Las llamadas de marketing predatorio serán una prioridad para la protección de datos, según el regulador

El organismo regulador de la protección de datos en el Reino Unido ha hecho de las llamadas de marketing predatorias y del apoyo a la privacidad de los niños dos de sus principales objetivos para los próximos tres años, como parte de un nuevo plan de acción.

La Oficina del Comisionado de Información (ICO) examinará además cómo se utilizan los algoritmos en los sistemas de prestaciones y el impacto que el uso de la IA en la contratación está teniendo en los grupos minoritarios.

El Comisario de Información John Edwards ha establecido las prioridades del regulador como parte del plan ICO25, que incluye un paquete de medidas para ayudar a ahorrar a las empresas al menos 100 millones de libras en los próximos tres años.

“Mi oficina concentrará nuestros recursos allí donde veamos que los problemas de protección de datos afectan de forma desproporcionada a grupos ya vulnerables o desfavorecidos”, dijo el Sr. Edwards.

“El impacto que podemos tener en la vida de las personas es la medida de nuestro éxito. Así es la protección de datos moderna, y así es la regulación moderna”.

Para ayudar a las empresas a ahorrar dinero y mejorar el cumplimiento, el Sr. Edwards dijo que la ICO publicaría materiales de formación sobre protección de datos y libertad de información internos, así como crearía una base de datos con los consejos que la ICO ha proporcionado previamente a las empresas y al público, a la que podría remitirse cualquiera que busque orientación sobre protección de datos.

El comisario, que comenzó a desempeñar sus funciones a principios de año, declaró a la agencia de noticias PA que, en lugar de dispersar el regulador y sus recursos, un enfoque más centrado significaba que podría “ser más selectivo y tratar de aplicar nuestros recursos y herramientas de regulación para que tengan el mayor impacto para el mayor número de personas”.

Al presentar el plan, el Sr. Edwards dijo: “Tengo absolutamente claro que en un mundo de demanda creciente, y de recursos decrecientes, simplemente no podemos seguir haciendo lo que hemos estado haciendo y esperar que el sistema mejore”.

Añadió que la publicación de más materiales internos de la OIC para ayudar a las personas y a las empresas a tomar decisiones en materia de protección de datos podría reducir la incertidumbre.

Además, las propuestas verán una plataforma moderada por la OIC para que las organizaciones discutan el cumplimiento de la ley de protección de datos y compartan su propia información y asesoramiento.

“Cuanto más podamos eliminar esa incertidumbre en la toma de decisiones de las empresas, más podrán invertir con confianza”, dijo el Sr. Edwards.

Como parte de esto, dijo que la ICO trataría de ser más proactiva a la hora de tomar posiciones en cuestiones de protección de datos en lugar de responder después de que haya surgido un problema.

Además, en el plan de la ICO25, el regulador adoptará un enfoque revisado de las multas del sector público, cuya primera prioridad será mejorar las normas de protección de datos en las organizaciones del sector público cuando se produzca una infracción.

Poniendo el ejemplo de multar a un organismo del Servicio Nacional de Salud (NHS) por una infracción de la ley y cómo eso podría afectar a los servicios médicos de una comunidad, el Sr. Edwards dijo que no creía que las multas fueran un “desincentivo” tan bueno en el sector público como lo eran en el sector privado, y afirmó que quería que el ICO “pensara más cuidadosamente” sobre por qué emite las multas y qué está tratando de lograr.