Los australianos comparten demasiada información personal con la red social TikTok y la única forma de evitarlo es "eliminar la aplicación", sentencian expertos en privacidad.
TikTok, la plataforma de redes sociales de propiedad china, fue noticia recientemente después de admitir que su personal con sede en ese país asiático puede acceder a los datos privados de los usuarios australianos.
Esto surgió después de que el portavoz de seguridad cibernética de la oposición, James Paterson, le escribiera a TikTok, preguntando si los datos de los usuarios australianos eran accesibles en China continental y si podía rechazar una solicitud del gobierno chino de entregar datos si este la emitiera.
Puntos destacados:
- TikTok ha admitido que su personal en China puede acceder a los datos privados de los usuarios australianos.
- Un portavoz de la red social aseguró que el acceso a los datos de los usuarios está sujeto a una serie de controles estrictos.
- De acuerdo con los expertos, incluso sin introducir información explícita, TikTok conoce una gran cantidad de información sobre sus usuarios.
Brent Thomas, director de políticas públicas de TikTok en Australia, dijo en su respuesta que solo las personas que necesitan los datos "para hacer su trabajo" tienen acceso.
Él citó a Roland Cloutier, el jefe de seguridad de la plataforma que encabezó el Comité Selecto del Senado sobre Interferencia Extranjera a través de las redes sociales de 2020, y dijo: "Nunca le daríamos datos de usuarios australianos al gobierno chino".
Brent Thomas agregó que nunca se había hecho tal solicitud.
Además, un portavoz de TikTok le dijo a SBS News en un comunicado que los datos de los usuarios australianos se almacenan en los Estados Unidos y Singapur.
"El acceso a esos datos está sujeto a una serie de controles estrictos, salvaguardas como el cifrado de ciertos datos y protocolos de aprobación de autorización supervisados por nuestro equipo de seguridad con sede en los EE.UU.", dijo el portavoz.
Pero la experta en privacidad Katherine Mansted, directora de ciberinteligencia de CyberCX, declaró a SBS News que esto es "muy preocupante" y "problemático".
"Es una noticia muy preocupante y también es realmente problemático que nos haya llevado tanto tiempo llegar al fondo de esto", declaró Mansted, quien también es investigadora sénior en Práctica de Seguridad Nacional en la Universidad Nacional de Australia (ANU).
“TikTok ha estado ocultando [hechos] y esquivando preguntas y, en realidad, los australianos deberían tener claridad sobre dónde se guardan sus datos y quién puede acceder a ellos”, señaló.
¿A qué datos puede acceder el personal de TikTok en China?
TikTok no comparte cuántos usuarios australianos tiene, pero algunas estimaciones sitúan la cifra en alrededor de 7,4 millones, y eso es solo aquellos que tienen más de 18 años.
Si bien ese número no es tan alto como el de Facebook, que tiene más de 15 millones de usuarios australianos, el informe Australia Digital 2022 señaló que los usuarios locales "se desplazan por la aplicación durante 23,4 horas al mes".
Eso es más que el tiempo que los australianos pasan en Facebook (17,6 horas al mes).
Vanessa Teague, experta en cifrado de datos en la ANU, explicó que es mucho tiempo que los australianos pasan en TikTok y expresó su sorpresa por la cantidad de información personal que podrían estar compartiendo sin saberlo con la plataforma de redes sociales.
Elimina la aplicación... TikTok es menos transparente... que Facebook [y] tiende a ser objeto de menos escrutinio [ya que está] basado en un país menos democrático. Vanessa Teague, experta en cifrado de datos de la ANU
“Permiso para acceder a ubicación aproximada; información personal como nombre, dirección de correo electrónico, ID de usuario y direcciones; información financiera como información de pago; mensajes, fotos y videos; grabaciones de audio y sonido; [y] el [historial] de navegación web [es el tipo de datos que podrías estar compartiendo con TikTok]”, señaló.
"Incluso antes de introducir información explícita, [TikTok] está reuniendo una gran cantidad de cosas sobre ti, tus archivos y tus amigos".
La experta en cifrado de datos dijo que incluso cuando los usuarios bloquean los permisos, pueden estar "regalando más de lo que creen".
“Por ejemplo, puede pensar que eliminó el permiso de ubicación de la aplicación, pero si la persona cargó videos que están etiquetados con la ubicación GPS de donde se tomó el video, está transmitiendo esa información al sistema”, aseguró.
¿Se pueden hacer mal uso de los datos?
El portavoz de TikTok dijo que hay muchas empresas australianas que recopilan datos de manera similar a TikTok y también comparten datos de usuarios locales con empleados y terceros en todo el mundo, incluidos los de China.
"Los datos recopilados por TikTok, una plataforma de entretenimiento, no son tan detallados ni intrusivos en comparación con los datos recopilados por otras organizaciones australianas, algunas de las cuales recopilan registros financieros completos, información legal y mucho más".
Fan Yang, investigadora y estudiante de doctorado en la Universidad de Deakin, aseguró que TikTok no es la única plataforma de redes sociales con la que los australianos comparten datos hasta este punto.
“No es nada nuevo… Facebook, Google, Twitter, YouTube e Instagram: [todos] están haciendo lo mismo”, dijo.Pero Mansted destacó que las posibilidades de que TikTok haga un mal uso de los datos de los usuarios son mucho mayores que las de una plataforma de redes sociales con sede en EE. UU.
TikTok has admitted its staff in China are able to access Australian users’ private data. Source: SBS
La realidad es que el gobierno chino tiene un enfoque muy diferente a la equidad procesal, el estado de derecho y los derechos humanos que los países democráticos. Katherine Mansted, directora de ciberinteligencia de CyberCX.
“El gobierno chino, por ley, puede acceder a cualquier dato con fines de seguridad nacional [y] tiene una definición muy amplia de cuál es el propósito de seguridad nacional", destacó.
“Entonces, cualquier cosa que el Partido Comunista Chino considere relevante e interesante para él, podría acceder y potencialmente accederá”.
Riesgo de explotación de datos
Por su parte Vanessa Teague aseguró que incluso si los gobiernos extranjeros no explotan los datos, terceros interesados pueden hacerlo.
Señaló el escándalo de datos de Facebook-Cambridge Analytica, en el que la información personal de millones de usuarios de Facebook se usó sin su permiso en la década de 2010 para publicidad política.
“Ciertamente tenemos evidencia muy clara de que terceros han abusado de la infraestructura de Facebook con fines de manipulación política”, dijo.
"Sería extremadamente ingenuo pensar que las aplicaciones chinas que tienen efectivamente la misma infraestructura integrada no podrían usarse para tipos equivalentes de manipulaciones políticas".
Entonces, ¿cuál es el consejo?
“Elimina la aplicación”, aseguró tajante la experta en cifrado de datos de la ANU.
"TikTok es menos transparente... que Facebook [y] tiende a ser objeto de menos escrutinio [ya que] tiene su sede en un país menos democrático".
Por su parte, Mansted advirtió a los australianos que no sean "usuarios pasivos" de TikTok.
“Si no quieres compartir toda esa información, borra la aplicación… no seas solo un usuario pasivo”, dijo.
“Tienes que pensar en el riesgo para ti mismo, para tu red social y para tu futuro… [porque] los datos permanecen durante mucho tiempo.
“Puede haber nuevas preocupaciones o nuevos riesgos o nuevas amenazas que surjan con el tiempo y, una vez que [su información personal esté disponible], tendrá una larga vida útil”.