Privacidad en Chile

El Gobierno afina una reforma la laey 19.628. El proyecto de ley establece que se requiere el consentimiento expreso, previo e informado de las personas para que cualquier entidad trate información de ella, ya sea al recopilar, transferir o comunicar estos datos.


Hasta ahora y bajo la actual norma, la entrega de datos es "indeterminada", o sea, no existe opción de que la persona pueda acotar cómo una empresa o institución los usarán. Además la ley actual no tiene multas.
El nuevo texto, en cambio, sí permite acotar el uso de la información y se incluyen sanciones en niveles según la gravedad. Las multas podrán llegar a $39 millones ante infracciones gravísimas, como revisar y obtener sin consentimiento datos sensibles (los relacionados con enfermedades, raza, religión), o cuando están vinculados a niños o adolescentes, sin autorización de sus padres.

La nueva ley también dará mayores atribuciones al Sernac, quien administrará un registro donde las personas podrán informar que se excluyen de recibir publicidad, un modelo que existe en otros países. En España se llama "Lista Robinson", y en Perú, "Gracias, no insista". Para ello, el Sernac tendrá más recursos: US$ 3 millones y 30 funcionarios más.
En el gobierno estiman que esta nueva normativa fortalecerá la industria del offshoring (servicios globales y procesamiento de datos), pues al estar operando bajo principios OCDE, Chile será una plaza considerada para quienes quieran instalarse a procesar datos de otros países y donde su regulación exige este tipo de resguardos para los datos de esos ciudadanos.
Cifras de Corfo muestran que hace cuatro años la exportación de offshoring era de US$ 200 millones, y en 2010 alcanzó los US$ 938 millones, entre Latinoamérica (49%); Estados Unidos (23,2%); España (11,8%), y el resto de Europa (9,3%).

En el proyecto extraño un agencia de protección de datos, el Sernac, no puede transformarse en un salvador de todos los problemas, se requiere un organismos con mayor capacidad de ejecución, control y seguimiento y autonomía de funciones.



Fuente: El Mercurio

Google: conflicto entre privacidad e información indexada

Durante mi estadía en Barcelona uno de los temas recurrentes ha sido el de la privacidad y la indexación de información que hace Google en España.

Para la defensa de Google este requerimiento de eliminar la información es una censura,l abogado de la compañía, en una vista que se celebra en la en la que se estudian cinco casos que solicitaron al buscador la aplicación del llamado 'derecho al olvido'.

Cuatro de estos casos se referían a datos que aparecían en boletines oficiales, mientras que el quinto se refiere a una noticia aparecida en el diario El País.

Esta demanda es la primera del buscador contra la Agencia Española de Protección de Datos (AEPD) por una serie de resoluciones en las que se obliga al buscador a eliminar enlaces a sitios con contenidos potencialmente injuriosos.

Durante la vista, la defensa de Google recordó que los buscadores son un "nexo con la información, que por ley no tienen ninguna responsabilidad de los contenidos en nuestro país", por lo que aseguró que las demandas de estas personas "tienen que ir dirigidas a los editores que han publicado estos datos de las personas".

La compañía admite que técnicamente podría retirar los datos tal como solicitan los demandantes pero supondría "vulnerar los derechos de información". "Pedir a los buscadores que se retire la información de forma arbitraria es algo muy peligroso porque los buscadores son una parte fundamental de la sociedad de la información y se estaría atacando a la libertad de expresión". Retirar determinados términos o nombres de personas, supondría retirar de la Red no sólo la parte de información relativa a los interesados sino la de otras personas que puedan aparecen con los mismos términos de búsqueda.


La AEPD mantiene abiertos contra Google España S.L. 93 procedimientos por las negativas de la compañía a eliminar enlaces a contenidos que los particulares demandantes consideran perjudicial u ofensivo.

Google está respondiendo a las resoluciones de la AEPD, que le ordenan eliminar esos contenidos de su índice, con recursos contencioso administrativos. "Nosotros queremos cumplir, y estamos comprometidos con eliminar los enlaces y borrar del índice y de la caché de Google cualquier contenido denunciado, siempre y cuando la fuente original también lo retire", aseguran desde la empresa.

Fuentes del buscador afirman que la compañía tiene abiertos recursos contra 69 resoluciones de la AEPD. Otras 24 están pendientes de recurso o de una decisión de la AEPD.


Fuente: El Mundo

Red Global de vigilancia

Desde el sitio de InformáticaLegal me entero de la creación de una Red Global de Vigilanza de la privacidad. Tema interesante pero complejo para la creación de esta organización si es que pretende ser global su objetivo debería ser intentar poner orden y adoptar una posición común, en materia de protección de la privacidad debido a las asimeterías existentes.

Este organismo se llama Red Global de Vigilancia de la Privacidad, y existe desde esta semana, formado por 13 agencias o entidades de medio mundo, incluyendo a la Agencia Española de Protección de Datos, y con el apoyo de la OECD (Organización de Cooperación y Desarrollo Económicos)

Redacción de Baquía

Fuente: Baquia.com

Proyecto de Ley en protección de datos

Legisladores presentarán propuesta al Ejecutivo antes de finalizar este mes, así varios Senadores alistan proyecto para proteger datos de las personas, en la Comisión de Economía de la Cámara Alta apuntan a consolidar una serie de iniciativas sobre la información personal que han sido ingresadas al Congreso.

Los parlamentarios de oposición y de Gobierno que integran esta instancia lleva diez semanas trabajando en forma sistemática en la elaboración de un proyecto que consolide una serie de iniciativas que se han presentado para la protección de los datos personales y la consolidación de la información de deudas.

El objetivo, es presentar una propuesta "de consenso" al Ministerio de Economía antes de que finalice este mes y que permita "consolidar" todas las mociones parlamentarias y proyectos que la administración Bachelet presentó en relación con estos temas.

El anteproyecto elaborado por la Comisión de Economía consta de 19 lineamientos, aspectos en los cuales hasta ahora no han surgido diferencias entre los cinco integrantes de la instancia: José García Ruminot (RN), Jovino Novoa (UDI), Andrés Allamand (RN), Eugenio Tuma (PPD) y Andrés Zaldívar (DC).

Algunos puntos de consenso son robustecer la obligación de consentimiento por parte del titular de los datos para su tratamiento y hacer obligatorio que también se informe a las "personas jurídicas" sobre el procesamiento de sus antecedentes.

También se plantea la necesidad de proteger la privacidad de las personas frente a las prácticas "abusivas" del marketing y crear un registro público obligatorio de las entidades que tratan datos para evitar la existencia de un mercado informal.

Sobre este último punto, los senadores Novoa y Tuma explican que si bien en el proyecto que está en la Cámara de Diputados desde octubre de 2008 se otorgan facultades al Consejo para la Transparencia para fiscalizar el cumplimiento de las normas sobre tratamiento y protección de datos, en la Comisión de Economía del Senado se concluyó que dicha instancia no puede cumplir con la función señalada.

De ahí que una de las ideas que se barajan es crear una agencia que esté concentrada en fiscalizar, perseguir y sancionar los delitos en esta materia.

Pese a que este tema no está cerrado, la Comisión ya acordó subir las multas por el uso de datos con un fin distinto al declarado. Si se aprueban, éstas oscilarían entre 150 UTM y 800 UTM, cifras que se comparan con las multas de entre 50 UTM y 100 UTM que recibieron en abril pasado dos isapres por traspaso de información a una farmacia.


PÁGINAS WEB, el anteproyecto plantea ampliar la protección de los datos personales que tienen origen en plataformas virtuales.

800 UTM es la sanción establecida en el anteproyecto por infracciones "gravísimas" en el uso de datos.


Fuente: El Mercurio

Las cookies y autorización

Las autoridades europeas de Protección de Datos han acordado reforzar los derechos de los internautas ante la recepción de publicidad 'online', de forma que será obligatorio el consentimiento previo del navegante para recibir cualquier tipo de 'cookie'.

El comité de trabajo que ha creado la Administración comunitaria para reformar la directiva sobre Privacidad y Comunicaciones Electrónicas ha aprobado un dictamen (PDF, ) que señala que el actual sistema de 'opt-out' (el usuario recibe estos archivos no ejecutables a menos que los deshabilite) es insuficiente para garantizar la privacidad del consumidor.

Para algunos esta medida es demasiado restrictiva y consideran que es una acción que se refleja en la navagación de las máquinas y no de las personas que intervienen en ella para otra postura existe información que se remite desde el terminal a terceros y eso puede ser considerado un riesgo para la privacidad de las personas.

Fuente: El Mundo

El avance de la Protección de datos

Dos siglos después de Gutenberg inventó los tipos móviles a mediados de los años 1400 había un montón de libros en todo, pero eran caros y mal hechos. En Gran Bretaña un cartel había un bloqueo en obras clásicas como Shakespeare y Milton. La primera ley de propiedad intelectual, promulgada a principios de 1700 en el país natal del bardo, fue diseñado para el conocimiento libre al poner los libros en el dominio público después de un corto período de exclusividad, alrededor de 14 años. Las leyes que protegen la libertad de expresión no surgió sino hasta finales del siglo 18. Antes de imprimir se generalizó la necesidad era limitada.

Ahora los flujos de información en una era de gran cantidad de datos están cambiando la relación entre la tecnología y el papel del Estado, una vez más. Muchas de las normas de hoy en día parecen cada vez más arcaico. Las leyes de privacidad no han sido diseñados para las redes. Las normas de retención de documentos suponen los registros en papel. Y como toda la información está interconectado, que necesita reglas globales.

Nuevos principios para una era de grandes conjuntos de datos tendrá que cubren seis áreas generales: protección de datos, la seguridad, la retención, transformación, la propiedad y la integridad de la información.

La privacidad es una de las mayores preocupaciones. La gente es revelar más información personal que nunca. sitios de redes sociales y otros en realidad dependen de ello. Pero a medida que crecen las bases de datos, la información que por sí solo no puede atribuirse a un individuo en particular a menudo puede ser desbloqueado con un poco de esfuerzo ordenador.

Esta tensión entre el interés de los individuos en la protección de su intimidad y el interés de las empresas en la explotación de la información personal pueda ser resuelto por darle a la gente un mayor control. Se les puede otorgar el derecho de ver y corregir la información sobre ellos que las entidades, y que se les diga cómo se usan y con quién se comparte.

Hoy en día las normas de privacidad de aspirar a esto, pero se quedan cortos debido a las dificultades técnicas que la industria le gusta exagerar. Mejor tecnología debería eliminar estos problemas. Además, las empresas están gastando ya una gran cantidad en la recolección, intercambio y procesamiento de los datos, ya que podrían desviar una astilla de ese dinero para proporcionar un mayor control individual.

Los beneficios de la seguridad de la información, la protección de los sistemas y redes son por definición invisibles: si las amenazas se han evitado, las cosas funcionan como de costumbre. Eso significa que a menudo se descuidado. Una manera de lidiar con eso es revelar más información. Una ley pionera en California en 2003 las empresas deben notificar a la gente si un fallo de seguridad que había comprometido su información personal, lo que llevó a las empresas a invertir más en prevención. El modelo ha sido adoptado en otros estados y podrían utilizarse más ampliamente.

Además, los reguladores podrían exigir a las empresas grandes a someterse a una auditoría anual de seguridad de la información por una tercera parte acreditada, similares a las auditorías financieras de las sociedades cotizadas. Información acerca de las vulnerabilidades que se mantendrán en secreto, pero podría ser utilizado por las empresas a mejorar sus prácticas y se entregarán a los reguladores si surgían problemas. Incluso podría ser un requisito para la cobertura de seguro, lo que permite un mercado de seguridad de la información a emerger.

Las normas vigentes sobre los registros digitales establecen que los datos no deben almacenarse durante más tiempo del necesario, ya que podría ser mal utilizada o puestos en libertad sin darse cuenta. Pero Viktor Mayer-Schönberger de la Universidad Nacional de Singapur le preocupa que el precio de la energía crecientes y decrecientes de los ordenadores se hacen demasiado fácil aferrarse a todo. En su reciente libro "Borrar", argumenta a favor de los sistemas técnicos que "olvidar": archivos digitales que tienen fechas de expiración o lentamente se degradan con el tiempo.

Sin embargo, la regulación está empujando en la dirección opuesta. Hay una expectativa social y política que los registros se mantendrán, dice Peter Allen, de CSC, un proveedor de tecnología: "Cuanto más sabemos, más nos deben conocer, para siempre." Funcionarios de seguridad estadounidenses han presionado a las empresas a mantener registros , ya que pueden dar pistas después de un incidente terrorista. En el futuro es más probable que las empresas deberán conservar todos los archivos digitales, y asegurar su exactitud, que a eliminarlos.

tratamiento de los datos es otra preocupación. Ian Ayres, economista y abogado en la Universidad de Yale y autor de "Super-Crunchers", un libro sobre algoritmos computacionales para sustituir la intuición humana, se preocupa de las implicaciones legales del uso de correlaciones estadísticas. Rebecca Goldin, un matemático de la Universidad George Mason, va más allá: se preocupa por la "ética de la super-crujido". Por ejemplo, la discriminación racial contra un solicitante de un préstamo bancario es ilegal. Pero ¿y si un modelo de computadora factores en el nivel educativo de la madre del demandante, que en los Estados Unidos está fuertemente correlacionada con la raza? ¿Y qué si los ordenadores, del mismo modo que pueden predecir la susceptibilidad de un individuo a una enfermedad de otros fragmentos de información, se puede predecir su predisposición a cometer un crimen?

Un nuevo principio regulador en la edad de datos grande, entonces, podría ser que los datos de las personas no pueden ser utilizadas para discriminar en contra de ellos sobre la base de algo que podría o no suceder. El individuo debe ser considerado como un agente libre. Esta idea es similar a la regla general de las oficinas nacionales de estadística que los datos recogidos en las encuestas no se puede utilizar contra una persona por cosas como la deportación de inmigrantes ilegales-que, por desgracia, no siempre ha sido respetado.

reglas de privacidad se inclinan hacia el tratamiento de información personal como un derecho de propiedad. Una presunción razonable podría ser que el rastro de datos que una persona deja atrás y que se remontan a él, de los clics en los motores de búsqueda a sus preferencias de compra de los libros, pertenecen a ese individuo, no la entidad que los reúne. "Google de datos de la liberación" iniciativa mencionada anteriormente en este informe apunta en esa dirección. Eso podría crear un mercado de la información. De hecho, "la portabilidad de datos" estimula la competencia, al igual que la portabilidad de números de teléfono fomenta la competencia entre los operadores móviles. También podría reducir la necesidad de lucha contra los monopolios en contraposición a los datos agregadores deseo de crecer cada vez más grandes con el fin de lograr economías de escala.

Asegurar la integridad de la información es una parte importante de la época de grandes datos. Cuando la secretaria de Estado de Estados Unidos, Hillary Clinton, criticó a los chinos en enero por presuntamente piratería en las computadoras de Google, que utiliza el término "los bienes comunes globales en red". La idea es que Internet es un entorno compartido, como los océanos o el espacio aéreo, lo que requiere la cooperación internacional para hacer el mejor uso de ella. La censura que contamina el medio ambiente. La interrupción de los flujos de información no sólo viola la integridad de los datos, sino que anula la expresión libre y niega el derecho de reunión. Del mismo modo, si los operadores de telecomunicaciones de manera preferencial a los proveedores de ciertos contenidos, socavan la idea de neutralidad de red ".

Los gobiernos podrían definir las mejores prácticas sobre el control de los flujos de información y el tratamiento de los datos, al igual que exigir a las empresas a etiquetar los alimentos elaborados con los ingredientes o imponer las normas de salud pública. La Organización Mundial del Comercio, que supervisa el libre flujo del comercio físico, podría ser un foro adecuado para mantener los bienes y servicios digitales que fluye también. Pero no será rápido ni fácil.

Fuente: The Economist

Otra vez modificar los datos comerciales.

Ya no sé cuántas veces lo he escrito, tendría que entrar a revisar el historial del blog que dicho sea de paso en unos meses se cumplirán 5 años desde que iniciamos este espacio. Pero bien, vamos a lo que nos interesa, ¿modificaremos la ley 19.628 en lo relativo a los datos comerciales? ¿Tendremos 2 leyes, una de datos comerciales y otra sobre protección de datos? ¿Crearemos una agencia de protección de datos o le daremos responsabilidades nuevas a un organismos ya existente como el Consejo de Transparencia degenerando sus funciones?

Como ya dije el tema no es nuevo, hoy se plantea por los 2 candidatos proponer cambios a la legislación actual creando un organismo que administraría toda la información comercial de las personas solo naturales o también las jurídicas y otras empresas la procesarían, pero no la podrían vender libremente como ocurre actualmente. El proyecto de ley avanza hacia un modelo como el que utilizan países como Estados Unidos, donde el historial crediticio incluye datos positivos y negativos de las personas.


El proyecto, que actualmente está en la Cámara de Diputados y con varios artículos aprobados, busca eliminar las asimetrías de información.
Lo que se pretende es instaurar un ente único que administre la base de datos comerciales


El propósito de la normativa es que el registro sea un historial que contenga información bancaria pero también la de las casas comerciales, y que no sólo entregue datos negativos como las morosidades, sino que también algunos positivos como el que una persona pague sus deudas al día o que si falló esté nuevamente al día.


según datos de la Cámara de Comercio de Santiago. Cuatro empresas comercializan datos de morosidad. Equifax (Dicom), Data Business (filial de la CCS), SINACOFI (filial de Abif) y SIISA (estadounidense). $4.500 hay que pagar a Dicom hoy para acceder a los datos comerciales de una persona. 3 millones de ruts tienen actualmente anotaciones de morosidad en el Boletín Comercial.





Fuente: El Mercurio

A la caza de nuestra N° de Cédula de Identidad

Hasta que salió en la prensa, siempre que voy a la farmacia me preguntan si tengo tarjeta de cliente frecuente, como no la tengo me piden el número de mi cédula de identidad. ¿Para qué? pregunto, para hacerle un descuento. Las personas somos libres para entregar esa información y por tanto no es obligatorio entregarla. Por otra parte, no puede negarse la empresa sea farmacia, retail o cualquier tienda a rechazar la venta de un producto por ser un rechazo de venta injustificada, pero más allá de la anécdota y del artículo publicado en El Mercurio esto sábado pasado, un tema que debe tomar relevancia en nuestro país es el de la protección de esos datos. La experiencia me dice que no todas las empresas toman los debidos resguardos de la información. Las empresas lo que construyen son perfiles de tendencias de consumo, de cada uno de nosotros, todo ello por que estamos estamos ante la existencia de un marketing relacional, donde pasamos desde una macrosegmentación con ofertas generales a una de microsegmentación en que las ofertas podrán ser dirigidas persona a persona. Pero estamos dispuestos a ceder parte de nuestra libertar, estamos dispuestos a que las empresas puedan realizar una trazabilidad de qué compramos, cuándo, cuánto y cómo pagamos.

Seguimos en Chile sin la existencia de una ley de protección de datos, nuestra actual Ley 19.628 sigue sin ser modificada y los proyectos en el Congreso se van acumulando, varias son las iniciativas que están hoy en discusión en el Congreso. Muchos de estos temas sería resuelto si existiera un organismos que nos de certeza jurídica sobre el tratamiento y resguardo de nuestros datos, pero lo importante es que su creación no sea consecuencia de un engendro legal, como muchas veces pasan en que ya piensan algunos entregarle facultades al Consejo de Transparencia para estas tareas, me parece absurdo que un organismo creado para un objetivo se desnaturalice con otro objetivo. Espero que la nueva administración que asuma a partir de marzo del 2010 tenga presente estos temas.

Estándares internacionales de privacidad

La Agencia de Protección de España ha publicado los estandares internacionales de Privacidad este documento está dirigido a su aplicación a todo tratamiento de datos de carácter personal, total o parcialmente automatizado, o realizado de forma estructurada en caso contrario, llevado a cabo tanto por el sector público como por el privado. En virtud de este documento los Estados podrán completar el nivel de protección definido en él y con medidas adicionales que garanticen una protección de la privacidad en relación con tratamiento de datos de carácter personal.

La 30ª Conferencia Internacional de Autoridades Protección de Datos y Privacidad adoptó la Resolución relativa a la urgente necesidad de proteger la privacidad en un mundo sin fronteras, y de alcanzar una propuesta conjunta para el estableci miento de estándares internacionales sobre privacidad y protección de datos personales, presentada conjuntamente por las autoridades de protección de datos de Suiza y España y respaldada por otras veinte autoridades. En esta Resolución, la Conferencia recuerda que diversas Declaraciones y Resoluciones adoptadas durante los últimos diez años tienen por objeto reforzar el carácter universal del derecho a la protección de datos de carácter personal y de la privacidad, y realizan un llamamiento para el desarrollo de un convenio universal para la protección de las personas con respecto al tratamiento de datos personales.

Además, la Resolución indica que la Conferencia Internacional considera el derecho a la protección de datos y a la privacidad como un derecho fundamental de las personas, con independencia de su nacionalidad o residencia, al tiempo que constata que las diferencias persistentes en materia de protección de datos y respeto de la privacidad en el mundo, y especialmente debido al hecho de que muchos Estados no han aprobado todavía leyes adecuadas, perjudican los intercambios de datos personales y la puesta en práctica de una protección de datos efectiva y global.

Cómo podemos ver Europa está regulando la protección de datos incluso a nivel internacional nuestro país debe adecuarse a este contexto y a las exigencias que los países desarrollados están realizando, dentro del proceso de postulación a la OECD Chile también recibirá como recomendación el que regule propuestas de control en materia de protección de datos.

Si nuestro país quiere formar parte de la industria global y participar de las oportunidades de este mundo global a través de la industria de los servicios globales deberemos estar atentos al contexto global en materia de protección de datos para poder adecuar nuestro ordenamiento jurídico a las exigencias internacionales.

Fuente: Agencia de Protección de Datos de España

Empresa deja base datos abierta

Vía Twitter de Roberto Arancibia me encuentro con un mensaje sobre la base de datos del Aventura Center vía Applegblog según el vídeo de más abajo, al analizar el sitio web veo que el sitio no está encriptado, ni tiene mecanismos de control de acceso. Al revisar la información que contiene dice relación con nombres, teléfonos, direcciones, email. El email no es un dato sensible, pero, aquí tenemos un tema más de imagen para la empresa. Puede ser que la base de datos sea antigua, que no esté actualizada, habrán muchas excusas, pero qué imagen da la empresa de los datos de sus clientes, menos mal que nunca he ido a esos juegos, qué hace la empresa para proteger uno de sus activos más importantes, los datos de sus clientes, por lo que vemos nada.

Estas acciones sólo están dando pie para que la actual normativa de protección de datos sea más exigente con las empresas y que les obligue a responder por los descuidos como el que estamos viendo, en Europa las sanciones por este tipo de acciones no son menores las multas de la Agencia de Protección de datos pueden ir desde 60.000 Euros hasta una buena cantidad de millones de Euros.

En Chile estamos en plena discusión de una ley de protección de datos como corresponde y la acciones de empresas como la que hemos visto sólo ponen como ejemplo la necesidad de establecer normas que sancionen la falta de control por parte de las empresas. ¿Quién será el oficial de seguridad de esta empresa? Tal vez sea el jefe de informática que poco conocimiento sobre estos temas debe tener ¿Qué ocurre si se cometen estafas telefónicas utilizando estos datos? ¿Tiene alguna responsabilidad la empresa? Estos temas no deben ser de importancia para la empresa ya que ni siquiera tiene a pie de página las politicas del sitio web o condiciones de uso, no encuentro referencia a esta materia.

Ventas de datos por el Servel

Ayer apareció un reportaje en El Mercurio que hablaba sobre la compra de bases de datos del SERVEL por parte de bancos, universidades, inmobiliarias, entre otros. incluye, además de la inscripción electoral, el nombre completo, la nacionalidad, profesión, fecha de nacimiento, domicilio, RUT e indicación de discapacidad. El padrón total, según estimaciones, tendría un valor de más de $40 millones, fijado a partir de la ley 18.768. Durante el período se han realizado 62 ventas de esa base de datos, la mayoría de ellas acotadas a comunas específicas. El único caso en que se vendió la actualización a nivel nacional desde julio de 2005 fue a la empresa Equifax, que administra el Dicom chileno.

En el artículo, que tiene varias imprecisiones, vemos como la gente cree que la actual Ley de Protección de la Vida Privada -19.628- se cree que tiene alguna relevancia, las personas creen que ella les puede amparar, lo que es incorrecto como también se busca que alguna autoridad resuelva y ampare el tema de la protección de los datos, como mal se piensa del Consejo de Transparencia, un organismos que cumple otra finalidad y no la de proteger a los ciudadanos y ampararla para proteger los datos. Lo que necesitamos en nuestro país es una Agencia de Protección de Datos siguiendo el modelo Europeo.

Estamos frente a una necesidad de dar total solución enfrentando el tema de la protección de los datos y los resguardos adecuados, el problema que se nos presenta es el desconocimiento de la autoridad de qué se busca amparar y qué organismo debe hacerse cargo, esto genera incertidumbre en las personas.

Problemas con datos

El viernes pasado se generó un controversia por una página web que publica información de otras fuentes, la semana ante pasada se dio una gran discusión por un supuesto tráfico de fichas clínicas y las criticas del Ministerio de Salud (Fuente: Diario Financiero). Qué está pasando en nuestro país que el Poder Ejecutivo y el Legislativo no se dan cuenta de estos temas, de los problemas y preocupaciones que tiene la sociedad frente a sus derechos en la administración y propiedad de sus datos. Uno de los temas que más se ha presentado es la ausencia de un órgano de control al cual podamos recurrir por vía administrativa si es que tenemos un problema con nuestros datos de la misma manera que en Europa existen la Agencia de Protección de Datos, donde una autoridad administrativa independiente del poder ejecutivo y legislativo realiza las tareas de control, supervisión y protección en materia de resguardo de los datos de las personas. Si nos ponemos analizar cuáles son las funciones de esta Agencia encontraremos varias áreas entre ellas están;

• En relación con los afectados:
  -Atender a sus peticiones y reclamaciones.
  -Información de los derechos reconocidos en la Ley.
  -Promover campañas de difusión a través de los medios.
  -En relación con quienes tratan datos
  -Emitir autorizaciones previstas en la Ley.
  -Requerir medidas de corrección.
  -Ordenar, en caso de ilegalidad, el cese en el tratamiento y la cancelación de los datos.
  -Ejercer la potestad sancionadora.
  -Recabar ayuda e información que precise.
  -Autorizar las transferencias internacionales de datos.
  


• En la elaboración de normas
  -Informar los Proyectos de normas de desarrollo de la LOPD.
  -Informar los Proyectos de normas que incidan en materias de protección de datos.
  -Dictar Instrucciones y recomendaciones de adecuación de los tratamientos a la LOPD.
  -Dictar recomendaciones en materia de seguridad y control de acceso a los ficheros.

• En materia de telecomunicaciones
  -Tutelar los derechos y garantías de los abonados y usuarios en el ámbito de las comunicaciones electrónicas, incluyendo el envío de comunicaciones comerciales no solicitadas realizadas a través de correo electrónico o medios de comunicación electrónica equivalente
  


• Otras funciones
  -Velar por la publicidad en los tratamientos, publicando anualmente una lista de los mismos (CD).
  -Cooperación Internacional.
  -Representación de España en los foros internacionales en la materia.
  -Control y observancia de lo dispuesto en la Ley reguladora de la Función Estadística Pública.
  -Elaboración de una Memoria Anual, presentada por conducto del Ministro de Justicia a las Cortes.
  

En Chile cada una de estas tareas son abordadas por diversas organizaciones y dependará del ámbito de acción de sus facultades legales de las cuales no se pueden exceder y por tanto están más restringidas. Se hace necesario por tanto analizar alternativas reales para tener en Chile un organismos autónomo, independiente y con reales facultades para hacer frente a las exigencias de la sociedad de la información que vivimos hoy.

Protección de datos, empresa TryWho entrevista

Les invito a ver una un reportaje y una entrevista realizada por Canal 13 en relación a la protección de datos personales y el tratamiento de datos que hace la empresa TryWho allí hablamos de la importancia de los datos, el control y a quién se puede recurrir.

Ver Aqui.

Realmente hace falta en nuestro país una autoridad de control en esta materia, no podemos seguir sin tenerla ya somos más de 8 millones de usuarios y no tenemos a quien recurrir, sólo a los tribunales de justicia, que escasamente tienen el personal preparado y el tiempo para abordar estos temas, ya va siendo hora que nuestros legisladores entiendan los problemas de las personas y la necesidad de generar resguardos a nuestros derechos.

Memoria de la Agencia de Protección de Datos de España 2008

Ya que en Chile no tenemos un organismos como la Agencia de Protección de Datos de España es que ponemos a disposición de nuestros lectores de Chile la memoria de este organismo de sus actividades 2008. La Memoria de 2008 continúa la línea de buscar proporcionar
y posibilitar un acercamiento fácil y significativo de los destinatarios ya acostumbrados a consultar su contenido y de los que se adentran, por primera vez, a las páginas de este documento y, con ello, evidencian su interés en el quehacer
de la Agencia.

Pueden acceder a la Memora desde AQUI

Redes sociales y protección de datos

La Agencia de Protección de datos de España ha emitido un informe sobre el riesgo de las Redes Sociales y en particular sobre la privacidad .

Dentro de las observaciones que realiza la agencia podemos señalar los siguientes alcances:

Las redes sociales agrupan en España a casi de 8 millones de personas que interactúan gracias a este medio. De cada 10 usuarios de las redes sociales 7 tienen menos de 35 años.
• El informe advierte de la existencia de tres fases de riesgo para la privacidad y la seguridad de la información de los usuarios: al registrarse, al desarrollar su actividad en la red y al darse de baja del servicio.
• La mayor parte de las redes analizadas permiten la indexación de los perfiles por parte de los buscadores.
• El 43 por ciento de los usuarios de redes sociales tiene configurado el perfil de forma que puede ser visto por cualquier persona.
• Se insta a las redes sociales a implantar sistemas eficaces para identificar la edad de los usuarios menores y que se establezca, por defecto, el máximo grado de seguridad en el perfil del usuario.

Recabar datos de páginas web, no constituye un tratamiento basado en fuentes accesibles al público

Para la Agencia de Protección en España el obtener datos de fuente accesible al público a través de la web y según el Informe 342/2008 señala que la creación de una base de datos que contenga la información recabada de páginas web, resulta contraria a la Ley Orgánica 15/1999, dado que se carece de legitimación para tratar los datos personales contenidos en las mismas, por ello, no procede hablar de creación o notificación de ficheros al Registro General de Protección de Datos. El argumento se funda en que para poder utilizar la información contenida en las mismas debe de justificarse la finalidad, principio esencial en materia de protección de datos que se contempla en el artículo 4 de la Ley Orgánica que señala "Los datos de carácter personal sólo se podrán recoger para su tratamiento , así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas explícitas y legítimas para las que se haya obtenido.
Los datos de carácter personal objeto de tratamiento no podrán usarse para finalidades incompatibles para las que los datos hubieran sido recogidos. No se considerará incompatible el tratamiento posterior de éstos con fines históricos, estadísticos o científicos."

Aún estas materias en nuestro país no son objeto ni siquiera de discusión en nuestro Congreso, si bien hay intenciones de proyectos de ley y se está a la espera del ingreso del esperado proyecto del Gobierno, nuestro país aún está muy atrás en esta materia. La ausencia de una regulación adecuada impide que podamos generar negocios de mayor nivel con Europa dado el nivel de exigencias que se imponen por la Directiva Europea de Protección de Datos.

Datos y rectificación por las Compañías de Seguro en España

La Agencia de Protección de Datos de España publicó el 17 de noviembre del 2008 la Resolución
R/01357/2008 ésta corresponde a una reclamación contra la Dirección General de Seguros y Fondo de Pensiones de Espala por no haber sido debidamente atendido su derecho de rectificación.

Por otra parte Ley26/2006, de 17 de julio, de mediación de seguros y reaseguros privados establece que son las propias compañías aseguradoras las obligadas al suministro de la información al Registro, que responderán de su exactitud e integridad y ante las que los afectados podrán ejercitar sus derechos. La Dirección General de Seguros y Fondo de Pensiones es simplemente la encargada de la llevanza del Registro administrativo especial de mediadores de seguros, corredores de reasegurados y sus altos cargos.

Según el artículo 6.1 de la Ley Orgánica Española de Protección de Datos el tratamiento de los datos de carácter personal será lícito en caso de que el mismo se encuentre habilitado por una norma con rango de Ley. Del mismo modo, la cesión de los datos por las compañías para su inclusión en el registro se encontrará amparada por el articulo 11.2 a) de la citada Ley, que habilita la cesión cuando la misma, se encuentre autorizada por una norma con rango de Ley, siendo dicha previsión aplicable al supuesto ahora contemplado habida cuenta del principio de primacía del derecho comunitario, predicable de la Directiva Europea de Protección de Datos.

Es interesante ver como en España se genera jurisprudencia en materia de protección de datos y las personas tienen derecho para poder recurrir ante las Agencia de Protección de datos para velar por el ejercicio de sus derechos. En el caso de Chile las Compañías de Seguro manejan un gran volúmen de información de sus clientes y esta generalmente requiere ser actualizada y muchas veces ellos no ocurre como debiera ser. Ante quien recurrir, cómo ejercer mis derechos, la Superintedencia de Valores y Seguros, tendrá la facultad de exigirle a las compañías de seguro. Aún queda mucho por avanzar en nuestro ordenamiento jurídico para tener un sistema como el imperante en Europa.

Un Intendencia para consolidar deudas

Avanza fuertemente el plan para que la Superintendencia de Bancos se haga cargo de la consolidación de las deudas a travésde a creación de una intendencia. Según el DF el superintendente de bancos, explicó que la autoridad bancaria no disponía de capacidad para asumir la supervisión de este proyecto de ley, hoy el panorama es otro, sobre todo porque el gobierno estaría ingresando la iniciativa legal al Congreso próximamente. De hecho, fue la subsecretaría de Hacienda ha señalado que la Superintendencia de Bancos sería el organismo supervisor de la consolidación de información comercial y financiera. Se ha señalado que la forma en que va a constituir dicha intendencia al alero de la SBIF y que el organismo regulador está estudiando el presupuesto que requerirá para poder ejercer la supervisión de la información comercial.

De lo que la prensa indica, aun no puedo encontrar cuál será el punto de protección para nosotros los ciudadanos, no podemos desconocer que estas iniciativas generar seguridad juridica en las transacciones comerciales, pero también no se puede desconocer la necesidad de generar mecanismos de resguardo y también de sanción para aquellas empresas que violen o mal utilicen los datos que entreguen las personas. Por otra parte, habrá igualdad de condiciones entre pasar los datos a las empresas del sistema financiero y la presión de obtener un crédito y renunciar al uso que se quiera dar esos datos. Me parece que los derechos en materia de datos deben ser irrenunciables para las personas.

El proyecto de Ley del Boletín Comercial

El Ministerio de Hacienda está preparando desde hace un tiempo u proyecto de ley que regular el Boletín Comercial creado por el D.S. N°950 de 1928. El Gobierno busca legislar sobre las bases de datos. Uno de los cambios es licitar el actual boletín comercial, gestionado por la Cámara de Comercio de Santiago y crear lo que se llamaría en un principio un registro central de riesgos y que hoy se denominaría "Registro Central de Obligaciones Económicas".

Fiscalización: será una Intendencia al interior de la Superintendencia de Bancos la que regulará todo el sistema de información comercial. En la actualidad, los aportantes de información son básicamente dos: las casas comerciales y los bancos. Eso se amplía. El nuevo pilar: el Boletín Comercial es reemplazado por un Registro Central de Obligaciones Económicas. El Recoe será licitado y gestionado por los privados. No podrá hacer pública por su cuenta toda la información que reciba. Sólo venderá a los denominados buros (como Dicom) información de la deuda en mora.

Mercado transparente: la deuda completa de una persona debe ser visada por el mismo deudor y no se informará de quiénes son los acreedores, sólo se identificarán áreas que aún no están definidas completamente. Se establecerán tarifas homogéneas para la venta de información.

Las personas deudoras serán las dueñas de su información de deuda vigente que no esté vencida o en mora. Es decir, la información positiva. El RCOE sólo podrá venderla a los buros (como Dicom) con consentimiento expreso del titular de la deuda y en caso de que la persona estime que tal visión de sus acreencias le permite mejorar su acceso al crédito. El Gobierno está empeñado en conseguir que esta entrega de información sea libre, y que no termine siendo obligatoria para la entrega de algún tipo de crédito. Las personas son sujetos de otros derechos que consagra el proyecto. Por ejemplo, pueden solicitar a un banco cuál fue la información utilizada, las fuentes, que se empleó para rechazar o aprobar un crédito. Hay derechos de rectificación y los informes dirán que tal corrección fue realizada. Además se establecen derechos de indemnización, en caso de mal uso de la información. Se creará un proceso administrativo, para que no sea tan costoso el sistema actual, que sólo resuelve la justicia.

Las mayores críticas provienen de las casas comerciales en contra de la consolidación de las bases de datos, quienes señalas que el Gobierno no reducirá el endeudamiento de las personas al publicar su comportamiento de pagos, sino que lo aumentará, puesto que muchos individuos que hoy no son atractivos para la banca, lo serán. Señalan que el costo de la iniciativa de Hacienda será evitar que los privados se autorregulen al meterse en medio de una pelea comercial.

El proyecto que enviará Hacienda al Congreso creará una base de datos que consolide toda la información de deuda de los chilenos (de bancos, casas comerciales y otros prestamistas), la cual será fiscalizada por una intendencia dependiente de la Superintendencia de Bancos. Esta información se consolidará en el Registro Central de Obligaciones Económicas (Recoe) -que será privado y licitado-, el cual podrá vender la información a burós de crédito.

Protección de Datos Personales sobre la protección de la intimidad en el sector de las comunicaciones electrónicas

Se he emitido un Dictamen del Supervisor Europeo de Protección de Datos sobre la propuesta de Directiva delParlamento Europeo y del Consejo por la que se modifica, entre otras, la Directiva 2002/58/CErelativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre intimidad y comunicaciones electrónicas) Más información DESCARGAR DESDE AQUI