Articulo de referencia

Privacidad de los motores de búsqueda

[ 1 ] La privacidad de los motores de búsqueda es un subconjunto de la privacidad en internet que se ocupa de los datos de los usuarios que recopilan los motores de búsqueda . A...

[ 1 ] La privacidad de los motores de búsquedaes un subconjunto dela privacidad en internetque se ocupa de los datos de los usuarios que recopilanlos motores de búsqueda. Ambos tipos de privacidad se engloban dentro de laprivacidad de la información. Las preocupaciones sobre la privacidad en relación con los motores de búsqueda pueden adoptar muchas formas, como la capacidad de estos para registrar consultas de búsqueda individuales,historial de navegación,direcciones IPycookiesde los usuarios, y la elaboraciónperfiles de usuarioen general. La recopilación deinformación de identificación personal (IIP)de los usuarios por parte de los motores de búsqueda se denominaseguimiento. [ 1 ]

Esto es controvertido porque los motores de búsqueda suelen afirmar que recopilan los datos de los usuarios para personalizar mejor los resultados y ofrecerles una mejor experiencia de búsqueda. Sin embargo, también pueden abusar de la privacidad de sus usuarios y comprometerla vendiendo sus datos a anunciantes con fines de lucro. [ 1 ] En ausencia de regulaciones, los usuarios deben decidir qué es más importante para su experiencia de búsqueda: la relevancia y la rapidez de los resultados o su privacidad, y elegir un motor de búsqueda en consecuencia. [ 2 ]

El marco legal en Estados Unidos para proteger la privacidad del usuario no es muy sólido. [ 3 ] Los motores de búsqueda más populares recopilan información personal, pero recientemente han surgido otros motores de búsqueda centrados en la privacidad. Se han producido varias filtraciones de privacidad de usuarios de motores de búsqueda muy publicitadas, ocurridas con empresas como AOL y Yahoo . Para las personas interesadas en preservar su privacidad, existen opciones disponibles, como el uso de software como Tor , que anonimiza la ubicación y la información personal del usuario [ 4 ] , o el uso de un motor de búsqueda centrado en la privacidad.

Políticas de privacidad

Los motores de búsqueda suelen publicar políticas de privacidad para informar a los usuarios sobre qué datos suyos pueden recopilarse y para qué fines pueden utilizarse. Si bien estas políticas pueden ser un intento de transparencia por parte de los motores de búsqueda, muchas personas nunca las leen [ 5 ] y, por lo tanto, desconocen cuánta información privada, como contraseñas y archivos guardados, se recopila a través de cookies y puede ser registrada y almacenada por el motor de búsqueda. [ 6 ] [ 7 ] Esto se relaciona con el fenómeno de la notificación y el consentimiento, que es como se estructuran muchas políticas de privacidad.

Las políticas de notificación y consentimiento consisten esencialmente en que un sitio web muestre al usuario una política de privacidad y le pida que haga clic para aceptarla. Esto pretende permitir que el usuario decida libremente si desea o no utilizar el sitio web. Sin embargo, esta decisión puede no ser tan libre en la práctica, ya que los costos de optar por no participar pueden ser muy altos. [ 8 ] Otro gran problema al presentar la política de privacidad a los usuarios y lograr que la acepten rápidamente es que a menudo son muy difíciles de entender, incluso en el improbable caso de que un usuario decida leerlas. [ 7 ] Los motores de búsqueda preocupados por la privacidad, como DuckDuckGo , afirman en sus políticas de privacidad que recopilan muchos menos datos que motores de búsqueda como Google o Yahoo, y que pueden no recopilar ninguno. [ 9 ] A partir de 2008, los motores de búsqueda no se dedicaban a vender datos de usuarios a terceros, aunque sí señalan en sus políticas de privacidad que cumplen con las citaciones gubernamentales. [ 8 ]

Google y Yahoo

Google, fundada en 1998, es el motor de búsqueda más utilizado, recibiendo miles de millones de consultas cada mes. [ 8 ] Google registra todos los términos de búsqueda en una base de datos junto con la fecha y hora de la búsqueda, el navegador y el sistema operativo , la dirección IP del usuario, la cookie de Google y la URL que muestra el motor de búsqueda y la consulta. [ 10 ] La política de privacidad de Google establece que transmiten datos de usuario a varias filiales, subsidiarias y socios comerciales "de confianza". [ 8 ]

Yahoo, fundada en 1994, también recopila datos de los usuarios. Es bien sabido que los usuarios no leen las políticas de privacidad, ni siquiera las de servicios que usan a diario, como Yahoo! Mail y Gmail . [ 5 ] Esta persistente falta de lectura de las políticas de privacidad por parte de los consumidores puede resultarles perjudicial, ya que, si bien ellos mismos pueden no percibir las diferencias en el lenguaje de dichas políticas, los jueces en los tribunales sí lo hacen. [ 5 ] Esto significa que las empresas de motores de búsqueda y correo electrónico como Google y Yahoo pueden, técnicamente, mantener la práctica de segmentar la publicidad en función del contenido del correo electrónico, puesto que así lo declaran en sus políticas de privacidad. [ 5 ] Se realizó un estudio para determinar la importancia que los consumidores daban a las políticas de privacidad de Google, específicamente a las de Gmail , y su nivel de detalle. El estudio concluyó que los usuarios solían considerar que las prácticas de Google eran algo intrusivas, pero que no estarían dispuestos a pagar un precio adicional por su privacidad para contrarrestar esta situación. [ 5 ]

DuckDuckGo

DuckDuckGo, fundado en 2008, afirma estar enfocado en la privacidad. [ 11 ] [ 12 ] DuckDuckGo no recopila ni comparte ninguna información personal de los usuarios, como direcciones IP o cookies, [ 11 ] que otros motores de búsqueda suelen registrar y conservar durante algún tiempo. Tampoco tiene spam y protege aún más la privacidad del usuario al anonimizar las consultas de búsqueda del sitio web que el usuario elige y al usar cifrado. [ 11 ] Motores de búsqueda orientados a la privacidad similares incluyen Startpage , Ecosia , Qwant , MetaGer y Disconnect . [ 12 ] Mojeek y Brave Search son motores de búsqueda enfocados en la privacidad que crean sus propios índices.

Tipos de datos recopilados por los motores de búsqueda

La mayoría de los motores de búsqueda pueden recopilar, y de hecho recopilan, información personal sobre sus usuarios [ 1 ] de acuerdo con sus propias políticas de privacidad. Estos datos de usuario pueden incluir información de ubicación, cookies, direcciones IP, historial de búsquedas, historial de clics y huellas digitales en línea . [ 2 ] [ 6 ] [ 13 ] [ 14 ] Estos datos suelen almacenarse en grandes bases de datos, y a los usuarios se les pueden asignar números para intentar proporcionarles anonimato.

Los datos pueden almacenarse durante un período prolongado. Por ejemplo, los datos recopilados por Google sobre sus usuarios se conservan hasta por 9 meses. [ 15 ] [ 16 ] Algunos estudios afirman que esta duración es en realidad de 18 meses. [ 17 ] Estos datos se utilizan por diversas razones, como optimizar y personalizar los resultados de búsqueda para los usuarios, dirigir la publicidad, [ 8 ] y tratar de proteger a los usuarios de estafas y ataques de phishing. [ 2 ] Dichos datos pueden recopilarse incluso cuando un usuario no ha iniciado sesión en su cuenta o cuando utiliza una dirección IP diferente mediante el uso de cookies. [ 8 ]

Usos

Elaboración de perfiles de usuario y personalización

Una vez que los motores de búsqueda recopilan información sobre los hábitos de un usuario, suelen crear un perfil que les ayuda a decidir qué enlaces mostrar para las distintas consultas de búsqueda o qué anuncios dirigirle. [ 13 ] Un avance interesante en este campo es la invención del aprendizaje automático, también conocido como aprendizaje automático . Mediante este, los motores de búsqueda pueden perfeccionar sus modelos de perfilado para predecir con mayor precisión en qué hará clic un usuario determinado, realizando pruebas A/B de los resultados ofrecidos y midiendo sus reacciones. [ 18 ]

Empresas como Google, Netflix , YouTube y Amazon han comenzado a personalizar cada vez más sus resultados. Un ejemplo notable es cómo Google Scholar tiene en cuenta el historial de publicaciones de un usuario para ofrecer resultados que considera relevantes. [ 1 ] La personalización también se produce cuando Amazon recomienda libros o cuando IMDb sugiere películas utilizando información previamente recopilada sobre un usuario para predecir sus gustos. [ 18 ] Para que se produzca la personalización, el usuario ni siquiera necesita haber iniciado sesión en su cuenta. [ 4 ]

Publicidad segmentada

La empresa de publicidad en internet DoubleClick , que ayuda a los anunciantes a segmentar usuarios para anuncios específicos, fue comprada por Google en 2008 y fue una subsidiaria hasta junio de 2018, cuando Google cambió su marca y fusionó DoubleClick con su Google Marketing Platform . DoubleClick funcionaba depositando cookies en las computadoras de los usuarios que rastreaban los sitios que visitaban con anuncios de DoubleClick. [ 10 ] Hubo preocupación por la privacidad cuando Google estaba en proceso de adquirir DoubleClick, ya que la adquisición le permitiría a Google crear perfiles aún más completos de sus usuarios, dado que recopilaría datos sobre consultas de búsqueda y, además, rastrearía los sitios web visitados. [ 10 ] Esto podría llevar a que los usuarios vieran anuncios cada vez más efectivos con el uso de la segmentación conductual. [ 17 ] Con anuncios más efectivos llega la posibilidad de más compras por parte de los consumidores que de otro modo no habrían hecho. En 1994, comenzó un conflicto entre la venta de anuncios y la relevancia de los resultados en los motores de búsqueda. Esto se originó con el desarrollo del modelo de costo por clic, que desafió los métodos del modelo de costo por mil impresiones ya establecido. El método de costo por clic estaba directamente relacionado con las búsquedas de los usuarios, mientras que el método de costo por mil impresiones dependía directamente de cuánto podía pagar una empresa por un anuncio, independientemente de la cantidad de veces que las personas interactuaran con él. [ 16 ]

Mejorar la calidad de la búsqueda

Además de la segmentación y personalización de anuncios, Google también utiliza los datos recopilados sobre los usuarios para mejorar la calidad de las búsquedas. El historial de clics en los resultados de búsqueda y los registros de consultas son cruciales para ayudar a los motores de búsqueda a optimizar los resultados para cada usuario. [ 2 ] Los registros de búsqueda también ayudan a los motores de búsqueda en el desarrollo de los algoritmos que utilizan para devolver resultados, como el conocido PageRank de Google . [ 2 ] Un ejemplo de esto es cómo Google utiliza bases de datos para perfeccionar el corrector ortográfico de Google. [ 8 ]

Organizaciones de privacidad

Hay muchos que creen que la elaboración de perfiles de usuario es una grave invasión de la privacidad del usuario, y hay organizaciones como el Electronic Privacy Information Center (EPIC) y Privacy International que se centran en defender los derechos de privacidad del usuario. [ 2 ] [ 8 ] De hecho, EPIC presentó una queja en 2007 ante la Comisión Federal de Comercio alegando que Google no debería poder adquirir DoubleClick porque comprometería la privacidad del usuario. [ 8 ] La Open Search Foundation se centra específicamente en la privacidad de los motores de búsqueda investigando formas de hacer de la búsqueda un bien público y colaborativo donde las personas puedan buscar libremente sin que se recopilen ni evalúen sus datos personales.

Percepción de la privacidad por parte de los usuarios

Se han realizado experimentos para examinar el comportamiento del consumidor al proporcionarle información sobre la privacidad de los minoristas mediante la integración de calificaciones de privacidad con motores de búsqueda. [ 19 ] Los investigadores utilizaron un motor de búsqueda para el grupo de tratamiento llamado Privacy Finder, que escanea sitios web y genera automáticamente un ícono para mostrar el nivel de privacidad que el sitio brindará al consumidor en comparación con las políticas de privacidad que el consumidor ha especificado como preferidas. Los resultados del experimento fueron que los sujetos del grupo de tratamiento, aquellos que usaban un motor de búsqueda que indicaba los niveles de privacidad de los sitios web, compraron productos de sitios web que les brindaban niveles más altos de privacidad, mientras que los participantes en los grupos de control optaron por los productos que eran simplemente los más baratos. [ 19 ] Los participantes del estudio también recibieron un incentivo financiero, ya que podían quedarse con el dinero sobrante de las compras. Este estudio sugiere que, dado que los participantes tuvieron que usar sus propias tarjetas de crédito, mostraron una aversión significativa a comprar productos de sitios que no ofrecían el nivel de privacidad que deseaban, lo que indica que los consumidores valoran su privacidad monetariamente.

Debates éticos

Numerosas personas y académicos han reconocido las preocupaciones éticas relacionadas con la privacidad en los motores de búsqueda.

Recopilación de datos profesionales

La recopilación de datos de usuario por parte de los motores de búsqueda puede considerarse una práctica positiva, ya que permite personalizar los resultados. [ 2 ] Esto implica que los usuarios recibirían resultados más relevantes y verían anuncios más pertinentes cuando sus datos, como búsquedas anteriores, información de ubicación y clics, se utilizan para crear un perfil. Además, los motores de búsqueda suelen ser gratuitos para los usuarios y pueden mantenerse gracias a que una de sus principales fuentes de ingresos es la publicidad, [ 2 ] que puede ser más efectiva cuando está segmentada.

Recopilación de datos contraria

Esta recopilación de datos de usuario también puede considerarse un abuso por parte de empresas privadas para su propio beneficio económico o una táctica de vigilancia intrusiva. Los motores de búsqueda pueden obtener ingresos mediante publicidad segmentada, ya que los anunciantes están dispuestos a pagar un precio superior para presentar sus anuncios a los consumidores más receptivos. Asimismo, cuando un motor de búsqueda recopila y cataloga grandes cantidades de datos sobre sus usuarios, existe el riesgo de que se filtren accidentalmente o se produzca una violación de seguridad. El gobierno también puede solicitar datos de usuario a los motores de búsqueda cuando estos poseen bases de datos con dichos datos. [ 3 ] La información de la base de datos de consultas de búsqueda también puede ser solicitada por litigantes privados para su uso en casos civiles, como divorcios o disputas laborales. [ 8 ]

Violaciones de datos y privacidad

Filtración de datos de búsqueda de AOL

Una de las principales controversias en torno a la privacidad de los motores de búsqueda fue la filtración de datos de búsqueda de AOL en 2006. Con fines académicos y de investigación, AOL hizo pública una lista de aproximadamente 20 millones de consultas de búsqueda realizadas por unos 650 000 usuarios únicos. [ 17 ] Aunque asignaron números de identificación únicos a los usuarios en lugar de asociar nombres a cada consulta, aún era posible determinar la verdadera identidad de muchos usuarios simplemente analizando sus búsquedas, incluyendo ubicaciones cercanas y nombres de amigos y familiares. [ 13 ] [ 17 ] Un ejemplo notable de esto fue cómo el New York Times identificó a Thelma Arnold mediante una "búsqueda inversa". [ 8 ] [ 17 ] Los usuarios también realizan a veces " búsquedas egocéntricas ", donde se buscan a sí mismos para ver qué información sobre ellos hay en internet, lo que facilita aún más la identificación de usuarios supuestamente anónimos. [ 8 ] Muchas de las consultas de búsqueda publicadas por AOL eran incriminatorias o aparentemente extremadamente privadas, como "cómo matar a tu esposa" y "¿se puede adoptar después de un intento de suicidio?". [ 8 ] Estos datos se han utilizado desde entonces en varios experimentos que intentan medir la efectividad de las soluciones de privacidad del usuario. [ 1 ] [ 20 ]

Google y Yahoo

Tanto Google como Yahoo fueron objeto de un ataque informático chino en 2010. [ 21 ] Mientras que Google respondió a la situación con seriedad contratando nuevos ingenieros de ciberseguridad e invirtiendo fuertemente en la protección de los datos de los usuarios, Yahoo adoptó un enfoque mucho más laxo. [ 21 ] Google comenzó a pagar a hackers para encontrar vulnerabilidades en 2010, mientras que Yahoo tardó hasta 2013 en hacer lo mismo. [ 21 ] Yahoo también fue identificada en las filtraciones de datos de Snowden como un objetivo común de ataques informáticos por parte de espías de varias naciones, y Yahoo aún no proporcionó a su recién contratado director de seguridad de la información los recursos necesarios para lograr un cambio real dentro de la empresa. [ 21 ] En 2012, Yahoo contrató a Marissa Mayer , anteriormente empleada de Google, como nueva directora ejecutiva, pero ella optó por no invertir mucho en la infraestructura de seguridad de Yahoo e incluso llegó a negarse a implementar una medida de seguridad básica y estándar para forzar el restablecimiento de todas las contraseñas después de una brecha de seguridad. [ 21 ]

Yahoo es conocido por ser objeto de múltiples filtraciones y ataques informáticos que han comprometido grandes cantidades de datos de usuarios. A finales de 2016, Yahoo anunció que al menos 1.500 millones de cuentas de usuarios habían sido vulneradas durante 2013 y 2014. [ 21 ] La filtración de 2013 comprometió más de mil millones de cuentas, mientras que la de 2014 incluyó alrededor de 500 millones de cuentas. [ 21 ] Los datos comprometidos en las filtraciones incluían información de identificación personal como números de teléfono, direcciones de correo electrónico y fechas de nacimiento, así como información como preguntas de seguridad (utilizadas para restablecer contraseñas) y contraseñas cifradas . [ 21 ] Yahoo emitió un comunicado afirmando que sus filtraciones fueron resultado de agentes patrocinados por estados, y en 2017, dos oficiales de inteligencia rusos fueron acusados ​​por el Departamento de Justicia de los Estados Unidos como parte de una conspiración para hackear Yahoo y robar datos de usuarios. [ 21 ] Hasta 2016, las filtraciones de Yahoo de 2013 y 2014 fueron las mayores de todos los tiempos. [ 21 ]

En octubre de 2018, se produjo una filtración de datos en Google+ que afectó potencialmente a unas 500.000 cuentas, lo que provocó el cierre de la plataforma Google+ . [ 22 ]

Citaciones gubernamentales para la entrega de datos

El gobierno puede solicitar datos de usuarios a los motores de búsqueda por diversas razones, lo que representa una gran amenaza para la privacidad del usuario. [ 2 ] En 2006, lo solicitaron como parte de su defensa de la COPA , y solo Google se negó a cumplir. [ 8 ] Si bien proteger la privacidad en línea de los niños puede ser un objetivo loable, existen preocupaciones sobre si el gobierno debería tener acceso a dichos datos personales para lograrlo. En otras ocasiones, pueden solicitarlos por motivos de seguridad nacional; el acceso a grandes bases de datos de consultas de búsqueda para prevenir ataques terroristas es un ejemplo común de esto. [ 3 ] [ 14 ]

Sea cual sea el motivo, es evidente que el hecho de que los motores de búsqueda creen y mantengan estas bases de datos de datos de usuarios es lo que permite al gobierno acceder a ellas. [ 2 ] Otra preocupación con respecto al acceso del gobierno a los datos de los usuarios de los motores de búsqueda es la "expansión de funciones", término que se refiere a cómo los datos recopilados originalmente por el gobierno con fines de seguridad nacional pueden eventualmente utilizarse para otros fines, como el cobro de deudas. [ 8 ] Esto indicaría para muchos un abuso de poder por parte del gobierno. Si bien las protecciones para la privacidad de los usuarios de los motores de búsqueda han comenzado a desarrollarse recientemente, el gobierno se ha posicionado cada vez más a favor de garantizar que los motores de búsqueda conserven los datos, lo que reduce la protección de los usuarios y aumenta la disponibilidad de sus datos para que cualquiera pueda solicitarlos mediante una orden judicial. [ 8 ]

Métodos para aumentar la privacidad

Cambiar de motor de búsqueda

Una ruta diferente, aunque popular, para un usuario centrado en la privacidad es simplemente comenzar a usar un motor de búsqueda orientado a la privacidad, como DuckDuckGo. Este motor de búsqueda mantiene la privacidad de sus usuarios al no recopilar datos sobre ellos ni rastrearlos. [ 11 ] Si bien esto puede parecer simple, los usuarios deben tener en cuenta el equilibrio entre privacidad y resultados relevantes al decidir cambiar de motor de búsqueda. Los resultados de las consultas de búsqueda pueden ser muy diferentes cuando el motor de búsqueda no tiene historial de búsqueda que lo ayude a personalizar .

Utilizar navegadores orientados a la privacidad

Mozilla es conocida por su compromiso con la protección de la privacidad del usuario en Firefox . Los usuarios de Mozilla Firefox pueden eliminar la cookie de seguimiento que Google coloca en su ordenador, lo que dificulta que Google recopile datos. [ 2 ] Firefox también cuenta con un botón llamado "Borrar datos privados", [ 2 ] que permite a los usuarios tener mayor control sobre su configuración. Los usuarios de Internet Explorer también disponen de esta opción. Al usar un navegador como Google Chrome o Safari , los usuarios también pueden navegar en modo "incógnito" o "navegación privada", respectivamente. En estos modos, no se recopila el historial de navegación ni las cookies del usuario. [ 2 ]

Optar por no participar

Los motores de búsqueda Google, Yahoo!, AOL y MSN permiten a los usuarios optar por no participar en la segmentación conductual que utilizan. [ 2 ] Los usuarios también pueden eliminar el historial de búsqueda y navegación en cualquier momento. El motor de búsqueda Ask.com también cuenta con AskEraser, que, al usarse, elimina los datos del usuario de sus servidores. [ 2 ] Eliminar el perfil y el historial de datos de un usuario de los registros del motor de búsqueda también ayuda a proteger la privacidad del usuario en caso de que una agencia gubernamental quiera solicitarlo mediante una orden judicial. Si no hay registros, el gobierno no puede acceder a nada. Es importante tener en cuenta que simplemente eliminar el historial de navegación no elimina toda la información que el motor de búsqueda tiene sobre usted; algunas empresas no eliminan los datos asociados a su cuenta cuando borra su historial de navegación. Las empresas que sí eliminan datos de usuario generalmente no los eliminan todos, sino que conservan registros de cómo utilizó el motor de búsqueda. [ 23 ]

solución de red social

Una solución innovadora, propuesta por los investigadores Viejo y Castellà-Roca, es una solución de red social en la que los perfiles de usuario se distorsionan. [ 15 ] En su plan, cada usuario pertenecería a un grupo, o red, de personas que utilizan el motor de búsqueda. Cada vez que alguien quisiera enviar una consulta de búsqueda, esta se pasaría a otro miembro del grupo para que la enviara en su nombre hasta que alguien la enviara. Idealmente, esto llevaría a que todas las consultas de búsqueda se repartieran equitativamente entre todos los miembros de la red. De esta manera, el motor de búsqueda no puede crear un perfil útil de ningún usuario individual del grupo, ya que no tiene forma de discernir a qué usuario pertenece realmente cada consulta.

Retirada de la lista y reordenación

Tras el caso Google Spain contra AEPD , se estableció que las personas tienen derecho a solicitar a los motores de búsqueda que eliminen su información personal de los resultados de búsqueda, en cumplimiento de otras normativas europeas de protección de datos. Este proceso de simplemente eliminar ciertos resultados de búsqueda se denomina deslisting. [ 24 ] Si bien es eficaz para proteger la privacidad de quienes desean que nadie acceda a su información a través de un motor de búsqueda, no necesariamente protege la integridad contextual de los resultados de búsqueda. [ 24 ] Para datos que no son altamente sensibles ni comprometedores, la reordenación de los resultados de búsqueda es otra opción, donde las personas podrían clasificar la relevancia de ciertos datos en un momento dado, lo que modificaría los resultados mostrados cuando alguien busca su nombre. [ 24 ]

Redes de anonimato

Una opción de bricolaje para usuarios preocupados por la privacidad es usar un software como Tor, que es una red de anonimato. Tor funciona cifrando los datos del usuario y enrutando las consultas a través de miles de repetidores. Si bien este proceso es efectivo para enmascarar las direcciones IP, puede ralentizar la velocidad de los resultados. [ 2 ] Aunque Tor puede funcionar para enmascarar las direcciones IP, también hay estudios que muestran que un software de ataque simulado aún podría relacionar las consultas de búsqueda con los usuarios incluso cuando están anonimizados usando Tor. [ 25 ] [ 26 ]

Desvinculabilidad e indistinguibilidad

La imposibilidad de vincular y la indistinguibilidad también son soluciones bien conocidas para la privacidad en los motores de búsqueda, aunque han demostrado ser algo ineficaces para proporcionar realmente anonimato a los usuarios respecto de sus consultas de búsqueda. [ 25 ] Ambas soluciones, la imposibilidad de vincular y la indistinguibilidad, intentan anonimizar las consultas de búsqueda respecto del usuario que las realizó, haciendo así imposible que el motor de búsqueda vincule definitivamente una consulta específica con un usuario específico y cree un perfil útil sobre él. Esto se puede hacer de varias maneras diferentes.

Desvinculación

Otra forma en que el usuario puede ocultar información como su dirección IP al motor de búsqueda es mediante una solución de desvinculación. Esto es quizás más simple y fácil para el usuario, ya que cualquiera puede hacerlo utilizando una VPN , aunque aún así no garantiza una privacidad total frente al motor de búsqueda. [ 25 ]

Indistinguibilidad

Una forma es que el usuario utilice un complemento o software que genere múltiples consultas de búsqueda diferentes para cada consulta real que realice. [ 25 ] Esta es una solución de indistinguibilidad, y funciona ocultando las búsquedas reales que realiza un usuario para que un motor de búsqueda no pueda distinguir cuáles consultas son del software y cuáles son del usuario. [ 25 ] De esta manera, es más difícil para el motor de búsqueda utilizar los datos que recopila sobre un usuario para realizar acciones como la segmentación de anuncios.

Dado que internet y los motores de búsqueda son creaciones relativamente recientes, aún no existe un marco legal sólido que proteja la privacidad en relación con estos últimos. Sin embargo, algunos expertos analizan las implicaciones de las leyes vigentes sobre privacidad en general para determinar el derecho a la privacidad de los usuarios de motores de búsqueda. Al tratarse de un campo jurídico en desarrollo, se han presentado varias demandas relacionadas con la privacidad que se espera que los motores de búsqueda garanticen a sus usuarios.

Estados Unidos

La Cuarta Enmienda

La Cuarta Enmienda es bien conocida por las protecciones que ofrece a los ciudadanos contra registros e incautaciones irrazonables, pero en Katz v. Estados Unidos (1967), estas protecciones se extendieron para abarcar las intrusiones en la privacidad de las personas, además de la simple intrusión en la propiedad y las personas. [ 3 ] La privacidad de las personas es un término amplio, pero no es difícil imaginar que incluya la privacidad en línea de una persona.

La Sexta Enmienda

La Cláusula de Confrontación de la Sexta Enmienda es aplicable a la protección de los macrodatos frente a la vigilancia gubernamental. [ 14 ] La Cláusula de Confrontación establece esencialmente que los acusados ​​en casos penales tienen derecho a confrontar a los testigos que proporcionan declaraciones testimoniales. [ 14 ] Si una empresa de motores de búsqueda como Google proporciona información al gobierno para procesar un caso, estos testigos son los empleados de Google involucrados en el proceso de selección de los datos que se entregan al gobierno. Los empleados específicos que deben estar disponibles para ser confrontados bajo la Cláusula de Confrontación son el productor que decide qué datos son relevantes y proporciona al gobierno lo que este ha solicitado, el analista de Google que certifica la correcta recopilación y transmisión de datos, y el custodio que mantiene los registros. [ 14 ] Los datos que estos empleados de Google seleccionan para su uso en el juicio se consideran entonces declaraciones testimoniales. [ 14 ] La eficacia general de la Cláusula de Confrontación en la privacidad de los motores de búsqueda radica en que limita la forma en que el gobierno puede utilizar los macrodatos y proporciona a los acusados ​​protección contra el error humano. [ 14 ]

Katz contra Estados Unidos

Este caso de 1967 es prominente porque estableció una nueva interpretación de la privacidad bajo la Cuarta Enmienda, específicamente que las personas tenían una expectativa razonable de ella. [ 3 ] Katz v. Estados Unidos trataba sobre si era constitucional o no que el gobierno escuchara y grabara, electrónicamente usando un registrador de llamadas , una conversación que Katz tuvo desde una cabina telefónica pública. El tribunal dictaminó que sí violó la Cuarta Enmienda porque las acciones del gobierno se consideraron un "registro" y que el gobierno necesitaba una orden judicial. [ 3 ] Al pensar en los datos de los motores de búsqueda recopilados sobre los usuarios, la forma en que se clasificaron las comunicaciones telefónicas en Katz v. Estados Unidos podría ser un precedente sobre cómo deberían manejarse. En Katz v. Estados Unidos , se consideró que los teléfonos públicos tenían un "papel vital" en las comunicaciones privadas. [ 3 ] Este caso tuvo lugar en 1967, pero seguramente hoy en día, internet y los motores de búsqueda tienen este papel vital en las comunicaciones privadas, y las consultas de búsqueda y las direcciones IP de las personas pueden considerarse análogas a las llamadas telefónicas privadas realizadas desde cabinas públicas. [ 3 ]

Estados Unidos contra Miller

Este caso de la Corte Suprema de 1976 es relevante para la privacidad de los motores de búsqueda porque la corte dictaminó que cuando terceros recopilaban o recibían información, la Cuarta Enmienda no era aplicable. Jayni Foley argumenta que el fallo de Estados Unidos contra Miller implica que las personas no pueden tener una expectativa de privacidad cuando proporcionan información a terceros. [ 3 ] Al considerar la privacidad de los motores de búsqueda, esto es importante porque las personas proporcionan voluntariamente información a los motores de búsqueda en forma de sus consultas de búsqueda y otros datos que tal vez no se den cuenta de que están siendo recopilados.

Smith contra Maryland

En el caso Smith v. Maryland de 1979, la Corte Suprema se apartó del precedente establecido en el caso Estados Unidos v. Miller de 1976 sobre la asunción de riesgo. La corte dictaminó que la Cuarta Enmienda no impedía que el gobierno monitoreara quién marcaba qué números de teléfono mediante un registrador de llamadas porque no calificaba como un "registro". [ 3 ]

Tanto el caso Estados Unidos contra Miller como el caso Smith contra Maryland se han utilizado para impedir que los usuarios se beneficien de las protecciones de privacidad que ofrece la Cuarta Enmienda respecto a los registros que conservan los proveedores de servicios de internet (ISP). [ 3 ] Esto también se articula en el caso Guest contra Leis del Sexto Circuito, así como en el caso Estados Unidos contra Kennedy, donde los tribunales dictaminaron que las protecciones de la Cuarta Enmienda no se aplicaban a los datos de los clientes de los ISP, ya que estos proporcionaban voluntariamente su información a los ISP simplemente al utilizar sus servicios. [ 3 ] De manera similar, la estructura legal actual en materia de privacidad y asunción de riesgos puede interpretarse en el sentido de que los usuarios de motores de búsqueda no pueden esperar privacidad respecto a los datos que comunican al utilizarlos. [ 3 ]

Ley de privacidad de las comunicaciones electrónicas

La Ley de Privacidad de las Comunicaciones Electrónicas (ECPA, por sus siglas en inglés) de 1986 fue aprobada por el Congreso con el fin de crear un marco legal para la protección de la privacidad frente a las nuevas tecnologías, aunque no fue exhaustiva, ya que existen consideraciones sobre las tecnologías actuales que el Congreso jamás imaginó en 1986 y que no pudo contemplar. [ 3 ] La ECPA regula poco a los proveedores de servicios de Internet (ISP) y principalmente impide que las agencias gubernamentales recopilen información almacenada por los ISP sin una orden judicial. Lo que la ECPA no hace, como era de esperar dado que se promulgó antes de que el uso de Internet se generalizara, es abordar la privacidad de los motores de búsqueda y las protecciones que se ofrecen a los usuarios en cuanto a sus consultas de búsqueda. [ 3 ]

Gonzales contra Google Inc.

El contexto de este caso de 2006 es que el gobierno intentaba reforzar su defensa de la Ley de Protección Infantil en Línea (COPA). [ 8 ] Estaba realizando un estudio para ver cuán efectivo era su software de filtrado con respecto a la pornografía infantil. [ 8 ] Para ello, el gobierno citó a Google, AOL, Yahoo! y Microsoft para que proporcionaran datos de búsqueda para su análisis y para demostrar que las personas buscan información potencialmente comprometedora para los niños. [ 3 ] [ 8 ] Estos datos de búsqueda que el gobierno quería incluían tanto las URL que aparecían a los usuarios como las consultas de búsqueda reales de los usuarios. De los motores de búsqueda a los que el gobierno citó para que proporcionaran consultas de búsqueda y URL, solo Google se negó a cooperar con el gobierno, [ 2 ] incluso después de que se redujera el tamaño de la solicitud. El propio Google afirmó que entregar estos registros equivalía a entregar información de identificación personal e identidades de usuarios. [ 8 ] El tribunal dictaminó que Google debía entregar 50.000 URL seleccionadas al azar al gobierno, pero no las consultas de búsqueda, porque eso podría sembrar desconfianza pública hacia la empresa y, por lo tanto, comprometer su negocio. [ 6 ]

Ley de confidencialidad

Aunque no se trata de una ley estrictamente definida promulgada por el Congreso, la Ley de Confidencialidad es un derecho consuetudinario que protege la información compartida por una parte que confía en la otra y espera privacidad de ella. [ 8 ] Si el contenido de las consultas de búsqueda y los registros en los que se almacenan se consideran de la misma manera que la información compartida con un médico, dado que también es confidencial, entonces debería gozar de las mismas protecciones de privacidad. [ 8 ]

Europa

Google España contra AEPD

El Tribunal de Justicia de la Unión Europea dictaminó en 2014 que sus ciudadanos tenían el " Derecho al Olvido " en el caso Google Spain SL contra la Agencia Española de Protección de Datos , lo que significaba que tenían derecho a exigir a los motores de búsqueda que borraran cualquier dato recopilado sobre ellos. [ 17 ] [ 24 ] Si bien esta única decisión judicial no estableció directamente el "derecho al olvido", el tribunal interpretó la ley vigente en el sentido de que las personas tenían derecho a solicitar que cierta información sobre ellas se borrara de los resultados de búsqueda proporcionados por empresas de motores de búsqueda como Google. [ 24 ] El contexto de este caso es que un ciudadano español, Mario Costeja González, se propuso borrarse a sí mismo de los resultados de búsqueda de Google porque revelaban información potencialmente comprometedora sobre sus deudas pasadas. [ 24 ] En el fallo a favor de Mario Costeja González, el tribunal señaló que los motores de búsqueda pueden afectar significativamente los derechos de privacidad de muchas personas y que Google controlaba la difusión de datos personales. [ 24 ] Esta decisión judicial no afirmó que todos los ciudadanos deban poder solicitar que la información sobre ellos sea eliminada por completo de Google en cualquier momento, sino que existen tipos específicos de información, en particular la información que obstaculiza el derecho al olvido, que no necesitan ser tan fácilmente accesibles en los motores de búsqueda. [ 24 ]

Reglamento General de Protección de Datos (RGPD)

El RGPD es una normativa europea que se implementó para proteger los datos y garantizar la privacidad de los ciudadanos europeos, independientemente de su ubicación física en la Unión Europea . Esto significa que los países de todo el mundo deben cumplir con sus normas para que cualquier ciudadano europeo residente en ellos goce de la protección adecuada. El reglamento entró en vigor en mayo de 2018.

Véase también

Referencias

  1. 1 2 3 4 5 6 Pekala, Shayna. 2017. " Privacidad y experiencia del usuario en el descubrimiento de bibliotecas del siglo XXI ". Information Technology and Libraries 36(2):48–58.
  2. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 Lenard, Thomas M. y Paul H. Rubin. 2010. "En defensa de los datos: la información y los costos de la privacidad". Policy & Internet 2( 1 ):1–56.
  3. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 Foley, Jayni. 2007. " ¿Son privadas las búsquedas de Google? Una interpretación originalista de la Cuarta Enmienda en casos de comunicación en línea". Berkeley Technology Law Journal 22(1):447–75.
  4. 1 2 Ridgway, Renee. 2017. "Contra la personalización del yo". Ephemera: Theory & Politics in Organization 17(2):377–97.
  5. 1 2 3 4 5 Strahilevitz, Lior Jacob y Matthew B. Kugler. 2016. "¿Es irrelevante para los consumidores el lenguaje de la política de privacidad?" The Journal of Legal Studies 45(S2).
  6. 1 2 3 Dolin, Ron A. 2010. "Privacidad de las consultas de búsqueda: el problema de la anonimización". Hastings Science and Technology Law Journal 2(2):137–82.
  7. 1 2 Nissenbaum, Helen . 2011. "Un enfoque contextual de la privacidad en línea". Daedalus, la revista de la Academia Estadounidense de Artes y Ciencias 140(4):32–48.
  8. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 Tene , Omer . 2008. " Lo que Google sabe : privacidad y motores de búsqueda de Internet". Utah Law Review 2008(4):1433–92.
  9. "Política de privacidad de DuckDuckGo" . Consultado el 22 de enero de 2019 .
  10. 1 2 3 Church, Peter y Georgina Kon. 2007. "Google en el centro de una tormenta de protección de datos". Computer Law & Security Report 23(5):461–65.
  11. 1 2 3 4 Manos, África. 2012. "Duckduckgo http://www.duckduckgo.com o http://www.ddg.gg ". Technical Services Quarterly 29(4): 345-347.
  12. 1 2 Allen, Jeffrey y Ashley Hallene. 2018. "Consejos de privacidad y seguridad para evitar el caos financiero". American Journal of Family Law 101–7.
  13. 1 2 3 Wicker, Jörg y Stefan Kramer. 2017. "La mejor defensa de la privacidad es un buen ataque a la privacidad: ofuscando el perfil de un usuario de un motor de búsqueda". Data Mining and Knowledge Discovery 31(5):1419–43.
  14. 1 2 3 4 5 6 7 Squitieri, Chad. 2015. "Confrontando el Big Data: Aplicación de la Cláusula de Confrontación a la Recopilación de Datos del Gobierno". Virginia Law Review 101(7):2011–49.
  15. 1 2 Viejo, Alexandre y Jordi Castellà-Roca. 2010. "Uso de redes sociales para distorsionar los perfiles de usuarios generados por motores de búsqueda web". Computer Networks 54(9):1343–57.
  16. 1 2 Evans, David S. nd "La industria de la publicidad en línea: economía, evolución y privacidad". The Journal of Economic Perspectives 23(3):37–60.
  17. 1 2 3 4 5 6 Chiru, Claudiu. 2016. "Motores de búsqueda: implicaciones éticas". Economía, gestión y mercados financieros 11(1):162–67.
  18. 1 2 van Otterlo, Martijn. 2014. "Experimentación automatizada en Walden 3.0 : el siguiente paso en la elaboración de perfiles, predicción, control y vigilancia". Vigilancia y sociedad 12(2):255–72.
  19. 1 2 Tsai, Janice Y., Serge Egelman, Lorrie Cranor y Alessandro Acquisti. 2011. "El efecto de la información de privacidad en línea sobre el comportamiento de compra: un estudio experimental". Information Systems Research 22(2):254–68.
  20. Pàmies-Estrems, David, Jordi Castellà-Roca y Alexandre Viejo. 2016. «Trabajando en el lado del motor de búsqueda web para generar perfiles de usuario que preserven la privacidad». Expert Systems with Applications 64:523–35.
  21. 1 2 3 4 5 6 7 8 9 10 Trautman, Lawrence J. y Peter C. Ormerod. 2016. "Estándar de diligencia en ciberseguridad de directores y funcionarios corporativos: la filtración de datos de Yahoo". SSRN Electronic Journal 66(5).
  22. Newman, Lily Hay (10 de diciembre de 2018). "Un nuevo error de Google+ expuso datos de 52,5 millones de usuarios" . Wired . ISSN 1059-1028 . Consultado el 29 de mayo de 2019 . 
  23. ^ Satvat, Kiavash; Forshaw, Mateo; Hao, Feng; Toreini, Ehsan (2014). "Sobre la privacidad de la navegación privada: un enfoque forense" . En García-Alfaro, Joaquín; Lioudakis, Georgios; Cuppens-Boulahia, Nora; Foley, Simón; Fitzgerald, William M. (eds.). Gestión de Privacidad de Datos y Seguridad Autónoma Espontánea . Apuntes de conferencias sobre informática. vol. 8247. Berlín, Heidelberg: Springer. págs. 380– 389. doi : 10.1007/978-3-642-54568-9_25 . ISBN   978-3-642-54568-9.
  24. 1 2 3 4 5 6 7 8 de Mars, Sylvia y Patrick O'Callaghan. 2016. "Privacidad y motores de búsqueda: ¿olvidar o contextualizar?" Journal of Law and Society 43(2):257–84.
  25. 1 2 3 4 5 Petit, Albin et al. 2016. "SimAttack: Búsqueda web privada bajo fuego". Journal of Internet Services and Applications 7(2):1–17.
  26. Peddinti, Sai Teja y Nitesh Saxena. 2014. "Privacidad de las consultas de búsqueda web: evaluación de la ofuscación de consultas y las redes de anonimización". Journal of Computer Security 22(1):155–99.