Declaración conjunta sobre data scraping y protección de datos personales

El 24 de agosto de 2023, en el marco de la Asamblea Global de Privacidad (GPA), la Agencia de Acceso a la Información Pública (AAIP) —junto con las autoridades de aplicación de protección de datos personales y privacidad de Australia, Canadá, Colombia, Jersey, Hong Kong, Marruecos, México, Noruega, Nueva Zelanda, Reino Unido y Suiza— emitieron una declaración conjunta que aborda las prácticas de extracción y procesamiento automático de datos personales en redes sociales y sitios web (data scraping). Esta declaración está dirigida tanto a individuos como a empresas.

La declaración enfatiza que el crecimiento global de las técnicas de data scraping y la recopilación masiva de información personal plantean riesgos que pueden amenazar los derechos de sus titulares. En concreto, destaca que esta información podría utilizarse, entre otros, en ciberataques selectivos, para suplantar la identidad de las personas, realizar seguimientos no autorizados y crear perfiles.

Por un lado, la declaración resalta que las empresas de redes sociales y sitios web son responsables de proteger la información personal de los titulares frente al scraping ilegal de datos. A su vez, enumera una serie de medidas y procedimientos de control de varios niveles recomendadas para mitigar riesgos.

Por otro lado, recomienda una serie de acciones para que los usuarios protejan su información personal. Entre ellas, recomienda limitar el intercambio de información personal, comprender y gestionar la configuración de privacidad, y leer las políticas de privacidad y los términos de uso antes de aceptarlos.

El comunicado publicado por la AAIP puede leerse aquí y la Declaración Conjunta, aquí.