Cámaras y audio de robots aspiradores se gestionan de forma segura, aunque con algunas deficiencias en la información

  • La Autoridad de Protección de Datos inspecciona productos de Samsung, LG y Roborock comercializados en Corea del Sur

  • Transmisión de video encriptado y sin almacenamiento de audio original; se requieren mejoras en la diferenciación de bases legales

Nuevo robot aspirador de Xiaomi, modelo Xiaomi Mi Robot Vacuum 6 Max [Foto=Xiaomi Corea]
Nuevo robot aspirador de Xiaomi, modelo "Xiaomi Mi Robot Vacuum 6 Max" [Foto=Xiaomi Corea]

Los principales robots aspiradores comercializados en Corea del Sur de fabricantes como Samsung Electronics, LG Electronics y Roborock procesan datos personales como video de cámaras, audio, fotografías e información de mapas sin riesgos significativos de violación de privacidad. Sin embargo, se han identificado algunos casos en los que las políticas de tratamiento de datos personales no distinguen claramente las bases legales de procesamiento o no garantizan suficientemente los derechos de elección de los usuarios.
La Autoridad de Protección de Datos Personales (Autoridad de Protección de Datos) anunció estos hallazgos el 14 de septiembre tras completar una inspección sobre cómo se tratan los datos personales en robots aspiradores comercializados en el país.
La inspección incluyó modelos de última generación (a partir de marzo del año pasado) de robots aspiradores comercializados por Roborock, Samsung Electronics, LG Electronics, Ecovacs y Xiaomi en Corea del Sur. La Autoridad de Protección de Datos examinó cómo se recopilan, transmiten y almacenan videos, audio, fotografías e información de mapas que se capturan a través de cámaras, micrófonos y otros sensores en estos dispositivos.
Se verificó que cuando los usuarios acceden a la transmisión en vivo de la cámara del robot aspirador a través de una aplicación móvil, el video se transmite de forma encriptada desde el dispositivo a la aplicación del usuario sin ser almacenado en servidores de la empresa. En casos donde el usuario controla el robot aspirador por comando de voz, el dispositivo no almacena el audio original en el servidor, sino que convierte la voz a texto para su procesamiento. Las fotografías capturadas se almacenan temporalmente y luego se eliminan.
La Autoridad de Protección de Datos confirmó que no se identificaron riesgos especiales de violación de datos personales en los procesos de recopilación, transmisión y almacenamiento de videos, audio, fotografías e información de mapas procesados por los robots aspiradores.
Sin embargo, se detectaron algunas deficiencias en la información facilitada a los usuarios sobre el tratamiento de datos personales y en el cumplimiento de obligaciones legales. De manera destacada, se identificaron casos en los que las empresas no informaban claramente a los usuarios sobre las diferentes bases legales para el procesamiento de datos.
Las empresas no diferenciaban entre datos personales que pueden procesarse sin consentimiento del usuario (para ejecutar o cumplir contratos) y aquellos que requieren consentimiento explícito, presentándolos conjuntamente en sus políticas de privacidad. La Autoridad de Protección de Datos notificó a las empresas afectadas y les solicitó que revisaran sus políticas de tratamiento de datos para distinguir claramente cada base legal de procesamiento.
Se requirió también fortalecer los derechos de elección de los usuarios en procesos de recopilación de datos personales con fines de mejora de servicios. La Autoridad de Protección de Datos pidió a las empresas que mejoren los avisos informativos y los procedimientos de consentimiento para que los usuarios puedan tomar decisiones más claras sobre si proporcionan o no sus datos personales.
La Autoridad de Protección de Datos planea inspeccionar en el segundo semestre modelos nuevos de robots aspiradores comercializados en Corea del Sur para evaluar riesgos de violación de datos personales derivados de cambios funcionales en los dispositivos.
 



* Este artículo ha sido traducido por IA.