El Laboratorio de Innovación Digital de la CNIL (LINC) ha realizado recientemente un estudio exhaustivo de los recorridos de acceso a las copias de datos personales en diez redes sociales populares. Este informe, que tiene como objetivo evaluar las prácticas de las plataformas en relación con el ejercicio de los derechos de acceso de los usuarios, revela la existencia de buenas prácticas, al tiempo que identifica áreas que requieren mejora. Al examinar criterios específicos, el estudio busca concienciar a los actores involucrados sobre la importancia de una mayor transparencia y facilidad en el tratamiento de las solicitudes de acceso a los datos.
El marco del estudio realizado por el LINC
En 2024, el LINC llevó a cabo un análisis sistemático de las heurísticas que subyacen al acceso a los datos personales en redes como Discord, Facebook e Instagram, entre otras. El estudio se realizó en dos etapas: la primera consistió en la ejecución de dos solicitudes de acceso para cada red, seguida de una evaluación según una matriz de análisis compuesta por 30 preguntas específicas. Esta matriz permitió hacer un diagnóstico de las prácticas implementadas y generar recomendaciones.
Los retos del derecho de acceso según el RGPD
El derecho de acceso es un principio fundamental del Reglamento General de Protección de Datos (RGPD). Otorga a los individuos el poder de saber si sus datos personales están siendo tratados y de obtener una comunicación en un formato claro. Este derecho, además, incluye la posibilidad de verificar la exactitud de los datos y exigir su rectificación o eliminación, si es necesario. En este sentido, el estudio del LINC subraya la necesidad de una comunicación transparente por parte de las plataformas sobre el tratamiento de datos.
Las redes sociales estudiadas
En el marco de este estudio, el LINC examinó las prácticas de diez redes sociales ampliamente utilizadas en Europa y en Francia, como YouTube, TikTok y Snapchat. Cada una de estas plataformas fue evaluada sobre su capacidad para permitir a los usuarios solicitar la copia de sus datos personales, prestando especial atención a la experiencia del usuario en cada etapa del proceso.
Resultados y observaciones clave del análisis
En general, los resultados muestran que entre 44 % y 76,5 % de las buenas prácticas identificadas por la matriz de análisis ya están implementadas en las redes sociales examinadas. Se ha observado que, en promedio, un usuario debe realizar aproximadamente cuatro clics para acceder al formulario de solicitud de acceso desde la página de inicio de una red, lo que indica una relativa facilidad de acceso, aunque aún existen márgenes de mejora.
Los recorridos de acceso a los datos: una dimensión a mejorar
Las tres etapas fundamentales evaluadas incluyen: información previa, ejercicio de la solicitud de acceso y recepción y consulta de los datos. Estas etapas mostraron que la mayoría de las redes han implementado efectivamente recorridos de acceso automatizados, pero aún existen puntos de mejora, especialmente en lo que respecta a la adaptación de la información para los usuarios menores de edad.
Una metodología rigurosa para el análisis
La metodología adoptada para este estudio incluye preguntas específicas que permiten una evaluación objetiva de los procesos en marcha. Así, se observaron 27 criterios para analizar el recorrido del usuario hasta la recepción de los datos, sin que el LINC se pronuncie sobre la calidad o exhaustividad de los propios datos. Este enfoque subraya el compromiso del LINC de mejorar la experiencia del usuario a través de guías prácticas y recomendaciones.
Perspectivas y recomendaciones para las redes sociales
Los resultados de este estudio invitan a una reflexión sobre las prácticas de las redes sociales, que deben no solo cumplir con el RGPD, sino también buscar mejorar la experiencia del usuario en materia de acceso a los datos. Otras acciones de la CNIL, como hojas informativas, también se destacan para ayudar a las organizaciones a comprender mejor sus obligaciones en materia de derechos de acceso.
En conclusión, el LINC subraya que se necesita una atención continua para adaptar las prácticas a la realidad de los usuarios, a fin de preservar los derechos relacionados con sus datos personales en un entorno digital en constante evolución. Las conclusiones de este estudio también podrán servir de base para otras reflexiones sobre la mejora del acceso a los datos más allá de las redes sociales.
