Mucho se ha mejorado en el desarrollo de la interacciones entre el Estado y los ciudadanos a través de la web, pero algo que me llama mucho la atención, por que los servicios públicos, ojo esto también ocurre con los privados, tienen más apetito del necesario por obtener datos de los ciudadanos y en el caso de los privados de sus clientes.
Hace unos días y producto de un reclamo que hice en la página del Transantiago, esto lo hago frecuentemente por un bus que circulaba a exceso de velocidad, no había reparado anteriormente en la cantidad de información que requieren, todos campos obligatorios para procesar mi reclamo.
Pensé que esto era una práctica sólo de ese servicio, me puse a navegar algunos portales del estado (servicios públicos, superintendencias y otros) y la verdad es que es una práctica común encontrar extensos formularios web solicitando toda clase de datos demográficos como: sexo, edad, nacionalidad, ocupación, comuna. Vean el siguiente ejemplo de SERNAC.
En los casos mostrados se requiere que se completen varios campos asociados a dirección (dirección, fono, email), no bastará con el email?
De allí surgen algunas preguntas:
* ¿qué harán con todos esos datos?
* ¿es necesario toda esa data par procesar una sugerencia o reclamo?
* ¿Los datos entregados pueden ser transferidos a terceros para otros fines?
* ¿Una vez que se utilizan son eliminados?
En muchos países se ha optado por el concepto de Data Minimization, una práctica para reducir la cantidad de datos personales que un determinado servicio requiere para realizar una transacción y además en caso que algunos datos se vayan a utilizar para propósitos diferentes del servicios declararlo explícitamente.
In the design of its policies and systems for collecting data, the Government should adopt a principle of data minimisation: it should collect only what is essential, to be stored only for as long as is necessary. (Dilemmas of Privacy and Technology Enabled Surveillance, University Vienna, 2008)
Los servicios centrados en el ciudadano tienen este elemento en consideración, pedir la menor cantidad de datos, con el objeto de reducir la gestión de los mismos y en caso de ser necesario, se utilizan para la transacción específica y luego eliminan.
Al menos en las políticas de esos portales debieran comunicar el uso futuro de esos datos y responder las preguntas señaladas. Por otra parte deben permitir la generación de un reclamo con la información mínima para procesarlo y punto, el resto es música.
*Publicado en el blog de Alejandro Barros, www.alejandrobarros.cl