Metrolinx ha compartido calladamente la información de los usuarios de Presto con la policía

Metrolinx ha compartido calladamente la información de los usuarios de Presto con la policía

Presto en la estación de GO Transit en Union Station de Toronto.

TORONTO.- Metrolinx ha compartido los registros privados de pasajeros de los usuarios de la tarjeta Presto con la policía.

La agencia de tránsito recibió 26 pedidos de las fuerzas policiales en lo que va del año y otorgó 12 de ellos, según Metrolinx, la agencia de tránsito provincial que opera el sistema de tarjetas Presto utilizado en todo el area GTHA y en Ottawa. No se sabe cuántas solicitudes de Metrolinx concedidas en años anteriores, porque la agencia sólo comenzó a rastrear en 2016.

La agencia dijo que no siempre requiere que las autoridades produzcan una orden judicial para obtener datos detallados personales de los pasajeros de tránsito y no siempre notifican a los usuarios que la policía ha pedido la información.

Los expertos entrevistados por el Toronto Star dijeron que la práctica plantea serias preocupaciones acerca de las políticas de Metrolinx en torno a la protección de la información personal de los usuarios de tránsito y por ende su privacidad.

Un portavoz de Metrolinx dijo que la organización cumple con las leyes de privacidad aplicables. Anne Marie Aikins dijo que los únicos datos que la agencia comparte son los registros de uso de Presto, que muestran dónde y cuándo un cliente utilizó su tarjeta como parte de un viaje de tránsito. Metrolinx dice que no comparte otra información recopilada a través de Presto, como la dirección de correo electrónico de una persona, número de teléfono o detalles financieros, dijo.

“Sólo se proporciona la mínima cantidad de información solicitada y toda la información se revisa antes de ser proporcionada a la policía”, dijo Aikins.

“Seguimos todas las reglas de la FIPPA (Ley de Libertad de Información y Protección de la Privacidad de Ontario)”.

En una declaración por correo electrónico, Brian Beamish, Comisionado de Información y Privacidad de Ontario, dijo que bajo las reglas de la FIPPA, Metrolinx “tiene la discreción de revelar información personal a la policía en ciertas circunstancias”, incluyendo en una emergencia y para ayudar a una investigación criminal activa.

“Sin embargo, esto es discrecional. Basado en las circunstancias, Metrolinx puede requerir que la policía obtenga una orden judicial antes de cualquier revelación “.

Los expertos en privacidad dijeron que aunque el intercambio de datos de Metrolinx sobre dónde y cuándo la gente viaja en tránsito no está en contra de la ley, la agencia no está siendo lo suficientemente abierta acerca de cómo usa la información que recoge de los usuarios.

“Ciertamente es un problema”, dijo Chris Parsons, un asociado de investigación en la Escuela Munk de Asuntos Globales que se especializa en privacidad y seguridad.

Aunque Metrolinx y Presto han publicado políticas de privacidad, Parsons dijo que debido a que no declaran explícitamente en qué circunstancias los funcionarios darán información a la policía, “el público realmente no tiene idea de las políticas, procesos o prácticas que Metrolinx tiene en su lugar o bajo qué condiciones proporcionaría esos datos “.

Parsons argumentó que, para ser transparente y responsable ante el público, Metrolinx debería declarar explícita y públicamente cuándo compartirá sus datos con la policía. También debe publicar regularmente estadísticas sobre el número de solicitudes que recibe y cómo se manejan.

Brenda McPhail, directora del proyecto de privacidad, tecnología y vigilancia de la Asociación Canadiense de Libertades Civiles, acordó que Metrolinx debe ser más sincero acerca de cómo comparte los datos privados de los clientes.

“Recoger esa información le da a la compañía la responsabilidad de decirle a la gente exactamente lo que están haciendo”, dijo, señalando que los datos sobre los viajes de los usuarios de tránsito pueden decir mucho a la policía sobre la vida personal de alguien.

McPhail también planteó preocupaciones de que la agencia haya dado información personal sin una orden judicial.

Aunque hay algunas excepciones por razones de seguridad, “diríamos que debería haber una orden para recopilar esa información”, dijo.

-En otras palabras, no pescar.

Diecisiete de las 26 solicitudes que Metrolinx ha recibido hasta ahora en 2017 se relacionan con presuntos delitos y seis con personas desaparecidas.

Los tres restantes provienen de que la policía encontró carteras que contenían las tarjetas de Presto, pero ninguna otra información de identificación, dijo la agencia.

De las 12 solicitudes que la agencia concedió, seis estaban relacionadas con procesos penales. Los datos de uso se compartieron para las seis solicitudes de personas desaparecidas.

En otros 14 casos, la solicitud fue rechazada por Metrolinx o retirada por la policía. Aikins dijo que la agencia podría rechazar una solicitud porque pedía demasiada información o no era lo suficientemente específica.

Diez agencias de tránsito en el área metropolitana de Toronto y Hamilton, así como OC Transpo en Ottawa, usan el sistema Presto. Incluyen GO Transit, MiWay de Mississauga y el Ferrocarril de Hamilton Street. Se han activado más de 2,54 millones de tarjetas tarifarias.

Metrolinx no proporcionó un desglose de las fuerzas policiales que solicitaron datos de los usuarios, pero dijo que podría ser cualquier fuerza en el GTHA o Ottawa. Las agencias federales también pueden solicitar los datos indirectamente a través de la policía local.

Metrolinx no notifica a los clientes que una agencia policial ha solicitado sus datos privados antes de conceder una solicitud porque, según Aikins, “es importante no interferir en las investigaciones policiales”. A veces los clientes son notificados después del hecho en casos de personas desaparecidas.

Los clientes de Presto no están obligados a compartir su información personal con Metrolinx para usar la tarjeta. Sin embargo, para registrar su tarjeta, deben proporcionar información personal que podría incluir su nombre, dirección, número de teléfono, correo electrónico e información de pago., ya sea tarjeta de crédito y tarjetas débito, que contienen toda la información opersonal.

Una vez que la tarjeta está registrada, cada vez que un cliente toma un tranvía o un autobús o en una estación de metro, la hora y la ubicación se registran y se vinculan a su información personal.

El registro no es obligatorio, pero sin él los clientes no pueden obtener recibos, obtener informes de uso para propósitos de crédito fiscal, configurar recargas automáticas de tarjetas o recuperar fondos de una tarjeta perdida.

Metrolinx dice a los clientes a registrar sus tarjetas con el fin de hacer uso de estas características., pero no explican que sus datos pueden ser revelados a las autoridades

Actualmente, un poco más del 12 por ciento de los viajes en la TTC se pagan por Presto. Se espera que el uso de las tarjetas de tarifas entre los 1,8 millones de pasajeros diarios de la agencia de tránsito crezca drásticamente el próximo año cuando la TTC elimine los medios de comunicación más antiguos como fichas y boletos.

El portavoz de la TTC Brad Ross se negó a comentar, diciendo que “la política de privacidad de Presto no está dentro del mandato de la TTC”.

“Sin embargo, la privacidad de sus clientes es algo que la TTC toma muy en serio y tiene toda la confianza que Presto hace, también.” Una forma elegante de lavarse las manos…