Los expertos en derechos humanos de la ONU han emitido un mensaje claro: las leyes de privacidad sobre el papel no son suficientes. En una declaración publicada desde Ginebra, los expertos señalaron que la independencia de las autoridades de protección de datos y el acceso efectivo a los tribunales son esenciales para salvaguardar el derecho a la privacidad, especialmente cuando están involucradas poderosas empresas tecnológicas. Para cualquier persona cuyos datos personales se encuentren en bases de datos corporativas, la cuestión es práctica. Las autoridades independientes de protección de datos y los derechos de privacidad van de la mano, y cuando una es débil, la otra se resiente.

Lo que los expertos de la ONU dijeron sobre la supervisión y la justicia

La declaración, publicada por la Oficina del Alto Comisionado de las Naciones Unidas para los Derechos Humanos (ACNUDH), se centra en un principio simple. En palabras de los expertos, "los derechos de privacidad no pueden protegerse solo con leyes". El extracto publicado del comunicado es breve, por lo que limitamos este informe a lo que los expertos afirmaron directamente: que los organismos de supervisión deben ser independientes y que las personas deben poder acudir a los tribunales cuando se vulneran sus derechos.

Se trata de dos salvaguardias separadas que funcionan conjuntamente. Una autoridad de protección de datos investiga denuncias, audita a organizaciones y puede imponer sanciones. Los tribunales ofrecen una vía para que las personas busquen reparación y puedan impugnar decisiones de empresas o incluso de los propios reguladores. Si cualquiera de estas capas falta o está comprometida, una persona cuyos datos han sido mal utilizados puede no tener un lugar significativo al que acudir.

Por qué las leyes por sí solas fallan frente a las poderosas empresas tecnológicas

La mayoría de los países cuentan ahora con alguna forma de legislación sobre protección de datos. Pero una ley es tan fuerte como las instituciones que la hacen cumplir. Las grandes empresas tecnológicas poseen cantidades enormes de información personal y disponen de importantes recursos legales y financieros. Un usuario individual frente a una de ellas se encuentra en una posición desigual.

Ese desequilibrio es la razón por la que los expertos destacaron la independencia y el acceso a la justicia. Un regulador sometido a presión política o comercial puede mostrarse reacio a perseguir a grandes empresas. Un regulador sin poderes o recursos adecuados puede ser incapaz de hacerlo. Y si los tribunales son demasiado costosos, lentos o inaccesibles, las personas pueden simplemente renunciar a hacer valer sus derechos, incluso cuando la ley está de su lado.

En la práctica, esto significa que el texto de una ley de privacidad solo cuenta parte de la historia. Quién nombra al regulador, cómo se financia, si puede actuar contra gobiernos además de contra empresas y si las personas pueden apelar sus decisiones determinan cuánta protección existe en realidad.

Cuando los reguladores carecen de independencia: el ejemplo de la Ley DPDP de India

La Ley de Protección de Datos Personales Digitales de India ofrece un estudio de caso útil sobre por qué estas preocupaciones importan. Cuando la ley se aprobó en 2023, gran parte del debate público se centró en las notificaciones de brechas, las sanciones y los requisitos de consentimiento para las empresas. Se prestó menos atención a cómo la Ley interactúa con las normas de transparencia. Nuestro explicativo sobre cómo la Sección 44(3) de la Ley DPDP de India afecta el acceso conforme a la ley RTI examina cómo una disposición puede limitar la capacidad del público para obtener información, lo que a su vez restringe el escrutinio sobre cómo se manejan los datos.

La lección encaja con la advertencia de los expertos de la ONU. Un marco de protección de datos puede incluir normas de consentimiento y sanciones y aun así dejar lagunas si las exenciones debilitan la rendición de cuentas o si la supervisión carece de independencia. Los lectores que sigan el debate en cualquier país pueden plantearse las mismas preguntas: ¿Está el regulador separado de los organismos que supervisa? ¿Pueden los ciudadanos impugnar las decisiones? ¿Existen excepciones que reduzcan la transparencia?

Qué significa esto para ti

Es posible que no controles cómo estructura tu país a sus reguladores, pero puedes tomar medidas que hagan valer las protecciones existentes.

  • Ejerce tus derechos legales. Según dónde vivas, es posible que puedas solicitar acceso a los datos que una empresa tiene sobre ti, pedir su corrección o eliminación y oponerte a ciertos usos. Estas solicitudes también crean un registro si más adelante necesitas presentar una reclamación.
  • Conoce a tu regulador. Averigua qué autoridad de protección de datos te corresponde y cómo presentar una reclamación. Las reclamaciones son una de las principales formas en que los reguladores se enteran de los problemas.
  • Conserva registros. Guarda los avisos de privacidad, la correspondencia y las capturas de pantalla cuando creas que tus datos han sido mal gestionados. Son útiles si una disputa llega a un regulador o a un tribunal.
  • Presta atención a las exenciones. Cuando se proponga o se apruebe una nueva ley de privacidad, mira más allá de las protecciones principales. Las exenciones y las disposiciones de aplicación débiles a menudo determinan su eficacia.
  • Refuerza tus defensas por capas. Los derechos legales actúan después de que se han recopilado los datos. Las herramientas técnicas actúan antes. El cifrado, contraseñas únicas y robustas, la autenticación de dos factores y una VPN para limitar lo que revela tu tráfico de red pueden reducir la cantidad de datos expuestos desde el principio. Una VPN no sustituye las protecciones legales, y las protecciones legales no sustituyen los buenos hábitos de seguridad.

Conclusiones clave

La declaración de los expertos de la ONU es un recordatorio de que la privacidad es tanto una cuestión técnica como institucional. Las autoridades independientes de protección de datos y los derechos de privacidad dependen unas de otros: las leyes sólidas necesitan reguladores que puedan actuar sin presiones, y las personas necesitan tribunales a los que puedan acceder de manera realista.

Para los lectores, la respuesta más útil es combinar enfoques. Ejerce tus derechos de acceso, eliminación y reclamación, utiliza el cifrado y herramientas de privacidad para reducir la exposición de datos, y mantente alerta sobre cómo se redactan y aplican las leyes. Para ver cómo una supervisión débil y las exenciones pueden erosionar tanto la privacidad como la transparencia en la práctica, lee nuestro estudio de caso sobre la Ley DPDP de India y su efecto en el acceso a la RTI.