Los investigadores Álvaro Feal (Instituto IMDEA Networks), Paolo Calciati (Instituto IMDEA Software), Dr. Narseo Vallina-Rodríguez (Instituto IMDEA Networks), Dra. Carmela Troncoso (Spring Lab EPFL), y Dra. Alessandra Gorla (Instituto IMDEA Software) han ganado el “Premio a la investigación y protección de datos personales Emilio Aced” otorgado por la Agencia Española de Protección de Datos (AEPD), por el studio: “Angel or Devil? A Privacy Study of Mobile Parental Control Apps”.
Las aplicaciones de control parental son utilizadas por los padres para supervisar el uso que sus hijos hacen de sus teléfonos móviles, y para bloquear el acceso a determinadas funciones. Estas aplicaciones son muy intrusivas por definición, ya que pueden rastrear las acciones y los movimientos del teléfono de los niños. Por lo tanto, el uso de aplicaciones de control parental puede tener implicaciones en la privacidad tanto de los niños como de los padres.
El estudio
Las recomendaciones existentes de los organismos oficiales (como el SIP4 de la Comisión Europea) no tienen en cuenta la privacidad, ya que solo evalúan características como el precio, las capacidades o la facilidad de uso. Para evaluar estos riesgos para la privacidad, Álvaro, Paolo, Narseo, Carmela y Alessandra se basaron en una combinación de análisis estáticos y dinámicos para estudiar un total de 46 aplicaciones de control parental.
En su trabajo, los investigadores descubrieron que casi el 75% de las aplicaciones contienen librerías de terceros que recogen datos para fines secundarios (en concreto, publicidad, redes sociales y servicios analíticos) y que el 67% de las apps comparten datos privados sin el consentimiento del usuario, incluyendo apps recomendadas por organismos públicos, como IS4K (Internet Segura For Kids del INCIBE).
También descubrieron que estas apps no eran transparentes sobre sus prácticas de recogida de datos, ya que el 80% de las aplicaciones que comparten datos con terceros no los nombran en su política de privacidad.
Conclusiones
Los investigadores han presentado el primer estudio multidimensional del ecosistema de las aplicaciones de control parental desde la perspectiva de la privacidad. Con sus resultados abren un debate sobre los riesgos para la privacidad que introducen estas aplicaciones. ¿Está justificado el riesgo que suponen estas aplicaciones en la recogida y tratamiento de datos por el control parental para proteger a los niños? Es algo que preocupa a los autores de este estudio porque la legislación actual (como el RGPD) protege el acceso a los datos de los niños sin el claro consentimiento de los padres. Así pues, ante los riesgos potenciales de este tipo de software, recomiendan a los padres que confíen en soluciones no técnicas cuando sea posible y que tengan presente la privacidad a la hora de elegir una de estas aplicaciones.
Además, los investigadores creen que los organismos públicos deberían tener en cuenta la privacidad a la hora de recomendar una determinada aplicación de control parental para concienciar y animar a los desarrolladores a seguir los principios de privacidad por defecto. Los investigadores del Instituto IMDEA Networks, Instituto IMDEA Software y EPFL destacan que es fundamental complementar las actuales iniciativas de evaluación comparativa con un análisis de seguridad y privacidad para ayudar a los padres a elegir la mejor aplicación teniendo en cuenta estos aspectos.
