Mis datos, mi decisión

 

Ahora que es popular hablar de la protección de los datos personales, y en el inicio de las elecciones, es buen momento para contarles lo que sucedió por allá del 2022.

Las elecciones a la gobernatura del estado de Aguascalientes en 2022 fue la primera vez de muchas cosas, entre ellas, el contar únicamente con candidatas mujeres, también fue la primera vez que logré meter una denuncia por datos personales con la prueba que necesitaba.

Sí, sigan leyendo, les contaré.

 

La primera, 2021

En el 2021 también en elecciones, presenté dos denuncias por datos personales -seguramente alguien recuerda las publicaciones que hice en redes sociales en su momento- en ese entonces, lo que tenía era las capturas de pantalla de los mensajes de las y los candidatos y los números de teléfono de los que se comunicaban para invitarme a diferentes eventos partidistas.

Con esa información junté dos denuncias que presenté ante el Instituto de Transparencia del Estado de Aguascalientes (ITEA). Solicité la protección de mis derechos ARCO (acceder, rectificar, cancelar, oponer) solicitando que todos los datos que tuvieran a mi nombre fueran cancelados. Ambas fueron admitidas.

Si bien en ese primer intento se logró poco, lo que sí se hizo fue solicitar al Partido Acción Nacional (PAN) que revisará en su base de datos de afiliados si estaba yo en sus listas y de estarlo, notificarlo al ITEA y cancelar mis datos. En pocas palabras, al encontrar datos le dieran eliminar.

Como se imaginarán, no encontraron nada.

Esto se debe a la simple y sencilla razón de que las llamadas y mensajes no salen del partido o del equipo de campaña, sino de agencias contratadas para esas acciones.

Te invito a leer lo que escribí en su momento:

 

Momentito, ¿datos, qué?

La reflexión de hablar sobre datos personales es muy reciente y me atrevo a decir que es una conversación que sigue ocasionando uno que otro debate.

Hablar de datos personales implica hablar de su protección y esto quiere decir que es un derecho, ¿cómo?

Sí, los datos personales deben protegerse, pero no es como se imaginan, no es que su CURP pida protección, los datos sirven para identificar a una persona, por lo tanto, a quien se protege es a quien es dueño del dato. Estos datos te identifican.

Estos datos pueden ser de contacto, sensibles, financieros, pero también los hay biométricos y cada uno de estos datos va conformando y diciendo quienes somos, por eso deben protegerse por que somos las, les y los dueños de los datos quienes decidimos que hacer con esos datos.

Pero eso no lo habíamos pensado hasta hace poco, por años -y seguramente hoy en día- entregamos nuestros datos para recibir un beneficio, una suscripción, descargar el pdf, entrar a un sitio web, etc. el tema es ¿sabemos qué se hacen con esos datos?

Seguramente pensarán ¡qué exagerada, que cambie de número de celular!, no es tan sencillo, los riesgos y efectos que tiene que datos personales y sensibles se expongan son muchos, va desde el recibir llamadas no deseadas, acoso, acecho, amanzanas, extorsión y un largo etcétera.

Además, recuerda que lo digital es real, los mensajes y comentarios claro que afectan a las personas y su entorno.

Podríamos poner mil ejemplos sobre el uso de los datos personales pero me quiero centrar en uno, las campañas.

 

La del 2022

Un día antes de que iniciaran el proceso electoral 2022, el 29 de marzo, recibí una llamada, me dijeron que era de la candidata Tere Jiménez para invitarme a la presentación de sus ejes de trabajo el domingo 3 de abril a las 10hrs.

En ese momento vi la oportunidad para hacer una pregunta que no había hecho en otras llamadas,

“Le pedí a la persona que me dijera quién había pasado mi número y que yo nunca había autorizado se usará para que me hablaran de un partido político, me dijo que ellos trabajaban con el Municipio de Aguascalientes y que le habían pasado la base de datos del Consejo Ciudadano del Municipio de Aguascalientes”.

Fragmento de la denuncia presentada ante el ITEA 

Justo al recibir la llamada integraba el Consejo (desde el 2021 y actualmente formo parte del Consejo hasta el 2024) Ciudadano del Municipio de Aguascalientes, pero en ningún momento había firmado, aprobado o dado el consentimiento que se compartieran mis datos de contacto.

Y ustedes se preguntarán, ¿entonces cómo los obtuvieron?, como todo grupo hay un directorio, hay un grupo de WhatsApp, cada sesión había que registrarnos en una lista donde escribíamos nuestro correo, teléfono y firmábamos nuestra asistencia.

Esperé hasta el último momento de las elecciones y presenté la queja el 27 de mayo del 2022, esto como parte de una estrategia, la intención no era que se tomará como un intento de saboteo a la candidatura.

La quejosa manifiesta decir la verdad y garantiza no tener ningún interés más allá de la protección de mis derechos ARCO.

Cabe resaltar que la quejosa sí es parte del Consejo Ciudadano del Municipio de Aguascalientes desde el 2021 pero un ningún momento he firmado, aprobado o dado el consentimiento que se compartan mis datos de contacto que tiene el Secretariado y el Municipio con ninguna otra dependencia, institución o partido.

El año pasado presenté la denuncia 001/2021 interpuesta en contra del Partido Acción Nacional misma que obtuvo respuesta a partir de la sesión extraordinaria del Pleno del Instituto de Transparencia del Estado de Aguascalientes, celebrada en fecha 8 de julio de 2021, y nuevamente se han comunicado con la quejosa para promocionar a una candidata de dicho instituto político.

Como señalé en mi queja -presentada el año pasado-, el Partido Acción Nacional tiene Datos de Contacto de la denunciante, no hubo un consentimiento previo y se desconoce si hubo un proceso de disociación.  

Solicito:

1.-El ejercicio de mis derechos ARCO
2.- La revisión del aviso de privacidad y tratamiento de datos personales y de contacto del Municipio de Aguascalientes y del Secretariado de Enlace Ciudadano

Fragmento de la denuncia presentada ante el ITEA 

 

¿Por qué la queja?

El Consejo forma parte del Municipio de Aguascalientes desde el Secretariado de Enlace Ciudadano, por lo tanto, es un sujeto obligado a la protección de los datos personales que recolecta y posee, para eso debe contar con un aviso de privacidad y un protocolo o al menos una lista de buenas prácticas para el tratamiento de los datos personales.

Es decir, claro que es su obligación cuidar los datos que tenga en su poder, sea cual sea la forma en la que obtiene esos datos y al yo compartir mis datos de entrada estoy confiando en que dichos datos los va a usar para los fines que los he compartido, en este caso recibir información sobre el Consejo de la Ciudad.

Pero también es necesario que los partidos políticos se comprometen a realizar campañas más transparentes y sin vulnerar los derechos de la ciudadanía

 

¿Se logró algo?

Claro que sí, el Consejo de la Ciudad ya solo pide a la entrada que se firme al lado de nuestros nombres y aunque algunas personas de la administración siguen sin entender la importancia de proteger los datos personas, debería de ser un compromiso.

PRIMERA. En relación con los principios de licitud e información, se instruye al sujeto obligado denominado Municipio de Aguascalientes para que, en futuras ocasiones, cuando lleve a cabo tratamiento de datos personales obtenidos indirectamente en ejercicio de sus atribuciones, entregue el aviso de privacidad a los titulares cuando tenga el primer contacto con ellos dentro del trámite o procedimiento que corresponda, a su vez que realicen las adecuaciones necesarias y se incorpore el tratamiento de datos personales dentro sus Avisos de privacidad del Secretariado de Enlace Ciudadano del Municipio de Aguascalientes […]

Fragmento del documento Denuncia 001/2022

 

También resolvió cuatro puntos que comparto:  

1.- No se cuenta con elementos suficientes para el inicio del procedimiento de verificación (contra el PAN y el municipio).

Esto por que no se encontró en la base de datos el número de teléfono del que me marcaron.

2.- Se extiende la presente recomendación al sujeto obligado Municipio de Aguascalientes, a fin de que las áreas responsables del tratamiento de datos personales atiendan cabalmente el deber de confidencialidad en cualquier fase del tratamiento de los datos personales, obligación que subsistirá aun después de finalizar la relación entre responsable y titular.

Fragmento del documento Denuncia 001/2022

3.- El sujeto obligado Municipio de Aguascalientes realice las modificaciones en los avisos de privacidad del secretariado de enlace ciudadano del municipio en los términos precisados en la presente resolución.

4.- Se extiende la presente recomendación al sujeto obligado Partido Acción Nacional para que fundado en sus facultades, competencias y funciones exhorte a sus candidatos, áreas administrativas y personal en general se apeguen a lo establecido por los ordenamientos en materia de protección de datos personales.

Fragmento del documento Denuncia 001/2022

 

Pero …

Hace un año, poco después de que me notificaran de las acciones emprendidas por el ITEA en respuesta a mi queja en una de las sesiones del Consejo, uno de los compañeros comentó que deberíamos tener un directorio público para que las personas supieran quienes conforman el Consejo de la Ciudad, pero recibió por respuesta que eso no era posible por una denuncia que les llegó quejándose de que habían compartido sus datos: ya no pueden hacer eso.

Claro que después de haber leído toda mi reseña, estimada persona lectora, sabrán ustedes que no es porque alguien se molestó por compartir un dato, el problema fue que compartieron datos de contacto sin consentimiento (de quien le pertenecen esos datos) sin notificación y que se comparten a un partido político para temas electorales.

Dejemos de ver o creer que compartir una base de datos no es un problema, y además no es lo mismo que una dependencia pública, una persona o personas que trabajan en la administración pública compartan datos personales que obtuvieron de ciudadanos, y no, no es lo mismo que yo comparta el teléfono de mi mamá (que tampoco debo de hacerlo sin su autorización)

Respetar la privacidad de las personas comienza justo con eso, respetar sus datos.

Así como no le entregamos la llave de nuestra casa a cualquier persona, tampoco lo deberíamos de hacer con nuestro datos personales, pero momento, esto también implica que los sujetos obligados (empresas, gobierno, organismos, instituciones municipales, estatales y federales) tenga una política de privacidad clara y un tratamiento de los datos, es decir, que hacen con ellos y para qué.

 

Problema y reflexión

En campañas todos los partidos envían mensajes, ya sea de texto, llamadas, hasta cadenas de WhatsApp, se ha vuelto lo normal en un proceso.

Hay un objetivo, llegar a más personas, “convencer a más personas”, pero realmente es la solución hacer uso de contactos que no fueron previamente informados del uso que harían de su información de contacto.

Claro que hay una laguna en este tema, en el 2021 y 2022 me respondieron que el PAN no tenía datos míos, en ambos se solicitó una revisión en sus bases de datos para la cancelación pero no encontraron nada, entonces ¿cómo es que me marcaron para invitarme?, la hipótesis, la contratación de terceras personas, ya sea agencias, grupos, consultorías, etc. que se encargan de diferentes acciones para promocionar a las personas candidatas y uno de sus recursos de relaciones públicas-marketing-difusión, etc., son esos mensajes y llamadas que nos llegan por montón y que tanto nos molestan.

¿Quiénes son estas agencias?, no lo sabemos, por que como no anuncian quiénes son, sino que habla por una persona candidata, mi queja va sobre la persona sujeta de obligación, es decir el partido, la dependencia, la institución.

Se puede poner queja a una empresa privada,  sí, pero ¿quiénes son?, esa es la pregunta.

 

Reflexión final

Empecemos a preguntar más dónde y a quién le compartimos nuestros datos, gestionemos y decidamos a quien le compartimos nuestros datos.

¿Lo volvería a hacer?, claro que sí, es mi derecho y como ciudadana me toca exigir a las instancias que garanticen mis derechos y la protección de mis datos.