Denuncias en Europa contra TikTok por datos personales. ¿Qué lecciones para México?

La semana pasada, el grupo europeo de defensa de privacidad noyb presentó formalmente denuncias contra TikTok, AliExpress y WeChat por no proporcionar a los usuarios el acceso completo a sus datos personales, lo cual estaría violando el Reglamento General de Protección de Datos (GDPR) establecido por la Unión Europea.

Simultáneamente, la Comisión de Protección de Datos de Irlanda (DPC) inició una nueva investigación sobre TikTok. Este proceso se basa en que la plataforma admitió haber transferido datos de usuarios europeos a servidores en China. Esto se suma a una multa histórica de 530 millones de euros impuesta en mayo por el mismo regulador por transferencias ilegales de datos.

En los últimos años, Europa empezó a exigir que cualquier plataforma digital que opere en su territorio cumpla con estándares de transparencia, derecho al acceso de datos y restricciones a transferencias internacionales que expongan la información de los usuarios a regímenes con normas menos estrictas.

Desde México, hay elecciones que se puede aprender sobre estos esfuerzos para robustecer la protección de datos. Por ejemplo, aunque contamos con una Ley Federal de Protección de Datos Personales, muchas plataformas operan sin supervisión efectiva.

Además este caso, muestra la importancia de contar con organismos reguladores competentes, especializados e independientes, con la capacidad de obligar a las empresas a acatar las normas. Con la desaparición del Instituto Federal de Telecomunicaciones (IFT), estamos más lejos de contar con un organismo con estas capacidades. 

Finalmente, se confirma la importancia de contar con organizaciones de la sociedad civil con capacidad para tomar acciones que protejan derechos de la ciudadanía y con solidez técnica para armar sus casos y defenderlos incluso frente a grandes corporaciones.