Saltar a contenido

Considera la Situación Única de Todas

Cada persona tiene necesidades diferentes y se enfrenta a peligros diferentes cuando sus datos personales quedan expuestos.

Para brindar consejos y recomendaciones prácticas sobre privacidad, es esencial tener en cuenta la situación de cada uno. No existe un enfoque único cuando se trata de la privacidad de los datos.

Así es como puedes mejorar la evaluación del modelo de amenazas específico de cada persona:

¿Qué es un modelo de amenaza?

Utilizamos regularmente el término "modelo de amenaza" en ciberseguridad y privacidad de datos. Esto podría sonar oscuro al principio si no lo has visto antes. pero es bastante simple: Un modelo de amenaza es una evaluación de lo que es peligroso para una determinada persona (o entidad) en una situación determinada, y qué medidas de protección deben ser prioritarias.

Por ejemplo, si vives cerca del ecuador, los osos polares podrían no representar una amenaza importante para tu seguridad. Sin embargo, si vives en Nunavut, puede ser importante obtener información sobre cómo prevenir un ataque de oso polar.

De la misma manera, cuando usted elige protecciones de privacidad para sí mismo o para otros, primero deberías hacer algunas preguntas para entender mejor qué información estás intentando proteger, de quién, y en qué contexto.

¿Qué preguntas hacer?

Para establecer un modelo de amenaza, haga las siguientes preguntas:

  1. ¿Qué fuga de información podría poner en mayor peligro a esta persona u organización?
  2. ¿De quién debe protegerse esta información?
  3. ¿Qué tan probable es que esta persona o entidad pueda acceder a esta información?
  4. ¿Qué podría pasar si esta persona o entidad tuviera acceso a esta información?
  5. ¿Cuáles son las protecciones disponibles para proteger esta información específicamente de esta persona o entidad?
  6. ¿Cuál sería el inconveniente de utilizar estas protecciones?
  7. ¿Durante cuánto tiempo deben mantenerse estas protecciones?

Pregunte, clarifique y repita para cada tipo de información. Las respuestas a estas preguntas serán únicas para cada persona u organización. Este es su modelo único de amenaza.

Escenario de ejemplo: Amenaza de acoso

Necesidad: Alice es una joven estrella que comparte mucha información sobre ella misma en redes sociales. Como parte de su trabajo, tiene que poder compartir fotos suyas, su nombre legal, algunos datos de sus viajes y detalles sobre su vida personal.

Amenaza: Sin embargo, para protegerse de un acosador agresivo, debe proteger información sobre su dirección personal a cualquier coste.

Nivel de peligro: Ya ha recibido amenazas online, y el peligro para su seguridad es inminente si su domicilio fuera conocido por este agresivo acosador.

Información a proteger y soluciones: Todos los sitios que le piden a Alice que facilite su dirección deben ser protegidos. Ella debería usar un apartado de correos cada vez que su dirección personal no sea absolutamente necesaria. Debe asegurarse de compartir su dirección sólo con personas de confianza que estén informadas sobre este peligro. Y debe inspeccionar los metadatos de todas sus fotos meticulosamente para estar segura de que su localización no es revelada.

Escenario de ejemplo: Capitalismo de vigilancia

Necesidad: Bob se siente incómodo con las compañías que usan su información sin su consentimiento. No confía en lo que podrían hacer con esa información o a quien se la podrían vender. Le preocupa especialmente cómo las empresas y los gobiernos puedan utilizar el reconocimiento facial con él.

Amenaza: Para limitar el reconocimiento facial, Bob no quiere que ninguna empresa tenga acceso a una foto de su cara.

Nivel de peligro: Si Bob o alguien cercano a Bob publicara una foto de su cara en Internet, los numerosos bots que escanean constantemente la web abierta y las plataformas de redes sociales tendrían una copia de ella en un abrir y cerrar de ojos.

Información para proteger y soluciones: Para evitar esto, Bob no debe publicar fotos de su rostro en línea. Debe asegurarse de elegir solo para redes sociales fotografías de perfil que no muestren su cara y debe inspeccionar otras fotos publicadas para asegurarse de que su cara no se muestra reflejada en superficies. Deberá informar también a sus amigos y familia de que no quiere que se publiquen en internet fotos con su rostro y deberá proteger las fotos contenidas en la memoria de su móvil y su nube para que no sean analizados por una IA controlada de forma remota. Bob deberá darse de baja de cualquier plataforma en línea que requiera un escaneo facial o una foto de su DNI para verificar su edad o identidad.

Respeta la decisión de otras personas sobre su propia privacidad, incluso cuando son diferentes a las tuyas

Al asesorar a otras personas sobre la privacidad de los datos, es fácil dejarse llevar y olvidar que otras personas pueden tener modelos de amenaza diferentes de los nuestros.

Una vez que hemos proporcionado la información a alguien que podría necesitarla, es importante dar un paso atrás y respetar sus decisiones. Si alguien entiende los riesgos, y decide que compartir esta información sobre sí mismos es un nivel aceptable de riesgo para ellos, no podemos (y no deberíamos intentarlo) obligarlos a usar el mismo nivel de protección que nosotros mismos hemos adoptado, si no lo desean.

Por supuesto, será otra historia si su decisión afecta a los datos de terceras personas. Pero si solo afecta a sus propios datos, la decisión es suya.

Para ser un buen defensor de la privacidad se debe proveer información y prestar ayuda cuando sea necesario. En última instancia, la privacidad consiste en decidir qué información sobre uno mismo estamos dispuestos a compartir y cuál no. Solo podemos elegir esto para nosotros mismos, no para otros.

Más recursos

Estás visitando la copia en Español de Privacy Guides, traducida por nuestro fantástico equipo traductor en Crowdin. ¡Si encuentras un error o ves algunas secciones sin traducir en esta página, por favor considera ayudar! Visita Crowdin

You're viewing the Spanish copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!