Datos recopilados por el usuario: un ejercicio de experiencia en privacidad de la información
DESAFÍO
Demanda colectiva presentada por supuesta grabación subrepticia de numerosos pasajeros de transporte público por parte de un cliente de transporte público.
El cliente necesitaba experiencia para lo siguiente:
-
Opinar sobre la diferencia entre un dispositivo y una aplicación.
-
Analizar y opinar sobre el carácter consentido de la instalación de apps.
-
Realizar comparaciones y distinciones entre el tipo de información captada a través del consentimiento frente a medios anónimos.
Solución
Nuestros expertos en iDS se basaron en su conocimiento sobre aplicación de la ley, experiencia en investigación y profundos antecedentes técnicos para describir la diferencia entre hardware y software, así como entre dispositivos y aplicaciones.
El equipo forense y de investigación de iDS realizó un análisis e informó sobre lo siguiente:
-
Que una aplicación específica tenía que ser iniciada por el usuario para su instalación.
-
Que un usuario tenía que "aceptar" la instalación de la aplicación, junto con el reconocimiento de que estaba capturando ciertos datos no
información identificable del usuario.
-
Describir al tribunal las diferencias entre los dispositivos de grabación subrepticia definidos por hardware y las aplicaciones instaladas por el usuario
que capturan lo que la mayoría de las otras aplicaciones también capturan.
-
Describir al tribunal la diferencia entre los registradores de teclas de software que pueden capturar cada pulsación de tecla y los instalados por el usuario
aplicaciones que no identifican personas individuales.