Los reguladores no pueden mantenerse al día»: Dos tercios de los sitios web carecen de políticas de privacidad

UNIVERSITY PARK, Pa. — Un estudio alarmante realizado por investigadores de la Universidad de Pensilvania está revelando la falta de políticas de privacidad en línea que cubren la gran mayoría de los sitios web. Su estudio muestra que solo un tercio de las organizaciones en línea ponen sus políticas de privacidad a disposición para su revisión.

«Las políticas de privacidad son documentos legales que las organizaciones utilizan para divulgar cómo recopilan, analizan, comparten y protegen los datos personales de sus usuarios en línea», explica Mukund Srinath, líder del estudio y estudiante de doctorado en el Colegio de Ciencias de la Información y Tecnología de la Universidad de Pensilvania. «Las políticas de privacidad a menudo son la única fuente de información sobre lo que sucede con la información personal de los usuarios en línea. La disponibilidad de políticas de privacidad y la capacidad de los usuarios para entenderlas son fundamentales para garantizar que las personas puedan tomar decisiones informadas sobre su información personal».

Jurisdicciones legales en todo el mundo, como la Unión Europea con su Reglamento General de Protección de Datos (GDPR) y estados individuales en los Estados Unidos, como California con la Ley de Derechos de Privacidad de California (CPRA), exigen que las organizaciones publiquen políticas de privacidad en sus sitios web. Estas regulaciones siguen el principio de «notificación y elección», donde los usuarios se les presentan términos (la política de privacidad) y deben tomar medidas, como hacer clic en «Aceptar», para indicar su aceptación de esos términos.

Sin embargo, a pesar de estas regulaciones, los investigadores de la Universidad de Pensilvania encontraron que la mayoría de las organizaciones no cumplen con ellas.

«No muchos sitios web tienen políticas de privacidad», señala Srinath en un comunicado de la universidad. «Para un usuario que llega a un sitio web al azar, solo hay un 34 por ciento de probabilidad de que exista una política de privacidad. Entre ellos, hay un 2 por ciento a 3 por ciento de probabilidad de que el enlace esté roto. Y el 5 por ciento de los enlaces que funcionan llevarán a una página que contiene información irrelevante, como texto de marcador de posición o documentos en un idioma que no coincide con la página de inicio del sitio web».

«Para llegar a estas conclusiones, los investigadores llevaron a cabo una investigación a gran escala, rastreando millones de sitios web en inglés para identificar cuándo no estaban disponibles las políticas de privacidad. Utilizaron una técnica llamada ‘captura-recaptura’, similar a la forma en que los ecólogos estiman las poblaciones de animales en la naturaleza. Este método les permitió estimar la falta general de políticas de privacidad en la web.

«Los reguladores no pueden mantenerse al día», explica Srinath. «A menudo se ven abrumados por la cantidad de políticas de privacidad en la web y se ven obligados a depender de las quejas de los usuarios o de la auto-certificación de cumplimiento para iniciar investigaciones sobre políticas de privacidad faltantes o ineficaces».

El coautor del estudio, Shomir Wilson, profesor asistente de IST y director del Laboratorio de Tecnologías del Lenguaje Humano (HLT) en la Universidad de Pensilvania, enfatizó la importancia de la transparencia y la responsabilidad en las prácticas de privacidad de datos en línea.

«Esta investigación proporciona ideas importantes sobre el estado actual de las prácticas de políticas de privacidad en la web que pueden informar los esfuerzos para desarrollar estándares y mejores prácticas de políticas de privacidad más efectivas, así como para mejorar la accesibilidad y comprensión de las políticas existentes para los usuarios», dice Wilson.

La Fundación Nacional de Ciencias apoyó esta investigación. El estudio se presentó en el 23º Simposio de Ingeniería de Documentos de la Asociación de Maquinaria de Computación en la Universidad de Limerick, Irlanda.»

You might also be interested in: