En la Nueva China, los datos de Didi se convierten en un problema

Reforzada por su amplia gama de datos sobre usuarios, mapas y tráfico, Didi Global Inc. se convirtió en la empresa dominante de transporte compartido en China. Ahora, esos datos se están convirtiendo en un pasivo.

El viernes, China envió a funcionarios de seguridad estatal y policiales y otros reguladores a las oficinas de la compañía, mientras el gobierno se concentra en sus prácticas de ciberseguridad y recopilación de información personal. La visita fue parte de una revisión ordenada pocos días después de que las acciones vendidas en la oferta pública inicial de Didi de 4.400 millones de dólares comenzaran a cotizar públicamente en Nueva York.

Su objetivo es una empresa con 377 millones de usuarios activos anuales y 13 millones de conductores activos anuales en China. Los usuarios entregan sus números de teléfono celular, que en China están vinculados a sus nombres e identificaciones reales. También suelen compartir voluntariamente fotos, destinos frecuentes como el hogar y la oficina, su sexo, edad, ocupación y empresas. Para utilizar otros servicios de Didi, como viajes compartidos o bicicletas, es posible que los clientes también tengan que compartir otra información personal, incluidos los datos de reconocimiento facial.

Deberías leer:   Twitter cierra las oficinas de San Francisco y Nueva York a medida que aumentan los casos de Covid

Los conductores deben darle a Didi sus nombres reales, información del vehículo, antecedentes penales e información de tarjetas de crédito y bancarias.

En las presentaciones de valores, la compañía promociona su depósito de datos de tráfico del mundo real como el más grande del mundo. Los 25 millones de viajes diarios en su plataforma en China alimentan una base de datos de puntos de recogida, destinos, rutas, distancia y duración. Las cámaras y las grabadoras de voz del automóvil capturan las conversaciones.

Además de la sensibilidad, la compañía ganó en 2017 una licencia del gobierno para producir mapas de alta precisión, un sector cerrado a las empresas extranjeras por razones de seguridad nacional. Es un privilegio poco común: solo 29 entidades chinas tienen licencia para realizar levantamientos y mapas detallados, según los datos compilados por el investigador IDC y las declaraciones del gobierno. Eso, combinado con los datos de ubicación en tiempo real de Didi, podría generar preocupaciones de seguridad nacional, dijeron analistas y abogados.

Deberías leer:   Amazon's Profit-Run a punto de continuar

“El mapeo apunta a áreas potencialmente sensibles como las zonas de defensa chinas, y esto puede ser un tesoro de información para los actores hostiles”, dijo Carly Ramsey, directora de la consultora Control Risks Group en Shanghai.

Didi no respondió a las solicitudes de comentarios.

La compañía ha dicho que almacena todos sus datos de usuarios domésticos en China. Además del servicio de transporte compartido y el uso compartido de bicicletas, la compañía opera servicios financieros, un negocio de comestibles de compra grupal y un servicio de transporte de camionetas para mover o transportar artículos grandes.

Después de que el gigante chino de transporte compartido Didi hiciera su debut en Wall Street, Beijing dijo que planea endurecer las reglas para las empresas locales que buscan recaudar dinero en el extranjero. Yoko Kubota de WSJ da un paseo en Didi para explicar lo que significa la represión para los titanes tecnológicos y los inversores de China. Ilustración de la foto: Ang Li

Una colaboración de 2015 entre Didi y una unidad de la agencia de noticias estatal Xinhua de China brindó una visibilidad sorprendente de lo que estos datos podrían revelar sobre el gobierno. El proyecto analizó los viajes hacia o desde varios departamentos gubernamentales, incluidos 1.327 viajes en 24 horas hacia o desde el Ministerio de Seguridad Pública, la policía de China. El artículo brindó un desglose detallado por hora de las llegadas y salidas, luego las cotejó con las investigaciones en las noticias para especular sobre qué casos podrían haber mantenido ocupados a los oficiales.

Xinhua y Didi también compararon viajes hacia y desde otros 20 ministerios y departamentos gubernamentales. Los datos mostraron que 298 viajes salieron del ahora disuelto Ministerio de Tierras y Recursos entre las 6 pm y las 2 am en los dos días en que se realizó el estudio, lo que llevó a los autores a concluir que el ministerio tenía las horas extras “más despiadadas”.

Toda esta información pone a Didi en el radar de un gobierno que desconfía del control privado de bases de datos masivas y del riesgo de que dicha información caiga en las manos equivocadas.

“El gobierno chino está realmente preocupado porque los adversarios extranjeros tengan acceso a los datos en la plataforma de Didi”, dijo Samm Sacks, investigador principal del Centro Paul Tsai China de la Facultad de Derecho de Yale y experto en políticas de ciberseguridad chinas. Esas preocupaciones crecieron a medida que la compañía se preparaba para cotizar sus acciones en Estados Unidos, donde a China le preocupaba que Didi pudiera enfrentar un escrutinio, dijo.

EDL informó anteriormente que Didi siguió adelante con su OPI a pesar de que el regulador de Internet de China lo instó a someterse a una revisión de ciberseguridad. Después de la OPI, la Administración del Ciberespacio de China impidió que la empresa aceptara nuevos usuarios y ordenó a las tiendas de aplicaciones móviles que retiraran a Didi de la circulación. El gobierno no ha especificado qué datos en poder de la empresa han suscitado sus preocupaciones.

Didi no respondió a las solicitudes de comentarios.

Beijing está tomando medidas drásticas contra gigantes tecnológicos como Alibaba Group Holding Limitado.

y Ant Group Co. por prácticas monopólicas y otros asuntos. A China también le preocupaba que Didi y otras empresas chinas que cotizan en los EE. UU. Deban entregar a los reguladores estadounidenses documentos de auditoría que podrían contener información confidencial, informó el Journal.

El caso de Didi se está desarrollando a medida que China refuerza su control sobre los datos recopilados por sus poderosas empresas de Internet. El país aprobó una nueva Ley de Seguridad de Datos en junio que rige las actividades de procesamiento de datos dentro del país, define el estado central y los datos importantes, y limita dichos flujos de datos fuera de China. Beijing ha propuesto una Ley de Protección de la Información Personal destinada a proteger a los consumidores de las empresas que podrían explotar sus datos sin su autorización. En mayo se publicó un borrador de reglas sobre la gestión de datos automotrices. Las prioridades de protección incluyen información sobre el flujo de personas y el tráfico en zonas militares, áreas relacionadas con el Partido Comunista y ciertos sitios gubernamentales, así como datos cartográficos precisos.

Lo que impulsa los movimientos es la creencia de que los datos acumulados en el sector privado deben considerarse un activo nacional.

La plataforma de Didi ofrece 25 millones de viajes al día en China.


Foto:

tingshu wang / Reuters

En 2017, CCTV estatal publicó una exposición que mostraba cómo los registros de usuario de Didi de un consumidor, incluidos los lugares y horarios de recogida y entrega, se podían comprar en el mercado negro por el equivalente a alrededor de $ 8,50 por página de datos.

Didi no respondió a las solicitudes de comentarios.

Didi a veces se ha ofrecido a usar sus datos para ayudar al estado.

En marzo, un ejecutivo de Didi que habló en una conferencia de “transporte inteligente” en Nanjing, en el este de China, dijo que la compañía podría ser un socio valioso para el Ministerio de Transporte, según el material publicado en el sitio web del organizador del evento. Los automóviles Didi recorren las calles de Beijing cientos de veces al día, si no más, y los datos recopilados brindan una imagen precisa de las condiciones del tráfico de la ciudad, dijo Ding Neng, vicepresidente de la compañía. Las cámaras en el automóvil que Didi ha instalado en más de 300 ciudades chinas también graban constantemente videos desde el interior y el exterior del vehículo, dijo Ding a los asistentes.

En Shenzhen, Didi construyó una plataforma de gestión de transporte de big data con el regulador de transporte local. La compañía también ayudó a instalar cientos de señales de tráfico inteligentes en Wuhan, Jinan y otras ciudades para aliviar la congestión al procesar datos de sus operaciones de transporte, incluidas rutas y velocidades.

Sin embargo, la empresa se ha resistido a compartir ciertos datos con los reguladores. En 2018, después de dos incidentes de pasajeras asesinadas por conductores de Didi, un funcionario de transporte de la provincia de Guangdong dijo que la compañía no había cumplido completamente con las regulaciones que requerían que enviara datos en tiempo real sobre las rutas de los vehículos e información del conductor a una plataforma de supervisión administrada por autoridades.

Didi no respondió a las solicitudes de comentarios.

Escribir a Yoko Kubota en [email protected] y Liza Lin en [email protected]

Copyright © 2021 Dow Jones & Company, Inc. Todos los derechos reservados. 87990cbe856818d5eddac44c7b1cdeb8

Fuente: WSJ