Las ciudades recopilan datos personales. Long Beach lo dice abiertamente

La lluvia caía constantemente mientras el grupo se reunía bajo paraguas afuera de la Biblioteca Vecinal Mark Twain en Long Beach a principios de marzo, equipados con sus teléfonos inteligentes y una misión.

Su objetivo: realizar un “paseo de datos” por algunas cuadras de la ciudad para ver varias tecnologías (cámaras de seguridad, puntos de acceso Wi-Fi públicos, el quiosco de autoservicio de la biblioteca) con carteles que explican cómo la ciudad recopila los datos de los residentes, cómo almacena esa información y por qué.

¿Cuánto sabe tu ciudad sobre ti? Resulta que mucho.

Todos los días, en Long Beach, los residentes se encuentran con docenas de tecnologías que recopilan su información personal. Algunas son más fáciles de detectar que otras.

Los coches patrulla de la policía escanean las matrículas de los vehículos. Una cámara registra cuántos vehículos pasan por una intersección. Los contadores de agua inteligentes registran cada vez que un residente abre el grifo. Los bañistas que se dirigen a la arena introducen el número de su matrícula y la información de su tarjeta de crédito en una aplicación móvil para pagar el aparcamiento.

Incluso las compras en persona son una oportunidad para recopilar datos. Una estructura de estacionamiento en 2nd & PCH, el centro comercial al aire libre más nuevo de la ciudad, puede indicar exactamente cuánto tiempo ha estado estacionado allí y si tendrá que pagar o no.

Eso es sólo una pequeña parte de lo que los funcionarios recopilan, y Long Beach ofrece sólo un ejemplo de cómo los gobiernos locales de todo el estado están recopilando datos personales.

Gwen Shaffer, profesora de Cal State Long Beach, que encabeza el proyecto en colaboración con la ciudad de Long Beach, preguntó a los participantes antes de comenzar la caminata si los servicios que se brindaban valían la pena a cambio de la privacidad de los datos.

El grupo, compuesto por aproximadamente una docena de residentes, dudó.

“Es una pregunta difícil de responder si no sé qué tecnología está utilizando la ciudad”, respondió Genevieve Vigil, de 72 años. Más información, dijo, podría ayudar a fomentar cierta aceptación de las tecnologías que se están utilizando y de los datos personales que se están recopilando.

Eso es exactamente lo que los investigadores -y la ciudad- están buscando hacer con el proyecto recientemente lanzado. plataforma de derechos digitales.

La plataforma, que se financia a través de una subvención de la National Science Foundation, consta de avisos de privacidad de datos para casi dos docenas de tecnologías únicas implementadas por la ciudad que recopilan información de identificación personal. Cada cartel presenta un código QR que lleva a los residentes a una plataforma en línea donde pueden aprender cómo la ciudad almacena y utiliza los datos. También detalla el tiempo durante el cual se almacenan los datos y si se comparten o se cifran.

“Todo el proyecto gira en torno a la transparencia”, afirmó Shaffer. “Cuando la ciudad utiliza datos para determinados fines, quiere asegurarse de que los residentes comprendan esos usos”.

Ryan Kurtzman, responsable de alianzas tecnológicas de Long Beach, espera que la iniciativa se convierta en un modelo para otras ciudades de California. Boston, Washington, DC y ciudades de Canadá, Australia y Francia han implementado carteles similares sobre tecnologías en los últimos años.

“Sabemos desde el principio que la privacidad de los datos es algo que preocupa a nuestros residentes, y es nuestra responsabilidad como gobierno de la ciudad asegurarnos de ser transparentes sobre los datos que se recopilan, cómo se comparten y cómo se protegen”, dijo Kurtzman.

Los Estados Unidos, A diferencia de la Unión EuropeaNo existe una ley integral que regule cómo se recopilan, almacenan y venden los datos personales. En cambio, California ha sido líder en ese frente, adoptando leyes amplias de privacidad de datos y creando una agencia para hacerlas cumplir.

El 2018 Ley de Privacidad del Consumidor de California y el 2020 Ley de Derechos de Privacidad de California Las leyes de privacidad de datos se combinan para formar el régimen de privacidad de datos más estricto del país. Según estas leyes, los californianos tienen derecho a saber qué información personal recopila una empresa sobre ellos y cómo se usa y comparte, el derecho a eliminar información personal y el derecho a optar por no vender su información. Las medidas se vieron reforzadas por la Eliminar actoSe aprobó el año pasado y, según los legisladores, facilitará a los consumidores borrar información confidencial.

Pero estas leyes se aplican únicamente a las empresas, no al gobierno. La idea detrás de la plataforma de derechos digitales es acercar a Long Beach al cumplimiento del “espíritu de la ley”, dijo Shaffer.

Los defensores del Centro para la Democracia y la Tecnología han estado presionando a las agencias públicas para que proporcionen a los miembros de la comunidad información y opciones sobre qué datos se recopilan sobre ellos. La plataforma de Long Beach es un comienzo positivo, pero los consumidores deben entender que la lista no es exhaustiva, dijo Elizabeth Laird, directora de equidad y tecnología cívica de la organización sin fines de lucro.

“Usar la tecnología de manera responsable significa ser consciente de las formas en que puede dañar a las personas, especialmente a las comunidades vulnerables”, dijo Laird. “Uno de los principios básicos para poder usar la tecnología de manera responsable es el mecanismo de obligar a las personas a saber lo que estamos haciendo”.

Durante la caminata de datos de marzo, la primera parada de los residentes fue el quiosco de autoservicio de la biblioteca pública. Esta tecnología, creada para ayudar a agilizar los servicios de la biblioteca, encripta los datos y no los almacena indefinidamente. A continuación, examinaron las computadoras públicas y la impresión dentro de la biblioteca. Muchos dijeron que estaban de acuerdo con este tipo de tecnología.

El grupo salió al exterior bajo la lluvia, donde las tecnologías (el programa de bicicletas compartidas de la ciudad, el punto de acceso wifi público y una cámara de seguridad colocada en un poste de luz sobre el parque MacArthur) se volvieron un poco más sofisticadas y, para algunos, inquietantes. La cámara de seguridad, que captura videos a los que pueden acceder las fuerzas del orden, inquietó a Vigil.

En 2020, Long Beach y Pasadena Enfrentó un escrutinio por compartir datos de lectores de matrículas con la agencia de Inmigración y Control de Aduanas a pesar de las promesas de no hacerlo.

La policía de Long Beach lanzó una revisión en 2020 y determinó que un empleado había otorgado inadvertidamente a ICE acceso a los datos del lector automático de matrículas a través de la función de «aprobación grupal» de sus proveedores, dijo la agencia en ese momento.

La cámara del parque recopila vídeos e imágenes fijas con una resolución lo suficientemente alta para identificar personas y números de matrículas.

“La vigilancia que se lleva a cabo en el parque se almacena indefinidamente y se supone que siempre habrá actores competentes que gestionen esa información”, dijo Vigil. “Pero no lo sé”.

Los investigadores están buscando otra ronda de financiación para desarrollar una aplicación móvil de asistente de privacidad que dará a los residentes la posibilidad de establecer preferencias de privacidad, si es posible, cuando se encuentren con alguna de las tecnologías inteligentes operadas por la ciudad en Long Beach.

Si se financia, la aplicación permitiría a los residentes optar por no participar en la recopilación de datos en algunos casos, dijo Shaffer. También podrían establecer sus preferencias sobre la frecuencia con la que se les notificará sobre determinadas tecnologías inteligentes que los rodean.

“Queremos demostrar que esta es una manera de que las ciudades aumenten la confianza entre sus residentes”, afirmó Kurtzman. “Creo que las ciudades tienen la responsabilidad de ser abiertas y honestas respecto de las tecnologías que utilizan”.