El fundador y director ejecutivo de Facebook, Mark Zuckerberg, se enfrentó a dos días de interrogatorios ante los políticos estadounidenses esta semana. siguiendo las preocupaciones sobre cómo su empresa maneja los datos de las personas.

Pero los datos que Facebook tiene sobre las personas que no están suscritas al gigante de las redes sociales también fueron objeto de escrutinio.

Durante el testimonio de Zuckerberg ante el Congreso, afirmó ignorar lo que se conoce como "perfiles en la sombra":

Zuckerberg: No lo estoy, no estoy familiarizado con eso.

Eso es alarmante dado que hemos estado discutiendo este elemento de la recopilación de datos de no usuarios de Facebook durante los últimos cinco años, desde que la práctica fue sacada a la luz por investigadores de Packet Storm Security.

Tal vez fue solo la frase "perfiles de sombra" con la que Zuckerberg no estaba familiarizado. No estaba claro pero a otros no les impresionó su respuesta.

Zuckerberg acaba de decir que "no está familiarizado" con el término "perfiles de sombra".

Eso es una mierda del más alto nivel.

- Will Oremus (@WillOremus) 11 de abril, 2018

Los procesos proactivos de recopilación de datos de Facebook han estado bajo escrutinio en años anteriores, especialmente porque los investigadores y periodistas han profundizado en el funcionamiento de las herramientas "Descarga tu información" y "Personas que quizás conozcas" de Facebook para informar sobre perfiles en la sombra.

Perfiles de sombra

Para explicar los perfiles de sombra simplemente, Imaginemos un grupo social simple de tres personas:Ashley, Blair y Carmen, que ya se conocen, y tener la dirección de correo electrónico y los números de teléfono de los demás en sus teléfonos.

Si Ashley se une a Facebook y carga los contactos de su teléfono en los servidores de Facebook, luego, Facebook puede sugerir amigos de manera proactiva que podría conocer, basado en la información que ella cargó.

Por ahora, imaginemos que Ashley es la primera de sus amigas en unirse a Facebook. La información que subió se utiliza para crear perfiles de sombra tanto para Blair como para Carmen, de modo que si Blair o Carmen se unen, se les recomendará Ashley como amiga.

Próximo, Blair se une a Facebook, cargando también los contactos de su teléfono. Gracias al perfil de sombra, él tiene una conexión ya establecida con Ashley en la función "Personas que quizás conozcas" de Facebook.

Al mismo tiempo, Facebook ha aprendido más sobre el círculo social de Carmen, a pesar de que Carmen nunca ha usado Facebook, y, por lo tanto, nunca ha aceptado sus políticas de recopilación de datos.

A pesar del nombre que suena aterrador, No creo que haya necesariamente malicia o mala voluntad en la creación y uso de perfiles en la sombra de Facebook.

Parece una función diseñada con seriedad al servicio del objetivo de Facebook de conectar a las personas. Es un objetivo que claramente también se alinea con los incentivos financieros de Facebook para crecer y atraer la atención de la publicidad.

Pero la práctica saca a la luz algunas cuestiones espinosas en torno al consentimiento, recopilación de datos, e información de identificación personal.

¿Qué datos?

Algunas de las preguntas que enfrentó Zuckerberg esta semana destacaron problemas relacionados con los datos que Facebook recopila de los usuarios, y el consentimiento y los permisos que los usuarios otorgan (o no saben que brindan).

Facebook suele ser bastante deliberado en sus caracterizaciones de "sus datos", rechazando la noción de que "posee" los datos del usuario.

Dicho eso hay muchos datos en Facebook, y qué es exactamente "tuyo" o simplemente "datos relacionados contigo" no siempre está claro. "Tus datos" incluye teóricamente tus publicaciones, fotos, videos, comentarios contenido, etcétera. Es cualquier cosa que pueda considerarse un trabajo con derechos de autor o propiedad intelectual (PI).

Lo que es menos claro es el estado de sus derechos en relación con los datos que son "sobre usted", en lugar de ser proporcionado por usted. Estos son datos que se crean por su presencia o su proximidad social a Facebook.

Algunos ejemplos de datos "sobre usted" pueden incluir su historial de navegación y los datos obtenidos de las cookies, píxeles de seguimiento, y el widget del botón Me gusta, así como los datos de gráficos sociales proporcionados cada vez que los usuarios de Facebook proporcionan a la plataforma acceso a sus listas de contactos de teléfono o correo electrónico.

Como la mayoría de las plataformas de Internet, Facebook rechaza cualquier reclamo de propiedad de la IP que publican los usuarios. Para evitar incurrir en problemas de derechos de autor en la prestación de sus servicios, Facebook exige (como parte de sus acuerdos de usuario y Declaración de derechos y responsabilidades) un "... no exclusivo, transferible, sublicenciable Reino libre, Licencia mundial para usar cualquier contenido de IP que publique en o en conexión con Facebook (Licencia de IP). Esta licencia de propiedad intelectual finaliza cuando elimina su contenido de propiedad intelectual o su cuenta, a menos que su contenido haya sido compartido con otros, y no lo han eliminado ".

Miedo a los datos

Si estás en Facebook, probablemente hayas visto una publicación que sigue circulando cada pocos años, diciendo:"En respuesta a las nuevas pautas de Facebook, por la presente declaro que mis derechos de autor están adjuntos a todos mis datos personales ..."

Parte de la razón por la que seguimos viendo amenazas de datos como esta es que los mensajes mediocres de Facebook sobre los derechos de los usuarios y las políticas de datos han contribuido a la confusión. incertidumbre y duda entre sus usuarios.

Fue un punto que el senador republicano John Kennedy planteó a Zuckerberg esta semana (ver video).

Después de la parrilla

Zuckerberg y Facebook deberían aprender de este interrogatorio del Congreso que han luchado y ocasionalmente han fallado en sus responsabilidades para con los usuarios.

Es importante que Facebook ahora se esfuerce por comunicarse de manera más firme con los usuarios sobre sus derechos y responsabilidades en la plataforma. así como las responsabilidades que Facebook les debe.

Esto debería ir más allá de una mera campaña de relaciones públicas de estilo de concienciación. Debe buscar informar y educar verdaderamente a los usuarios de Facebook, y personas que no están en Facebook, sobre sus datos, sus derechos, y cómo pueden salvaguardar significativamente sus datos personales y su privacidad.

Dada la magnitud de Facebook como plataforma de Internet, y su importancia para los usuarios de todo el mundo, el espectro de la regulación seguirá asomando.

Idealmente, la empresa debería buscar ampliar sus horizontes de gobernanza, buscando comprometerse verdaderamente en la consulta y reforma con las partes interesadas de Facebook, sus usuarios, así como con los grupos de la sociedad civil y los organismos reguladores que buscan empoderar a los usuarios en estos espacios.

Este artículo se publicó originalmente en The Conversation. Lea el artículo original.