En tic confio

Ministerio de Tecnologías de la Información y las Comunicaciones Dirección de Apropiación de TIC

Política Nacional de Uso Responsable de Internet y otras TIC

Proyecto Políticas Nacionales de Apropiación de TIC de las Poblaciones Vulnerables, Uso Responsable de TIC, y Socialización de la Política de Uso Responsable

Centro de Investigaciones para el Desarrollo - CID Facultad de Ciencias Económicas Universidad Nacional de Colombia

Bogotá, Octubre de 2010

Ministerio de Tecnologías de la Información y las Comunicaciones César Torres, Director de Apropiación de TIC Raúl Alberto Vélez, Profesional de la Dirección de Apropiación de TIC

CID Universidad Nacional- Equipo de Proyecto Francisco Pérez-Calle, Germán Nova, María José Liévano, Natalia López, Harold Coronado, Oscar Salazar, Alejandro Delgado, Hernán Moreno, Christian Lesmes, Leidy Rico y Andrés Isáquita

Contenido

Presentación.........................................................................................................3 Defensoría de usuarios de Internet ..................................................................6 Programa de protección de menores de edad en línea .................................9 Programa de comunicación masiva “En TIC Confío” de uso responsable de TIC ........................................................................................................................12 Servicio en línea de asesoría preventiva y denuncia de delitos..................14 Estatuto legal para la protección de la información personal y el buen nombre de los individuos en línea ..................................................................15 Estatuto legal para la protección de la propiedad intelectual e industrial20 Protección del consumidor en comercio electrónico ...................................21 Acciones complementarias ..............................................................................25 Indicadores para el seguimiento de la Política ..............................................27

Ministerio de Tecnologías de la Información y Comunicación Dirección de Apropiación de TIC

Política Nacional de Uso Responsable de Internet y otras TIC Bogotá, Octubre de 2010

Presentación Este documento presenta la propuesta de Política Nacional de Uso Responsable de Tecnologías de la Información y las Comunicaciones (PNURT). La política tiene por objeto prevenir prácticas de producción, transmisión y consumo de información en línea que vulneren el desarrollo y la seguridad de los menores de edad, vulneren la confidencialidad de la información personal de los ciudadanos, y vulneren los derechos de autor. También, la PNURT busca promover la apropiación de las TIC por parte de todos los colombianos, porque el uso responsable de las tecnologías de la información y las comunicaciones aumentará la confianza en las TIC, y con aumentos en confianza se afianzará el proceso de adopción de las mismas para mejorar la calidad de vida de los colombianos (CID, 2010a).

Colombia todavía no dispone de estadísticas sistemáticas sobre prácticas riesgosas en las redes de los menores de edad, en particular, y de los ciudadanos en general. No obstante, el conjunto de las obligaciones legales del Estado y la sociedad con los menores de edad, las experiencias nacionales documentadas por los medios de comunicación, y la experiencia internacional, conforman un caso que, en conjunto, motivan la adopción de una política de uso responsable de Internet y otras TIC (CID, 2010b).

En cuanto a las obligaciones constitucionales y legales, según la Constitución Nacional de Colombia, “Los servicios públicos son inherentes a la finalidad social del Estado. Es deber del Estado asegurar su prestación eficiente a todos los habitantes del territorio nacional” (Art. 365). Por su parte, el Código de Infancia y Adolescencia (Ley 1098 de 2006) señala como una responsabilidad de los medios de comunicación “abstenerse de realizar transmisiones o publicaciones que atenten contra la integridad moral, psíquica o física de los menores, que inciten a la violencia, que hagan apología de hechos delictivos o contravenciones, o que contengan descripciones morbosas o pornográficas” (Artículo 47). La norma establece también que “los niños, las niñas y los adolescentes tienen derecho a la intimidad personal, mediante la protección contra toda injerencia arbitraria o ilegal en su vida privada, la de su familia, domicilio y correspondencia. Así mismo, serán protegidos contra toda conducta, acción o circunstancia que afecte su dignidad” (Artículo 33). Finalmente, la Ley en referencia obliga a la adopción de franjas horarias de contenidos en televisión, infantiles y juveniles (Artículo 49), medida cuya efectividad se reducirá hacia el futuro cercano como regulador del uso de contenidos inapropiados para los menores de edad, en tanto los horarios de consumo de contenidos por Internet, incluida la televisión en línea, los define el usuario y no el generador de contenidos. El consecuente cambio tecnológico obliga a la adopción de herramientas de protección diferentes, como los programas de protección parental mencionados adelante.

En lo que respecta a los objetivos del Ministerio TIC, la Ley 1431 de 2009 le señala, entre otros, los siguientes:

1. Diseñar, formular, adoptar y promover las políticas, planes, programas y proyectos del sector de Tecnologías de la Información y las Comunicaciones, en correspondencia con la Constitución Política y la ley, con el fin de contribuir al desarrollo económico, social y político de la Nación, y elevar el bienestar de los colombianos.

2. Promover el uso y apropiación de las Tecnologías de la Información y las Comunicaciones entre los ciudadanos, las empresas, el Gobierno y demás instancias nacionales como soporte del desarrollo social, económico y político de la Nación.

En cuanto a las experiencias nacionales, los medios de comunicación del país han venido documentando casos de matoneo virtual, pérdidas de dinero y de información confidencial, e incluso pérdida de vidas humanas, como consecuencia de usos imprudentes de las TIC e insuficiente información a los usuarios por parte de la industria. Por su parte, las autoridades de Policía Judicial vienen incrementando sus actividades de investigación sobre delitos informáticos. Finalmente, la experiencia internacional de los países con mayores niveles de penetración de las redes de comunicaciones electrónicas permite anticipar prácticas de riesgo que pueden generarse en el país, cuya ocurrencia el Ministerio TIC quiere prevenir. (CID, 2010b) Además, para efectos del presente documento se ha tenido en cuenta la normatividad internacional, particularmente de España (Ley de Servicios de la Sociedad de la Información) y Estados Unidos (Digital Millenium Copyright Act).

Los comportamientos de riesgo pueden agruparse en tres categorías: riesgos de contenidos en línea, riesgos de contacto en línea con terceros, y riesgos de confidencialidad en línea. Los primeros se refieren principalmente a la pornografía, la pornografía infantil, los contenidos auto-destructivos y los contenidos promotores de la violencia. Los riesgos de contacto se refieren principalmente al matoneo virtual, el acoso de adultos a menores de edad y la interacción con desconocidos. Los riesgos de confidencialidad se refieren la vulneración de la privacidad, el fraude electrónico, la publicidad invasiva (incluyendo spam), la violación de propiedad intelectual y la vulneración de la reputación de las personas. La PNURT tiene el propósito de anticiparse a la ocurrencia de estos riesgos.

Por el lado de la oferta, la política busca que la industria adopte prácticas responsables frente a sus usuarios, que se materialicen principalmente en el suministro estandarizado de información preventiva a los usuarios, y en colaboración oportuna con las autoridades para la prevención y resolución de los delitos. Por industria nos referimos a los proveedores de servicios de internet, los generadores de contenido comerciales y no comerciales, los establecimientos de comercio de venta de terminales de acceso a la red (computadores y teléfonos móviles), y los establecimientos de acceso al servicio de internet, comerciales y no comerciales (como colegios y bibliotecas). Por el lado de la demanda, la política busca promover en los usuarios de las redes de comunicaciones electrónicas la prevención de comportamientos riesgosos, especialmente de los menores de edad, señalando responsabilidades de los padres de familia, el sector educativo y las autoridades de Policía Judicial. El conjunto de todas las intervenciones de la política debe generar un ambiente legal y cultural que promueva un uso responsable de las tecnologías de la información y comunicación por parte de todos los intervinientes.

Para ejecutar la Política se desarrollarán los siguientes líneas de trabajo programas sociales: (i) Defensoría de Usuarios de Internet; (ii) Programa de protección de menores de edad en línea; (iii) Programa de comunicación masiva “En TIC Confío” de uso responsable de TIC; (iv) Servicio en línea de asesoría preventiva y denuncia de delitos; (v) Estatuto legal para la protección de la información personal y el buen nombre de los individuos en línea; (vi) Estatuto legal para la protección de la propiedad intelectual e industrial; (vii) Protección del consumidor en comercio electrónico; (vii) Acciones complementarias. La

Tabla 1 muestra un resumen de las intervenciones para cada tipo de riesgo.

Tabla 1 – Mapa de Intervenciones de la Política de Uso Responsable de TIC

Comportamientos riesgosos

Educación

Riesgos de contenidos Pornografía frente a menores de edad Pornografía infantil Auto-destrucción (por ejemplo suicidio, bulimia) Violencia Riesgos de contacto Matoneo virtual (intimidación) Acoso de mayores a menores de edad Socialización con desconocidos Riesgos de confidencialidad Privacidad Fraude electrónico

Asistencia psicológica

Tecnología

Legislación penal

Asistencia en línea

Policía en línea

Filtros y bloqueos

Normas existentes

Asistencia en línea

Policía en línea

Filtros y bloqueos

Normas existentes

Comunic.

Masiva

Asistencia en línea

Avisos preventivos

Comunic.

Masiva

Asistencia en línea

Avisos preventivos

Manuales convivencia

Asistencia en línea

Policía en línea

Avisos preventivos

Asistencia en línea

Policía en línea

Avisos preventivos

Comunic.

Masiva

Asistencia en línea

Policía en línea

Avisos preventivos

Comunic.

Masiva

Asistencia en línea

Policía en línea

Avisos preventivos

Comunic.

Masiva

Asistencia en línea

Policía en línea

Avisos preventivos

Publicidad invasiva y spam Violación de propiedad intelectual Derechos (injuria, calumnia)

Intervenciones Info Asistencia estándar policial online

Estudiar reforma

Nuevas normas

Avisos preventivos Comunic.

Masiva Comunic.

Masiva

Avisos preventivos Asistencia en línea

Defensoría de usuarios de Internet El Ministerio TIC creará la Defensoría de Usuarios de Internet y otras TIC, que recoja, entre otras, la experiencia de una Defensoría semejante en Argentina, con las siguientes características:

1. La visión de la Defensoría es aumentar y mantener la confianza en las TIC por parte de los colombianos, porque los colombianos comprenden que éstas ayudan a mejorar su calidad de vida sin incurrir en riesgos para el desarrollo de sus hijos, para su seguridad individual ni su para privacidad.

Nuevas normas Estudiar reforma

2. La misión de la Defensoría es gestionar que los distintos actores de la industria de las TIC y los usuarios adopten las responsabilidades que les corresponden para prevenir prácticas de producción y consumo de contenidos en línea, interacción entre personas en línea, exposición y uso de información personal a través de las redes de comunicaciones electrónicas, que vulneren el desarrollo y la seguridad de los menores de edad, vulneren la confidencialidad de la información personal de los ciudadanos, y vulneren los derechos de autor.

3. Para cumplir con su misión, la Defensoría tiene funciones preventivas frente a la industria, los consumidores, la Academia y la sociedad en general, así como funciones de gestión de oficio y ante requerimientos de terceros para tramitar temas propios de vigilancia y control, ante la Dirección de Vigilancia y Control del Ministerio TIC, la Oficina de Delitos Informáticos de la Policía Nacional, y las demás instituciones que correspondan. De esta manera se complementan, la Defensoría complementa la institucionalidad de vigilancia y control movilizando a la sociedad, amplificando la voz de los usuarios. En particular:

a. Fomentar el cumplimiento de las obligaciones de la industria con respecto a los contenidos y mantenerla informada sobre sus derechos y deberes. b. Fomentar el cumplimiento de las recomendaciones de uso responsable por parte de los menores de edad en particular, y de la sociedad en general, y mantenerla informada sobre sus derechos y deberes. c. Atender, resolver y hacer seguimiento hasta solucionar satisfactoriamente para los usuarios de TIC, sus quejas, reclamos y sugerencias sobre los contenidos que puedan vulnerar el desarrollo y la seguridad de los menores de edad, y que vulneren la confidencialidad de la información personal de los ciudadanos. La Defensoría no resolverá quejas ni reclamos sobre servicio técnico ni infraestructura, pero anunciará al usuario sobre su rol, y dará trámite a la empresa sobre la cual se presenta la queja y ante la autoridad correspondiente. La Defensoría también promoverá la recepción de felicitaciones a los distintos actores del sector cuando así lo amerite. d. Poner en marcha y asegurar el funcionamiento de un mecanismo de evaluación del servicio de Defensoría por parte de los usuarios (calidad y oportunidad), y mantener publicados sus resultados. e. Gestionar que la industria publique voluntariamente la calificación de contenidos según edad apropiada de la

audiencia, en la página principal de todas las páginas web, comerciales y no comerciales de Colombia o para Colombia, de acuerdo a los términos propuestos en este documento. f.

Administrar la página web enticconfio.org como herramienta de gestión de la Defensoría ante la sociedad, publicando los temas que permitirán configurar periódicamente los Informes Semestrales de Defensoría, incluyendo la publicación de las quejas enviadas a la Defensoría por los usuarios y su tipología, y promoviendo mediante foros en línea el intercambio de ideas entre los miembros de la sociedad. La página web incluirá un mecanismo para que el usuario pueda hacer seguimiento al estado de tramitación de su queja, comentario o felicitación.

g. Preparar el Informe Semestral de Defensoría del Usuario de Internet y divulgarlo ampliamente en la industria, los anunciantes, la Academia, los medios masivos de comunicación, y la sociedad en general, con la evaluación de la política, la composición de los temas más tratados por las quejas y felicitaciones, las acciones más representativas de los actores de las industria, experiencias locales e internacionales valiosas, entre otras. h. Adelantar las gestiones necesarias para la adopción y adecuada operación de las listas de exclusión voluntaria para la prevención de spam, en los términos del presente documento i.

Fomentar la articulación de ligas de consumidores, de oficinas de Responsabilidad Social Empresarial y Atención al Cliente de la industria (o quienes hagan sus veces) y de entidades involucradas en la PNURT.

j.

Estar atento a cualquier desarrollo tecnológico que haga necesario un cambio regulatorio para amoldarse a las nuevas situaciones.

4. La Defensoría estará integrada por un Defensor y un asesor, y se ubicará en la Dirección de Apropiación de TIC del Ministerio TIC. La infraestructura de la Defensoría será la misma de la que dispone el Ministerio TIC en materia presupuestal, financiera, jurídica y de comunicaciones. El Defensor será un profesional con formación en ciencias sociales, grado de maestría, con experiencia en proyectos de abogacía en proyectos sociales (advocacy), al menos siete años de experiencia profesional, con demostrada capacidad de gestión y excelentes relaciones interpersonales.

5. Por tratarse de una institución nueva interviniendo un medio cuyas características cambian de manera significativa en plazos cortos, el Ministerio evaluará la tarea de la Defensoría que cambia en un ambiente al cabo de dos años de su implementación, y con base en los resultados a la fecha decidirá sobre su continuidad.

Programa de protección de menores de edad en línea 1. Ley de Privacidad para la Actividad de los Menores en la Red. El Gobierno presentará al Congreso de la República un proyecto para regular la recolección de información personal sobre menores de edad en Internet. La norma deberá disponer que quien opere una página web o un servicio de Internet dirigido a menores de 13 años de edad, que recolecte información de los usuarios, o quienes operan una página general pero que tienen conocimiento de estar recopilando información personal de menores de edad, deberán cumplir con una regulación especial, en los términos que defina el Ministerio TIC.

Una página web se considera dirigida a niños dependiendo del tema de la misma, sus contenidos visuales y de audio, la edad de los modelos de la página, el lenguaje, y la audiencia hacia la cual se dirige la publicidad de la página, entre otros. La Ley protegerá la información personal del menor, incluyendo su nombre, dirección, correo electrónico, teléfono, establecimiento educativo, mensajes de correo electrónico y cualquier otra información que permita identificar o contactar al menor.

En la norma se obligará al dueño u operador de la página a tener una política de privacidad en cada lugar de la página que recolecte información del menor.

Dicha regulación debe diferenciar el consentimiento de los menores por edades, como el caso canadiense, que establece diferencias dependiendo de los rangos de edades. En la formulación del texto final de la norma deberá participar el Instituto Colombiano de Bienestar Familiar.

2. Sistema de calificación de contenidos según la edad de la audiencia apropiada. El Ministerio TIC, con la asesoría del ICBF y la participación de Unicef, diseñará y pondrá en funcionamiento un sistema independiente de calificación de contenidos según la edad apropiada de la audiencia, que estará a disposición del usuario antes de la exposición de los contenidos que puedan ser considerados dañinos para los menores de edad. El diseño de los criterios de calificación estará a cargo de un Comité de Especialistas en desarrollo infantil y juvenil,

pertenecientes a Facultades de Psicología y Comunicación Social, el ICBF y Unicef. El Comité tendrá un plazo de seis meses para diseñar los criterios de calificación y la metodología de uso de la misma; como parte de este proceso el Comité deberá definir las características de los contenidos que considera apropiados para distintas audiencias en materia de sexo, violencia. El Comité de Calificación estará integrado por cinco profesores de las Facultades de Psicología y Comunicación Social de igual número de instituciones del país. El Comité se reunirá mensualmente para decidir las calificaciones a los contenidos en línea.

La Defensoría del Usuario será responsable de gestionar que la industria publique la calificación de cada contenido en la página principal de todas las páginas web, comerciales y no comerciales de Colombia o para Colombia.

3. Tecnologías de control parental de contenidos. El Ministerio TIC evaluará durante los seis meses posteriores a la expedición del documento de Política de Uso Responsable de TIC si las medidas tecnológicas de protección disponibles en el mercado, incluyendo los bloqueos de Internet y el software de filtración, atienden adecuadamente las necesidades de protección de los menores de edad, formulará las recomendaciones del caso y las implementará. Recogiendo la experiencia de la normatividad de Estados Unidos, país con alta penetración de Internet, se entiende por tecnologías de protección aquellas tecnologías específicas que bloquean o filtran el acceso en internet a imágenes que son obscenas, de pornografía infantil, o dañinas para el desarrollo de los menores de edad1.

Los proveedores de Internet ofrecerán a sus suscriptores programas de tecnología de control parental de contenidos para menores de edad, y suministrarán información a los clientes sobre la manera de usarlos, en un plazo no mayor a 1 año de expedición de la norma respectiva. El programa de tecnología de control parental será gratuito para los suscriptores residenciales de estratos 1, 2 y 3, y podrá ser cobrado a clientes residenciales de estratos 4, 5 y 6. Los establecimientos no domiciliarios de servicio de Internet con acceso fijo (cafés internet, telecentros, bibliotecas y similares) deberán verificar la edad de los usuarios, y habilitar la tecnología de control parental en el terminal respectivo cuando el usuario sea menor de edad, o disponer de terminales dedicados a menores de edad con los programas de control parental 1

A manera de referencia, de acuerdo con la norma estadounidense, el término “dañinas para los menores de edad” significa cualquier imagen o gráfica que tomada en su conjunto y con respecto a los menores de edad, “apela a un interés lascivo en desnudez, el sexo o excreción, describe o representa en una forma claramente ofensiva claramente inapropiada para los menores un hecho real o simulado de contenido un acto sexual o con contenido sexual, o una exhibición lasciva de los genitales”.

habilitados. La disposición deberá lleeevarse al Código Nacional de Policía, en el cual se encomendará a las autoridades de Policía la responsabilidad de verificar el cumplimiento de la norma, cuyo incumplimiento tendrá para los intervinientes los mismos efectos previstos por el Código Nacional de Policía para el caso de consumo de alcohol por parte de menores de edad. (La obligación de incluir tecnologías de control parental aplica igualmente para los terminales móviles).

4. Acceso de menores de edad a contenidos infantiles, condicionado al uso de contraseña enviada por correo electrónico a los padres o acudientes.

Los contenidos hechos para niños, generados para Colombia, que impliquen la interacción con terceros (redes sociales para niños) deberán condicionar el acceso a su página a contraseñas de acceso enviadas a una dirección electrónica de los padres, suministrada por éstos previamente. Este mecanismo es útil para proteger a los más pequeños, ya que la apertura de una cuenta de correo electrónico requiere destrezas de lectura y escritura que los menores obtienen hasta llegar a los grados segundo o tercero de primaria, aproximadamente.

5. Normas preventivas y sancionatorias sobre pornografía infantil. En Colombia se dispone de una regulación actualizada para prevenir y administrar el fenómeno de la pornografía infantil (Ley 679 de 2001, Decreto 1594 de 2004 , Ley 1336 de 2009). La Defensoría del Usuario promoverá el cumplimiento de estas normas. Con relación al intercambio de imágenes o videos de menores de edad sobre sí mismos a través de teléfonos móviles, que puedan ser clasificados bajo esta categoría, el Ministerio TIC estudiará la adopción de sanciones que atenúen los efectos penales de los intervinientes, puedan resolverse con participación de los mismos en programas de educación que no conduzcan a la prisión, sin menoscabo de que las penas pudieran aumentar en caso de reincidencia.

6. Monitoreo periódico de las estadísticas de consumo de contenidos por parte de menores de edad y generación de reportes. La Defensoría del Usuario incluirá en su Informe Semestral de Defensoría del Usuario de Internet un capítulo con las estadísticas del tráfico de los menores de edad por categorías de contenidos y su dinámica en el tiempo, con el fin de establecer un perfil del consumo por parte de los niños y los adolescentes, con el fin de mantener informada a la Academia, los anunciantes, la industria y la sociedad en general, sobre la participación de los menores de edad en el tráfico por los distintos contenidos en la red. El monitoreo en ningún caso podrá hacerse a nivel de personas. El Ministerio TIC definirá el proveedor de información para efectuar este

análisis, a partir de una lista de una o más empresas o entidades elegibles para el efecto.

7. Política de bloqueo de contenidos. Con el fin de proteger a los menores de edad se harán los ajustes normativos del caso a fin de bloquear los contenidos que se identifiquen como dañinos para los menores de acuerdo a la Ley. En el caso de páginas web que contengan contenidos múltiples que no riñan con la Ley, el bloqueo se efectuará solamente para el URL específico del contenido ilegal.

Programa de comunicación masiva “En TIC Confío” de uso responsable de TIC La Defensoría del Usuario de Ministerio TIC pondrá en marcha el programa de comunicación masiva “En TIC Confío” para promover el uso de Internet en el país por parte de los ciudadanos en general, mediante el conocimiento y adopción de hábitos seguros de uso de las redes de comunicaciones electrónicas. El programa de comunicación masiva “en TIC confío” es un componente de la iniciativa “Internet Sano”.

Los objetivos específicos del programa son los siguientes:

1. Prevenir la exposición de información personal en las redes por parte de los menores de edad.

2. Prevenir el intercambio de menores de edad con desconocidos para evitar el acoso de mayores de edad.

3. Prevenir el uso de las redes de comunicaciones electrónicas para propósitos de intimidación y matoneo, y para perjudicar el buen nombre de terceros.

4. Prevenir el acceso menores de edad a contenidos que promuevan conductas auto-destructivas, e informar a la comunidad en general sobre los riesgos de consumo de estos contenidos.

5. Promover el respeto a los derechos de autor de los contenidos a los cuales se accede en Internet.

6. Prevenir la estafa en Internet, promoviendo prácticas seguras de maneo de claves, contraseñas y demás información personal.

7. Promover la prohibición establecida en el Código Nacional de Tránsito (Ley 769 de 2002) en el sentido de prohibir el uso de sistemas móviles de comunicación o teléfonos instalados en los vehículos al momento de

conducir, exceptuando si éstos son utilizados con accesorios o equipos auxiliares que permitan tener las manos libres.

El diseño del programa de comunicación masiva tendrá en consideración los siguientes lineamientos:

1. Población objetivo. El programa deberá orientarse especialmente a la población nueva en Internet, cuyos patrones de consumo son más riesgosos por tratarse de individuos con poca experiencia en línea. De acuerdo al diagnóstico, con base en el cuál se preparó esta política, los comportamientos riesgosos tienden a estar concentrados además en los estratos socioeconómicos más bajos. La comunicación deberá diferenciar los mensajes por grupos etáreos y por roles (como padres de familia y maestros).

2. El problema de atención son las necesidades de las personas. El programa debe concentrarse en los riesgos de contenidos, contacto y confidencialidad desde el punto de vista de los intereses de las personas. El Ministerio TIC promoverá que el sector privado lidere las campañas de comunicación masiva para prevenir el fraude electrónico.

3. Énfasis en la confianza como un resultado final. El programa tiene como nombre propuesto “en TIC confío”, para señalar que el uso responsable no solo debe reducir los riesgos del uso de Internet sino que, como resultado, debe aumentar la confianza de los usuarios en la red. El uso responsable debe ser enfocado como un conjunto de prácticas que favorezcan el uso de internet para el desarrollo, evitando que los mensajes la satanicen.

4. Mensajes claros en atribuir roles. Los mensajes masivos deben procurar que los colombianos sientan su parte de responsabilidad en el uso responsable de TIC, en sus calidades de generadores de contenidos, proveedores de Internet, locales comerciales y no comerciales de uso de Internet, usuarios y padres de familia de usuarios.

5. Promover el uso de los programas de atención a las personas. El programa debe promover el uso de los servicios de asistencia anónima especializada en línea y el servicio de policía en línea para recibir asesoría en tiempo real y para reportar situaciones que los usuarios, especialmente menores de edad, consideren peligrosos.

6. Producir, divulgar ampliamente y actualizar un manual de buenas prácticas para los usuarios. El Defensor del Usuario producirá y divulgará ampliamente el Manual del usuario de Internet y redes de comunicaciones electrónicas, y fomentará su publicación en todas las páginas web del país, los establecimientos de acceso a Internet comerciales y no comerciales, y los establecimientos de venta de equipos terminales de acceso. El Manual se construirá desarrollando los “diez comportamientos digitales” promovidos por distintas entidades públicas y privadas del país, como Red Papaz. Manteniendo la continuidad de los mensajes, el Manual se ajustará periódicamente para incorporar en él las recomendaciones que surjan del conocimiento académico sobre la materia dentro y fuera del país.

7. Medios de difusión. El programa se ejecutará a través de varios medios, así: (i) la página web www.enticconfio.org a través de la cual los internautas tendrán acceso a información segmentada por su edad o rol (5 a 7 años, 8 a 10 años, 11 a 16 años, Padre o acudiente, Maestro) en forma semejante a la página www.thinkuknow.co.uk de Gran Bretaña.

El Ministerio TIC contratará con terceros el diseño, la operación de la página y su actualización permanente. De igual manera, mediante mensajes masivos en los contenidos de Internet que más se consumen en Colombia, incluyendo redes sociales, la televisión nacional, los cafés internet, los establecimientos no comerciales de acceso a internet, y los puntos de venta de equipos terminales.

Servicio en línea de asesoría preventiva y denuncia de delitos 1. Fomento del denuncio de matoneo virtual, acoso de menores por parte de adultos, y asesoría preventiva a menores de edad en tiempo real. El Gobierno Nacional fomentará la adopción masiva de canales de comunicación directa con servicios de asistencia técnica especializada en línea, para asesorar a los menores de edad, en tiempo real, sobre sus decisiones de uso de internet; y al de servicio de policía en línea, para informar en tiempo real sobre casos donde los menores perciban que su seguridad personal se encuentra en peligro. El acceso directo a estos servicios (por Internet) será de uso obligatorio en todos los terminales de los establecimientos públicos, comerciales y no comerciales, que ofrezcan acceso a Internet a menores de edad. Los mecanismos que se adopten pueden incluir la instalación de un vínculo de acceso a estos servicios en el software de navegación en internet y/o en las páginas web cuyo contenido esté dirigido a menores de edad, o cuyo tráfico tenga participación de menores de edad.

Los usuarios recibirán asistencia en línea y en tiempo real durante sus actividades de uso de Internet y otras TIC, con dos propósitos: por una parte, prevenir y educar a los usuarios en su consumo cotidiano de Internet, y segundo, para habilitar ante los usuarios un mecanismo expedito de información a las autoridades de Policía sobre informar sobre la eventual comisión de delitos informáticos. En cuanto al propósito educativo, los usuarios en general, y los menores de edad en particular, contarán con asesoría en línea para decidir ante dudas sobre la seguridad en Internet, por ejemplo la exposición de información personal en una página web, los riesgos de una transacción, los riesgos de exposición de información personal y, en general, sobre el uso cotidiano de Internet. En cuanto al propósito de información sobre posibles delitos, se trata de fortalecer el Centro de Atención Integral de la Policía Nacional o CAI Virtual (www.delitosinformaticos.gov.co), para aumentar su alcance. La Defensoría del Usuario promoverá el suministro del vínculo al CAI Virtual en los navegadores de los establecimientos de servicio de Internet comerciales y no comerciales, en los terminales de los hogares, y en las páginas web producidas en Colombia o para Colombia. La atención al usuario para propósitos educativos estará en manos de un equipo de orientadores, con formación en psicología, y formación en TIC. El diseño detallado del servicio podrá incorporar la experiencia de los proyectos “Thinkuknow” y “Child Explotaition and Online Protection” (CEOP) de de la Policía de Gran Bretaña.

Estatuto legal para la protección de la información personal y el buen nombre de los individuos en línea El Ministerio TIC presentará al Congreso un proyecto de Ley que actualice la legislación nacional a fin de proteger la información personal de los colombianos y su reputación en las redes de comunicaciones electrónicas. En particular, la actualización legal tendrá por objeto la prohibición del uso de redes sociales para informar decisiones de reclutamiento laboral, la delimitación de responsabilidad de los proveedores de Internet frente a contenidos generados por terceros, la adopción de protocolos de verificación de identidad, el derecho al olvido digital, y la regulación de la privacidad, las cookies y la publicidad en línea.

1. Regulación de datos personales. Aunque ya está en trámite en el Congreso un proyecto de ley sobre protección de datos personales que complemente la llamada Ley de Habeas data, es necesario regular la transferencia de datos personales a países terceros, tarea que corresponde a la Superintendencia de Industria y Comercio por la Ley de Habeas Data. El mundo digital es global y la mayoría de datos que se manejan se mueven entre países. Proteger este tráfico de datos es una forma de proteger a los usuarios. El objetivo de la protección es cumplir las normativas internacionales en materia de transferencia de datos, donde el punto de referencia es la certificación europea de protección

de datos personales. Esta iniciativa es análoga a la que adelanta el Ministerio de Comercio sobre los call center.

2. Prohibición de uso de información personal en redes sociales para decisiones laborales de terceros. Teniendo en consideración el proyecto de Ley del Gobierno Alemán sobre la materia, en cuanto antecedente internacional de referencia, el Gobierno Nacional solicitará al Congreso limitar el uso de las redes sociales en Internet para recolectar información que sirva para la contratación laboral de personas, para informar las decisiones de contratación o despido de los trabajadores.

Esta disposición tiene por objeto para proteger el derecho a la intimidad y la vida privada, en consideración a que el flujo de información por estas redes pertenece a la órbita privada de los individuos. Las redes sociales especializadas en contactos profesionales, como LinkedIn, quedarán excluidas de esta prohibición.

3. Derecho al olvido digital. Teniendo en consideración la experiencia francesa2 el Ministerio TIC pondrá en consideración del Congreso la adopción del Derecho al Olvido Digital3, conforme al cual se dispone que los datos, imágenes o cualquier información que pueda existir sobre una persona, en cualquier plataforma, pueda ser borrada por completo ante su petición4. Esta disposición tendría efectos sobre las publicaciones en blogs, redes sociales, sitios de vídeos como YouTube5.

4. Estudiar posibles desarrollos de la normatividad penal. El Ministerio TIC adelantará un estudio para determinar si los siguientes grupos de conductas en línea, que estarían afectando los derechos de los individuos, justifican tener alcance penal, si las normas actuales son lo suficientemente comprehensivas para cobijar estas conductas, y si es necesario adoptar modificaciones a las normas penales vigentes, dadas las particularidades de la información en línea, entre ellas la suplantación de identidades y la posibilidad de exponer información ante un amplio número de personas. Las conductas son las siguientes: (i) daño de la reputación de las personas frente a los participantes en las redes en línea, como injuria y calumnia; (ii) intimidación en línea; (iii) acoso en línea de mayores de edad a menores de edad; (iv) transmisión por parte de un menores de edad de desnudos propios hacia terceros, 2

Se puede leer todo el proceso legal en http://prospectivenumerique.gouv.fr/numerique/usages-et-services/protection-de-l-internaute/droit-loubli-numerique.html 3 http://www.youtube.com/watch?v=xzTgIdNW6lg 4 http://www.configurarequipos.com/actualidad-informatica/2254/olvido-digital-leypara-borrar-nuestros-datos-de-internet 5 http://www.informaticalegal.com.ar/2010/05/11/el-derecho-al-olvido-digital/

en el contexto de la normatividad de pornografía infantil; (v) suplantación de identidad.

5. Responsabilidad de contenidos por terceros. El Ministerio TIC acompañará en nombre del Gobierno Nacional el proceso de revisión de la Decisión Andina 351 en proceso de revisión con el fin de determinar la eventual responsabilidad civil de los proveedores de servicios en Internet frente a contenidos de terceros que infrinjan las normas. La revisión implica evaluar conjuntamente con los otros gobiernos opciones de política, entre ellas: (i) dejar en manos del Juez la determinación de las medidas cautelares; (ii) adoptar criterios de limitación de responsabilidad al estilo de la Ley DMCA de Estados Unidos, conforme a los cuales el conocimiento efectivo previo por parte del proveedor de servicios de Internet, tal como un correo electrónico o cualquier otra comunicación para informar sobre la violación de derechos de autor, la intimidación, la difamación y todos los demás tipos penales, obliga la supresión de un contenido, incluyendo un mecanismo de reclamo por parte de quien aporta el contenido; (iii) Adopción de normas de auto-regulación para que la industria establezca parámetros que determinen el borrado de comentarios ofensivos, injuriosos y calumniosos, y amenazantes, sin menoscabo de la colaboración efectiva con las autoridades para la resolución de los potenciales delitos en los que se hubiere incurrido con un contenido.

6. Políticas de privacidad, cookies y publicidad. El Ministerio TIC regulará la forma como las empresas rastrean al usuario en la red y emplean esa información para publicidad, conforme a dos criterios orientadores, a saber:

a. La información sobre preferencias y patrones de consumo de los usuarios es información privada, salvo que los usuarios decidan hacerla pública de manera voluntaria y expresa. Para instrumentar esta política, el vínculo a las Políticas de Privacidad deberá estar ubicado en un lugar visible en cada página web, y su diseño gráfico y redacción ser lo suficientemente claro para el usuario. Dichas políticas deberán incluir el propósito exacto de recolectar dicha información y la forma de utilización, señalar cómo se almacena dicha información, y señalar en qué condiciones y con quien comparten dicha información. A su vez, se debe notificar en un lugar visible de la página web cualquier cambio en las Políticas de Privacidad. Esta reglamentación deberá aplicarse a proveedores de servicios en Internet que recompile información de más de 5000 personas en un lapso de 12 meses o que no recopilen información sensible.

El Ministerio TIC estudiará mecanismos de regulación del uso de cookies6 que se instalen en los terminales de los usuarios tras haber accedido a redes sociales o páginas de Internet. Asimismo, reforzará las sanciones para aquellas páginas que compartan información indebidamente, o para aquellas personas que accedan a ella sin permiso, usen spyware o programas malignos que sirvan como espía para obtener datos personales o acceder al los equipos, correos electrónicos o información confidencial e invadir la intimidad de las personas, pudiendo, afectar gravemente el honor o la imagen de la persona, al hacer un mal uso de la información malamente obtenida7.

b. Los equipos terminales de los usuarios de redes de comunicaciones electrónicas, así como toda la información almacenada en los citados equipos, forman parte de la esfera privada de los propios usuarios. Para instrumentar esta política, el Ministerio TIC adoptará una estrategia de combinada de regulación normativa, soluciones tecnológicas y consentimiento informado de los usuarios, para prevenir la instalación de programas espía (spyware), web bugs (o web beacoms), cookies o dispositivos similares en los terminales de los usuarios sin su consentimiento expreso. La estrategia debe diferenciar entre los dispositivos que rastrean la información personal y las actividades de los usuarios, de aquellos que sirven para facilitar el tráfico en línea.

7. Caching. Cuando se preste un servicio de transmisión de datos facilitados por el destinatario del servicio a través de una red de comunicaciones, el prestador no pueda ser considerado responsable del almacenamiento automático, provisional y temporal de esa información (memoria tampón o caching) que se realiza con la única finalidad de hacer más eficaz la transmisión ulterior de la información a otros destinatarios del servicio a petición de éstos, siempre que: no se produzca tratamiento de esa información, se cumpla con la normativa sobre acceso y actualización de la misma, y se retire en los casos en que legalmente sea preceptivo.

8. Regulación anti spam. El Ministerio TIC adoptará las siguientes medidas para proteger a los usuarios de la recepción no deseada de correos electrónicos.

6

Archivos autoinstalables en los sistemas informáticos para acelerar las transferencias de información según las preferencias de los usuarios.

7 Instituto Nacional de Tecnologías de la Comunicación (INTECO) www.inteco.es. Estudio sobre la seguridad de la información y la privacidad de los datos en las redes sociales online: aspectos jurídicos y tecnológicos. Noviembre 2008.

a. Listas de exclusión voluntaria de comunicaciones comerciales al suscribir contratos con compañías de servicios de comunicaciones electrónicas. Las compañías proveedoras de servicios de comunicaciones electrónicas que deseen enviar comunicaciones comerciales a sus clientes propias o de terceros deberán hacer del conocimiento expreso del cliente la intención de hacer éstos envíos y solicitar su consentimiento expreso para la recepción de los mismos, pudiendo revocar en cualquier momento el consentimiento prestado, con la simple notificación de su voluntad al remitente, el cual deberá de habilitar procedimientos sencillos y gratuitos para favorecer el ejercicio de estos derechos, e informar sobre ellos8. Se tendrán que implementar las listas de exclusión voluntaria (opt-out), en las que podrán inscribirse las personas físicas que no deseen recibir tales comunicaciones.

b. Listas de exclusión voluntaria de remitentes de comunicaciones comerciales en general. Los remitentes de comunicaciones comerciales no deseadas tendrán la obligación de instaurar listas de exclusión voluntaria (opt-out), en las cuales los usuarios pueden inscribirse cuando no deseen recibir comunicaciones comerciales. La Defensoría del Usuario liderará las gestiones para la adopción de este lineamiento.

c. Publicidad engañosa. Los mensajes no solicitados deberán estar apropiadamente etiquetados, esto es, suministrando los datos reales del remitente, el asunto, y empleando encabezados correctos, incluyendo instrucciones para darse de baja fácilmente. Para aquellas comunicaciones comerciales que sean enviadas por correo electrónico u otro medio de comunicación electrónica se prevé una identificación de la misma al comienzo de los mensajes, para que el usuario conozca con claridad que se trata de publicidad, prohibiéndose cualquier envío no autorizado o no solicitado. Las compañías proveedoras de servicios de comunicaciones electrónicas serán facultadas por la Ley para emprender acciones legales contra los infractores.

d. Responsabilidad de los proveedores de servicios de Internet. Los proveedores de servicios en Internet adoptarán las siguientes disposiciones por efectos de una norma del Gobierno preparada para el efecto: (i) Informar a sus usuarios sobre los medios 8

Instituto Nacional de Tecnologías de la Comunicación (INTECO) www.inteco.es. Estudio sobre la seguridad de la información y la privacidad de los datos en las redes sociales online: aspectos jurídicos y tecnológicos. Noviembre 2008.

técnicos que permitan la protección frente a las amenazas de seguridad en Internet (virus informáticos, programas espías, spam) y sobre las herramientas para el filtrado de contenidos no deseados; (ii) Informar a sus clientes sobre las medidas de seguridad que apliquen en la provisión de sus servicios. (iii) Informar a sus clientes sobre las posibles responsabilidades en que puedan incurrir por el uso de Internet con fines ilícitos. (iv) Adoptar normas para la protección de la privacidad y contribuir a supervisar su cumplimiento con el propósito de salvaguardar la privacidad de los usuarios. El Ministerio TIC acordará con la industria un mecanismo estandarizado de presentación de la información a los usuarios por parte de las empresas, para el cumplimiento de estas disposiciones.

Estatuto legal para la protección de la propiedad intelectual e industrial 1. Responsabilidad de los proveedores de servicios de Internet. Aunque los Proveedores de Servicios de Internet tienen la posibilidad tecnológica de controlar los contenidos que se transmitan en su red para efectos de proteger los derechos de autor, el Gobierno reconoce que con la tecnología actual los costos directos e indirectos de supervisar los contenidos serían insostenibles, y que la supervisión podría entrar en conflicto con otros derechos y normas a los que también están sujetos estos proveedores, como las normas de protección de datos y los derechos a la intimidad, el honor y a la propia imagen9. En consecuencia, el Ministerio TIC decide no adoptar un régimen de responsabilidad objetiva y directa de estos proveedores sino uno de responsabilidad subjetiva, en los siguientes términos, recogiendo en lo relevante la experiencia de la normatividad española y estadounidense: a. Los prestadores de servicios de Internet no serán responsables de la información almacenada a petición del destinatario, siempre que no tengan conocimiento efectivo de que la actividad o la información almacenada es ilícita o lesiona bienes o derechos de un tercero susceptibles de indemnización o que, teniendo conocimiento de la información almacenada, actúen con diligencia para retirar los datos o hacer imposible el acceso a ellos.

b. Política de puerto seguro. Los proveedores de servicios de Internet están exonerados de la responsabilidad por información transmitida por sus usuarios si éstos remueven rápidamente el acceso al material identificado como 9

Instituto Nacional de Tecnologías de la Comunicación (INTECO) www.inteco.es. Estudio sobre la seguridad de la información y la privacidad de los datos en las redes sociales online: aspectos jurídicos y tecnológicos. Noviembre 2008.

violatorio de derechos de autor. Esta disposición se conoce como “safe harbor protection” o puerto seguro. Para el efecto el proveedor deberá reunir las siguientes condiciones10: (i) no tener conocimiento o beneficio económico de la actividad ilícita; (ii) tener una política de derecho de autor y publicarla entre sus usuarios; (iv) definir un responsable en su empresa encargado de administrar las denuncias por violación de derecho de autor y atender a los interesados.

Los proveedores del servicio informarán de su decisión al generador del contenido sobre el retiro de la publicación que podría estar violentando los derechos de un tercero. Si éste considera que el retiro de esa obra es infundado, debe avisarlo al Proveedor de Servicio para que éste le envíe al supuesto titular de los derechos la alegación. Si el titular no responde en un término de 14 días hábiles que interpuso una demanda en un juzgado, el material deberá ser subido a la Red nuevamente.

Los autores podrán en todo momento verificar y controlar aquellos contenidos que están protegidos por derechos de la propiedad intelectual a través de herramientas de identificación, monitorización y bloqueo, por caminos de comunicación ágiles con los Proveedores habilitados por éstos, a fin de eliminar los contenidos protegidos por Derechos de Autor.

Protección del consumidor en comercio electrónico El uso responsable de las TIC y la confianza en las redes de comunicaciones electrónicas implica igualmente que los consumidores se encuentren debidamente protegidos en las actividades de comercio electrónico. Para el efecto, la PNURT plantea lo siguiente:

1. Temas objeto de regulación para proteger al consumidor en el comercio electrónico. Las siguientes consideraciones desarrollan el Documento Conpes 3620 de 2009 sobre comercio electrónico, que señala, entre otros aspectos, la inexistencia de disposiciones específicas que tengan por objeto la regulación del comercio electrónico. El Gobierno Nacional diseñará un régimen normativo de protección al consumidor en actividades de comercio electrónico y diseño y puesta en marcha de un

10

Instituto Nacional de Tecnologías de la Comunicación (INTECO) www.inteco.es.

Estudio sobre la seguridad de la información y la privacidad de los datos en las redes sociales online: aspectos jurídicos y tecnológicos. Noviembre 2008.

programa de información para la protección de los intervinientes en comercio electrónico que aborde los siguientes temas:

a. Establecer las responsabilidad de los intervinientes en la cadena de comercio electrónico b. Reducir la incertidumbre sobre la calidad e idoneidad de los productos c. Prevenir la publicidad engañosa y garantizar el cumplimiento de ofertas d. Asegurar que los usuarios estén debidamente informados sobre los costos de las operaciones electrónicas e. Establecer el modelo jurídico que aplica en materia de jurisdicción y competencia f.

Establecer y poner en marcha mecanismos de protección de los usuarios frente al incumplimiento de los vendedores, especialmente en casos de ventas a distancia

g. Definir un mecanismo de solución de conflictos entre las partes, por ejemplo métodos alternativos a los jurisdiccionales como la figura de la mediación empleada en Francia, equiparable en el ordenamiento jurídico Colombiano a la amigable composición, tal y como la define el Decreto No. 1818 de 199811. h. Establecer los ajustes a que hubiere lugar sobre los puntos anteriores, que se deriven de transacciones transfronterizas

2. Sujetos de la regulación. La regulación aplicará a los responsables de las páginas de Internet que sirvan para la realización de actividades de comercio electrónico y aquéllas que suministren información u ofrezcan servicios de forma gratuita para los usuarios cuando constituyan una actividad económica para su titular. Existe actividad económica cuando su responsable recibe ingresos directos por las actividades de comercio 11

Artículo 223. Definición. La amigable composición es un mecanismo de solución de conflictos, por medio del cual dos o más particulares delegan en un tercero, denominado amigable componedor, la facultad de precisar, con fuerza vinculante para ellas, el estado, las partes y la forma de cumplimiento de un negocio jurídico particular.

El amigable componedor podrá ser singular o plural (artículo 130 Ley 446 de 1998).

Artículo 224. Efectos. La decisión del amigable componedor producirá los efectos legales relativos a la transacción (artículo 131 Ley 446 de 1998).

Artículo 225. Designación. Las partes podrán nombrar al amigable componedor directamente o delegar en un tercero la designación. El tercero delegado por las partes para nombrar al amigable componedor puede ser una persona natural o jurídica (artículo 132 Ley 446 de 1998).

electrónico que lleve a cabo, o indirectos por publicidad o patrocinio derivados de la actividad que realice por medios electrónicos.

3.

Cuando los prestadores de servicios empleen dispositivos de almacenamiento y recuperación de datos en equipos terminales, informarán a los destinatarios de manera clara y completa sobre su utilización y finalidad, ofreciéndoles la posibilidad de rechazar el tratamiento de los datos mediante un procedimiento sencillo y gratuito, como se señaló en la sección Políticas de privacidad, cookies y publicidad, del presente documento.

4.

Información al usuario. Cada página de comercio electrónico debe incluir en la página principal y en lugar visible tres secciones a saber: (i) aviso legal, para identificar al proveedor del servicio, con su dirección, NIT, ciudad, país, y correo electrónico, el cual debe estar en operación para atender con celeridad a quienes lo empleen; (ii) política de privacidad, donde se especifiquen claramente las condiciones de recolección y uso de los datos personales. Para el efecto se emplearán los criterios que defina la Superintendencia de Industria y Comercio; (iii) términos y condiciones de la página que incluye las condiciones de contratación. Los proveedores están obligados a asegurar la exactitud de la información que ponen a disposición en su página web. El incumplimiento de estas disposiciones generará una sanción por parte del organismo competente.

5.

Obligación de divulgar las condiciones generales de venta. Los proveedores de bienes y servicios en Internet deberán tener la obligación legal de divulgar las condiciones generales de venta a sus potenciales clientes, las cuales deben ser fácilmente accesibles por parte de los consumidores y ser formuladas de manera clara. En particular, los consumidores deben tener acceso a la siguiente información mínima:

a. Descripción detallada del producto o servicio que compra b. Condiciones de la venta (precio total del producto incluyendo impuestos, gastos de envío y política de descuentos, de acuerdo al estatuto del consumidor, Decreto 3466 de 1982) c. Condiciones de los pagos en línea d. Condiciones de la entrega (plazos, forma de entrega)

e. Garantías (incluye calidad de entrega del producto) f.

Servicio post-venta

g. Procedimiento para elevar reclamaciones h. Posibilidad de retractación/cancelación (formalidades y plazos para retractarse) i.

Competencia y jurisdicción aplicable

j.

Cláusula especial de protección al menor (edad mínima para contratar)

k. Cláusula especial de pornografía infantil l.

Política de privacidad

6.

Seguridad de las transacciones. El Ministerio TIC definirá las normas de seguridad de las transacciones comerciales por las redes de comunicaciones electrónicas, especificando los estándares mínimos de seguridad a nivel tecnológico y promoviendo las buenas prácticas de la actividad.

7.

Sello de confianza. Para prevenir el timo a los clientes electrónicos mediante el empleo de páginas web de fachada, el Ministerio TIC propondrá a la Cámara de Comercio Electrónico que lidere por iniciativa gremial un registro de seriedad de proveedores de comercio electrónico a cuyos integrantes la Cámara les asigne un sello de confianza, con el cual el cliente pueda identificar los lugares seguros, en tanto los propietarios de la página se encuentran debidamente registrados con todas las formalidades de Ley y porque las transacciones en línea cuentan con los estándares de seguridad.

8.

Vigilancia y control para la protección del consumidor. El Gobierno Nacional asignará a la Superintendencia de Industria y Comercio (SIC) funciones especiales de protección al consumidor digital. El Estatuto del Consumidor vigente data del año 1982, año en el cual no existía ningún mecanismo de comercio electrónico, por lo cual no recoge las implicaciones propias del cambio tecnológico, que generan nuevas necesidades de protección para el consumidor digital, dado que la venta se hace a través de medios de pago electrónicos, el proveedor puede estar ubicado en un país diferente a Colombia y la facturación empleada es electrónica.

9.

Derechos y deberes del consumidor digital. La normatividad que se expida para la protección del consumidor digital se compendiará en el documento “Derechos y deberes del consumidor digital, que incluirán los siguientes:

a. Derecho a poseer toda la información relevante para el comercio electrónico b. Derechos al momento de hacer la compra (Derecho al doble clic, que permite verificar la orden antes de procesarla definitivamente y corregir errores eventuales.

El consentimiento final se expresa a través del doble clic y comprende las siguientes etapas, validación inicial de la compra y validación de la compra post-verificación c. Derechos al momento de recibir la mercancía, que especifique los plazos de entrega, los procedimientos en casos de mercancía en mal estado, y los eventos en los cuales se presente la posibilidad de no recibir la mercancía d. Derecho de retractación/cancelación. e. Deber de conservar copia de la orden de compra f.

Deber de leer las condiciones contractuales de la página web.

Las autoridades expedirán una norma mediante la cual se establezcan los mecanismos mediante los cuales se harán efectivos estos derechos, precisando los mecanismos frente a compras en Colombia y fuera de Colombia, señalando el proceso para los distintos tipos de reclamaciones que puedan presentarse, y señalando los recursos jurisdiccionales a que hubiere lugar.

10.

Ratificación de la Convención de las Naciones Unidas sobre la Utilización de las Comunicaciones Electrónicas en los Contratos Internacionales de 2005. El Documento solicitó al Ministerio de Relaciones Exteriores coordinar con las entidades competentes el proceso de revisión de dicha Convención.

Acciones complementarias Con el fin de complementar un ambiente normativo y social que contribuya al uso responsable de las TIC por parte del Estado, la industria y los usuarios, la PNURT se complementa con la implementación de las siguientes acciones:

1. Suministro estandarizado de información al usuario sobre contenidos no comerciales. El suministro estandarizado y regular de información a los usuarios sobre bienes y servicios que podrían perjudicar el desarrollo de las personas en general es una práctica adoptada en varias industrias para proteger a los usuarios de los riesgos inherentes al consumo de un bien o servicio. Por ejemplo, los programadores de televisión deben informar a los televidentes si un programa de televisión, antes de que éste se emita, incluye escenas de sexo o violencia, de tal forma que el televidente pueda decidir sobre su consumo. Otro ejemplo son las industrias de alimentos, que deben agregar etiquetas estandarizadas a sus productos para mostrar al consumidor los contenidos nutricionales del alimento, de tal forma que el usuario decida sobre su consumo o sobre las cantidades apropiadas del mismo. De subrayar, el suministro de obligatorio información al usuario no prohíbe su consumo (censura), sino que conserva esa decisión para el usuario, quien finalmente decide sobre el consumo del bien o servicio, o para los padres de familia del usuario.

Con estos antecedentes y con el fin de que los usuarios de las TIC puedan tomar decisiones de uso de contenidos en forma responsable requieren de acceso a información sobre las características de los contenidos. Los generadores de contenidos en Colombia y para Colombia tienen la obligación de informar en su página principal: (i) la edad apropiada de contenido de interés, (ii) las opciones para que el usuario administre la privacidad de la correspondiente página de Internet; (iii) el uso de la información personal que esa página recolecte, preguntando al usuario expresamente por su consentimiento. La información de menores de edad no podrá ser recolectada para ningún propósito; (iv) el nombre y datos de ubicación de los responsables jurídicos de la página, y los mecanismos de comunicación de los usuarios con estos responsables. Para el caso de contenidos comerciales se prevén disposiciones específicas, mas adelante.

2. Ajuste al pensum de Informática y adopción de reglas de convivencia en línea, en los manuales de convivencia de los colegios. El Ministerio de Educación Nacional fomentará ampliamente que en el plazo de un año todos los colegios oficiales y privados del país incorporen un capítulo de convivencia en línea diseñado por el colegio con su comunidad educativa, y lo divulgue entre la comunidad escolar, para evitar el matoneo virtual y promover el uso responsable de las TIC. De la misma manera se incluirá en el pensum de informática una sección sobre los derechos y deberes de la industria y de los ciudadanos en las redes de comunicaciones electrónicas.

3. Capacitación de autoridades judiciales sobre delitos digitales. El Ministerio TIC diseñará y pondrá en macha en forma conjunta con las

autoridades de Policía Judicial, el Ministerio de Justicia y las autoridades judiciales un programa de capacitación de jueces y fiscales sobre la naturaleza de los delitos digitales y sus implicaciones sobre los derechos de los individuos y sobre los menores de edad, con el fin de desarrollar una mayor familiaridad del sector con los delitos informáticos y sus implicaciones para el desarrollo de los menores de edad, la seguridad de las personas y sus bienes, el buen nombre de las personas, y para la protección de los derechos de autor.

4. Regulación de establecimientos de acceso a Internet. El Ministerio TIC gestionará la adopción por parte de las autoridades municipales del país, de cuatro normas básicas de uso responsable de TIC por parte de los establecimientos de acceso comercial y no comercial a internet, tales como cafés y cabinas de Internet, a saber: (i) programas tecnológicos de control parental activados, en todos los terminales del establecimiento; (ii) programas tecnológicos de control tecnológico de physhing, para reducir los riesgos de fraude; (iii) instalación de la barra de seguridad con acceso al CAI virtual, en los programas de navegación de todos los terminales navegadores; (iv) Publicación del Manual de Buenas Prácticas de Uso de Internet en un lugar visible para todos los usuarios, por ejemplo como protector de pantalla en los terminales.

5. Medición estadística periódica sobre uso responsable. El Ministerio TIC incluirá anualmente en la Encuesta Nacional de Acceso y Uso de TIC a nivel nacional por parte de hogares e individuos, un capítulo de preguntas sobre responsabilidad del uso, con el fin de identificar prácticas de riesgo, medir la adopción de los conocimientos de seguridad digital por parte de los colombianos y, para medir los resultados de la Política Nacional de Uso Responsable.

Indicadores para el seguimiento de la Política La batería de indicadores de seguimiento a la PNURT estará enfocada al monitoreo de resultados de la misma mas que al de procesos e insumos, y se basará primordialmente en datos de naturaleza estadística, y solo en casos subsidiarios, con datos obtenidos con registros administrativos. Los datos estadísticos se obtendrán anualmente con base en la Encuesta Nacional de Acceso y Uso de TIC. Como no se dispone de datos de referencia para formular metas razonables en la mayoría de los casos, se proponen como tendencias como metas (aumento ó disminución); estas modificaciones se observarán luego de dos años de medición, para el caso de indicadores que emplean datos provenientes de la encuesta anual. La generación de los indicadores basados en

la encuesta queda sujeto a que el tamaño muestral permita datos con márgenes de error razonables.

1. Defensoría de usuarios de Internet

No. Indicador

Meta

Fuente

1

Confianza de los Colombianos en las TIC

↑ Promedio

Encuesta

2

Los colombianos mayores de 12 años ↑ Promedio comprenden que las TIC ayudan a mejorar su calidad de vida

Encuesta

3

Auto-valoración sobre prácticas de uso ↑ Promedio responsable

Encuesta

4

Percepción sobre la contribución de los ↑ Promedio Encuesta distintos actores de la Industria (ISP, para cada Cafés Internet) asumen su parte en la actor prevención de riesgos (discriminados)

5

Número de quejas, reclamos sugerencias en la Defensoría

y ↑

Defensoría

6

Número de páginas web que publican la ↑ calificación de contenidos del Comité de Calificación

Por definir

7

Número de Informes Semestrales de 2/año Defensoría del Usuario de Internet

Defensoría

8

Proporción de personas que conocen la ↑ existencia de listas de exclusión voluntaria para la prevención de spam.

Encuesta

2. Programa de protección de menores de edad en línea

No. Indicador

Meta

Fuente

9

Expedición de la Ley de Privacidad para Ley la Actividad de los Menores en la Red expedida

Presidencia

10

Evaluación del Ministerio TIC a medidas Estudio tecnológicas de protección, terminada concluido

Ministerio TIC

11

Hogares que adoptan tecnologías de ↑ control parental de contenidos, total y por estrato socioeconómico con acceso domiciliario a Internet

Encuesta

12

Establecimientos comerciales de acceso ↑ a Internet que adoptan tecnologías de control parental de contenidos

Alcaldías municipales

13

Establecimientos no comerciales de ↑ acceso a Internet que adoptan tecnologías de control parental de contenidos

Mineducación, Mincultura

14

Establecimientos sancionados por la ↑, = Policía por no cumplir con las disposiciones de uso responsable

Policía Nacional

15

Número de páginas web que ↑ condiciona el uso a contraseña enviada a los padres

CCCE

16

Número de casos de pornografía ↑, = infantil reportados en el sistema de registro de delitos informáticos integrados de las autoridades de Policía Judicial

Policía Nacional

17

Informes con reportes de monitoreo 2/año periódico de las estadísticas de consumo de contenidos por parte de menores de edad, enviados a anunciantes, industria y medios de comunicación

Defensoría

3. Programa de comunicación masiva “En TIC Confío” de uso responsable de TIC

No.

Indicador

Meta

Fuente

18

Número de adultos que reportan ↑ conocer los riesgos de la exposición de información personal en las redes

Encuesta

19

Número de menores de edad que ↑ reportan mantener baja o haber reducido la exposición de sus datos

Encuesta

personales en Internet 20

Número de menores de edad que ↑ reportan haber reducido el intercambio con desconocidos

Encuesta

21

Proporción estimada de desconocidos ↓ reportada por los menores de edad en sus contactos en la red social que mas frecuenten

Encuesta

22

Proporción de menores de edad que ↑,= reporta acoso de mayores de edad en la red.

Policía Nacional

23

Proporción de menores de edad que ha ↓ infligido matoneo virtual en línea

Encuesta

24

Proporción de menores de edad que ha ↓ sido víctima de matoneo virtual en línea

Encuesta

25

Proporción de menores de edad que ha ↓ presenciado matoneo virtual en línea

Encuesta

26

Proporción de personas que ha ↓ empleado la red para afectar el buen nombre de terceros (auto-reporte)

Encuesta

27

Proporción de personas que ha sido ↓ víctima de la afectación de su buen nombre en línea

Encuesta

28

Proporción de menores de edad que ↓ reporta visitas a páginas web con contenidos auto-destructivos

Encuesta

29

Proporción de personas que reporta ↑ citar la fuente al emplear contenidos en línea para actividades de estudio

Encuesta

30

Proporción de personas que reporta ↓, = haber sido víctima de estafa en actividades comerciales por Internet

Encuesta

31

Registros administrativos de delitos Estadísticas informáticos en marcha públicas

Encuesta

32

Proporción de personas que reporta el ↑ uso de prácticas seguras en Internet

Encuesta

33

Proporción de personas que reporta el ↑ cumplimiento del Código Nacional de

Encuesta

Tránsito sobre el uso de sistemas móviles de comunicación 34

Proporción de personas que reporta ↑ prácticas seguras por conocimiento de las mismas a través de la campaña “En TIC Confío”

Encuesta

4. Servicio en línea de asesoría preventiva y denuncia de delitos

No. Indicador

Meta barras

del

CAI

Fuente

35

Número de descargadas

Virtual ↑

Policía Nacional

36

Número de visitas totales al CAI virtual de ↑ menores de edad por tipo de consulta

Policía Nacional

37

Número de visitas diarias al CAI virtual de ↑ menores de edad por tipo de consulta

Policía Nacional

38

Número de cafés Internet con sanciones ↑ por incumplir con la obligación de disponer de la barra del CAI virtual en sus navegadores

Policía Nacional

5. Estatuto legal para la protección de la información personal y el buen nombre de los individuos en línea

No. Indicador

Meta

Fuente

39

Expedición de normatividad Reglamentación Ministerio regulatoria para la protección de los expedida TIC datos personales

40

Prohibición en marcha del uso de Reglamentación Ministerio información personal en redes expedida TIC sociales para decisiones laborales de terceros.

41

Adopción de una norma que instaure Reglamentación Ministerio el Derecho al olvido digital. expedida TIC

42

Estudio concluido sobre posibles Estudio desarrollos de la normatividad penal

Ministerio

en los términos de la PNURT.

concluido

TIC

43

Participación del Gobierno Nacional Participación en Revisión de Decisión Andina 351 realizada

Ministerio TIC

44

Proporción de personas que conoce ↑ que la información sobre preferencias y patrones de consumo de los usuarios es información privada, salvo que los usuarios decidan hacerla pública de manera voluntaria y expresa.

Encuesta

45

Número de páginas web de Colombia ↑ que incluyen Políticas de Privacidad en la primera página de su página web, conforme a los estándares de la PNURT.

Por definir

46

Número de Ministerio TIC o programas como espía personales

Ministerio TIC

47

Proporción de personas que conoce ↑ que los equipos terminales de los usuarios de redes de comunicaciones electrónicas, así como toda la información almacenada en los citados equipos, forman parte de la esfera privada de los propios usuarios.

48

Regulación normativa adoptada para Reglamentación Ministerio prevenir la instalación de programas expedida TIC espía (spyware), web bugs (o web beacoms), cookies o dispositivos similares en los terminales de los usuarios sin su consentimiento expreso.

49

Regulación anti spam adoptada.

50

Número de personas que conocen las ↑ listas de exclusión voluntaria

Encuesta

51

Lista de compañías proveedoras de 100% Internet que cumplen con las listas de compañías

Encuesta

investigaciones del ↑,= sobre uso de spyware malignos que sirvan para obtener datos

Encuesta

Reglamentación Ministerio expedida TIC

exclusión voluntaria 52

Número de personas que revoca su Listas en 100% SIC autorización en las listas de exclusión proveedores voluntaria

53

Proporción solicitados, etiquetados, aleatoria

de de

mensajes no ↓ apropiadamente una muestra

Por definir

54

Proporción de usuarios informados por sus proveedores de Internet sobre los medios técnicos que permitan la protección frente a las amenazas de seguridad en Internet

100% usuarios SIC informados al año 2 de la PNURT

55

Proporción de usuarios informados por sus proveedores de Internet sobre las posibles responsabilidades en que puedan incurrir por el uso de Internet con fines ilícitos.

100% abonados SIC informados al año 2 de la PNURT

6. Estatuto legal para la protección de la propiedad intelectual e industrial

No.

Indicador

Meta

Fuente

56

Norma adoptada sobre regulación Reglamentación Ministerio de los proveedores de servicios de expedida TIC Internet en materia de propiedad intelectual e industrial

57

Estadística de quejas de generadores Estadísticas de contenidos, autores quejosos y producidas contenidos borrados por protección intelectual e industrial

Defensoría

7. Protección del consumidor en comercio electrónico

No. Indicador 58

Meta

Regulación adoptada sobre Reglamentación protección del consumidor en los expedida términos de la PNURT

Fuente Ministerio TIC

59

Número de páginas web de ↑ Colombia que cumplen con las reglas de información al usuario

Por definir

60

Proporción de personas que al usar ↑ comercio electrónico reportan el cumplimiento de las principales obligaciones de los vendedores sobre las condiciones generales de venta en los términos de la PNURT

Encuesta

61

Proporción de personas usuarias del ↓ comercio electrónico que reporta incidentes de seguridad en las transacciones

Encuesta

62

Número de páginas web de comercio ↑ electrónico que cuenta con el sello de Confianza de la Industria

CCCE

63

Número y composición de quejas y Existencia datos SIC casos manejados por la SIC actualizados

64

Proporción usuarios con ↑ conocimiento de los usuarios sobre sus derechos y deberes como consumidores digitales

Encuesta

8. Acciones complementarias

No. Indicador

Meta

Fuente

65

Proporción de personas que ↑ reportan acceso en las páginas web del país a información sobre el tipo de contenido que se ofrece

66

Número de colegios que han 3K año 1; 7K Mineducación incorporado en sus manuales de año2; 20K año 3 convivencia reglas de convivencia digital y prevención del matoneo virtual

67

Número de jueces y fiscales Por definir capacitados en delitos digitales

68

Regulación expedida para los Reglamentación Ministerio TIC establecimientos de acceso a

Encuesta

Por definir

Internet sobre uso responsable.

69

expedida

Encuesta Nacional de Acceso y Uso Encuesta anual Ministerio TIC de TIC a nivel nacional por parte de analizada hogares e individuos, ejecutada y analizada.