Este verano he leído como un perro, y hay cosas que me han gustado.
Ah, la playa, los viajes están muy bien, pero a mí lo que me más me gusta del verano es depositar a mi familia en un lugar potito y a la vez lejano, atornillarme a las manos mi Kindle (libros) o mi Surface (pdfs) y pasarme toda la tarde tumbadazo leyendo.
No tomen lo que sigue como “recomendaciones”: me limito a compartir con la comunidad lo que a mí personalmente más me ha gustado, y cada uno es cada uno.
He leído cosas valiosas, pero tan profundamente coñazas, que dejarlas por aquí just for the hype sería más una faena que otra cosa.
He leído libros súper-recomendados que me han dejado frío y, por último, en la lista hay dos cosas que ni siquiera he leído (¡!), pero que tienen todas las garantías.
1.- “Prediction Machines” de Ajay Agrawal y otros. Un libro publicado antes de la explosión actual de la IA, pero tan presciente que cualquiera diría que lo han sacado el mes pasado. Imprescindible.
2.- “The prediction society”. Uno de los mejores papers sobre el reverso oscuro de la IA. Repitiendo muchas veces lo importante, los autores saben que el storytelling es tan importante como el fondo, y te lo cuentan con humor, historias y momentos de profundidad que una película Marvel. No en vano uno de los autores es el mítico Dr. Daniel J. Solove, junto con Hideyuki Matsumi.
3.- Si Cristiana Santos no existiera, habría que inventarla: hace años cerró sus mandíbulas sobre el tema de los dark patterns y desde entonces no ha parado de escribir papers sobre el tema. Solamente este año:
(i) ha promovido un intento de conseguir una nomenclatura unificada (porque combatir eficazmente un problema requiere ponerse previamente de acuerdo sobre cómo llamamos a cada cosa) “Towards a Preliminary Ontology of Dark Patterns Knowledge”;
(ii) ha publicado un estudio sobre el uso de dark patterns en la legitimación fraudulenta de tratamientos de datos en la web via interés legítimo “Investigating Deceptive Design in GDPR’s Legitimate Interest” y hace nada,
(iii) otro sobre las primeras apariciones de los dark patterns en la “jurisprudencia menor” de las autoridades de cumplimiento. “The emergence of dark patterns as a legal concept in case law”.
Nota de última hora: la AEPD ha puesto su granito de arena en este tema aquí.
4.- Creo que el sentido del humor es una de las formas más sencillas y obvias de detectar vida inteligente. Si encima el ajeno encaja con el propio, más vale añadirle a alguna lista. A Federico Marengo le queremos por sus playlists de episodios descacharrantes del John Oliver show relacionados con la privacidad.
Pero –por supuesto- hay más: su newsletter es un cañón, y se llama igual que su tesis, que ha publicado a finales de agosto: Privacy & AI (pdf, en inglés).
Tras una primera parte más académica y expositiva, la segunda es lo que cualquier homo privatus espera y desea: un recorrido por las principales obligaciones aplicables en la materia, con reflexiones y propuestas de cumplimiento prácticas, practicables y aterrizadas del soldado que se bate el cobre en el día a día de la empresa.
5.- Crossover 3.0 entre el RGPD y la LOPDgdd. No lo he leido porque acaba de salir y porque no es algo que uno se tenga que leer: es un recurso que hay que tener a mano para consultar. Francisco Javier Sempere viene a ser algo así como la Enciclopedia Británica de las resoluciones de la AEPD y sus crossover ponen al alcance las yemas de tus dátiles las resoluciones, informes (AEPD) y guidelines (EDPB) más relevantes relacionadas con cada artículo del RGPD y de la normativa española.
La leyenda dice que si pinchas el “Achtung baby” de U2 mientras revisas el Crossover de Sempere en cualquiera de sus encarnaciones, aumentan exponencialmente las posibilidades de una nueva versión actualizada.
6.- Lukasz Olejnik ha publicado este martes su libro “Philosophy of Cybersecurity” (que por supuesto no he leido aún) pero por el que apostaría todo al rojo.
Olejnik exhibe un conocimiento profundo de los intríngulis técnicos de elementos como la ciberseguridad, ciberguerras, publicidad programática, la criptografía post-quantum y nuevas iniciativas que suenan guai pero no llegan a chachis como el Privacy Sandbox de Google.
Last but not least, hace nada le ha emplumado a Open AI una denuncia que tiene muy buena pinta.
Jorge García Herrero
Abogado y Delegado de Protección de datos
Septiembre 2023