Simple Science

Ciencia de vanguardia explicada de forma sencilla

# Informática# Informática y sociedad

Mejorando el Acceso a los Derechos de Datos Personales

Mejorando cómo las personas acceden y gestionan sus datos personales.

― 8 minilectura


Derechos de Acceso aDerechos de Acceso aDatos en Focogestión de datos personales.Examinando el camino hacia una mejor
Tabla de contenidos

En el mundo digital de hoy, la gente tiene derechos sobre sus datos personales. Uno de estos derechos se llama Solicitud de Acceso del Sujeto de Datos (DSAR). Esto permite a las personas preguntar a las empresas qué datos personales tienen sobre ellas y cómo se utilizan. Estas solicitudes son especialmente importantes porque ayudan a las personas a tomar control de su información, siguiendo reglas estrictas establecidas por leyes como el Reglamento General de Protección de Datos (GDPR) en la Unión Europea.

Aunque este derecho existe, mucha gente no lo usa. Puede que no sepan que pueden pedir su información o que el proceso les parezca confuso. Además, las empresas no siempre facilitan el acceso a sus datos. Para hacer el proceso más fácil e informativo, los investigadores están trabajando en crear conjuntos de datos de estos paquetes de datos, conocidos como Paquetes de Solicitud de Acceso del Sujeto (SARPs). Este artículo trata sobre cómo hacer que estos conjuntos de datos estén disponibles para la investigación y el uso práctico.

Importancia del Acceso a Datos

Con los datos personales siendo recogidos por muchos servicios que usamos, entender cómo se procesan estos datos es esencial. Conocer sobre sus propios datos puede influir en las decisiones sobre privacidad y seguridad en línea. Cuando las personas aprenden más sobre los datos que se recogen sobre ellas, pueden tomar mejores decisiones sobre su presencia en línea, confianza y seguridad.

Desafortunadamente, a pesar de las ventajas, muchas personas aún no aprovechan al máximo su derecho a acceder a sus datos. Esto puede ser debido a una falta de conocimiento, la complejidad del proceso o incluso desafíos para entender los datos proporcionados. Por eso, la investigación en esta área es crítica para encontrar formas de mejorar los DSARs y hacerlos más beneficiosos para los usuarios.

Desafíos en el Acceso a Datos

El proceso de hacer un DSAR puede ser complicado. Cuando la gente envía una solicitud, las empresas pueden tardar mucho en responder o tal vez no proporcionen la información de una manera clara o accesible. En muchas ocasiones, los datos compartidos pueden ser abrumadores o estar llenos de jerga técnica que hace difícil que la persona promedio los comprenda.

Además, existe la posibilidad de riesgos de privacidad. Si los datos de alguien no se manejan correctamente, podría haber consecuencias como la reidentificación, lo que significa que alguien podría averiguar a quién pertenecen los datos a pesar de los esfuerzos por proteger su identidad. Los investigadores deben tener cuidado al manejar estos datos, asegurándose de que la privacidad de las personas se respete mientras se hace que los datos sean útiles para estudios.

La Necesidad de Investigación

Para explorar y resolver los problemas asociados con los DSARs, los investigadores se están enfocando en cómo producir y publicar mejor los conjuntos de datos de SARPs. Tener estos conjuntos de datos disponibles puede ayudar no solo a entender los procesos involucrados, sino también a comparar diferentes empresas y cómo manejan los datos personales.

Actualmente, la mayoría de la investigación está limitada por la disponibilidad de conjuntos de datos reales. Las empresas a menudo no comparten esta información públicamente debido a preocupaciones de privacidad. Como resultado, los investigadores necesitan nuevos métodos para analizar y crear estos conjuntos de datos, asegurando que sean informativos y respetuosos con la privacidad individual.

Método para Crear Conjuntos de Datos

Para construir un conjunto de datos útil de SARPs, se diseñó un método específico. El objetivo es crear un conjunto de datos que pueda ser utilizado abiertamente para la investigación, análisis y desarrollo de aplicaciones que ayuden a los usuarios a gestionar mejor sus datos.

Creando Cuentas Pseudónimas

Para evitar problemas de privacidad, los investigadores crean cuentas pseudónimas. Estas cuentas no representan a personas reales, sino que están diseñadas para imitar el tipo de datos que se recogerían si una persona real hiciera una solicitud. Al hacer esto, se abre la puerta al análisis sin los riesgos de exponer información privada.

Las cuentas pseudónimas pueden estar llenas de información personal típica y comportamiento de uso, permitiendo a los investigadores simular cómo se verían las solicitudes reales. Este enfoque asegura que puedan recopilar datos de manera efectiva mientras mantienen la privacidad.

Generando Datos

Una vez que estas cuentas están configuradas, los investigadores pueden comenzar a utilizar servicios para recopilar datos. Interactuarán con varias plataformas de manera realista, que podrían incluir redes sociales, comercio electrónico y más. Esta interacción resulta en la acumulación de datos personales, que luego pueden ser solicitados a través de DSARs.

Usar este método significa que los investigadores pueden generar una variedad de conjuntos de datos basados en diferentes comportamientos de usuarios en múltiples servicios. Esta variedad es crucial para entender cómo se manejan los datos personales por diferentes empresas y identificar las mejores prácticas.

Haciendo Solicitudes

Después de un período de interacción, los investigadores pueden enviar sus solicitudes formales de acceso a los datos que han generado. El objetivo es asegurar SARPs que reflejen la totalidad de los datos disponibles, según los derechos establecidos por el GDPR.

Las solicitudes deberían ser detalladas, pidiendo formatos legibles por máquina que sean fáciles de analizar. Este enfoque en datos claros y accesibles apoya la investigación adicional y el desarrollo de herramientas que pueden ayudar a los usuarios a entender sus datos.

Procesamiento y Limpieza de Datos

Una vez que se reciben los SARPs, a menudo contienen identificadores personales que deben ser eliminados o anonimizados antes de que cualquier análisis pueda llevarse a cabo. Los investigadores deben tener cuidado al limpiar estos datos para asegurarse de que no se pueda rastrear hasta ningún individuo, preservando la privacidad durante todo el proceso de investigación.

Esto implica identificar cualquier información que pueda identificar a una persona, como nombres, direcciones de correo electrónico o ubicaciones específicas y eliminarlas o ofuscarlas de manera segura. El objetivo es presentar un conjunto de datos que sea rico en detalles pero carezca de identificadores personales, permitiendo a quienes lo analizan centrarse en los datos en sí y no en las personas detrás de ellos.

Aplicaciones Prácticas de los Conjuntos de Datos

Los conjuntos de datos creados pueden servir para varios propósitos. No solo pueden ser utilizados para investigación académica, sino que también pueden ayudar en el desarrollo de herramientas y aplicaciones enfocadas en la gestión de datos personales. Por ejemplo, los investigadores pueden construir paneles de privacidad que ayuden a los usuarios a visualizar y controlar sus datos en diferentes plataformas.

Además, los conjuntos de datos pueden ser instrumentales para investigaciones en ciencias sociales e incluso para desarrolladores que intentan entender el comportamiento del usuario en diferentes servicios en línea. A medida que más empresas proporcionan datos a las personas, los conocimientos extraídos de estos conjuntos de datos pueden mejorar las herramientas de gestión de datos personales, haciéndolas más efectivas y amigables para el usuario.

Direcciones Futuras

De cara al futuro, el objetivo es expandir estos conjuntos de datos a medida que más tecnologías y interfaces de usuario cambien. Los investigadores pueden adaptar continuamente sus métodos para reflejar estos cambios y mantener los conjuntos de datos relevantes y útiles.

Investigaciones posteriores pueden centrarse en tendencias a largo plazo, analizando cómo evolucionan las prácticas de acceso a datos con el tiempo. Además, los estudios pueden investigar la efectividad de varias políticas y regulaciones de empresas, ofreciendo información sobre cómo se pueden mejorar las prácticas para los usuarios.

Además, la colaboración entre investigadores y empresas puede llevar a mejores prácticas en general. Establecer bucles de retroalimentación puede ayudar a las empresas a entender las necesidades de los usuarios mientras les da a los investigadores los datos necesarios para impulsar más mejoras en el acceso a datos.

Conclusión

La creación de conjuntos de datos de Paquetes de Solicitud de Acceso del Sujeto disponibles públicamente es un paso vital en la mejora del panorama del acceso a datos personales. Con un enfoque en la privacidad y la usabilidad, estos conjuntos de datos pueden empoderar a las personas para entender y gestionar mejor sus datos personales.

Al continuar desarrollando métodos para generar, procesar y analizar SARPs, los investigadores pueden proporcionar recursos invaluables que beneficien tanto la investigación académica como aplicaciones prácticas. A medida que los paisajes digitales cambian rápidamente, mantenerse al día con estos cambios mediante una investigación continua es esencial para fomentar la transparencia y empoderar a los usuarios en sus derechos sobre sus datos.

Fuente original

Título: How to Drill Into Silos: Creating a Free-to-Use Dataset of Data Subject Access Packages

Resumen: The European Union's General Data Protection Regulation (GDPR) strengthened several rights for individuals (data subjects). One of these is the data subjects' right to access their personal data being collected by services (data controllers), complemented with a new right to data portability. Based on these, data controllers are obliged to provide respective data and allow data subjects to use them at their own discretion. However, the subjects' possibilities for actually using and harnessing said data are severely limited so far. Among other reasons, this can be attributed to a lack of research dedicated to the actual use of controller-provided subject access request packages (SARPs). To open up and facilitate such research, we outline a general, high-level method for generating, pre-processing, publishing, and finally using SARPs of different providers. Furthermore, we establish a realistic dataset comprising two users' SARPs from five services. This dataset is publicly provided and shall, in the future, serve as a starting and reference point for researching and comparing novel approaches for the practically viable use of SARPs.

Autores: Nicola Leschke, Daniela Pöhn, Frank Pallas

Última actualización: 2024-07-05 00:00:00

Idioma: English

Fuente URL: https://arxiv.org/abs/2407.04470

Fuente PDF: https://arxiv.org/pdf/2407.04470

Licencia: https://creativecommons.org/licenses/by/4.0/

Cambios: Este resumen se ha elaborado con la ayuda de AI y puede contener imprecisiones. Para obtener información precisa, consulte los documentos originales enlazados aquí.

Gracias a arxiv por el uso de su interoperabilidad de acceso abierto.

Más de autores

Artículos similares