David Sella-Villa*
El Internet de las Cosas, que incluye dispositivos portátiles, electrodomésticos y automóviles, está recopilando una cantidad creciente de información sobre ti.
Cómo los dispositivos del Internet de las Cosas afectan tu privacidad, incluso cuando no son tuyos.
Algunos testigos inusuales ayudaron a condenar a Alex Murdaugh por los asesinatos de su esposa, Maggie, y su hijo, Paul. El primero fue Bubba, el labrador retriever amarillo de Maggie. La fiscalía utilizó una grabación de Bubba para situar a Alex en el lugar de los asesinatos. Dada la presencia de Alex en la escena del crimen, otros testigos revelaron sus movimientos, rastrearon su velocidad y explicaron que tenía en sus manos. Esos otros testigos fueron un Chevrolet Suburban 2021 y los teléfonos celulares de Maggie, Paul y Alex, que proporcionaron datos.
Todos ellos son parte del Internet de las Cosas, también conocido como IoT. Las implicaciones de privacidad de los dispositivos conectados a internet no suelen ser la consideración más importante al resolver un caso de asesinato. Pero, más allá del enjuiciamiento penal, afectan la privacidad de las personas de maneras que deberían hacer que todos reflexionen.
El Internet de las Cosas
El Internet de las Cosas incluye cualquier objeto o dispositivo que envía y recibe datos automáticamente a través de internet. Cuando usas tu teléfono para enviar un mensaje a alguien o en las redes sociales para publicar algo, el compartir es deliberado. Pero la naturaleza automática de los dispositivos conectados efectivamente excluye a los humanos del proceso.
Los datos de estos dispositivos pueden revelar mucho sobre las personas que interactúan con ellos, y sobre otras personas alrededor de los dispositivos. Como profesor asistente de derecho en la Universidad de Carolina del Sur, he observado cómo nuevos tipos de dispositivos conectados han ingresado al mercado. Nuevos dispositivos significan nuevas maneras de recopilar datos sobre las personas. Los dispositivos conectados recogen información de diferentes contextos.
Toma tu refrigerador. Como un dispositivo que no es IoT, tu refrigerador no generaba datos sobre tu cocina, tu comida o con qué frecuencia mirabas dentro. Tu relación con el frigorífico era efectivamente privada. Solo tú sabías sobre ese refrigerio de medianoche o si mirabas con envidia el almuerzo de un compañero de trabajo. Ahora, los frigoríficos inteligentes pueden responder a comandos de voz, mostrar imágenes de los artículos en tu frigorífico, rastrear quién lo abre, sugerir recetas, generar listas de compras e incluso contactar con tu coche para informarte que la leche ha caducado. Todas estas funciones requieren flujos continuos de datos. Los dispositivos del Internet de las Cosas, como los frigoríficos inteligentes, recogen una gran cantidad de información.
Datos del dispositivo y tu privacidad
Los dispositivos conectados generan muchos datos en contextos que, por lo general, han producido poca información para hacer esas situaciones “legibles” para quien pueda acceder a los datos.
En el pasado, si querías monitorear tu frecuencia cardíaca, la oxigenación de la sangre, los patrones de sueño y los niveles de estrés, podrías haber pasado por una serie de pruebas en un hospital. Equipos especializados en un entorno controlado habrían medido tu cuerpo y hecho que estas partes de ti sean visibles para profesionales altamente capacitados y con licencia. Pero ahora, dispositivos como el Anillo Oura rastrean y analizan toda esa información de manera continua, en contextos que no son de atención médica. Incluso si no te importa compartir datos con una empresa de Internet de las Cosas, hay riesgos de privacidad al usar un dispositivo como este.
En el contexto de la atención médica, una serie de reglas impuestas por varios grupos aseguran que los equipos conectados y los datos que genera el equipo tengan protecciones adecuadas de ciberseguridad. Fuera de ese contexto, los dispositivos conectados que realizan funciones similares no tienen que cumplir con los mismos estándares de ciberseguridad. El programa de Marca de Confianza Cibernética de EE. UU., administrado por la Comisión Federal de Comunicaciones, está desarrollando estándares de ciberseguridad para dispositivos de Internet de las Cosas. Pero el programa es voluntario.
En algunos estados, como Washington, las leyes estatales establecen estándares para proteger los datos de salud de dispositivos conectados. Pero estas leyes no cubren todos los datos de todos los dispositivos en todos los contextos. Esto deja a los dispositivos, y los datos que generan, particularmente vulnerables al acceso no deseado por parte de hackers.
Tu incapacidad para controlar quién ve los datos que recogen los dispositivos conectados es otro riesgo de privacidad. Puede proporcionar a los anunciantes información sobre posibles clientes. Sin un mandato de exclusión, cada proveedor de dispositivos puede decidir qué hace con los datos del cliente. Amazon, por ejemplo, recientemente eliminó la opción “No enviar grabaciones de voz” de la configuración de privacidad de su popular altavoz inteligente, Alexa.
Algunos proveedores de dispositivos conectados participan en mercados de datos, vendiendo tus datos al mejor postor. A veces, esos compradores incluyen agencias gubernamentales. Así, en lugar de necesitar una orden judicial para rastrear tu ubicación o conocer la actividad en tu hogar, pueden comprar o acceder a los registros del Internet de las Cosas.
Un dispositivo conectado también puede comprometer la privacidad de datos de alguien que simplemente se encuentre cerca.
Coches conectados
Los coches se han sumado a las filas del Internet de las Cosas. El Chevy Suburban 2021 que ayudó a condenar Alex Murdaugh simplemente rastreó información sobre el vehículo. Esto incluía la velocidad del vehículo, el radio de giro del volante y las marcas de tiempo. La mayoría de los vehículos modernos también incorporan datos de fuentes externas. Los datos de GPS y los sistemas de infoentretenimiento que se conectan a los teléfonos celulares también rastrean los movimientos del vehículo. Todos estos datos también se pueden utilizar para rastrear la ubicación y el comportamiento de los conductores y otras personas en los vehículos.
La familiar antena en forma de aleta de tiburón en los coches modernos hace más que simplemente recibir estaciones de radio. También puede transmitir datos sobre usted y su entorno. Y a medida que los vehículos se vuelven cada vez más automatizados, necesitan tomar decisiones de conducción en situaciones cada vez más complejas. Para tomar decisiones de conducción seguras, necesitan datos sobre el mundo que los rodea. Necesitan conocer el tamaño, la velocidad y el comportamiento de todos los vehículos cercanos en la carretera, momento a momento. Necesitan identificar instantáneamente la mejor manera de evitar a un peatón, ciclista o cualquier otro objeto que entre en la carretera.
Si tú y yo estamos conduciendo en coches separados en la misma carretera, significa que mi coche está recopilando información sobre ti. Y si mi vehículo está conectado, entonces los datos sobre ti se están compartiendo con otros coches y empresas de automóviles. En otras palabras, si un Tesla hubiera estado presente en la escena de los asesinatos de Murdaugh, sus cámaras orientadas hacia el exterior podrían haber capturado imágenes. El testimonio de Bubba podría no haber sido necesario.
Efusión de datos recolectados
La recopilación de datos de dispositivos del Internet de las Cosas genera datos de situaciones similares de una manera altamente estructurada. Por lo tanto, lo que los recolectores de datos aprenden sobre mí de mi dispositivo conectado también puede darles información sobre alguien más en una situación similar. Toma los medidores inteligentes que comparten información con la compañía de agua cada 15 minutos.
Imagina una subdivisión con un rango estrecho de tamaños de casas y jardines. El uso de agua debería ser relativamente comparable para cada hogar. Los datos de incluso solo un par de casas pueden dar una buena idea de cómo se utiliza el agua por todos en el vecindario. Sin recolectar datos de cada casa, los datos de dispositivos conectados revelan información potencialmente privada sobre personas en situaciones similares.
Los datos de dispositivos IoT también pueden alimentar percepciones sobre personas que nunca usan o contactan con estos dispositivos. Los datos agregados de anillos Oura, por ejemplo, podrían influir en las decisiones que toma una aseguradora de salud sobre ti.
Dispositivos portátiles como el Anillo Oura recopilan información como la frecuencia cardíaca, la temperatura, la saturación de oxígeno, así como patrones de movimiento y respiración. Los dispositivos conectados también están cambiando. Además de recopilar datos sobre la persona que usa el dispositivo, un número creciente de sensores recopila información sobre el entorno que rodea a esa persona.
Parte de mi investigación ha examinado lo que significa la privacidad para las personas observadas por sistemas de sensores de vehículos como radar, lidar y sonar. Estas tecnologías capturan información potencialmente muy reveladora sobre las personas y su contexto.
Incluso las leyes de privacidad más completas en Estados Unidos ofrecen a las personas poco recurso ante el impacto en su privacidad. Los drones civiles son capaces de recopilar datos sobre otras personas. Pero las personas observadas por drones tendrían dificultad para descubrir que existe información sobre ellas y sería aún más difícil controlar cómo podría usarse esa información.
Mientras tanto, los sistemas de inteligencia artificial están ampliando las formas en que los datos del Internet de las Cosas pueden afectar la privacidad de otras personas al automatizar el proceso de capacitación de los sistemas de IoT. El fabricante de chips de IA Nvidia ha creado un entorno digital, o modelo, donde las personas pueden subir los datos de sus dispositivos conectados. Este entorno puede ayudar a entrenar dispositivos de IoT para “predecir los resultados de las interacciones del dispositivo con otras personas”, según Nvidia. Modelos como este facilitan que los dispositivos de IA que no posees recopilen datos o lleguen a conclusiones sobre ti. En otras palabras, los datos de IoT procesados por IA pueden hacer inferencias sobre ti, dejándote legible para el sistema de IA incluso antes de interactuar con un dispositivo IoT.
Mirando hacia el futuro
Los dispositivos de Internet de las Cosas y los datos que generan están aquí para quedarse. A medida que el mundo se vuelve cada vez más automatizado, creo que es importante ser más conscientes de la forma en que los dispositivos conectados pueden estar afectando la privacidad de las personas.
La historia de cómo los datos de vehículos se combinaron con los datos de teléfonos celulares en el juicio de Murdaugh es un caso ejemplar. Al inicio del juicio, los fiscales llegaron listos para mostrar “registros de llamadas y mensajes de texto, pasos registrados, aplicaciones pidiendo información, ubicaciones GPS, cambios cuando el teléfono pasó del modo vertical de retrato al modo horizontal de paisaje y viceversa, y — clave para el caso de la acusación — cuando se activó la cámara. “Pero eso probablemente no fue suficiente para justificar una condena. Durante el juicio, GM llamó y dijo algo como: “oh espera, encontramos algo“, según la acusación.
Esos datos de vehículos, combinados con los datos del teléfono celular, contaron una historia que Alex Murdaugh no podía negar.
Hay al menos dos lecciones de esta historia. Primero, ni siquiera GM se dio cuenta completamente de todos los datos que había recopilado en sus vehículos. Es importante ser consciente de cuánta información están recopilando los dispositivos IoT. En segundo lugar, la combinación de datos de diferentes dispositivos IoT reveló detalles incontestables de las actividades de Alex Murdaugh.
Fuera del tribunal penal, la combinación de datos de múltiples dispositivos IoT puede tener un efecto profundo en la privacidad de las personas. Si la privacidad de los datos de las personas importa, ¿cómo enfrentamos esta realidad? Una forma de proteger potencialmente la privacidad de las personas es asegurarse de que las personas y comunidades observadas por dispositivos conectados tengan una voz directa en qué datos recopilan los dispositivos y cómo se utilizan los datos.
*Profesor Asistente de Derecho, Universidad de Carolina del Sur
