Reforzar la privacidad del usuario, un reto para la Administración Pública
Aunque son muchos los informes que se realizan para analizar la privacidad del usuario al visitar una página web, pocos son los que se fijaban en las webs de los organismos públicos. Una tendencia que ha roto un equipo internacional que incluye investigadores de IMDEA Software e IMDEA Networks y que, como principal conclusión señala que hasta el 90% de los sitios web gubernamentales incluyen cookies de rastreadores de terceros, algo que limita la privacidad del usuario.
El origen de dicho estudio fue estudiar el comportamiento de webs gubernamentales y el cumplimiento o no de las leyes de protección de datos durante la pandemia de la COVID-19, un momento en el que la información al ciudadano se ofrecía a través de webs oficiales de organizaciones internacionales y gobiernos.
“Nuestros resultados indican que los sitios web oficiales de gobiernos, organizaciones internacionales y otros sitios que sirven información de salud pública relacionada con el COVID-19 no tienen estándares más altos en cuanto al respeto de la privacidad de los usuarios que el resto de la web, lo cual es un oxímoron dado el empuje de muchos de esos gobiernos para hacer cumplir el RGPD”, comenta Nikolaos Laoutaris, Research Professor en IMDEA Networks.
Concretamente y tras analizar un total de 5.500 webs de organizaciones internacionales, de información de COVID-19 oficiales y de gobiernos de países del G20: Argentina, Australia, Brasil, Canadá, China, Francia, Alemania, India, Indonesia, Italia, Japón, México, Rusia, Arabia Saudí, Sudáfrica, Corea del Sur, Turquía, Reino Unido y Estados Unidos, la investigación revela que, en algunos países, hasta el 90% de estos sitios web añaden cookies de rastreadores de terceros sin el consentimiento de los usuarios. Esto ocurre incluso en países con leyes estrictas sobre la privacidad de los usuarios.
Diferentes cookies
“Hay dos tipos principales de cookies: las de origen, que son emitidas por el sitio web visitado, y las de terceros, que suelen ser creadas por partes externas incrustadas en una página web”, destaca Srdjan Matic, investigador de IMDEA Software.
En ese sentido, se muestra cómo la mayoría de los sitios web de los países del G20 crearon al menos una cookie sin el consentimiento del usuario. Japón es el país con menor porcentaje de páginas web con cookies, con un 77,2% y Corea del Sur, Arabia Saudí e Indonesia lideran el ranking con casi un 100%.
Con respecto a las cookies de terceros, el documento diferencia entre las cookies genéricas de terceros (TP) y las cookies de terceros procedentes de rastreadores conocidos (TPT). En general, las cookies TP oscilan entre el 30% en el caso de Alemania y el 95% en países como Rusia. Alemania es el único país donde este porcentaje disminuye significativamente, y sólo el 9% de los sitios web oficiales incluyen una cookie TPT.
Cookies de terceros
El estudio muestra que alrededor del 95% de los sitios web de organizaciones internacionales instalan cookies y el 60% de estos sitios web utilizan al menos una cookie de terceros (TP). Matic explica que “parece que no hay un cuidado especial en el diseño de esas páginas web, ya que el 52% de los sitios web de organizaciones internacionales instalan al menos una cookie TPT”.
Un estudio que revela que la Administración Pública, en sus estrategias y políticas de ciberseguridad y privacidad de los datos del ciudadano, debe reforzar todos los mecanismos que permitan garantizar su privacidad.
“Es necesario presionar más a los gobiernos para que limpien primero su propia casa y, al hacerlo, den ejemplo y sean más convincentes en cuanto a la necesidad de aplicar realmente el RGPD en la práctica”, afirman los investigadores.
