Universidad de los Andes Facultad de Derecho
La Protección de la privacidad frente a las nuevas tecnologías : Temas cruciales, nuevos riesgos y retos para Latinoamérica Cédric Laurant
Primeras experiencias en Colombia…
Mendigo en un bus: despedido de su trabajo porque tiene el sida. -> ¿Como supo su empleador? Tema de la privacidad genética y médica Compras con una tarjeta de crédito: necesario de dar su no. de tel. y cédula. -> ¿Donde va la información? Tema del uso de datos personales por el sector privado Firmar contrato de arrendamiento, cambiar dinero o cambiar su PIN en un banco: necesario de dar sus huellas. -> ¿Donde está almacenada esta información? Con medidas de seguridad adecuadas? Tema del uso de información biométrica por el gobierno
Nelson Remolina Angarita
2
Primeras experiencias en Colombia… Abrir una cuenta bancaria en Colombia por la primera vez: información requerida (i.a. referencias familiares y personales; propiedades, gastos mensuales, préstamos,2-> ¿Como está asegurada esta información? Riesgos de que caiga en los manos de grupos illegales? Tema de la privacidad financiera y de los datos personales sensibles Multitud de usos de la cédula de identidad en el sector privado y público. Riesgos del uso generalizado del número de identificación único2
Nelson Remolina Angarita
3
Esquema I. Temas cruciales sobre la privacidad: A- Anonimidad vs Identificaci贸n B- Privacidad en el Internet C- Transferencias de datos personales entre Am茅rica latina y el resto del mundo
Nelson Remolina Angarita
4
Esquema II. Nuevos Riesgos y Retos para Latinoamérica III. Un ejemplo de nueva tecnología con nuevos riesgos2 la identificación por radio frecuencia (“IRF”)
Nelson Remolina Angarita
5
A- Anonimidad vs identificación Debate identificación vs. anonimidad Debate identificación vs. autentificación:
– Diferencias de concepto – Finalidad idéntica
Ejemplo: huellas digitales – Propósito: mejorar seguridad o evitar falsificación – No 100% seguro – Criminales profesionales siempre pueden eludir medidas de seguridad Nelson Remolina Angarita
6
A- Anonimidad vs identificación
Riesgos: – Identificación permanente que ya no se puede cambiar después de una filtración
Nelson Remolina Angarita
7
A- Anonimidad vs identificación Retos: - Evaluar (“balance”) el interes del público, del gobierno y del derecho a la privacidad del individual (vale la pena tener huellas para cambiar de codigo PIN o firmar un contrato de arrendamiento?) Soluciones: - Información se queda en la tarjeto de plástico sin estar diseminada a una multitud de bases de datos - Imagen temporaria de la huella Nelson Remolina Angarita
8
B- Privacidad en el Internet
Caso Google/DoubleClick – Interesa a todos en Colombia – Fenómeno de la publicidad y de la búsqueda de información en el Internet – Fenómeno del perfilaje en el Internet (“online profiling”) – Diseminación invisible de la información recopilada en el Internet por el sector privado – DoubleClick (historia, prácticas ilegales, violación de la confianza de los consumidores) – Google (historia, servicios) Nelson Remolina Angarita
9
B- Privacidad en el Internet
Riesgos – Información de busquedas en buscadores de Internet y “Internet browsing” en manos de una empresa monopolística – Extensión de la información (dirección IP associada con palabras claves -> dato personal) – No transparencia : consumidores no o mal informados – “Dynamic pricing”
Nelson Remolina Angarita
10
B- Privacidad en el Internet
Soluciones – Quejas en EE.UU., Australia, Unión europea,2 (violación de reglas de la competencia y de las prácticas comerciales leales - decepción) – Applicar los principios de derecho de la privacidad internacional – Exigir transparencia y información al consumidor
Nelson Remolina Angarita
11
C- Transferencias de datos personales Am茅rica latina <-> resto del mundo Fen贸meno Leyes en Am茅rica latina Adecuaci贸n (At. 25, Dir. Eur prot. Datos) APEC Futuro
Nelson Remolina Angarita
12
Un ejemplo de nueva tecnología con nuevos riesgos…
La identificación por radio frecuencia
Nelson Remolina Angarita
13
Estรกn llegando
Nelson Remolina Angarita
14
Bajo su piel
Nelson Remolina Angarita
15
Nelson Remolina Angarita
16
A una discoteca cercana
Nelson Remolina Angarita
17
Bajo su alfombra
Nelson Remolina Angarita
18
Sobre sus hijos2
Nelson Remolina Angarita
19
Dentro de su pasaporte2
Nelson Remolina Angarita
20
Los “chips” pueden ser incorporados en los embalajes de productos (Ilustración: maquinillas mecánicas ”Gillette”)
Algunas companías quieren esconder los “chips” en productos de consumo como zapatos2
29e Confrence internationale des commissaires à la protection de la vie prive
2 ropa2
Nelson Remolina Angarita
23
2 precisamente en las etiquetas de ropa2
Nelson Remolina Angarita
24
Porque los “chips” IRF pueden ser minúsculos
Chip “Mu” (Hitachi) de 0.3 mm
Tags IRF usados en tarjetas de discuentos en supermercados Extra “Future Store” en Alemania
Se trata de mucho dinero2
Nelson Remolina Angarita
26
Tecnología nueva con grandes riesgos para la privacidad De aplicación todavía limitada en América latina, pero está rapidamente cambiando2 ¿Que son los retos de esta nueva tecnología en América latina para la privacidad?
Nelson Remolina Angarita
27
Los textos basicos – OECD Guidelines (1980) – Directiva sobre Protección de Datos de la U.E. (1995) – Resolución de los Comisarios de Protección de Datos Personales (2003) – Grupo de Trabajo del Artículo 29: documento de trabajo sobre la protección de datos en cuanto a la tecnología IRF (2005)
Nelson Remolina Angarita
28
Las preguntas básicas sobre IRF – Donde está el “chip” IRF? – Cuando están collectados los datos personales? – Que datos personales están recopiladas? – ¿Quien los recopila? – ¿Porque están recopilados?
Nelson Remolina Angarita
29
Cada entitad que recopila y trata datos con la tecnologĂa IRF deberĂa ser transparente y contestar cada una de esas preguntas.
Nelson Remolina Angarita
30
Riesgos para la privacidad de los datos personales
Mala administración de los datos (“Data mismanagement”) – Datos personales incorrectos, incompletos o vencidos
Mal uso de los datos (“Data misuse”): – Datos personales usados para propósitos contrarios a los intereses del titular de los datos
Falta de transparencia y falta de control por el titular de los datos Pérdida de libertad
Nelson Remolina Angarita
31
Áreas de riesgos
Uso del chip IRF sobre productos de consumo sin notificación adecuada al consumidor Uso en aplicaciones médicos Uso para documentos de identificación y para controlar las fronteras Uso en el lugar de trabajo para controlar los desplazamientos Nelson Remolina Angarita
32
CĂŠdric Laurant Universidad de los Andes (BogotĂĄ, Colombia) +57 1 339 49 49 (x3602) claurant@uniandes.edu.co
Nelson Remolina Angarita
33