SUJETOS DE DATOS DEL MUNDO ¡UNIDOS!
La nueva ley de privacidad digital de la Unión Europea, el Reglamento General de Protección de Datos, no solo protege a los residentes o ciudadanos europeos. La ley cubre “sujetos de datos”.
Usted es un sujeto de datos. Si usted recibió un correo electrónico en los últimos días de un sitio web de ventas avisándole sobre nuevas políticas de privacidad que cumplen con la nueva norma, es probable que usted sea un sujeto de datos de Europa, aunque nunca haya es- tado en Europa y ni siquiera tiene pasaporte.
Un sujeto de datos se define como “una persona natural” dentro o fuera de la Unión Europea cuyos datos personales son utilizados por “un controlador o procesador”; en una inversión curiosa, son los individuos los que son sujetos de los datos, no los datos que son secundarios al individuo.
El término comenzó a aparecer en las regulaciones de privacidad a principios de los años ochenta. Pero es principalmente debido a Internet que nuestras vidas digitales se han desterritorializado. Nuestros cuerpos solo pueden estar en un lugar a la vez, pero los datos pueden estar en varios lugares a la vez. La información digital está dividida, fragmentada, multiplicada y dispersa. No siempre sabemos dónde están almacenados nuestros archivos, correos electrónicos y fotos; quien termina examinándolos para obtener información; o cómo aquellos que los explotan usan las ideas que reúnen.
Lo que importa a los reguladores es si la compañía que recopila y procesa sus datos está en la Unión Europea y, si está fuera de la unión, si ofrece estos servicios o monitorea a las per- sonas que están en Europa. La ley de privacidad esencialmente obliga a las empresas que operan en todo el mundo a cumplir las más estrictas normas de la Unión Europea si quieren seguir haciendo negocios allí. Nos da derecho a los “sujetos de datos” a mover nuestra información de una plataforma a otra; saber cómo y quién lo usa; e impugnar una decisión tomada por un algoritmo, entre otras cosas. Al llegar a lugares extraterritoriales, los reguladores dificultan que las empresas compren jurisdicciones amigables para evadir estas reglas.
En términos más amplios, la regulación es un intento por encontrarle sentido a relaciones complejas y descentralizadas entre individuos, sus datos, el Estado y el sector privado que han emergido bajo la globalización.
Estas son relaciones que negociamos y renegociamos a diario.
El artista James Bridle explora este proceso en Citizen Ex, una extensión del navegador que usa los dominios de los sitios web visitados por las personas que usan el navegador para determinar de dónde parece que provienen. En línea, los individuos “atraviesan el tiempo, el espacio y la ley”; y son reducidos a sus actividades de navegación, aparecen como “una colección de datos que se extiende a través de muchas naciones, con una ciudadanía diferente y diferentes derechos en cada lugar”. La herramienta puede arrojar resultados sorprendentes. Me considero un ciudadano del mundo, pero últimamente, mis hábitos de navegación han sido vergonzosamente provincianos: aunque no soy ciudadano de los Estados Unidos, parezco abrumadoramente estadounidense, con pizcas de Singapur, Irlanda, Francia y Alemania.
El término que usa Bridle para esta forma de pertenecer es ‘ciudadanía algorítmica’: un estatus descentralizado y fragmentado. Puede ser dividido en ‘ una cantidad infinita de subciudadanías,” y puede ‘producir combinaciones de afiliaciones a diferentes estados”.
El “sujeto de datos” de la ley de privacidad digital adopta la misma idea, atando lo que se hace con nuestros datos a lugares en la tierra. La ley no dibuja fronteras alrededor de los datos en sí, o de hecho a nuestro alrededor; reconoce que en Internet, los individuos y sus datos viajan por todas partes. Bajo la nueva ley, usted puede ser ciudadano de Estados Unidos, residente de Japón y un ‘sujeto de datos’ europeo, todo al mismo tiempo.
Y esta vez, las fronteras están siendo trazadas alrededor de corporaciones. El alcance extraterritorial asegura que las corporaciones no se puedan salir. Como tantas leyes, esta pretende ofrecer algunas protecciones a poblaciones vulnerables de quienes poseen mucho poder. En el mundo digital, el poder está en manos de unos pocos leviatanes multinacionales; todos somos vulnerables, y podemos ser explotados sin siquiera saberlo. La nueva ley de privacidad reconoce el peligroso poder de estas empresas a la vez que intenta devolver algo de soberanía personal a sus clientes, el pueblo
Bajo la nueva ley, usted puede ser ciudadano de Estados Unidos, residente de Japón y un ‘sujeto de datos’ europeo, todo al mismo tiempo.