[Traslladem aquesta aportació de @PallejaAlter]
Creo que debemos hacer más hincapié en la importancia que tiene que las empresas trafiquen con nuestros datos personales. En la actualidad para cualquier gestión o búsqueda de información debemos aportar nuestros datos personales como nombre, sexo, email, fecha de nacimiento y estos serían los básicos. En algunos casos solicitan dirección teléfono, ubicación, acceso a nuestras galerías de imágenes, registro de llamadas, seguimiento de actividad con el móvil… Propongo que debatamos con más intensidad sobre esta cuestión.
Hay que regular el flujo de información personal para que no se haga un uso fraudulento. Propongo que ese control empiece en las empresas que facturen en territorio nacional, igual que envían los datos de facturación a Hacienda tendrán que enviar mensual o trimestralmente la información privada que contengan en sus bases de datos. El ente público clasificará esa información y podrá ser consultada por cada persona de manera privada. Además podremos solicitar al ente público el borrado o modificación de los datos. El ente público vehiculará esa solicitud y controlará que se lleve a cabo, en caso contrario se informará al interesado y sancionará a la compañía. En este caso la información la deberán aportar absolutamente todas personas físicas o jurídicas que facturen en Catalunya. El ente público no podrá ceder esa información ni hacer uso de ella sin consentimiento expreso del ciudadano.
Administración y Protección de los datos personales en la era de la información [trasladado]
Estimado @PallejaAlter,
Me dedico profesionalmente al desarrollo de software desde hace 20 años, y conozco en profundidad la problemática que comentas. En relación con esta cuestión de la protección de datos de caracter personal, la Constitución española de 1978 concede a todos los ciudadanos el derecho fundamental de gestionar los datos de carácter personal que, por cualquier motivo, comparte con empresas y administraciones públicas.
Este derecho fundamental se despliega legislativamente en la LOPD y su Reglamento en el territoriol español, y la Unión Europea ha legislado también sobre estas cuestiones, en la Directiva conocida como GDPR que entra en vigor el próximo 25 de mayo de este mismo 2018.
Con todo esto lo que quiero decir es que, como ciudadanos de la Unión Europea, disponemos del marco legislativo e institucional más garante del mundo.
Sin embargo, todo esto no elimina los peligros que comentas en tu aportación, porque las empresas más importantes de Internet en cuanto a servicios dirigidos a los ciudadanos europeos no son europeas, sino de Estados Unidos, y se rigen no sólo por la legislación de aquel país, así como de los acuerdos firmados entre la UE y los Estados Unidos, sino en particular por la cultura de aquel país, diferente a la europea en cuestiones de moral pública o autoregulación empresarial.
En resumen, apoyo tu idea de reforzar el control sobre las empresas que realizan actividades comerciales en la UE, sean del país que sean, obligándolas a seguir la legislación europea en aquello que afecte a ciudadanos y residentes en la UE, a almacenar nuestros datos de caracter personal en infraestructuras situadas en territorio de la UE (muchos se almacenan en bases de datos localizadas en Estados Unidos), y a cumplir con los derechos fundamentales que nuestra legislación nos garantiza.