Big Data e Internet das Coisas - Larissa Kakizaki de Alcantara

Probablemente ya utilizas en tu empresa un gran volumen de datos obtenidos a través de Big Data e Internet de las Cosas (IoT). Pero, ¿lo has utilizado teniendo en cuenta la Privacidad y la Protección de Datos, basada en el Derecho Digital?

El avance tecnológico ha traído una serie de beneficios, pero con ellos vienen otros problemas. Para proteger a tu empresa y a tus clientes, debes centrarte en la seguridad digital para evitar esos problemas.

En este resumen, tú comprenderás mejor lo que el ordenamiento jurídico, brasileño y mundial, establece sobre la seguridad en el uso de los datos. Además de los casos destacados de fuga de datos, que hicieron que el mundo empresarial fuera aún más cauteloso en la conservación y el almacenamiento de esa valiosa información.

¿Tienes curiosidad por saber más sobre esto? Sigue leyendo este resumen y aprendas más sobre cómo evitar las trampas y beneficiarte de los recursos tecnológicos de forma segura.

Sobre la obra "Big Data e Internet das Coisas"

"Big Data e IoT: Desafios da Privacidade e da Proteção de Dados no Direito Digital", en español sería "Big Data e IoT: Retos de la privacidad y la protección de datos en el derecho digital" es una obra de la autora y abogada Larissa Kakizaki de Alcantara, publicada en 2017. Se publicó de forma independiente en Amazon.

La obra tiene 86 páginas, divididas en 5 partes. Además de traer citas de expertos y teóricos sobre el tema, y varios artículos de leyes brasileñas y extranjeras en el campo del Derecho Digital.

El libro es una adaptación del trabajo de conclusión del postgrado de la autora, por lo que está bien fundamentado. Así, aporta una visión nacional e internacional sobre la Privacidad y la Protección de Datos.

Sobre la autora Larissa Alcantara

Larissa Kakizaki de Alcantara es abogada, licenciada en Derecho por las Facultades Metropolitanas Unidas (FMU) y posgraduada en Derecho Digital y Compliance por Damásio Educacional.

La autora también es la creadora del blog DDTecNow, donde comparte materiales relacionados con el Derecho y la Tecnología. También lo utiliza como canal para promocionar eventos y cursos sobre los temas mencionados.

¿Este libro es recomendado para quién?

El contenido de "Big Data e IoT" está indicado para los profesionales del Derecho, especialmente del Derecho Digital; y para las personas que trabajan en el entorno empresarial y tratan con datos recogidos en internet.

Sin embargo, también es una lectura muy relevante para las personas que quieran conocer sus derechos con relación a la protección de los datos disponibles en línea.

Ideas principales del libro "Big Data e Internet das Coisas"

• Conceptualiza lo que es el Big Data y la Internet de las Cosas (IoT), citando los retos en la gestión de datos;
• La relevancia de la Privacidad y la Protección de Datos, a la luz de los sistemas legales;
• Analiza los casos, nacionales e internacionales, en los que se produjeron filtraciones de datos de empresas, y en consecuencia sus efectos;
• Aborda el Derecho Comparado, contrastando las leyes brasileñas con las de otros países en relación con la protección de datos.

Estos son los principales puntos que aborda la autora en el libro. ¿Quieres saber más sobre ellos? ¡Continúa leyendo este resumen!

La Tríada del Suceso

La autora Larissa Alcantara inicia la obra haciendo una breve introducción de conceptos, hablando primero de las definiciones de Big Data e Internet de las Cosas (IoT). A continuación, aporta la importancia de estas herramientas para los modelos de negocio actuales.

Alcantara aborda, entonces, una relación directa del uso de los datos con el Derecho Digital, y así, presenta la relevancia del mundo empresarial para tener conocimiento en el sector. Considerando que esto actúa protegiendo a la propia empresa y asegurando la privacidad de los clientes.

En seguida, se cita el hecho de que muchas organizaciones acaban teniendo una práctica no recomendada: la falta de transparencia sobre el uso de los datos. Según la autora, es un deber garantizar la transparencia y la sinceridad, lo que resulta en un beneficio mutuo de la empresa y sus usuarios/clientes.

Según la escritora, la preservación de las informaciones recogidas forma parte de los derechos de los ciudadanos. Además, subraya que muchos usuarios no son conscientes de los retos y riesgos que supone ceder sus informaciones.

En cuanto a los sistemas legales relacionados con la Internet, que según la autora se ha convertido en un servicio esencial, hay muchas discusiones y dudas sobre el Derecho Digital. Así, el sistema judicial brasileño ha seguido y/o adaptado a los "moldes" internacionales para ajustarse a esta realidad.

En este contexto, Larissa Alcantara presenta la tríada para el suceso: Big Data; Internet de las Cosas (IoT); y Privacidad y Protección de Datos. Una combinación que puede llevar a las empresas a aprovechar las bases que recoge de forma más segura y eficiente.

Tomando en cuenta la recogida de informaciones que se hace continuamente, la abogada cita a la jurista Patrícia Peck Pinheiro. Afirma que existe un ciclo de vida de la información, compuesto por 7 etapas:

1. Recogida: La retención de información y su almacenamiento en una base de datos;
2. Acceso: El contacto con los datos individualizados o la base de datos, sin que se generen resultados;
3. Consulta: La averiguación de una persona específica en una base de datos informada;
4. Enriquecimiento: La inserción o actualización de información sobre alguien de quien ya se tienen datos registrados;
5. Almacenamiento por terceros: La tercerización del almacenamiento y la protección de los datos;
6. Transferencia: El intercambio, total o parcial, de información entre bases de datos;
7. Remoción: La eliminación de información de una base de datos.

El "Big Bang" de los Datos

La abogada presenta un dato muy impactante que fue citado por Eric Schmidt, presidente ejecutivo de Google entre 2011 y 2015: el hecho de que desde el inicio de la civilización hasta 2003 se crearon 5 exabytes de información, pero que ahora se genera esa misma cantidad ¡cada dos días!

De esta forma, cada vez es más recurrente oír acerca del petabyte y el exabyt e (prefijos: Peta - 10 15; Exa - 10 18), así como de otras unidades aún mayores. Por lo tanto, se produce una "explosión" de datos a cada instante, lo que genera una frecuente exposición al fenómeno del Big Data.

En traducción literal, este término significa "grandes datos", que generan el inmenso desafío de ser interpretados correctamente. Así, la escritora afirma que el término se ha ido resignificando con el paso del tiempo, y que actualmente existen 5 palabras clave (5 V's) que permiten filtrar los datos de forma más eficiente:

1. Volumen;
2. Velocidad;
3. Variedad;
4. Veracidad;
5. Valor.

Teniendo en cuenta que todo este análisis, en tiempo real, tiene como objetivo que la empresa sea más ágil que sus competidores. Considerando que la información digital es una parte operativa en cualquier tema relacionado con los negocios.

Según la autora, la tecnología que se emplea de la computación en nube, Cloud Computing, tiene el efecto de reducir algunos costos y permite el surgimiento de nuevos tipos de negocios.

Con esto, los usuarios tienen cada vez más acceso a nuevas formas de consumo y contratación de servicios.

La escritora afirma que todo lo que se hace en Internet deja un "rastro digital", que también se conoce como "datos". Cabe destacar que con esta recogida se traza el perfil de la persona, por lo que los anuncios se realizan de forma dirigida, ya que se ajustan a los gustos e intereses de las personas que los reciben.

Este tipo de publicidad, que a menudo hasta parece ser invasiva, se basa en una serie de informaciones almacenadas. Estos datos se recogen a través de cookies, que los usuarios suelen aceptar sin tener idea de lo que están permitiendo.

En este contexto, la información que se pone a disposición, según Alcantara, contribuye no sólo a fines de marketing, sino que también genera un riesgo de violación del sigilo. Así, el rastro digital puede exponer a las personas a peligrosas actividades ilegales, de las que a menudo no son conscientes.

A partir de ahí, el autor introduce el segundo concepto que guía la obra: la Internet de las cosas (IoT). Afirma que el IoT es uno de los motores del inmenso volumen de datos actual, ya que se debe a la aparición de productos inteligentes y tecnologías inalámbricas.

De este modo, no sólo han cambiado los medios de comunicación entre humanos, sino que ha surgido un nuevo tipo de diálogo, el que se da entre máquinas, conocido como M2M (Machine to Machine - Máquina para Máquina). Esta red se compone de objetos que tienen una dirección IP y que interactúan entre ellos, sin integración humana.

Se están transformando nuevos sectores y todos reciben la palabra "inteligente" para caracterizar esta modernización. Cabe destacar que el propósito de la IoT con estos cambios es aportar mejoras en la vida, por lo que si se gestiona adecuadamente tiene el potencial de transformar el mundo.

Sin embargo, es importante destacar la estrecha relación entre Big Data e IoT, ya que este último no existiría sin el primero. Así pues, en medio de esta evolución tecnológica, la vigilancia de la Protección de Datos y de la Privacidad se convierte en algo primordial.

¿Aún hay privacidad?

Según Larissa Alcantara, con los cambios tecnológicos, salvaguardar la información íntima, o incluso cotidiana, de los usuarios se ha convertido en un reto aún mayor. La razón es sencilla: muchos introducen sus datos o dan permisos sin leer al menos las condiciones de uso.

La violación de la privacidad ha sido un tema cada vez más discutido, sin embargo, la escritora afirma que muchos desconocen que la privacidad es un Derecho Fundamental. Como tal, está garantizado en la Declaración Universal de los Derechos Humanos, en la Constitución Federal de Brasil y en el Marco Civil de Internet brasileño.

Un ejemplo muy llamativo que se trae en el libro, es lo ocurrido con la empresa Target que descubrió el embarazo de una adolescente y le envió cupones de descuento con productos; revelando el embarazo al padre de la chica. Esto fue posible gracias al análisis de los hábitos de navegación junto con las informaciones recogidas.

Por mucho que este panorama pueda inclinarse por una solución simplista, como la de no revelar más datos a las empresas. Es necesario entender que los ingresos de las organizaciones provienen del uso de esta información, y sin esta recogida no hay forma de permanecer en el mercado. Por lo tanto, recoger datos es vital.

Sin embargo, hay otras exposiciones que son perjudiciales – no sólo para los usuarios, sino también para las empresas – y que consisten en delitos cometidos por medios electrónicos. Debido a este problema, la autora se centra en la necesidad de conocer los marcos legales del Derecho Digital.

Con el objetivo de alertar sobre este peligro, el trabajo cita un caso mundialmente conocido de fuga de datos ocurrido en 2013. Cuando la entonces presidenta brasileña Dilma Rousseff tuvo sus datos accedidos por la Agencia de Seguridad Secreta de Estados Unidos (NSA), demostrando que nadie está realmente a salvo.

En medio de este escenario, la abogada afirma que existen diferentes reguladores en materia de protección de datos y que hay grandes debates sobre el tratamiento de los datos personales. En consecuencia, la inviolabilidad y el sigilo de las comunicaciones.

Para demostrar y ejemplificar sus afirmaciones, Larissa Alcantara enumera casos famosos en los que se produjeron filtraciones de datos, entre ellos:

• Ataque de Ransomware, en 2016: Un tipo de malware que al instalarse en el ordenador, debido a los clics en sitios web maliciosos, impedía al usuario acceder a sus archivos (almacenados en los dispositivos o incluso en la nube). Así, exigían el pago en bitcoin para una liberación, que ni siquiera estaba garantizada;
• Caso de Edward Snowden, en 2013: Fue administrador de la CIA y filtró información secreta en la NSA (incluyendo las que involucran a la ex presidenta de Brasil, como se mencionó anteriormente);
• El hackeo de Yahoo, en 2014: cuando otros 500 millones de usuarios tuvieron datos expuestos, incluyendo contraseñas y datos de tarjetas de crédito. Esto generó una pérdida de cerca de 250 millones de dólares para la empresa que estaba negociando con Verizon;
• Ataques a la empresa brasileña de muebles Alezzia: cuando contrataron a un becario acusado de comentarios sexistas en Internet. Por ello, sufrió ataques del grupo Anonymous Brasil, que tuvo acceso a los datos de más de 10.000 clientes. Y no sólo robaron los datos, sino que notificaron a los clientes la violación de la seguridad.

Considerando todos estos casos y sus terribles consecuencias, es fundamental establecer controles preventivos. Entre las soluciones que han encontrado las grandes empresas, como Google, está la aplicación de simulaciones repetitivas, para detectar vulnerabilidades en su propia seguridad.

Por lo tanto, es necesario aplicar medidas preventivas y, cuando sea necesario, correctivas. Pero para que esto se lleve a cabo de forma efectiva, es imprescindible estar amparado por la Ley, por lo que las empresas deben conocer las directrices legales.

Aprender de los expertos

En tierras brasileñas, el tema se ha planteado constantemente, teniendo en cuenta las Leyes existentes y los "moldes" en los que se basaron. En apoyo de esto, la autora afirma que hay más de 100 países con legislación en materia de privacidad de datos.

Así, termina el libro haciendo comparaciones del sistema jurídico brasileño con los internacionales, más avanzados en este aspecto. Sin embargo, cabe destacar que este libro fue escrito antes de la aprobación de la Ley General de Protección de Datos Personales (LGPD) en Brasil, por lo que no la aborda.

Entre las referencias citadas, podemos citar:

• Directiva de protección de datos de 1995 – European Data Protection Supervisor, EDPS (Supervisor Europeo de Protección de Datos);
• Ley de Protección de Datos de 1998 - Parlamento del Reino Unido;
• Ley Federal de Protección de Datos, que complementa la Directiva Europea 95/45/CE - Alemania;
• Ley de Protección de Datos Personales de 2005 - Japón;
• Ley de Protección de Datos de 2006 - Convención de Estrasburgo para la Protección de las Personas con respecto al Tratamiento Automatizado de Datos Personales y la Constitución de Rusia;
• UE-EEUU Privacy Shield de 2016 - Acuerdo entre la Comisión Europea y los Estados Unidos;
• Ley de Protección de Datos Personales y Documentos Electrónicos - Canadá

Por último, se puede observar que a nivel global se ha destacado el gran reto de la protección de los datos personales. Sobre todo en esta época llena de nuevas tecnologías y con retenciones de datos cada vez mayor.

¿Qué dicen otros autores al respecto?

Martin Lindstrom, en su libro "Small Data", afirma que es esencial mantener una percepción externa de quién está siendo analizado y saber cruzar las informaciones obtenidas.

En el libro "Data and Goliath", el autor Bruce Schneier informa de que una forma de mantener la seguridad de los datos es atribuir la responsabilidad de las violaciones a las empresas.

Por último, Cole Nussbaumer Knaflic dice que basarse en datos es basarse en hechos, en su libro "Storytelling con Datos".

Cierto, pero ¿cómo puedo aplicar esto en mi vida?

• Es necesario estar al corriente de los datos que se han cedido y antes de aceptar los cookies en cualquier sitio web, asegurarse de qué se trata;
• Es importante, como entidad jurídica, estar siempre al día y alineado con la normativa legal y las tecnologías de protección de datos;
• Nadie es inmune a la ciberdelincuencia, si las grandes empresas y/o las autoridades del entorno ya han sido víctimas, vale la pena prevenir;
• Invertir en medidas preventivas para la protección de datos es mejor que poner en riesgo tu reputación y perder dinero.

¿Te gustó este resumen del libro "Big Data e Internet das Coisas"?

Entonces, ¿qué te pareció aprender más sobre la Privacidad y la Protección de Datos en el contexto del Big Data y IoT? ¿Ya conocías, en este contexto, tus derechos como ciudadano, y tus derechos y deberes como empresa?

Esperamos que esta lectura te haya aportado más conocimientos y te haya alertado de los peligros virtuales.

Deja tu opinión sobre el contenido, ¡tus comentarios son de gran importancia para que nuestro equipo siga ofreciendo materiales de calidad a nuestros estimados lectores!

Y puedes acceder al contenido completo de esta obra haciendo clic en la siguiente imagen: