, o clonación de tarjetas, para ser específicos en el caso de este estudio, involucra al menos dos aspectos; el temor de las personas hacia la pérdida de su intimidad y la injerencia en su privacidad, ambas inciden en; la restricción del ejercicio de los derechos de las personas, al no tener dominio de su información personal, el uso no autorizado de fondos bancarios que resultan en deudas dañando el patrimonio financiero e historial crediticio, así como repercusiones a la imagen pública al poder quedar expuesta la reputación de la persona afectada.
Seguridad de datos personales
La seguridad de los datos personales se investigó a partir de las rutinas utilizadas para proteger los datos personales en ambientes web, así como con quién se comparten datos en redes sociales.
Al abordar con quién se comparte los datos personales, el 64 % respondió que comparte datos con amigos y conocidos, el 30 % solo con familiares, y el 3 % con todo el mundo. Solo el 3 % respondió que no cuenta con redes sociales.
Al profundizar en el análisis y relacionar estos resultados con la variable género los resultados indican que Masculino, Femenino y Otros responden de manera similar cuando se trata de compartir información con familiares, amigos y conocidos, o al tomar la decisión de no tener redes sociales (Gráfico 2).
Gráfico 2 Distribución de entrecruzamiento entre la variable privacidad de los datos (compartir datos) y la variable género
Sin embargo, la distancia aumenta —es decir— ya no hay tanta similitud, cuando se trata de compartir datos de forma pública. En este caso el género masculino tiende significativa y mayoritariamente a llevar a cabo esta práctica (ver tabla 4).
Al examinar cómo se lleva a cabo la protección de datos, en este caso las respuestas se inclinaron en primer lugar a elaborar una contraseña complicada (81 %), en segundo lugar a no publicar datos en redes sociales (64 %), así como a no realizar descargas de sitios sospechosos y en tercer lugar a no chatear con desconocidos (57 %) (ver tabla 3).
Las rutinas que menos utilizan los encuestados para proteger sus cuentas corresponden a la de publicar con datos falsos (17 %) o llamar a la entidad financiera en caso de sospecha de intromisión (17 %).
Es posible corroborar los datos anteriores (tabla 4) al relacionarlos con los resultados de con quien se comparte datos personales. Elaborar una contraseña complicada es la rutina más utilizada.
Tabla 4 Relación entre de rutinas para proteger datos personales y con quien se comparte datos en ambientes web
Se mantiene en segundo lugar de preferencia para la seguridad de los datos personales en ambientes web, la rutina de no publicar datos en redes sociales, tanto para los que comparten con amigos y conocidos como para los que comparten con familiares. Sin embargo, para aquellos que tienen perfil público la segunda opción elegida es la de no realizar descargas de sitios sospechosos. Siendo esta misma rutina la tercera elegida para los restantes grupos. Para los del grupo que comparte información de manera pública la tercera rutina preferida para la seguridad de los datos es la de verificar los correos si te invitan a hacer clic en algún enlace.
Estos resultados revelan que los encuestados están enterados de las cuestiones básicas con respecto a la seguridad de sus datos personales en los ambientes web. Sin embargo, cuestiones de usuarios un tanto más avanzados como navegar en ventana incógnito o usar bloqueador de anuncios no fue de las más seleccionadas por los encuestados. Aunque estas acciones no son garantía absoluta para la seguridad de los datos personales si denota que el uso de rutinas que tienen que ver con las llamadas cookies no es tomado muy en cuenta.
Los usuarios un poco más avanzados en los ambientes digitales, realizan acciones como advertir a las entidades financieras con las que se relacionan, verifican los correos con enlaces, así como utilizan bloqueadores de anuncios conjuntamente con revisar las políticas de uso de cookies para estar enterados que tipo de datos se recopila y elegir si permite o no su uso. Comprender las funciones de las cookies, los tipos o niveles que existen, los procesos para su gestión o, los tipos de datos que recaban, es parte de la alfabetización contemporánea. Las cookies, pequeños archivos de texto que permiten navegar en el sitio web y hacer uso de sus funciones, así como, tener información y diferenciar a los visitantes del sitio también pueden, en dependencia de la categoría, recopilar datos e información personal. Un sitio web puede utilizar cookies propias y/o de terceros o también puede utilizar cookies anónimas protegiendo a los usuarios para que su actividad no sea rastreada al navegar por otros sitios web.
Normatividad en México
En relación con los instrumentos normativos que existen en México para la protección de los datos personales y garantizar el acceso a la información los resultados dan un indicio de la necesidad de educación y capacitación en materia normativa como una de las vías para propiciar un comportamiento informacional coherente y seguro en ambientes digitales.
En este caso se indagó en el conocimiento (por medio de una escala de Likert Mucho, Poco, Nada) de leyes y otros instrumentos normativos. Aproximadamente solo el 7.5 % expresó conocer mucho: la Ley de Acceso Abierto, la Ley de Ciencia y Tecnología, la Ley de Transparencia y Acceso a la Información Pública y los Artículo 6, 7 y 8 de la Constitución Nacional. Un porcentaje un poco más elevado pero poco significativo también, fue que el 15 % se refirió a conocer mucho las páginas de transparencias de la información nacionales en las que se incluyó a las páginas de transparencia de la universidad.
Discusión y conclusiones
Los estudiantes universitarios de ciencias sociales y humanidades consideran muy importantes, los derechos sobre los datos personales.que permiten; acceder, rectificar, corregir u oponerse (derechos ARCO) a su tratamiento. En este sentido destacan en importancia el derecho de oponerse o cancelar los datos personales cuando están siendo utilizados de manera indebida o recabados sin consentimiento. Este reconocimiento advierte no solo la importancia que le conceden desde el punto de vista pragmático, sino a la concordancia con el principio de la autodeterminación informativa (Sánchez-Castañeda & Márquez, 2017; Garriga, 2009).
Al tener en cuenta que los datos personales se refieren a aquello que hace identificable a una persona conciernen a aquello que hace de una persona física identificable (Rivera, 2019; Remolina, 2013; García, 2007) y que al combinarse se convierten en información que describe, caracteriza o diferencia a los individuos, se hace necesario tener y conocer el derecho sobre el tratamiento al que se somete. En este sentido Ferrán-Ferrer y Pérez-Montoro (2009) mencionan la importancia de:
Disponer de la información exacta, en el lugar adecuado, en el formato correcto, en el momento justo, y lo suficientemente completa y de calidad como para satisfacer todas las necesidades de información que surgen en los distintos ámbitos de la vida diaria. (p. 366)
La privacidad de los datos es un aspecto que reflejó las preocupaciones del estudiantado universitario, en relación con las consecuencias al ser vulnerados sus datos. Esta situación debe ser atendida desde diferentes ámbitos, ya sea desde los distintos niveles de la educación formal o de manera informal por las instituciones gubernamentales encargadas de la vigilancia y protección de los datos personales de manera que este desasosiego no sea un elemento que limite la libertad y efectividad de sus derechos. El uso de los ambientes y tecnologías digitales no debería limitar el ámbito de la libertad y la protección de datos (García, 2007; Castellanos, 2020), sin embargo, en la medida que se desarrollan aparecen nuevas formas para violentar la privacidad. Los hallazgos indican que, a las personas encuestadas, les inquieta ser víctima de phishing (suplantación de identidad), que accedan sin permiso a la cuenta de correo electrónico, o perder el control de redes sociales u otras plataformas digitales y es de esperarse pues en México, el fraude en materia de identidad es un problema creciente. En 2015 ocupaba el octavo lugar a nivel mundial en este delito, en ese mismo año en todo el sistema financiero se recibieron 100 000 quejas, con esta cifra, los reclamos habían aumentado más de 500 % con respecto al 2011 (Juárez, 2016).
Sin embargo, los hallazgos indican que las acciones que llevan a cabo para asegurar los datos personales, en ambientes digitales, es básica. Las personas encuestadas se protegen elaborando preferiblemente una contraseña complicada. Aunque hay al menos tres rutinas específicas que también son utilizadas: no publicar datos en redes sociales, no realizar descargas de sitios sospechosos y no chatear con desconocidos, estas recalcan la naturaleza básica de las rutinas empleadas. Se advierte la necesidad de educación en materia de protección de datos y comportamiento informacional algo que Swigon (2013) propone como el personal knowledge and information management o lo que Gray et al. (2012) llamaron alfabetización de datos. Esta propuesta no solo se refiere a la gestión de información personal sino al desarrollo de competencias informacionales imprescindible para elevar las competencias que faciliten este objetivo. El hallazgo también coindice con el estudio realizado por el Instituto Federal de Telecomunicaciones en México (2019), que advierte de la necesidad de acciones públicas y privadas para ampliar las habilidades de la población en uso de las TIC con especial atención en los adolescentes.
Este estudio sugiere que se conoce poco sobre las normativas para el tratamiento y la protección de datos personales existentes en México. Se hace evidente que esta época exige políticas públicas que regulen todo lo referido a los datos y la información (Araujo, 2016; Requena & Sánchez, 2014) y que las mismas sean conocidas por todos los grupos sociales que a su vez, conscientes de sus derechos, se comporten en correspondencia con lo normado y establecido y que igualmente contribuyan con su difusión y cumplimiento. Este hallazgo hace reflexionar sobre el desempeño de las organizaciones gubernamentales en la educación de la población, si se tiene en cuenta que entre las obligaciones genéricas de la ley general de transparencia y acceso a la información pública en México, se enuncia en el artículo 66 que es obligación establecer las condiciones tecnológicas y usar medios de difusión de la información para desarrollar el conocimiento de la población en materia de transparencia y protección de datos personales (Sánchez-Castañeda & Márquez, 2017; Cámara de diputados del H. Congreso de la Unión, 2020).
Por otro lado, el resultado de que la normativa más conocida por los encuestados es la relacionada con las páginas de transparencia de la universidad se corresponde con el papel de las universidades públicas de establecer y dar a conocer un modelo de datos abiertos que sea útil para su comunidad (Domínguez, 2016; Islas 2017).
Los resultados alcanzados por esta investigación, brindan una oportunidad para trazar nuevas metas y objetivos que permitan que las otras generaciones dominen estos temas y actúen en consecuencia. Una verdadera sociedad de la información exige que sus componentes estén instruidos, alfabetizados en todo lo relativo al manejo de datos, información y conocimiento, pero que igualmente dominen políticas, derechos y obligaciones.
Una limitación del trabajo es que no se encontraron estudios con los que se pudieran establecer amplias comparaciones. Otra de las limitaciones es el hecho que en México el tema es abordado de manera relativamente reciente fuera del ámbito empresarial.
