En los \u00faltimos a\u00f1os me he encontrado con algunas consultas acerca del uso de perfiles psicol\u00f3gicos como herramienta para guiar las decisiones del plan de concientizaci\u00f3n.<\/p>\n
La idea es la siguiente:\u00a0determinar el perfil psicol\u00f3gico de nuestros usuarios<\/strong> a trav\u00e9s de diferentes t\u00e9cnicas y algoritmos y con esta informaci\u00f3n entregar contenidos de concientizaci\u00f3n adaptados a las necesidades de cada persona. Adem\u00e1s, realizar simulaciones de phishing espec\u00edficas para explotar las debilidades de cada perfil.<\/p>\n Un perfil psicol\u00f3gico puede determinarse de manera sencilla mediante el uso de encuestas, o tambi\u00e9n puede llevarse a cabo de una manera un poco menos transparente mediante el uso de chatbots o inteligencia artificial.<\/em><\/p>\n M\u00e1s all\u00e1 de que el uso de estos perfiles en concientizaci\u00f3n es un m\u00e9todo del cual no se encuentra evidencia suficiente que acredite su efectividad, hay algo todav\u00eda m\u00e1s importante: El perfil psicol\u00f3gico de una persona es informaci\u00f3n cl\u00ednica.<\/strong><\/p>\n Por este motivo, si planeamos realizar tests psicol\u00f3gicos de nuestros usuarios, almacenar esta informaci\u00f3n y tomar decisiones al respecto,\u00a0tenemos que tener much\u00edsimo cuidado<\/strong>.<\/p>\n Veamos lo que implica esto en el marco del GDPR:<\/p>\n Una plataforma de concientizaci\u00f3n normalmente puede ser accedida por:<\/p>\n Si la plataforma contiene informaci\u00f3n sobre el perfil psicol\u00f3gico de nuestros usuarios\u00a0entonces nos encontramos en una situaci\u00f3n realmente delicada. Este tipo de informaci\u00f3n sensible es normalmente restringida a personal especializado en psicolog\u00eda que tiene un rol definido dentro de la organizaci\u00f3n y gestiona esta informaci\u00f3n con m\u00e1ximo secreto. \u00danicamente estas personas deber\u00edan poder ver informaci\u00f3n, reportes o cualquier dato relacionado con los perfiles psicol\u00f3gicos de los usuarios.<\/p>\n Los usuarios de nuestra organizaci\u00f3n\u00a0deben comprender c\u00f3mo se van a elaborar sus perfiles psicol\u00f3gicos<\/strong>.<\/p>\n Aqu\u00ed puede que nos enfrentemos a diversos desaf\u00edos. Si estamos utilizando por ejemplo una encuesta, podremos explicarlo de manera clara y sencilla. Si nuestra plataforma de concientizaci\u00f3n elabora los perfiles mediante algoritmos o herramientas de IA es realmente muy dif\u00edcil que podamos conocer los pormenores de este proceso y mucho m\u00e1s dif\u00edcil a\u00fan que podamos transmitir de manera clara este proceso<\/strong>\u00a0para que todas las personas de nuestra organizaci\u00f3n lo comprendan.<\/p>\n Esto es relevante ya que esta comprensi\u00f3n es la que luego\u00a0permite a las personas ejercer sus derechos de privacidad<\/strong>\u00a0y tambi\u00e9n la base del siguiente punto.<\/p>\n Si vamos a manejar informaci\u00f3n relacionada con la salud de nuestros usuarios, entonces tenemos que tener su consentimiento. Esto implica que los usuarios comprendan\u00a0por qu\u00e9\u00a0<\/strong>vamos a determinar y almacenar esta informaci\u00f3n,\u00a0c\u00f3mo<\/strong>\u00a0la vamos a utilizar y\u00a0qu\u00e9<\/strong>\u00a0puede implicar para ellos en cuestiones de privacidad. Este consentimiento tiene a su vez que ser claramente demostrable y trazable.<\/p>\nAcceso a la informaci\u00f3n<\/strong><\/h3>\n
\n
Transparencia<\/strong><\/h3>\n
Consentimiento<\/strong><\/h3>\n
Discriminaci\u00f3n y sesgos<\/strong><\/h3>\n