Dudas fundadas de la gestión de datos por parte del Estado

Desde hace ya un tiempo que estamos escuchando la importancia de los datos en la nueva economía, incluso se usa para referirse a los datos la metáfora del Petróleo del siglo XXI. Estados y privados analizan el potencial de los datos para potenciar sus procesos y negocios.  Diferentes organizaciones, tales como la Unión Europea  y varios gobiernos han desarrollados estudios en tal sentido.  El gobierno inglés a través de su Ministerio de Finanzas (HM Treasury) desarrolló un estudio denominado El valor económico de los datos, que recomiendo mucho su lectura.

Pero en las últimas semanas, hemos visto como el Estado de Chile, en diferentes casos se ha mostrado bastante poco diligente en materia de cuidado y gestión de datos, por decirlo de forma elegante, lo cual es bastante preocupante . Todo esto, ocurre en medio de un proceso de discusión de una modificación muy profunda de la regulación respecto de la protección de datos personales (discusión de un nuevo marco legal), tema que tenemos pendiente hace muchos años, organismos como la OCDE nos reclaman desde hace rato y varias políticas públicas que quieren potenciar el modelo de políticas públicas basadas en evidencia.

Quiero sustentar mi afirmación con tres ejemplos, algunos de los cuales ya  he mencionado anteriormente en este sitio, me refiero:

Caso 1 – Maluso del acceso a la información pública

Hace algunas semanas me llegó un spam desde una empresa que entrega garantías para presentarse a licitaciones públicas, a mi cuenta de correo, en dicho correo, además, venía el logo del Chile Compra y de la Corfo, supongo que para darle un sabor a oficial.

 Lo primero que hice fue llamar a Chile Compra y les consulté: ¿por qué  esta empresa me manda este mail?, ellos respondieron, les entregamos la base de datos, con los datos de las empresas  (nombres de contacto y email). Ante mi sorpresa, hice una segunda pregunta: ¿por qué se los entregaron?, respuesta: es que lo pidieron  usando la normativa de acceso a la información (Ley de Transparencia).  Mi siguiente duda era: ¿yo puedo saber a quiénes más se lo entregaron?, porque me gustaría contactarlos antes de que me llegue el siguiente email spam, a lo que respondieron: No, no podemos porque eso lo tiene que autorizar quienes pidieron la información, notable la situación los spamers, ellos piden la información para enviar mails basados en la ley de transparencia y los receptores (nosotros) no podemos saber quienes fueron, me quedé pensando: ¡pero esto es de locos! (más sobre esto en Spam Desde el Estado)

Caso 2 – Mal uso de datos personales

La semana pasada el Ministerio de Educación, envió un correo masivo utilizando los datos entregados por apoderados cuando utilizaron la plataforma de postulación de dicho ministerio, la cual en sus políticas de uso, al menos cuando estaban disponibles, ya que intenté revisarlas y me arrojaba, Página no encontrada , declaraban que los datos entregados serían utilizados sólo para propósitos del proceso de postulación.

Debo decir, que casos como este, no es primera vez ya en 2011 la Secretaria General de la Presidencia realizó un SPAM para promover la política pública “Elige Comer Sano”, usando bases de datos construidas durante la campaña presidencial. En el caso del Ministerio de Educación, fueron más lejos, ya que usaron de forma no autorizada casillas de correo electrónico para promover la posición del ejecutivo frente a una propuesta de modificación de la política pública de admisión al sistema escolar.  El abogado especialista en materias de derecho informático Carlos Reusser  realiza un  análisis bastante acucioso del caso les recomiendo leer. Reusser concluye que:

Adicionalmente organizaciones de la sociedad civil han analizado el caso entregando un veredicto bastante lapidario para la autoridad del Ministerio de educación.

Caso 3 – Escasa discusión sobre el uso de datos por parte del Observatorio de Datos

Este caso, el más reciente y surgió a partir de una declaración pública del Consejo de Rectores de la Universidad Chilenas, el cual agrupa a las principales universidades del país, en el que se reclama básicamente la falta de discusión respecto del potencial uso de los datos, su alcance y el proceso en el que fue adjudicada la participación en el directorio de la fundación de derecho privado del Observatorio de Datos.

La arquitectura institucional del Observatorio de Datos, se encuentra definida por el Decreto Supremo Nº 164 de 2018 .

En la adjudicación a la que se refiere el  Consejo de Rectores de la Universidad Chilenas, se plantea que este fue asignado a una universidad privada y a la empresa Tecnológica Amazon.

Los dos elementos más discutidos por las universidades y expertos en el área, entre los que e cuento

• El proyecto del observatorio de datos no tiene una definición clara de sus alcances, si bien los defensores del proyecto mencionan que sólo se  refiere a datos astronómicos, los documentos de formación de dicho Observatorio lo definen en términos amplios.

• No haber realizado un mejor proceso de deliberación del modelo de gobernanza y el alcance que tendría el referido observatorio 

Adicionalmente el académico y experto en materias de Derecho Administrativo, Luis Cordero, plantea en columna La administración invisible y la gestión de los datos personales publicada por el Mercurio, lo inconveniente de la iniciativa, dado que:

1. Existen objeciones a la creación de fundaciones de derecho privado por parte del Estado y
2. Es inadecuado desarrollar esto sin tener claridad de los resultados de la discusión frente a una nueva normativa de protección de datos personales, proyecto de ley en discusión actualmente en el congreso.

Estos caso muestran serias deficiencias en el Estado para administrar datos, con todos los desafíos que esto presenta, y quedan latentes varias preguntas asociadas a estos casos.

¿Cómo pueden los ciudadanos protegerse del mal uso de datos personales entregados para ciertos propósitos y luego usados por instituciones para otros efectos?

¿Qué otros datos se ha pensado incluir el observatorio de datos?

¿Es razonable avanzar en temas de datos sin tener adecuadamente definidos los temas protección de datos personales pendientes?

¿Cómo se condice esta iniciativa del Observatorio de Datos con las definiciones de Gobierno Digital en materias de datos públicos, en particular la iniciativa DataChile?

¿Cuál será el modelo de gobernanza de datos por parte del Estado?

Creo que mientras estas preguntas no  tengan una respuesta razonable, los datos sensibles en poder del Estado y su uso es por decir lo menos preocupante. 

Imagen de Vitaly Vlasov obtenida desde Pexels