La Cámara de Representantes de los Estados Unidos ha prohibido a su personal que se descargue TikTok en los teléfonos de trabajo, ordenando que desinstalen la aplicación si la han descargado, ante la sospecha de espionaje por parte del gobierno chino.
La cantidad de información que proporciona nuestro teléfono móvil y que viaja escondida digitalmente en los vídeos que grabamos es abrumadora: Datos EXIF, metadatos, marca y modelo del dispositivo móvil, unidades de medida (país), versión de sistema operativo o firmware (dispositivo), fecha y hora (cuándo), valores de zoom (distancia) y… en ocasiones, incluso coordenadas GPS del momento de captura/filmación (dónde). Los archivos pueden incluir hasta información sobre la ruta de guardado (nombres de las carpetas). Brutal, ¿no?
TikToK en los Estados Unidos
El tema no es nuevo. Viene de bastante lejos. Durante el mandato presidencial de Donald Trump se impulsó la posibilidad de que Microsoft comprara a ByteDance el servicio de TikTok en los Estados Unidos, Canadá, Australia y Nueva Zelanda.
Según el comunicado oficial de Microsoft, la compañía se aseguraría que «todos los datos privados de los usuarios estadounidenses de TikTok se transfieran y permanezcan en los Estados Unidos». En la medida en que dichos datos estén almacenados fuera de los Estados Unidos, Microsoft se aseguraría «de que estos datos se eliminen de los servidores fuera del país después de que se transfieran».
Las negociaciones entre Microsoft y ByteDance no llegaron a buen puerto. No se conocen las razones por las que la operación de compra y venta fracasó, pero que el gobierno de China tenga la posibilidad de vetar la exportación de tecnologías de Inteligencia Artificial, puede ser una razón.
Si bien los partidos republicano y demócrata están enfrentado en los Estados Unidos en numerosos temas, contra TikTok ambos partidos han unido sus fuerzas.
El 13 de diciembre de 2022 el Senador republicano por Florida, Marco Rubio, presentó en el Senado de los Estados Unidos, con el apoyo de representantes del Partido Republicado y el Partido Demócrata, un proyecto de ley con el objetivo de «proteger a los estadounidenses de la amenaza que representan ciertos adversarios extranjeros que utilizan compañías de redes sociales actuales o futuras que esos adversarios extranjeros controlan para vigilar a los estadounidenses, conocer datos confidenciales sobre los estadounidenses o difundir campañas de influencia, propaganda y censura». Un momento, ¿no les recuerda al escándalo de Cambridge Analytica que implicó la compra de datos de millones de usuarios de Facebook sin su consentimiento para su uso en publicidad política?.
El referido proyecto –que dejo enlazado aquí— es conocido como Ley ANTISOCIAL del PCCh (Averting the National Threat of Internet Surveillance, Oppressive Censorship and Influence, and Algorithmic Learning by the Chinese Communist Party Act o, en español, Ley para Evitar la Amenaza Nacional de la Vigilancia en Internet, la Censura e Influencia Opresiva y Aprendizaje Algorítmico por parte del Partido Comunista Chino»).
La ley facultaría al Presidente de los Estados Unidos para bloquear y prohibir todas las transacciones, bienes e intereses ubicados en los Estados Unidos de empresas que cumplan alguna de las siguientes condiciones:
- Que la empresa esté domiciliada, tenga su sede principal, lugar principal de negocios o esté organizada de conformidad con las leyes de un país de interés.
- Que un país de interés, entidad de interés, o alguna combinación de los mismos, posea directa o indirectamente, o controle con la capacidad de decidir asuntos importantes, o posea con poder de voto, el diez por ciento o más de las acciones con derecho a voto de la compañía.
- Que la empresa emplee software o algoritmos controlados o cuya exportación esté restringida por un país o entidad de interés.
- Que la empresa esté sujeta a una influencia sustancial, directa o indirectamente, de un país de interés o entidad de interés debido a que:
-
- La empresa comparta o pueda verse obligada a compartir datos sobre ciudadanos de los Estados Unidos con un país o entidad de interés; o
- Las prácticas de moderación de contenido de la empresa estén sujetas a una influencia sustancial de un país o entidad de interés.
El termino «país de interés» se equipara al de «adversario extranjero» de la Sección 8ª de la Ley de Redes de Comunicaciones Seguras y Confiables de 2019, que comprende la República Popular China (incluidas las Regiones Administrativas Especiales de China, incluidos Hong Kong y Macao), Rusia, Irán, Corea del Norte, Cuba y Venezuela.
En caso de ser aprobada, la ley se aplicaría a cualquier «compañía de medios de comunicación social» que opere, directa o indirectamente, un sitio web, una aplicación de escritorio o móvil a través de su empresa matriz, subsidiarias o afiliadas, que:
- Permita que una persona o entidad cree una cuenta o perfil con el fin de generar, compartir y ver contenido generado por el usuario a través de dicha cuenta o perfil.
- Permita que otros usuarios del sitio web o aplicación puedan ver dicho contenido.
- Venda espacios publicitarios digitales.
- Permita a los usuarios publicar reseñas de productos, comerciales o información y reseñas.
- Proporcione servicios de alerta de emergencia.
- Tenga más de 1.000.000 de usuarios activos mensuales durante los 12 meses anteriores.
TikTok en la Unión Europea
En febrero de 2023, la Comisión Europea y el Consejo prohibieron la instalación de TikTok en los dispositivos corporativos de sus empleados y en los dispositivos personales afiliados como medida de protección frente a las acciones y amenazas de ciberseguridad.
Días después del comunicado de las autoridades comunitarias, la Presidenta de la Junta del Tesoro de Canadá, Mona Fortier, emitió un comunicado anunciando la prohibición del uso de la aplicación TikTok en dispositivos móviles del gobierno canadiense.
No son los únicos que han vetado a la plataforma, así, está prohibida su descarga en India, Afganistán, Pakistán, Irán, Azerbaiyán, entre otros, argumentando que TikTok contradice sus valores sociales.
Reacción de TikTok
Tiktok niega que los datos personales de sus usuarios estén en riesgo y afirman que siguen mejorando su enfoque en cuanto a la seguridad de los datos, mediante el establecimiento de tres centros de datos en Europa para almacenar localmente los datos de sus usuarios, minimizando así los flujos de datos fuera de la Unión Europa.
La promesa hecha por los responsables de la plataforma es que los datos personales de todos los usuarios europeos de TikTik esten en suelo europeo antes de que termine el año 2024.
Conclusión
Está muy bien que el Gobierno de los Estados Unidos, los Senadores y los Congresistas se preocupen por la seguridad y privacidad de los datos personales de los ciudadanos de los Estados Unidos, si bien cabría esperar la misma preocupación por los datos del resto de ciudadanos del mundo cuando estos se transfieren a los Estados Unidos.
Recordemos el precario sistema de transferencia de datos personales que tenemos, en la actualidad, entre los Estados Unidos y la Unión Europea, que explico aquí, y el hecho de que el Tribunal de Justicia de la Unión Europea anulara la «Decisión de Puerto Seguro» en la Sentencia Schrem I y el «Escudo de la privacidad UE–EEUU» en la Sentencia Schrem II.
En dichas sentencias, el TJUE censura que las autoridades norteamericanas, incluidos los servicios de inteligencia, puedan acceder a los datos personales de ciudadanos no estadounidenses, amparándose en razones de seguridad nacional, con el añadido de que los ciudadanos de la Unión no tienen acceso a los mismos recursos de los que disponen los nacionales estadounidenses contra el tratamiento de sus datos personales por parte de las autoridades estadounidenses, ya que la Cuarta IV Enmienda de la Constitución de los Estados Unidos, que ampara a los ciudadanos de la vigilancia ilegal, no es aplicable a los ciudadanos de la Unión Europea.
TikTok se encuentra bajo la lupa de muchos países. La posible intervención del gobierno chino sobre la aplicación no la deja en buen lugar. Para sus críticos, TikTok es una suerte de «caballo de Troya» que, aunque parece inofensiva, podría convertirse en una arma poderosa en tiempos de conflicto. Los ciudadanos solo conocemos la punta del iceberg, así que todo puede ser.
