ponenciA-CEDRIC-LAURANT [Modo de compatibilidad]

U n i v e r s i d a d d e

l o s A n d e s

F a c u l t a d d e D e r e c h o

La Protección de la privacidad frente a las nuevas tecnologías :

Temas cruciales, nuevos riesgos y retos para Latinoamérica

Cédric Laurant

Primeras experiencias en

Colombia…

� Mendigo en un bus: despedido de su trabajo porque tiene el

sida. -> ¿Como supo su empleador?

� Tema de la privacidad genética y médica

� Compras con una tarjeta de crédito: necesario de dar su no. de

tel. y cédula. -> ¿Donde va la información?

Nelson Remolina Angarita 2

tel. y cédula. -> ¿Donde va la información?

� Tema del uso de datos personales por el sector privado

� Firmar contrato de arrendamiento, cambiar dinero o cambiar su

PIN en un banco: necesario de dar sus huellas. -> ¿Donde está

almacenada esta información? Con medidas de seguridad

adecuadas?

� Tema del uso de información biométrica por el gobierno

Primeras experiencias en

Colombia…

� Abrir una cuenta bancaria en Colombia por la primera vez: información requerida (i.a. referencias familiares y personales; propiedades, gastos mensuales, préstamos,2-> ¿Como está asegurada esta información? Riesgos de que caiga en los

Nelson Remolina Angarita 3

esta información? Riesgos de que caiga en los manos de grupos illegales?Tema de la privacidad financiera y de los datos personales sensibles

� Multitud de usos de la cédula de identidad en el sector privado y público. Riesgos del uso generalizado del número de identificación único2

EsquemaI. Temas cruciales sobre la privacidad:

� A- Anonimidad vs Identificación

� B- Privacidad en el Internet

� C- Transferencias de datos personales

Nelson Remolina Angarita 4

C- Transferencias de datos personales

entre América latina y el resto del mundo

Esquema

� II. Nuevos Riesgos y Retos para

Latinoamérica

� III. Un ejemplo de nueva tecnología con

Nelson Remolina Angarita 5

� III. Un ejemplo de nueva tecnología con

nuevos riesgos2 la identificación por

radio frecuencia (“IRF”)

A- Anonimidad vs identificación

� Debate identificación vs. anonimidad

� Debate identificación vs. autentificación:

– Diferencias de concepto

Nelson Remolina Angarita 6

– Finalidad idéntica

� Ejemplo: huellas digitales

– Propósito: mejorar seguridad o evitar falsificación

– No 100% seguro

– Criminales profesionales siempre pueden eludir

medidas de seguridad

A- Anonimidad vs identificación

� Riesgos:

– Identificación permanente que ya no se

puede cambiar después de una filtración

Nelson Remolina Angarita 7

A- Anonimidad vs identificación

Retos:

- Evaluar (“balance”) el interes del público, del

gobierno y del derecho a la privacidad del individual

(vale la pena tener huellas para cambiar de codigo

Nelson Remolina Angarita 8

(vale la pena tener huellas para cambiar de codigo

PIN o firmar un contrato de arrendamiento?)

Soluciones:

- Información se queda en la tarjeto de plástico sin

estar diseminada a una multitud de bases de datos

- Imagen temporaria de la huella

B- Privacidad en el Internet

� Caso Google/DoubleClick– Interesa a todos en Colombia

– Fenómeno de la publicidad y de la búsqueda de información en el Internet

Nelson Remolina Angarita 9

información en el Internet

– Fenómeno del perfilaje en el Internet (“online profiling”)

– Diseminación invisible de la información recopilada en el Internet por el sector privado

– DoubleClick (historia, prácticas ilegales, violación de la confianza de los consumidores)

– Google (historia, servicios)

B- Privacidad en el Internet

� Riesgos– Información de busquedas en buscadores de

Internet y “Internet browsing” en manos de una empresa monopolística

Nelson Remolina Angarita 10

empresa monopolística

– Extensión de la información (dirección IP associada con palabras claves -> dato personal)

– No transparencia : consumidores no o mal informados

– “Dynamic pricing”

B- Privacidad en el Internet

� Soluciones– Quejas en EE.UU., Australia, Unión europea,2

(violación de reglas de la competencia y de las

prácticas comerciales leales - decepción)

Nelson Remolina Angarita 11

prácticas comerciales leales - decepción)

– Applicar los principios de derecho de la privacidad

internacional

– Exigir transparencia y información al consumidor

C- Transferencias de datos

personales América latina <-> resto

del mundo

� Fenómeno

� Leyes en América latina

Nelson Remolina Angarita 12

� Leyes en América latina

� Adecuación (At. 25, Dir. Eur prot.

Datos)

� APEC

� Futuro

Un ejemplo de nueva tecnología

con nuevos riesgos…

� La identificación por radio frecuencia

Nelson Remolina Angarita 13

Están llegando

Nelson Remolina Angarita 14

Están llegando

Bajo su piel

Nelson Remolina Angarita 15

Nelson Remolina Angarita 16

A una discoteca cercana

Nelson Remolina Angarita 17

Bajo su alfombra

Nelson Remolina Angarita 18

Sobre sus hijos2

Nelson Remolina Angarita 19

Dentro de su pasaporte2

Nelson Remolina Angarita 20

Los “chips” pueden ser incorporados en los embalajes de productos

(Ilustración: (Ilustración: maquinillas mecánicas”Gillette”)

Algunas companías quieren esconder los “chips” en productos de consumo como

zapatos2

29e Confrence internationale des

commissaires à la protection de la

vie prive

2 ropa2

Nelson Remolina Angarita 23

2 precisamente en las etiquetas

de ropa2

Nelson Remolina Angarita 24

Porque los “chips” IRF pueden ser minúsculos

Chip “Mu” (Hitachi) de 0.3 mmTags IRF usados en tarjetas de

discuentos en supermercados Extra “Future Store” en Alemania

Se trata de mucho dinero2

Nelson Remolina Angarita 26

Tecnología nueva con grandes

riesgos para la privacidad

� De aplicación todavía limitada en

América latina, pero está rapidamente

cambiando2

Nelson Remolina Angarita 27

cambiando2

� ¿Que son los retos de esta nueva

tecnología en América latina para la

privacidad?

Los textos basicos

– OECD Guidelines (1980)

– Directiva sobre Protección de Datos de la U.E. (1995)

– Resolución de los Comisarios de Protección de

Nelson Remolina Angarita 28

– Resolución de los Comisarios de Protección de Datos Personales (2003)

– Grupo de Trabajo del Artículo 29: documento de trabajo sobre la protección de datos en cuanto a la tecnología IRF (2005)

Las preguntas básicas sobre IRF

– Donde está el “chip” IRF?

– Cuando están collectados los datos

personales?

Nelson Remolina Angarita 29

personales?

– Que datos personales están recopiladas?

– ¿Quien los recopila?

– ¿Porque están recopilados?

Cada entitad que recopila y

trata datos con la tecnología

IRF debería ser transparente y

Nelson Remolina Angarita 30

IRF debería ser transparente y

contestar cada una de esas

preguntas.

Riesgos para la privacidad de los

datos personales

� Mala administración de los datos (“Data mismanagement”)– Datos personales incorrectos, incompletos o vencidos

� Mal uso de los datos (“Data misuse”):

Nelson Remolina Angarita 31

– Datos personales usados para propósitos contrarios a los intereses del titular de los datos

� Falta de transparencia y falta de control por el titular de los datos

� Pérdida de libertad

Áreas de riesgos

� Uso del chip IRF sobre productos de

consumo sin notificación adecuada al

consumidor

Nelson Remolina Angarita 32

� Uso en aplicaciones médicos

� Uso para documentos de identificación y

para controlar las fronteras

� Uso en el lugar de trabajo para controlar

los desplazamientos

Cédric LaurantUniversidad de los Andes

(Bogotá, Colombia)

Nelson Remolina Angarita 33

+57 1 339 49 49 (x3602)

claurant@uniandes.edu.co