PARÍS: Las medidas de privacidad destinadas a preservar el anonimato de los usuarios de teléfonos inteligentes ya no son adecuadas para la era digital, sugirió un estudio el martes.
Las empresas que buscan desarrollar productos, realizar investigaciones o dirigirse a los consumidores con anuncios obtienen grandes cantidades de datos de las aplicaciones de los teléfonos inteligentes.
En Europa y muchas otras jurisdicciones, las empresas están legalmente obligadas a hacer que estos datos sean anónimos, a menudo eliminando detalles reveladores como nombres o números de teléfono.
Pero el estudio de la revista Nature Communications dice que esto ya no es suficiente para mantener las identidades en privado.
Los investigadores dicen que ahora se puede identificar a las personas con solo unos pocos detalles de cómo se comunican con una aplicación como WhatsApp.
Uno de los autores del artículo, Yves-Alexandre de Montjoye, del Imperial College London, dijo a la AFP que era hora de «reinventar lo que significa el anonimato».
Datos ‘ricos’
Su equipo tomó datos anonimizados de más de 40.000 usuarios de teléfonos móviles, la mayoría de los cuales era información de aplicaciones de mensajería y otros datos de «interacción».
Luego «atacaron» los datos en busca de patrones en esas interacciones, una técnica que podría ser empleada por actores maliciosos.
Con solo los contactos directos de la persona incluida en el conjunto de datos, descubrieron que podían identificar a la persona el 15 % de las veces.
Cuando se incluyeron interacciones adicionales entre esos contactos principales, pudieron identificar al 52% de las personas.
«Nuestros resultados proporcionan evidencia de que los datos de interacción desconectados e incluso seudonimizados siguen siendo identificables incluso durante largos períodos de tiempo», escribieron los investigadores del Reino Unido, Suiza e Italia.
«Estos resultados sugieren fuertemente que las prácticas actuales pueden no satisfacer el estándar de anonimización establecido por (los reguladores europeos) en particular con respecto a los criterios de vinculabilidad».
De Montjoye enfatizó que la intención no era criticar a ninguna empresa o régimen legal en particular.
Más bien, dijo que el algoritmo que estaban usando solo proporcionaba una forma más sólida de probar lo que consideramos datos anónimos.
«Este conjunto de datos es tan rico que la forma tradicional en que solíamos pensar sobre la anonimización… realmente ya no funciona», dijo.
«Eso no significa que debamos renunciar a la anonimización».
Dijo que un nuevo método prometedor era restringir en gran medida el acceso a grandes conjuntos de datos a interacciones simples de preguntas y respuestas.
Eso eliminaría la necesidad de clasificar un conjunto de datos como «anonimizado» o no. – AFP
