Descripción del proyecto
DESPUES DE SEIS AÑOS DE DEBATE Y OTROS DOS DE HABER SIDO PROMULGADO, EL 25 DE MAYO DE 2018 ENTRO EN VIGOR EL REGLAMENTO GENERAL DE PROTECCION DE DATOS DE LA UNION EUROPEA (GDPR, POR SUS SIGLAS EN INGLES), LA NUEVA LEGISLACION ES UNA LEY DE PRIVACIDAD MULTIDIMENSIONAL, ROBUSTA Y MUY ESTRICTA, CON EL OBJETIVO DE ESTABLECER NUEVAS REGLAS SOBRE LA GESTION Y LA FORMA DE COMPARTIR LOS DATOS PERSONALES, ENTRE LAS DISPOSICIONES DEL GDPR, DESTACAN LAS RELATIVAS A LA PORTABILIDAD DE DATOS, QUE REQUIEREN QUE LAS PERSONAS USUARIAS DEN CONTINUAMENTE SU CONSENTIMIENTO EXPLICITO (OPT-IN) PARA ACEPTAR LA UTILIZACION, TRANSMISION Y ANALISIS DE SU INFORMACION PERSONAL, TAMBIEN TIENEN DERECHO A DENEGAR DICHO CONSENTIMIENTO (OPT-OUT), PARA EL REGULADOR PREOCUPADO POR LA PROTECCION DEL CONSUMIDOR HAY DOS PUNTOS PRINCIPALES A CONSIDERAR, EL PRIMERO ES QUE NO ESTA DEMOSTRADO RIGUROSAMENTE TODAVIA, QUE LA PROHIBICION DE LA TRANSMISION DE INFORMACION SOBRE CONSUMIDORES ENTRE EMPRESAS MEJORE NECESARIAMENTE A LOS CONSUMIDORES, EL SEGUNDO ES QUE PERMITIR DICHA TRANSMISION DE INFORMACION ENTRE EMPRESAS CON LA OPCION DE OPT-OUT POR PARTE DE LOS CONSUMIDORES, NO TIENE PORQUE SER UN SUBSTITUTO INOCUO DE LA PROHIBICION TOTAL DE LA TRANSMISION DE DATOS, ES AQUI DONDE ESTE PROYECTO DESEA INCIDIR, EN SU PRIMERA PARTE, PARA QUE LAS PREDICCIONES TEORICAS SEAN MAS NITIDAS Y PUEDAN DAR LUGAR A POLITICAS DE REGULACION DE LA PRIVACIDAD MAS PRECISAS Y MEJOR FUNDAMENTADAS, LA CIBERSEGURIDAD SE HA CONVERTIDO EN UN ELEMENTO CRITICO DE SEGURIDAD PARA NUESTRA SOCIEDAD Y NUESTRA ECONOMIA, YA EN 2017, EL 80% DE LAS EMPRESAS EUROPEAS EXPERIMENTARON AL MENOS UNA VIOLACION O ATAQUE CIBERNETICO (COMISION EUROPEA, 2017) Y CASI TODAS LAS EMPRESAS INCLUIDAS EN LA ENCUESTA ESTUVIERON EXPUESTAS A RIESGOS DE SEGURIDAD CIBERNETICA, TRADICIONALMENTE, LAS ACCIONES PARA INCREMENTAR EL NIVEL DE CIBERSEGURIDAD, Y LAS INVESTIGACIONES SOBRE LAS QUE ESTAS SE SUSTENTAN, SE HAN CENTRADO EN SU COMPONENTE TECNOLOGICA, EN LOS ULTIMOS AÑOS, SIN EMBARGO, SE HA IDENTIFICADO QUE EL FACTOR HUMANO ES EL ESLABON MAS DEBIL DE LA CADENA DE LA CIBERSEGURIDAD, POR LO TANTO, EXISTEN DESAFIOS IMPORTANTES PARA GARANTIZAR QUE LAS PERSONAS SEAN CONSCIENTES DE LOS RIESGOS DE CIBERSEGURIDAD Y PUEDAN RESPONDER A ESOS RIESGOS DE MANERA SIGNIFICATIVA, LAS CAMPAÑAS POLITICAS SIMPLES O LOS MENSAJES DE ADVERTENCIA, DESTINADOS A AUMENTAR SU CONOCIMIENTO DE LOS RIESGOS INVOLUCRADOS, NO SIEMPRE SON EFECTIVOS, YA QUE DEPENDEN IMPLICITAMENTE DE QUE LOS USUARIOS TOMEN DECISIONES MUY INFORMADAS O RACIONALES, SURGE ASI LA NECESIDAD DE LA APLICAR UN ENFOQUE CONDUCTUAL-EXPERIMENTAL, QUE PERMITAN DISEÑAR PROTOCOLOS BASADOS EN TEORIAS DE CAMBIO CONDUCTUAL, ASI COMO EN EL ANALISIS DE SESGOS COGNITIVOS, HEURISTICAS DE DECISION Y POSIBLES NUDGES QUE PUEDAN INFLUIR DE FORMA AUTOMATICA EN EL NIVEL DE CIBERSEGURIDAD CON QUE SE COMPORTAN LOS USUARIOS, EN ESTE CONTEXTO, PLANTEAMOS COMO SEGUNDO OBJETIVO LA MODELIZACION DE LA TOMA DE DECISIONES RELACIONADAS CON LA CIBERSEGURIDAD DESDE UN ENFOQUE DE ECONOMIA CONDUCTUAL, CON EL FIN DE DISEÑAR MECANISMOS EFECTIVOS DE CAMBIO DE CONDUCTA EN LAS DECISIONES DE LOS INDIVIDUOS, EN PARTICULAR, EL PROYECTO SE CENTRARA EN DOS DECISIONES QUE AFECTAN A LA VULNERABILIDAD ONLINE: LA ADOPCION DE CIBER-PROTECCION Y NIVEL DE SEGURIDAD DE LAS DECISIONES DE NAVEGACION ONLINE Y LA ADOPCION DE CIBER-SEGURO, TRANSMISION DE INFORMACION\POLITICAS DE OPT-IN Y OPT-OUT\BIENESTAR SOCIAL\CIBERSEGURIDAD\CIBER-SEGURO.