Vista de la entrada de la sede de Meta, en Menlo Park (California), en una fotografía de archivo. EFE/John G. Mabanglo

Protección de Datos prohíbe a Meta lanzar sus «herramientas electorales» en las europeas

Madrid (EFE).- La Agencia Española de Protección de Datos (AEPD) ha prohibido a la compañía Meta, propietaria de Facebook e Instagram, poner en marcha en España las «funcionalidades electorales» que tenía previsto lanzar en España con motivo de las elecciones europeas del próximo 9 de junio y recopilar y tratar los datos que implicaba el uso de las mismas.

La AEPD ha comunicado esta decisión a la compañía y le ha prohibido la recopilación y el tratamiento de datos que implica el uso de esas funcionalidades, que la empresa iba a poner en marcha bajo la denominación de «Election Day Information» (EDI) y «Voter Information Unit» (VIU).

La decisión, según ha informado la Agencia, está basada en circunstancias excepcionales, en las que ha considerado necesario adoptar medidas para evitar la recopilación de datos, el perfilado de los s y la cesión de información a terceros, para impedir que los datos personales puedan ser utilizados por responsables desconocidos y para finalidades no explícitas.

Medida con vigencia de tres meses

La medida cautelar de la Agencia va contra la empresa Meta Platforms Ireland Limited, que tenía previsto lanzar esas «funcionalidades» a todos los s de sus servicios con derecho a voto en las elecciones europeas con la excepción de Italia, donde la autoridad de protección de datos ya había abierto un procedimiento sobre el mismo asunto.

La AEPD ha ordenado esta medida al considerar que el tratamiento de datos previsto por la compañía supone una actuación contraria al Reglamento General de Protección de Datos (RGPD) y que incumpliría «al menos» los principios de protección de datos de licitud, minimización de datos y limitación del plazo de conservación.

Vista del interior de la sala plenaria del Parlamento Europeo en Estrasburgo
Vista del interior de la sala plenaria del Parlamento Europeo en Estrasburgo. EFE/EPA/Ronald Wittek

La medida cautelar ordenada por la Agencia tiene una vigencia de tres meses, por lo que impide a la multinacional tecnológica implementar estas herramientas en estas elecciones europeas.

Un riesgo grave para algunos derechos

A través de estas dos «funcionalidades», que consisten en facilitar información a los s de Facebook e Instagram sobre las elecciones de la UE, la empresa Meta pretende, según la Agencia Española de Protección de Datos, tratar datos personales como, entre otros, nombre del , la dirección IP, edad y género o información sobre cómo interactúa con esas funcionalidades.

La Agencia considera que la recopilación y conservación de datos planificadas por la compañía pondrían en grave riesgo los derechos y libertades de los s de Instagram y Facebook, que verían incrementado el volumen de información que esta recopila sobre ellos, lo que permitiría elaborar perfiles más complejos, detallados y exhaustivos, y generando tratamientos más intrusivos.

La puesta a disposición de terceros de datos que podrían ser de carácter personal supondría además una injerencia desproporcionada en los derechos y libertades de los interesados, mantiene la AEPD, que ha advertido de que esa pérdida de control supone un alto riesgo de que esos datos sean utilizados por responsables desconocidos y para finalidades no explícitas.

La Comisión Europea ya anunció a finales de abril la apertura de un procedimiento contra Meta para analizar, entre otros puntos, aspectos como la desinformación, la visibilidad de contenido político y las herramientas de monitorización de cara a las citadas elecciones, en el marco del Reglamento de servicios digitales.

Objetivo: evitar perfilados exhaustivos y desinformación

Esta actuación de la Agencia se realiza en el marco del procedimiento establecido en RGPD, que señala que, en circunstancias excepcionales, cuando una autoridad de control interesada considere urgente intervenir para proteger los derechos y libertades de las personas, podrá adoptar medidas provisionales con efectos jurídicos en su territorio.

El periodo de validez no podrá ser superior a tres meses.

En este contexto, la Agencia entiende que la adopción de medidas urgentes de prohibición temporal de estas funcionalidades está justificada para evitar la recopilación de datos, el perfilado de los s y la cesión a terceros, impidiendo así que los datos personales puedan ser utilizados por responsables desconocidos y para finalidades no explícitas.

El uso del «big data», la inteligencia artificial y la aplicación del llamado «microtargeting» (la «micro-focalización» de las técnicas de mercadotecnia) en los procesos electorales pueden llevar, según la AEPD, a la manipulación de las personas mediante la realización de perfilados exhaustivos y la desinformación.

Ciudadanos depositan sus votos a primera hora en el Centro Cívico Villa Florida de Barcelona.
Ciudadanos depositan sus votos en Barcelona, en las elecciones catalanas del 12 de mayo. EFE/Marta Pérez

En ese sentido, la AEPD ha recordado una circular de 2019 sobre el tratamiento de datos personales relativos a opiniones políticas y envío de propaganda electoral por medios electrónicos o sistemas de mensajería por parte de partidos políticos, federaciones, coaliciones y agrupaciones de electores.

Esta circular establece que sólo podrán recopilarse las opiniones políticas que hayan sido libremente expresadas por las personas en el ejercicio de sus derechos a la libertad ideológica y a la libertad de expresión reconocidos en la Constitución.

En ningún caso, puntualiza, podrán tratarse otro tipo de datos personales a partir de los que, aplicando tecnologías como las de tratamiento masivo de datos o las de inteligencia artificial, se puede llegar a inferir la ideología política de una persona.

La reacción de Meta

Fuentes de la empresa Meta han subrayado a EFE tras conocer la decisión de la Agencia Española de Protección de Datos que sus herramientas electorales han sido diseñadas «expresamente» para respetar la privacidad de los s y para cumplir con el Reglamento Europeo de Protección de Datos.

La empresa, a través de un portavoz, ha asegurado que no están de acuerdo con la evaluación que ha hecho la AEPD en este caso, pero ha corroborado que han cooperado con su solicitud.