Post on 13-Mar-2016
description
U n i v e r s i d a d d e
l o s A n d e s
F a c u l t a d d e D e r e c h o
La Protección de la privacidad frente a las nuevas tecnologías :
Temas cruciales, nuevos riesgos y retos para Latinoamérica
Cédric Laurant
Primeras experiencias en
Colombia…
� Mendigo en un bus: despedido de su trabajo porque tiene el
sida. -> ¿Como supo su empleador?
� Tema de la privacidad genética y médica
� Compras con una tarjeta de crédito: necesario de dar su no. de
tel. y cédula. -> ¿Donde va la información?
Nelson Remolina Angarita 2
tel. y cédula. -> ¿Donde va la información?
� Tema del uso de datos personales por el sector privado
� Firmar contrato de arrendamiento, cambiar dinero o cambiar su
PIN en un banco: necesario de dar sus huellas. -> ¿Donde está
almacenada esta información? Con medidas de seguridad
adecuadas?
� Tema del uso de información biométrica por el gobierno
Primeras experiencias en
Colombia…
� Abrir una cuenta bancaria en Colombia por la primera vez: información requerida (i.a. referencias familiares y personales; propiedades, gastos mensuales, préstamos,2-> ¿Como está asegurada esta información? Riesgos de que caiga en los
Nelson Remolina Angarita 3
esta información? Riesgos de que caiga en los manos de grupos illegales?Tema de la privacidad financiera y de los datos personales sensibles
� Multitud de usos de la cédula de identidad en el sector privado y público. Riesgos del uso generalizado del número de identificación único2
EsquemaI. Temas cruciales sobre la privacidad:
� A- Anonimidad vs Identificación
� B- Privacidad en el Internet
� C- Transferencias de datos personales
Nelson Remolina Angarita 4
C- Transferencias de datos personales
entre América latina y el resto del mundo
Esquema
� II. Nuevos Riesgos y Retos para
Latinoamérica
� III. Un ejemplo de nueva tecnología con
Nelson Remolina Angarita 5
� III. Un ejemplo de nueva tecnología con
nuevos riesgos2 la identificación por
radio frecuencia (“IRF”)
A- Anonimidad vs identificación
� Debate identificación vs. anonimidad
� Debate identificación vs. autentificación:
– Diferencias de concepto
Nelson Remolina Angarita 6
– Finalidad idéntica
� Ejemplo: huellas digitales
– Propósito: mejorar seguridad o evitar falsificación
– No 100% seguro
– Criminales profesionales siempre pueden eludir
medidas de seguridad
A- Anonimidad vs identificación
� Riesgos:
– Identificación permanente que ya no se
puede cambiar después de una filtración
Nelson Remolina Angarita 7
A- Anonimidad vs identificación
Retos:
- Evaluar (“balance”) el interes del público, del
gobierno y del derecho a la privacidad del individual
(vale la pena tener huellas para cambiar de codigo
Nelson Remolina Angarita 8
(vale la pena tener huellas para cambiar de codigo
PIN o firmar un contrato de arrendamiento?)
Soluciones:
- Información se queda en la tarjeto de plástico sin
estar diseminada a una multitud de bases de datos
- Imagen temporaria de la huella
B- Privacidad en el Internet
� Caso Google/DoubleClick– Interesa a todos en Colombia
– Fenómeno de la publicidad y de la búsqueda de información en el Internet
Nelson Remolina Angarita 9
información en el Internet
– Fenómeno del perfilaje en el Internet (“online profiling”)
– Diseminación invisible de la información recopilada en el Internet por el sector privado
– DoubleClick (historia, prácticas ilegales, violación de la confianza de los consumidores)
– Google (historia, servicios)
B- Privacidad en el Internet
� Riesgos– Información de busquedas en buscadores de
Internet y “Internet browsing” en manos de una empresa monopolística
Nelson Remolina Angarita 10
empresa monopolística
– Extensión de la información (dirección IP associada con palabras claves -> dato personal)
– No transparencia : consumidores no o mal informados
– “Dynamic pricing”
B- Privacidad en el Internet
� Soluciones– Quejas en EE.UU., Australia, Unión europea,2
(violación de reglas de la competencia y de las
prácticas comerciales leales - decepción)
Nelson Remolina Angarita 11
prácticas comerciales leales - decepción)
– Applicar los principios de derecho de la privacidad
internacional
– Exigir transparencia y información al consumidor
C- Transferencias de datos
personales América latina <-> resto
del mundo
� Fenómeno
� Leyes en América latina
Nelson Remolina Angarita 12
� Leyes en América latina
� Adecuación (At. 25, Dir. Eur prot.
Datos)
� APEC
� Futuro
Un ejemplo de nueva tecnología
con nuevos riesgos…
� La identificación por radio frecuencia
Nelson Remolina Angarita 13
Están llegando
Nelson Remolina Angarita 14
Están llegando
Bajo su piel
Nelson Remolina Angarita 15
Nelson Remolina Angarita 16
A una discoteca cercana
Nelson Remolina Angarita 17
Bajo su alfombra
Nelson Remolina Angarita 18
Sobre sus hijos2
Nelson Remolina Angarita 19
Dentro de su pasaporte2
Nelson Remolina Angarita 20
Los “chips” pueden ser incorporados en los embalajes de productos
(Ilustración: (Ilustración: maquinillas mecánicas”Gillette”)
Algunas companías quieren esconder los “chips” en productos de consumo como
zapatos2
29e Confrence internationale des
commissaires à la protection de la
vie prive
2 ropa2
Nelson Remolina Angarita 23
2 precisamente en las etiquetas
de ropa2
Nelson Remolina Angarita 24
Porque los “chips” IRF pueden ser minúsculos
Chip “Mu” (Hitachi) de 0.3 mmTags IRF usados en tarjetas de
discuentos en supermercados Extra “Future Store” en Alemania
Se trata de mucho dinero2
Nelson Remolina Angarita 26
Tecnología nueva con grandes
riesgos para la privacidad
� De aplicación todavía limitada en
América latina, pero está rapidamente
cambiando2
Nelson Remolina Angarita 27
cambiando2
� ¿Que son los retos de esta nueva
tecnología en América latina para la
privacidad?
Los textos basicos
– OECD Guidelines (1980)
– Directiva sobre Protección de Datos de la U.E. (1995)
– Resolución de los Comisarios de Protección de
Nelson Remolina Angarita 28
– Resolución de los Comisarios de Protección de Datos Personales (2003)
– Grupo de Trabajo del Artículo 29: documento de trabajo sobre la protección de datos en cuanto a la tecnología IRF (2005)
Las preguntas básicas sobre IRF
– Donde está el “chip” IRF?
– Cuando están collectados los datos
personales?
Nelson Remolina Angarita 29
personales?
– Que datos personales están recopiladas?
– ¿Quien los recopila?
– ¿Porque están recopilados?
Cada entitad que recopila y
trata datos con la tecnología
IRF debería ser transparente y
Nelson Remolina Angarita 30
IRF debería ser transparente y
contestar cada una de esas
preguntas.
Riesgos para la privacidad de los
datos personales
� Mala administración de los datos (“Data mismanagement”)– Datos personales incorrectos, incompletos o vencidos
� Mal uso de los datos (“Data misuse”):
Nelson Remolina Angarita 31
– Datos personales usados para propósitos contrarios a los intereses del titular de los datos
� Falta de transparencia y falta de control por el titular de los datos
� Pérdida de libertad
Áreas de riesgos
� Uso del chip IRF sobre productos de
consumo sin notificación adecuada al
consumidor
Nelson Remolina Angarita 32
� Uso en aplicaciones médicos
� Uso para documentos de identificación y
para controlar las fronteras
� Uso en el lugar de trabajo para controlar
los desplazamientos
Cédric LaurantUniversidad de los Andes
(Bogotá, Colombia)
Nelson Remolina Angarita 33
+57 1 339 49 49 (x3602)
claurant@uniandes.edu.co