Canadá prohibía recientemente que TikTok realice operaciones comerciales en su territorio, aunque los ciudadanos aún pueden usar la aplicación si lo desean. Esta decisión se tomó después de una revisión exhaustiva de las actividades de TikTok por parte de organismos de seguridad e inteligencia, quienes concluyeron que la aplicación representaba un riesgo para la seguridad nacional. La medida se enmarca en un contexto de creciente desconfianza global hacia TikTok debido a sus vínculos con China, con otros países como Estados Unidos también considerando restricciones o incluso prohibiciones de la plataforma. Por su parte, Rumanía no ha prohibido TikTok oficialmente, pero actualmente hay un debate en curso sobre esta plataforma debido a su influencia en las recientes elecciones presidenciales.
Eduard Blasi es profesor colaborador de los Estudios de Derecho y Ciencia Política de la UOC, la Universitat Oberta de Catalunya. Licenciado en Derecho por la Universidad Autónoma de Barcelona (UAB), ha colaborado con la Autoridad Catalana de Protección de Datos y con el Supervisor Europeo de Protección de Datos. Ha trabajado los últimos 5 años como responsable de privacidad en posiciones locales y globales dentro de la industria farmacéutica y es vicepresidente tercero de la Asociación Profesional Española de Privacidad (APEP). Actualmente lidera Data Guardians, una boutique legal especializada en derecho digital, además de DPO externo en varias organizaciones.
Para aclarar algunos aspectos sobre esta red social en su relación con la seguridad de un país le preguntamos en esta entrevista concedida a Delta13News.
¿Qué riesgos específicos puede plantear TikTok para la seguridad nacional de un país?
Podemos decir que, si bien no hay pruebas firmes de que ello se esté produciendo, sí que existe determinada opacidad y hay unos antecedentes claros de que en determinadas ocasiones el gobierno chino ya ha accedido a varias comunicaciones. No es descartable de que el gobierno chino lo esté haciendo con TikTok, entre otras cosas porque es una aplicación muy grande que trata datos de muchos usuarios y además gran cantidad de información. Realiza unos perfilados bastante exhaustivos y podría tener un interés por parte del gobierno chino. Además, hay que añadir que esta desconfianza no se produce únicamente en Canadá, sino que ha habido varios países que ya han prohibido la instalación de esta aplicación. Quiero recordar que fue India, también algún país latinoamericano, incluso en la Unión Europea, aunque solamente a administraciones públicas. En el caso, por ejemplo, de la Unión Europea, se ha prohibido la instalación específica a trabajadores, funcionarios de la Unión Europea.
También algún país particular lo ha prohibido de nuevo a funcionarios públicos. Sí que es cierto que en el caso de Canadá pretende establecerse un bloqueo o una prohibición algo más generalizada, aunque con matices.
¿Cómo difiere TikTok de otras redes sociales en términos de seguridad y privacidad?
Si bien otras redes sociales tratan gran cantidad de información, sí que ofrecen más transparencia en cuanto al tratamiento y la ubicación geográfica brinda una mayor garantía en cuanto a privacidad. De nuevo, la normativa china en cuanto a privacidad es especialmente laxa por cuanto al acceso por parte del gobierno chino a las comunicaciones. Esto hace, lógicamente, levantar ciertas sospechas de que se pueda estar produciendo este intercambio de información libre y sin reservas.
¿Qué tipología de datos recaba TikTok y por qué podrían ser considerados sensibles para la seguridad nacional?
Creo que en primer lugar está la ubicación. Es decir, en el momento en que un usuario accede a la aplicación, generalmente se está comunicando la ubicación donde está este usuario. En función de la persona, del puesto, del cargo, esto podría llegar a comprometer determinadas cuestiones relacionadas con la seguridad incluso del propio país. Pero, además, se recaba información que podría tener connotaciones políticas, no únicamente de forma directa, sino a veces combinando cierta información. Y a eso me remonto, por ejemplo, a la situación de Cambridge Analytica, donde se vio que a través de una herramienta se podía llegar a perfilar a los usuarios, incluso conocer las tendencias políticas. Algo que realmente es considerado sensible y que además la propia normativa europea de protección de datos lo incluye como datos especialmente protegidos. Por otro lado, también hay posibilidad de que exista un tratamiento de datos relacionados con la salud u otras cuestiones que también podrían resultar sensibles y que podrían tener determinada sensibilidad para un estado.
¿Existen evidencias de que los datos recopilados por TikTok puedan ser utilizados por gobiernos extranjeros?
Si nos referimos a si pueden ser utilizados por el gobierno chino, si bien no hay evidencias, hay indicios de que podrían estar siendo utilizados. A fecha de hoy a mí no me consta que haya una evidencia clara e irrefutable o una confirmación fehaciente de que lo esté realizando el gobierno chino. Tampoco me consta que se haya transferido o transmitido información a gobiernos distintos del gobierno chino.
¿Es posible que TikTok sea utilizado como una herramienta para la propagación de desinformación o ciberataques?
Aquí diferenciaría estas dos cuestiones. La desinformación puede tener un interés por parte del gobierno chino si hablamos, por ejemplo, de determinadas elecciones que tengan un impacto sustancial en el propio gobierno chino. En este caso se podría producir, y de hecho ha habido algunas noticias que ya se han propagado en esta línea, de que el propio gobierno chino intente instar o propagar a través de esta plataforma determinada información para poder condicionar a presuntos votantes o poder incluso influir en el voto.
De nuevo, siempre la prueba o la carga de la prueba es a veces un poco difusa, lo que parecen que son indicios que podrían llevar a situaciones que transcurren actualmente, pero no hay evidencias confirmadas, al menos que me consten a mí hasta la fecha. En cuanto a ciberataques, creo que TikTok pone muchos esfuerzos en la seguridad y este es uno de los pilares no solamente de TikTok, sino de cualquier red social. La confianza de sus propios usuarios no únicamente radica en cuestiones de privacidad, sino también en seguridad y sobre todo en la propia información. Creo que como cualquier red social está en el ojo de los ciberdelincuentes, pero actualmente no ha habido filtraciones de información o acceso a grandes volúmenes de información que nos haga pensar que TikTok es una red social, digamos, menos segura que otras redes sociales que existen actualmente.
¿Cree que prohibir TikTok es una solución efectiva o hay alternativas más equilibradas?
La prohibición debería reservarse como última opción. Es decir, es una medida muy contundente que provoca unas consecuencias e incluso unas limitaciones por parte de los ciudadanos en sociedades democráticas. Prohibir una aplicación comporta una serie de problemas que van más allá. En España tenemos algunos antecedentes, algo recientes, incluso en Semana Santa el juez Pedraz trató o incluso instó a Telegram para que fuera suspendido y también se quitara la aplicación de los repositorios. Finalmente, no llegó a ejecutarse y esto quedó simplemente con un, vamos a decir, susto por parte de los ciudadanos porque realmente implicaba dejar de utilizar un canal de comunicación por parte de un grupo grande de población.
En este caso hay empresas que están utilizando la plataforma TikTok para llevar a cabo sus negocios y también personas para comunicarse libremente con otras personas a través de esta plataforma, mediante vídeos, mediante mensajes. El impacto que genera una prohibición es un impacto elevado, que podría incluso ser contrario a derechos fundamentales en sociedades democráticas. Hay medidas menos intrusivas, creo, y deben explorarse, y sobre todo llevarse a cabo todas y cada una de ellas antes de plantear una suspensión o un bloqueo que afecte a toda la población y a distintos sectores, sectores y niveles.
¿Considera viable exigir que TikTok almacene los datos en servidores locales bajo supervisión nacional?
Sería una de las posibilidades, pero en cuestión de eficiencia se ve complicado. Normalmente las grandes compañías necesitan tratar y procesar los datos de forma conjunta, nutriendo una base de datos con datos de los distintos países o distintos ciudadanos o usuarios. Lo que probablemente tendría más sentido es que se trasladaran todos los datos, digamos el CRM principal, en suelo europeo o en un país con un nivel adecuado de protección. Actualmente la Unión Europea cuenta con uno de los marcos normativos más robustos y con mayores garantías. El hecho de que los datos se encuentren, por ejemplo, en suelo europeo, permitiría garantizar y exigir el cumplimiento de una determinada normativa, que ahora mismo, contando que los datos se encuentran probablemente en China, o la mayor parte de los datos, hace más complicado con esta situación exigir el cumplimiento de determinadas obligaciones.
¿Hasta qué punto deben los gobiernos intervenir en el uso de las plataformas sociales como TikTok para proteger la seguridad nacional sin afectar a derechos digitales?
Es importante aquí destacar que las sociedades democráticas deben permitir que los usuarios deambulen, se comuniquen y utilicen las plataformas de Internet de forma libre y sin limitaciones. Ahora bien, cuando se detectan determinadas situaciones, deberían atenderse de forma puntual, sin afectar a aquellos usuarios que las utilizan correctamente, de acuerdo con el sentido común y las buenas prácticas en el ecosistema digital. Realizar prohibiciones con carácter extensivo, lleva muchas veces a situaciones de desproporcionalidad. Es decir, la medida empleada por parte del gobierno debe buscar, uno, erradicar el problema, y dos, tratar de no afectar o no generar un daño mayor, y no afectar al grueso o al gran número de usuarios. Muchas veces la prohibición puede ser una medida desproporcionada en tanto el daño emergente o el daño ocasionado puede ser mayor al que se pretende reparar o mitigar.
¿Cómo pueden los usuarios protegerse de posibles riesgos al utilizar TikTok?
Los usuarios utilizamos muchas aplicaciones a lo largo del año, a lo largo de la semana y probablemente de forma diaria. Siempre hay una serie de aplicaciones donde destinamos más tiempo, donde utilizamos de forma más extensiva y donde vertemos más información de forma implícita por el uso o de forma directa por la información que nosotros comunicamos a través de este tipo de aplicaciones. Muchos teléfonos ponen de forma sencilla cuáles son las aplicaciones más utilizadas. Sobre las cinco más utilizadas deberíamos prestar muchísima atención porque son aquellas que muchas veces pueden llegar a conocernos o a conocer mucha información sobre nosotros y por tanto debemos ser mucho más cautos. Las cautelas pueden pasar por deshabilitar ciertas funciones cuando no sean indispensables. Es decir, compartir la ubicación todo el tiempo a lo mejor no es necesario, simplemente compartirla cuando utilizo la aplicación o directamente si yo no envío nunca la ubicación a través de esta aplicación y tampoco le veo un sentido estar compartiéndola, pues a lo mejor deshabilitándola. La información al final que nos proporciona la ubicación es mucha.
Este puede ser un dato que nosotros podemos evitar facilitar en muchas ocasiones. También el tipo de información que nosotros trasladamos a través de esta aplicación. A lo mejor podemos empezar a interactuar de una forma en una aplicación, pero en determinada aplicación continuar una conversación porque confiamos más en la propia aplicación, sabemos exactamente qué hace o qué no hace y por tanto a lo mejor deberíamos definir exactamente qué usos vamos a realizar en las aplicaciones a las que nosotros dedicamos más tiempo.
Por descontado, también parámetros de seguridad, revisar las configuraciones en materia de privacidad para intentar minimizar el tipo de información que a lo mejor esta aplicación puede estar recabando de nosotros. Yo creo que las instituciones educativas y empresariales deberían invertir en pedagogía, en mucha información e información sobre el uso de este tipo de herramientas. Tenemos que pensar que todavía tenemos gran parte de la población que no somos nativos digitales y que por tanto no llevamos el aprendizaje de este tipo de herramientas tan interiorizado. Y, en este sentido, debe no únicamente alertarse de los posibles peligros, sino de indicarse cómo utilizarlo de forma correcta. Qué recomendaciones se pueden trasladar, qué cuestiones deben analizarse en cualquier aplicación cuando la vamos a instalar, qué información debería evitarse facilitar, entre otras cosas. Creo mucho en la información en distintos niveles, administraciones públicas, escuelas, las empresas, que incluso permiten muchas veces este tipo de herramientas, incluso redes sociales dependiendo de la posición, etc.
Es muy importante que al final se consiga forjar una cultura de la privacidad en el groso de la población. Estamos hablando de que son tecnologías relativamente nuevas y estamos hablando de que estamos constantemente inmersos en novedades sobre nuevas plataformas, nuevas redes sociales y a uno le cuesta muchas veces, uno, conocer los riesgos y dos, conocer exactamente cuál es la forma adecuada para utilizar cada una de estas herramientas.
