Mientras algunas compañías que brindan servicios en la nube están explicando a las autoridades por qué retenían información personal de sus usuarios sin respetar cuestiones básicas de privacidad, Microsoft avanza conectando la innovación con el respeto cabal de premisas fundamentales en la materia.
De la encuesta que Microsoft e INADI llevaron a cabo para conocer los hábitos de seguridad y privacidad en el uso de Internet y las redes sociales, se desprende que el 68% de los encuestados responden con datos personales en cualquier sitio web o en conversaciones con desconocidos. Quienes dan información personal real comprueban las políticas de privacidad sólo en el 50% de los casos.
Esta realidad de población local en materia de privacidad, evidencia la importancia de multiplicar los esfuerzos de divulgación de cara a los usuarios, pero también es motivo de debate y reflexión para las empresas que brindan servicios online, para aquellas que manejan de una u otra forma información personal y para quienes desarrollan los sitios y las aplicaciones que procesan esos datos.
Hoy en día existen diferentes normativas que amparan los derechos de privacidad, mientras que diversos organismos gubernamentales, como el INADI o la Dirección Nacional de Protección de Datos Personales, están trabajando cada vez más intensamente en protegerlos.
En lo que respecta a Microsoft, tenemos políticas muy estrictas referidas al manejo de información personal: en cada iniciativa, sitio web o interacción, explicamos muy claramente qué datos se solicitan al usuario y para qué uso, brindando siempre la opción de elegir si desea brindar los datos o no; también cuidamos celosamente los procesos de manejo de datos cuando se debe incluir a proveedores o socios de negocios, y siempre el usuario final tiene la opción de retirar sus datos de nuestros registros, que por cierto también tienen estrictos niveles de seguridad. Para fortalecer esta actitud, no pretendemos una confianza ciega; por el contrario, ponemos a disposición de nuestros clientes la información necesaria acerca de quién se hace responsable por la protección de la privacidad, siguiendo qué políticas en cada proceso de negocio. “Privacidad por diseño” hoy en día no es solo cómo construimos el software sino también cómo operamos nuestros servicios en la nube. Además, a través de Microsoft Research investigamos permanentemente nuevos fenómenos, conductas y tecnologías para contribuir a una mejor experiencia digital.
Anticipando una noticia que leerás en la próxima edición del MSDN Flash, te contamos que el W3C aceptó y aprobó el estándar sugerido por Microsoft para ayudar al usuario a proteger su privacidad en la Web. Esto es un paso importante que ayudará significativamente al desarrollo de los negocios seguros y confiables en línea. En el mismo sentido, hay nuevas funcionalidades de Internet Explorer 9 que ponen en manos del usuario su propia protección. Pero sabemos que eso no es suficiente. Como empresa líder en el desarrollo y provisión de herramientas informáticas y servicios en línea, asumimos la responsabilidad que nos cabe de nuestro lado.
Los principios de privacidad de Microsoft son muy estrictos; la capacitación de los empleados y proveedores en el tema es obligatoria; y también se fijan reglas muy claras, por escrito, con los socios de negocios. La compañía en general, cada uno de sus integrantes y todo el ecosistema Microsoft es responsable por el manejo datos personales de los clientes, respetando estos principios. En cada sitio, contrato o licencia, explicitamos y avisamos claramente a los usuarios cómo recopilamos, utilizamos, conservamos y divulgamos, llegado el caso, información personal. Únicamente recopilamos información necesaria para los motivos que se explicitan y para brindar los servicios que el usuario desea utilizar. Esto solo fluye cuando el usuario, habiendo leído los avisos de privacidad correspondientes, autoriza esa recopilación, uso, conservación y divulgación de sus datos, para los fines predefinidos. La posibilidad de elegir o no si los datos son registrados, es esencial en nuestra filosofía.
Para que estos principios se sostengan de manera consistente, tenemos procesos de control de calidad, tanto en el desarrollo de nuestros productos, como en la definición y puesta en marcha de nuestros servicios online, como en todo lo que hace a la dinámica cotidiana de la compañía. Hay todo un equipo de gente dedicado a esto, y en cada país hay una persona responsable de velar por el cumplimiento de estas pautas. También interviene en esto nuestra área de seguridad informática, para prevenir el acceso y/o uso no autorizado de esta información.
Otra cuestión básica es que en todo momento el cliente o usuario pueda acceder e informarse qué información suya tenemos, actualizarla o eliminarla de nuestros registros. TRUSTe y diversos organismos locales (como la Dirección Nacional de Protección de Datos Personales, o la Defensoría del Pueblo de la Ciudad de Buenos Aires, o la Unidad Reguladora y de Control de Datos Personales del Uruguay), están a disposición del ciudadano para informarse o recibir denuncias.
Bing.com, Windows Live, Internet Explorer 9, Xbox, son solo algunos de los productos con prestaciones online que tienen especial atención en estas cuestiones, aunque los principios de privacidad de Microsoft cruzan de manera transversal a todos nuestros productos y servicios.
El Data Governance o gobierno de los datos, respecto de la privacidad, la confiabilidad y el respeto por las leyes y principios propios referidos al tema, como decíamos, se basa en un detallado conjunto de prácticas que alcanzan a personas y procesos, aspectos puramente tecnológicos, cuestiones de arquitectura y optimización de la infraestructura, y desafíos específicos de la computación en la nube. Tenemos una guía de consulta pública que es muy explicativa. También compartimos abiertamente nuestros casos internos de uso de Windows Rights Management Services o de cómo atendemos los requerimientos de las autoridades. Finalmente, ponemos a tu disposición algunos recursos de utilizar, como los lineamientos para la protección de la privacidad en el desarrollo de software y los servicios en línea para que los tengas en cuenta en tu próximo proyecto, y unos aceleradores que te ayudan a cumplimentar con normativas internacionales vigentes.
Es un tema que da para mucho, pero aquí tienen resumidos los aspectos fundamentales de los principios de privacidad de Microsoft, que defendemos a capa y espada mientras seguimos innovando sin parar.