Quines dades recull tothom

Cada fitxa porta una matriu on consta, tipus de dada per tipus de dada, si el servei el recull, si el lliga a la identitat de la persona, si el fa servir per seguir-la fora del servei i amb qui el comparteix. Sumades, les 5.304 files d’aquestes matrius permeten saber quants serveis recullen cada tipus de dada, cosa que cap fitxa sola no pot dir.

46tipus de dada catalogats
45que apareixen en alguna fitxa
5.304files de matriu
0fitxes sense matriu

Què recull qui

La columna d’abast compta les fitxes on la dada acaba als servidors del servei, tant si es recull sempre com si només es recull quan la persona activa una funció. Les dues columnes següents es calculen només sobre aquestes fitxes, perquè una dada que no es recull no pot quedar vinculada a la identitat.

Tipus de dada del vocabulari, amb quantes fitxes els recullen, els lliguen a la identitat, els fan servir per al seguiment i els cedeixen a tercers
Tipus de dada	Família	La recullen	Lligada a la identitat	Seguiment fora del servei	Cedida a tercers
Interaccions i ús	Comportament	374 de 426	259 de 374	187 de 374	204
Adreça electrònica	Contacte	351 de 426	325 de 351	53 de 351	148
Dades de diagnòstic	Diagnòstic	330 de 426	148 de 330	47 de 330	109
Identificador de dispositiu	Dispositiu	307 de 426	221 de 307	172 de 307	199
Nom i cognoms	Identificadors	294 de 426	278 de 294	24 de 294	138
Identificador de compte	Identificadors	241 de 426	220 de 241	88 de 241	92
Ubicació aproximada	Ubicació	206 de 426	134 de 206	52 de 206	78
Dades de pagament	Diners	206 de 426	184 de 206	4 de 206	162
Historial de compres	Diners	202 de 426	174 de 202	44 de 202	94
Número de telèfon	Contacte	197 de 426	190 de 197	25 de 197	76
Adreça IP	Dispositiu	196 de 426	114 de 196	50 de 196	92
Ubicació precisa	Ubicació	192 de 426	118 de 192	42 de 192	56
Fotografies i vídeos	Contingut	171 de 426	151 de 171	2 de 171	45
Historial de cerca	Comportament	145 de 426	119 de 145	25 de 145	38
Adreça postal	Contacte	133 de 426	127 de 133	6 de 133	75
Interessos inferits	Comportament	127 de 426	114 de 127	46 de 127	54
Identificador publicitari	Identificadors	120 de 426	74 de 120	116 de 120	113
Galetes i identificadors web	Identificadors	112 de 426	53 de 112	86 de 112	104
Contingut de missatges	Contingut	109 de 426	96 de 109	2 de 109	36
Data de naixement	Identificadors	102 de 426	98 de 102	1 de 102	24
Document identificatiu oficial	Identificadors	99 de 426	99 de 99	0 de 99	56
Informació del dispositiu	Dispositiu	96 de 426	45 de 96	31 de 96	36
Veu i àudio	Contingut	83 de 426	71 de 83	1 de 83	20
Dades de salut categoria especial	Salut	80 de 426	77 de 80	1 de 80	33
Publicacions i comentaris	Contingut	67 de 426	62 de 67	6 de 67	29
Llista de contactes	Relacions	65 de 426	57 de 65	7 de 65	2
Historial de navegació	Comportament	62 de 426	42 de 62	25 de 62	30
Fitxers i documents	Contingut	55 de 426	48 de 55	2 de 55	12
Gènere declarat	Identificadors	52 de 426	49 de 52	0 de 52	8
Dades biomètriques categoria especial	Biometria	47 de 426	44 de 47	0 de 47	20
Contrasenya	Credencials	43 de 426	39 de 43	0 de 43	0
Historial de reproducció	Comportament	41 de 426	38 de 41	11 de 41	15
Ocupació i càrrec	Identificadors	32 de 426	31 de 32	0 de 32	14
Xarxa i connectivitat	Dispositiu	26 de 426	9 de 26	4 de 26	9
Xarxa de contactes	Relacions	25 de 426	24 de 25	4 de 25	4
Metadades de comunicació	Comportament	21 de 426	21 de 21	1 de 21	2
Nivell formatiu	Identificadors	18 de 426	18 de 18	0 de 18	10
Nivell d’ingressos i solvència	Diners	18 de 426	18 de 18	0 de 18	15
Conviccions i opinions categoria especial	Categoria especial	17 de 426	16 de 17	1 de 17	5
Origen ètnic o nacionalitat categoria especial	Categoria especial	16 de 426	16 de 16	0 de 16	6
Situació familiar	Identificadors	16 de 426	16 de 16	0 de 16	4
Aplicacions instal·lades	Dispositiu	10 de 426	4 de 10	3 de 10	5
Orientació sexual categoria especial	Categoria especial	9 de 426	9 de 9	0 de 9	1
Llengua	Identificadors	8 de 426	4 de 8	0 de 8	1
Testimoni d’autenticació	Credencials	7 de 426	5 de 7	0 de 7	2

Buits d’aquesta taula: 47 files no diuen si la dada es recull, 332 no diuen si queda vinculada a la identitat, 334 no diuen si serveix per al seguiment i 1.002 no diuen amb qui es comparteix. La matriu de dades és ara la part més ben documentada del projecte; el que està pitjor documentat és a la pàgina d’evidència.

De dada tècnica a historial amb nom

Una dada recollida pot servir per fer estadístiques; una dada vinculada a la identitat passa a formar part de l’expedient d’una persona. Interaccions i ús apareix a 374 de les 426 fitxes i 259 d’aquestes la lliguen a un compte. En aquests casos, cada connexió queda registrada en un historial amb nom, hora i lloc aproximat.

Hi ha raons tècniques legítimes per registrar aquestes dades, com la seguretat, la detecció d’abús o el compliment legal, i moltes polítiques les expliquen. La taula mostra que la mateixa dada que serveix per protegir el compte serveix també per construir el perfil, sense que se n’hagi de tornar a demanar permís.

Les dades que serveixen per seguir la gent

Seguir algú fora del servei vol dir reconèixer la mateixa persona en llocs on no ha entrat amb aquell compte. Per fer-ho calen identificadors estables, i aquestes són les dades que més fitxes declaren fer servir amb aquesta finalitat.

Tipus de dada utilitzats per fer seguiment fora del servei, ordenats per nombre de fitxes
Tipus de dada	Fitxes que la fan servir per al seguiment	Sobre les que la recullen
Interaccions i ús	187 de 426 fitxes	187 de 374 (50 %)
Identificador de dispositiu	172 de 426 fitxes	172 de 307 (56 %)
Identificador publicitari	116 de 426 fitxes	116 de 120 (96,7 %)
Identificador de compte	88 de 426 fitxes	88 de 241 (36,5 %)
Galetes i identificadors web	86 de 426 fitxes	86 de 112 (76,8 %)
Adreça electrònica	53 de 426 fitxes	53 de 351 (15,1 %)

En aquest punt pesa la cessió a tercers. De les 5.304 files de la matriu, 2.276 declaren que la dada es comparteix amb tercers, 1.193 que es comparteix dins del mateix grup empresarial i 644 que no es comparteix amb ningú. El model encara no sap qui són aquests tercers; el motiu s’explica a la pàgina de grups.

Categories especials

El Reglament general de protecció de dades tracta a part unes quantes categories (salut, biometria, conviccions, orientació sexual, origen ètnic) perquè el dany d’una filtració és més greu. Al directori hi apareixen així:

Categories especials de l’article 9 del RGPD documentades al corpus
Categoria	Fitxes que la recullen	Lligada a la identitat
Dades de salut	80 de 426 fitxes	77 de 80
Dades biomètriques	47 de 426 fitxes	44 de 47
Conviccions i opinions	17 de 426 fitxes	16 de 17
Origen ètnic o nacionalitat	16 de 426 fitxes	16 de 16
Orientació sexual	9 de 426 fitxes	9 de 9

Les xifres d’aquesta taula són massa petites per generalitzar sobre el sector. Indiquen quines fitxes ho declaren, i cada cas s’ha de llegir a la seva fitxa, amb la funció que el justifica al costat.

El que el catàleg preveu i cap fitxa no documenta

1 dels 46 tipus de dada catalogats no apareixen a cap fitxa: pregunta i resposta de seguretat.

Que no hi siguin no vol dir que ningú no els reculli. Una contrasenya o una data de naixement són dades que molts serveis demanen; aquesta llista indica que cap de les 426 fitxes no ho ha documentat com a fila de la matriu. És feina pendent nostra i no diu res sobre els serveis.

Torna a l’índex de l’anàlisi