ByG12.pdf - Fundación Bertelsmann

El reto de la personalización en las bibliotecas públicas
En enero de 2001, el Personalisation Consortium, un grupo de defensa formado para promover
un uso de la tecnología responsable y beneficioso para el consumidor de servicios
personalizados y para las relaciones entre empresas, elaboró unos principios de protección
de datos y unas directrices generales para llevar a cabo auditorías privadas independientes
realizadas por terceras partes 66 . Estos principios de privacidad afectan a datos sobre individuos
u hogares que sean recogidos, almacenados, usados o compartidos para fines promocionales.
Las bibliotecas pueden suscribir estos principios convirtiéndose en un miembro del
Consortium o elaborar sus propios principios a fin de ganarse la confianza de los usuarios
en las actividades de personalización.
Estos principios son los siguientes:
1 Avisos visibles cuando los proveedores de servicios deban proporcionar avisos destacados
acerca de las prácticas relacionadas con la información, incluido qué información se
recoge, cómo se recoge y se almacena, si se comparte y en caso afirmativo de qué modo,
y cómo se usa. Este aviso debería incluir, entre otras cosas, la siguiente información:
· la transparencia de la recogida de datos
· los métodos seguidos para recoger información sobre los individuos y los hogares,
tanto directamente del usuario como mediante terceras partes
· qué información relativa al individuo o al hogar se conserva y durante cuánto
tiempo
· si se combina información sobre el individuo procedente de diferentes fuentes
· si se revela información sobre el individuo a terceras partes
132
2 Pertinencia. Los proveedores de servicios tendrán que declarar que recogerán solamente
la cantidad de información necesaria para realizar un conjunto de tareas específicas,
de acuerdo con el aviso realizado.
3 Seguridad.Toda la información recogida estará protegida con tecnologías y métodos de
seguridad apropiados. Los proveedores de servicios tendrán que mantener medidas
internas diseñadas para limitar el acceso a información personalmente indentificable de
los usuarios solamente a aquellos empleados o contratistas que requieran acceso a la
misma para realizar sus trabajos.Todos los empleados del proveedor de servicios recibirán
formación en aspectos relacionados con la política de protección de datos así como
con la sensibilidad de la información personal.
4 Elección. Cuando los proveedores de servicios recogen, almacenan, usan o comparten
información sobre individuos u hogares, tendrán que solicitar el consentimiento expreso
66 Véase www.personalization.org/pr013101.html