Estos son algunos consejos esenciales proporcionados por “Ethics information for Linguistics and English Language”[1] que debes seguir si piensas acceder a los datos de una red social:
- Si los datos son de dominio público, deberá respetar los requisitos establecidos por el proveedor del corpus, incluidos los relativos al anonimato, o cualquier otra condición de uso.
- Algunos corpus pueden requerir una aprobación ética, especialmente los que incluyen datos de salud física o mental, o los que contienen datos que podrían utilizarse para desanonimizar a las personas (por ejemplo, cuando se permiten respuestas de texto libre).
- Si los datos no son de dominio público, hay que asegurarse de que el uso que se haga de ellos se ajuste a los requisitos establecidos por el proveedor del corpus. Por ejemplo, los datos no deben compartirse de forma no autorizada (por ejemplo, publicándolos en Internet).
- En cualquier caso, si hay razones para sospechar que las personas que inicialmente proporcionaron los datos no eran conscientes de que se utilizarían con fines de investigación, debe considerar cuidadosamente las implicaciones éticas de su investigación, incluyendo si debe obtener el consentimiento informado.
Todos estos consejos pueden concretarse en los siguientes pasos:
- En primer lugar, tener siempre presente las expectativas razonables de los interesados sobre el uso de sus datos (Considerando 47, RGPD). Esto es esencial en la mayoría de las políticas de los desarrolladores de las redes sociales. Por ejemplo, la política de desarrolladores de Twitter establece que “prohibimos el uso de los datos de Twitter de cualquier forma que sea incompatible con las expectativas razonables de privacidad de las personas”. Al construir sobre la API de Twitter o acceder al Contenido de Twitter, usted tiene un papel especial en la salvaguarda de este compromiso, sobre todo respetando la privacidad de las personas y proporcionándoles transparencia y control sobre cómo se utilizan sus datos”.
- En segundo lugar, obtener la aprobación para acceder a las API y a los Contenidos de una red social nunca es suficiente para garantizar un tratamiento legal de los datos. Es sólo el primer paso. La mayoría de las redes sociales han elaborado unas detalladas directrices de uso de las plataformas que los investigadores deben seguir estrictamente para garantizar el cumplimiento de la política de uso de las plataformas prevista y el cumplimiento de los requisitos éticos y legales de protección de datos.
- En tercer lugar, la mayoría de las redes sociales han desarrollado herramientas que ofrecen apoyo a los investigadores que desean utilizar su interfaz de programación de aplicaciones (API). Siempre es recomendable que los investigadores utilicen estos servicios en caso de duda sobre el tratamiento de los datos.
- En cuarto lugar, sin embargo, los investigadores e innovadores no deben olvidar nunca que, como responsables del tratamiento, tienen la obligación de garantizar que se respete adecuadamente el marco de protección de datos. Así, debe comprobar si las declaraciones sobre la legitimidad del tratamiento de datos que realizan las redes sociales se corresponden con la realidad. Revisar sus políticas de recogida de datos para comprobar la solidez de los consentimientos otorgados desde la perspectiva del RGPD parece un requisito necesario o, al menos, prudente.
- En quinto lugar, los investigadores/innovadores deberán tener en cuenta que las redes sociales pueden cambiar sus políticas de vez en cuando sin previo aviso. Dado que suelen introducir esta precaución en sus propias políticas, los investigadores asumen la responsabilidad de mantenerse informados sobre estos posibles cambios. Por ello, se recomienda encarecidamente la revisión periódica de dichas políticas.
- En sexto lugar, dado que los investigadores van a tratar datos que no han sido obtenidos del interesado, deberán proporcionar a éste la información solicitada por el artículo 14, salvo que se dé alguna de las circunstancias citadas en su punto 5.
- Por último, en caso de duda, consulte siempre a su Delegado de Protección de Datos y, en su caso, a la Autoridad de Protección de Datos correspondiente.
| Cuadro 2: Considerar las expectativas y preocupaciones de los interesados. El caso de TwitterLa mayoría de los investigadores que utilizan conjuntos de datos de tuits no obtienen el consentimiento de cada uno de los usuarios de Twitter cuyo tuit se recopila, ni el investigador suele avisar a esos usuarios.
En 2017, Fiesler y Proferes desarrollaron una encuesta exploratoria de las percepciones de los usuarios de Twitter sobre el uso de tuits en la investigación. En el momento en que se realizó esta investigación, la política de privacidad de Twitter mencionaba que los académicos podían utilizar los tuits como parte de la investigación. Sin embargo, pocos usuarios eran conscientes de este hecho y la mayoría pensaba que los investigadores no deberían poder utilizar los tuits sin consentimiento. Sin embargo, estas actitudes eran muy contextuales y diferían en función de factores como la forma en que se realizaba o difundía la investigación, quiénes eran los investigadores y de qué trataba el estudio. Fuente: Fiesler C, Proferes N. “Participant” Perceptions of Twitter Research Ethics. Social Media + Society. January 2018. doi:10.1177/2056305118763366 |
Los investigadores e innovadores que utilizan datos obtenidos de las redes sociales son responsables de cumplir todas las políticas establecidas por dichas redes. Por ello, es esencial que revisen y comprendan estas políticas antes de acceder a las API y los contenidos de las redes sociales. El tiempo dedicado a revisar sus políticas puede ahorrar a los investigadores horas de trabajo posterior y puede incluso ayudarles a evitar responsabilidades legales.
| Lista de comprobación. Accediendo a los datos
☐ Si los datos son de dominio público, Los responsables han respetado los requisitos establecidos por el proveedor del corpus, incluidos los relativos al anonimato, o cualquier otra condición de uso. ☐ Si los datos no son de dominio público, los responsables se han asegurado de que el uso que hacen de los datos se ajusta a los requisitos establecidos por el proveedor del corpus. ☐ Los responsables están familiarizados con las Directrices de Uso de la Plataforma que deben seguir estrictamente para garantizar el cumplimiento de la política para su uso previsto de las plataformas y el cumplimiento de los requisitos éticos y legales de protección de datos. ☐ Los responsables han considerado las expectativas razonables de los interesados sobre el uso de sus datos. ☐ Los responsables han comprobado si las declaraciones sobre la legitimidad del tratamiento de datos realizadas por las redes sociales se corresponden con la realidad ☐ Los investigadores/responsables son conscientes de que asumen la responsabilidad de mantenerse informados sobre posibles cambios en las políticas de las plataformas. Se realizan revisiones periódicas de dichas políticas ☐ Los responsables facilitan a los interesados la información solicitada por el artículo 14, salvo que se dé alguna de las circunstancias citadas en su punto 5. |