Derecho Tecnológico y Algo más…

Durante la semana pasada (del 13 al 17 de octubre) se ha llevado a cabo la XXX Conferencia Internacional de Autoridades de Protección de Datos en Luxemburgo.

Allí, las Agencias de Protección de Datos de 37 Estados, así como gran cantidad de especialista en seguridad de la información y derecho tecnológico, entre los que se encontraban auténticos gurús como Bruce Scheneider o Fred Cate, se centraron en el debate sobre el estado de la privacidad en Internet y en todos los servicios asociados a ésta.

Especial trascendencia tuvo en este debate el tema relativo a las Redes Sociales y los Blogs, que tantas notas de prensa están haciendo aparecer en los medios de comunicación en los últimos tiempos, así como los grandes problemas y dudas están planteando a las Agencias de Protección de Datos de medio mundo.

Desde luego el tema no es para menos, dado que a través de la Redes Sociales podemos obtener millones de perfiles completos de usuarios, sin más necesidades que registrarnos como usuarios (y en algunos casos ni eso).

Por mi experiencia en el uso de las redes sociales (Soy usuario registrado y uso frecuentemente Facebook, Linkedin, Xing y Tuenti) y tras varios años en el sector del Derecho Tecnológico y la Sociedad de la Información, se hace necesario analizar la cuestión en la que se encuentran las redes sociales europeas, respecto a las redes alojadas en otros Estados con menores requisitos respecto a la privacidad y la protección de datos personale.s

• Las Redes Sociales de dentro de la Unión Europea (UE) necesitan de una normativa de privacidad y protección de datos general, global y aplicable a todos los sujetos que intervienen a través de Internet en este tipo de servicios online.
• La Redes Sociales de dentro de la Unión Europea (UE) se encuentran en una clara situación de desventajas respecto a los prestadores de servicios internacionales (Facebook, Myspace,…), sin ningún tipo de “conexión física” con España puedan prestar sus servicios sin obligación de cumplir con la rígida y proteccionista normativa de protección de datos de carácter personal y privacidad comunitaria (Unión Europea).
• Las Redes Sociales (En general) reclaman la generación de una normativa internacional, aplicable a nivel mundial (o al menos con un grado de extensión superior al actual) que logre dar respuestas globales, a problemas de índole global.

Esta última cuestión me parece sin duda alguna crucial. En la medida en que Internet es un espacio que permite llevar a cabo actos de forma remota, sin que exista ningún tipo de sede física y sin que sea necesario la instalación en un Estado concreto para dirigir sus servicios (o parte de ellos) a los ciudadanos de cualquier país del mundo, se hace necesaria una normativa global, que permita dar soluciones a los problemas globales que se deriven de este tipo de plataformas y lo que es más importante, que permitan dar una protección digna y suficiente a los millones de usuarios que operamos en este tipo de redes.

Es por ello que las 37 principales autoridades de protección de datos a nivel internacional, junto con personalidades y profesionales de la seguridad de la información, se han emplazado para el próximo noviembre de 2009 (queda más de un año), en Madrid, con una finalidad clara. Llevar a cabo la redacción de un borrador de Convenio Internacional en materia de protección de datos, a través del que los Estados adheridos (esperemos que los máximos posibles) logren otorgar un protección digna a sus ciudadanos, pero igualmente una seguridad jurídica suficiente a las empresas prestadoras de este tipo de servicios, que permita a éstas realizar inversiones económicas potentes con la seguridad de que no serán constantemente condenadas por no adecuarse a la legislación nacional concreta, a pesar de que esa misma actividad en el Estado de al lado es perfectamente válida.

Podemos ver un resumen realmente bueno y concreto de lo que se ha debatido en el siguiente documento publicado por la Agencia Española de Protección de Datos.

Los PROBLEMAS GLOBALES, requieren SOLUCIONES GLOBALES. TRABAJEMOS para lograrlas.

Artículo publicado en el Blog de Seguridad de la Información del Instituto Nacional de Tecnologías de la Comunicación (INTECO)