Guia de Privacidad para Hispanohablantes 2012

ndice general

PREFACIO .......................................................................................... 13 MENCIONES ........................................................................................ 15 A. INFORMACIN GENERAL SOBRE PRIVACIDAD .................................... 16RESUMEN............................................................................................................................................ 16 DEFINICIN DE LA PRIVACIDAD ............................................................................................................... 16 FACETAS DE LA PRIVACIDAD................................................................................................................... 17 MODELOS DE PROTECCIN DE LA PRIVACIDAD..........................................................................................18 EL DERECHO A LA PRIVACIDAD ............................................................................................................... 19 LA EVOLUCIN DE LA PROTECCIN DE DATOS ......................................................................................... 22 SUPERVISIN Y COMISIONADOS DE PRIVACIDAD Y PROTECCIN DE DATOS ..................................................28 FLUJOS TRANSFRONTERIZOS DE DATOS Y PARASOS DE DATOS ................................................................ 29

B. TEMAS SOBRE PRIVACIDAD ............................................................ 35SISTEMAS DE IDENTIFICACIN Y CDULAS DE IDENTIDAD ........................................................................... 35 PRIVACIDAD EN EL CENTRO LABORAL .....................................................................................................48 SITIOS DE REDES SOCIALES Y COMUNIDADES VIRTUALES .......................................................................... 62 VIGILANCIA DE LAS COMUNICACIONES .................................................................................................... 66 AUTENTICACIN Y REVELACIN DE LA IDENTIDAD...................................................................................... 79 REGISTROS PBLICOS ......................................................................................................................... 83

C. PRIVACIDAD Y DERECHOS HUMANOS EN EUROPA 2010 .................... 85ACERCA DEL EPHR .............................................................................................................................. 87 HALLAZGOS PRINCIPALES .................................................................................................................... 88 INVESTIGACIN Y ANLISIS ................................................................................................................... 90 CRITERIOS E INDICADORES .................................................................................................................. 119 RESULTADOS .................................................................................................................................... 126 METODOLOGA ................................................................................................................................... 127

D. UNIN EUROPEA ........................................................................... 133I. VISIN GENERAL DEL MARCO LEGAL E INSTITUCIONAL........................................................................... 133 II. DIRECTIVA DE PROTECCIN DE DATOS .............................................................................................. 135 III. PRIVACIDAD Y COMUNICACIONES ELECTRNICAS ............................................................................... 138 IV. LA DIRECTIVA DE CONSERVACIN DE DATOS .....................................................................................139 V. PROTECCIN DE DATOS DE CARCTER PERSONAL Y ACCESO A DOCUMENTOS DE LA UNIN EUROPEA ........ 142 VI. EL ESPACIO DE LIBERTAD, SEGURIDAD Y JUSTICIA (AFSJ) ................................................................ 142 VII. TRANSFERENCIAS DE DATOS U.E.-E.U.A. ...................................................................................... 149 VIII. ACTORES REGULATORIOS CLAVE ....................................................................................................155

E. ESPAA ....................................................................................... 161I. NORMATIVA DE LOS DERECHOS DE PRIVACIDAD Y PROTECCIN DE DATOS PERSONALES Y MARCO INSTITUCIONAL ................................................................................................................................... 161 II. CAMPOS DE ACCIN ...................................................................................................................... 168 III. LABOR DE DEFENSA DE LA PRIVACIDAD DE LAS ORGANIZACIONES NO GUBERNAMENTALES ...................... 183 IV. OBLIGACIONES INTERNACIONALES Y COOPERACIN INTERNACIONAL...................................................... 183

RECONOCIMIENTOS ........................................................................... 185 3

EXPERTOS NACIONALES QUE TOMARON PARTE EN EL EPHR 2010 AL ACTUALIZAR LOS INFORMES NACIONALES Y PROPORCIONAR INFORMACIN ADICIONAL .............................................................................................. 185 EXPERTOS NACIONALES QUE FUERON PARTE DE ANTERIORES EDICIONES DE "PRIVACY & HUMAN RIGHTS: AN INTERNATIONAL SURVEY OF PRIVACY LAWS AND DEVELOPMENTS" ("PRIVACIDAD Y DERECHOS HUMANOS: UNA INVESTIGACIN INTERNACIONAL SOBRE LEYES Y EVENTOS VINCULADOS A LA PRIVACIDAD") .......................... 188 EQUIPO DE PRIVACIDAD Y DERECHOS EN EUROPA .................................................................................. 192

ANEXO: FUENTES SOBRE PRIVACIDAD ................................................ 195NOTICIAS SOBRE PRIVACIDAD .............................................................................................................. 195 FUENTES INSTITUCIONALES .................................................................................................................. 195

4

ndice detalladoPREFACIO .......................................................................................... 13 MENCIONES ........................................................................................ 15 A. INFORMACIN GENERAL SOBRE PRIVACIDAD .................................... 16RESUMEN............................................................................................................................................ 16 DEFINICIN DE LA PRIVACIDAD ............................................................................................................... 16 FACETAS DE LA PRIVACIDAD................................................................................................................... 17 MODELOS DE PROTECCIN DE LA PRIVACIDAD..........................................................................................18Leyes Integrales ....................................................................................................................................18 Leyes Sectoriales ..................................................................................................................................18 Autorregulacin .................................................................................................................................... 19 Tecnologas de la Privacidad ............................................................................................................. 19

EL DERECHO A LA PRIVACIDAD ............................................................................................................... 19 LA EVOLUCIN DE LA PROTECCIN DE DATOS ......................................................................................... 22Razones para Adoptar Leyes Integrales ....................................................................................... 23 Directivas de Proteccin de Datos de la Unin Europea .......................................................... 23 La iniciativa de privacidad de la APEC ............................................................................................ 26 Proteccin de Datos Iberoamericana ............................................................................................ 27

SUPERVISIN Y COMISIONADOS DE PRIVACIDAD Y PROTECCIN DE DATOS ..................................................28 FLUJOS TRANSFRONTERIZOS DE DATOS Y PARASOS DE DATOS ................................................................ 29Acuerdo de Puerto Seguro entre la Unin Europea y los Estados Unidos de Amrica ..... 31

B. TEMAS SOBRE PRIVACIDAD ............................................................ 35SISTEMAS DE IDENTIFICACIN Y CDULAS DE IDENTIDAD ........................................................................... 35Biomtrica ............................................................................................................................................. 37 Pasaportes Biomtricos ................................................................................................................... 40 Huellas Dactilares ................................................................................................................................ 42 Escaneo de Retina e Iris .................................................................................................................... 45 Geometra de Manos (Impresiones Palmares) ............................................................................ 46 Reconocimiento de Voz ...................................................................................................................... 47 Antecedentes Jurdicos ..................................................................................................................... 49 Vigilancia en el Centro Laboral......................................................................................................... 53 Monitoreo del Desempeo ................................................................................................................ 54 Monitoreo Telefnico .......................................................................................................................... 56 Monitoreo del Correo Electrnico, el Uso de Internet y de Blogs ......................................... 56 Pruebas de Consumo de Drogas ..................................................................................................... 59

PRIVACIDAD EN EL CENTRO LABORAL .....................................................................................................48

SITIOS DE REDES SOCIALES Y COMUNIDADES VIRTUALES .......................................................................... 62 VIGILANCIA DE LAS COMUNICACIONES .................................................................................................... 66Protecciones Legales y Derechos Humanos................................................................................ 66 Normas Legales y Tcnicas para la Vigilancia: Construyendo al Gran Hermano ............... 68 Vigilancia en Internet: Cajas Negras y Registradores de Golpes de Tecla ........................... 71 Datos de Transacciones y de Ubicacin ........................................................................................ 72 Conservacin de Datos ...................................................................................................................... 72 Ciberdelincuencia: Iniciativas Internacionales en la Armonizacin de la Vigilancia ........... 74 Consejo de Europa .............................................................................................................................. 74 Organizacin para la Cooperacin y el Desarrollo Econmicos ............................................. 76

5

Seguridad Nacional, Agencias de Inteligencia y el Sistema Echelon.................................. 77

AUTENTICACIN Y REVELACIN DE LA IDENTIDAD...................................................................................... 79 REGISTROS PBLICOS ......................................................................................................................... 83

C. PRIVACIDAD Y DERECHOS HUMANOS EN EUROPA 2010 .................... 85ACERCA DEL EPHR ............................................................................................................................. 87 HALLAZGOS PRINCIPALES .................................................................................................................... 88Lo bueno ............................................................................................................................................... 88 Lo heroico ............................................................................................................................................. 88 Lo vergonzoso ..................................................................................................................................... 88 Lo malo .................................................................................................................................................. 89 Lo feo ..................................................................................................................................................... 89 Resumen de los Acontecimientos por Pas ................................................................................. 90

INVESTIGACIN Y ANLISIS ................................................................................................................... 90Alemania ............................................................................................................................................................90 Antigua Yugoslavia Repblica de Macedonia ............................................................................................ 91 Austria ................................................................................................................................................................ 92 Blgica................................................................................................................................................................ 93 Bulgaria ............................................................................................................................................................. 95 Croacia ............................................................................................................................................................... 96 Chipre ................................................................................................................................................................. 96 Dinamarca ......................................................................................................................................................... 97 Eslovaquia ......................................................................................................................................................... 98 Eslovenia............................................................................................................................................................ 99 Espaa................................................................................................................................................................ 99 Estonia ............................................................................................................................................................. 100 Finlandia ............................................................................................................................................................ 101 Francia ............................................................................................................................................................... 101 Grecia ................................................................................................................................................................102 Hungra ............................................................................................................................................................. 103 Irlanda ............................................................................................................................................................... 104 Italia ................................................................................................................................................................... 105 Letonia ............................................................................................................................................................. 106 Lituania ............................................................................................................................................................ 106 Luxemburgo .................................................................................................................................................... 107 Malta ................................................................................................................................................................. 108 Noruega ........................................................................................................................................................... 108 Pases Bajos ..................................................................................................................................................... 110 Polonia ................................................................................................................................................................ 111 Portugal ............................................................................................................................................................. 112 Repblica Checa .............................................................................................................................................. 112 Rumania ............................................................................................................................................................. 113 Suecia ................................................................................................................................................................. 114 Suiza ....................................................................................................................................................................115 Turqua .............................................................................................................................................................. 116 Reino Unido ....................................................................................................................................................... 117 Unin Europea .................................................................................................................................................. 117 CRITERIOS E INDICADORES .................................................................................................................. 119

SALVAGUARDAS DEMOCRTICAS ........................................................................................................... 119 PROTECCIN CONSTITUCIONAL ............................................................................................................ 119 PROTECCIN LEGAL ............................................................................................................................... 119 LA PRIVACIDAD EN LA PRCTICA.......................................................................................................... 120 LIDERAZGO ............................................................................................................................................. 120 CDULAS DE IDENTIFICACIN Y DATOS BIOMTRICOS ........................................................................ 121 INTERCAMBIO DE DATOS ........................................................................................................................ 121

6

VIGILANCIA VISUAL ................................................................................................................................... 121 INTERCEPTACIN DE COMUNICACIONES .............................................................................................. 122 RETENCIN DE DATOS DE COMUNICACIONES ..................................................................................... 122 ACCESO GUBERNAMENTAL A DATOS .................................................................................................... 122 VIGILANCIA EN EL CENTRO LABORAL .................................................................................................... 123 PRIVACIDAD MDICA .............................................................................................................................. 123 PRIVACIDAD FINANCIERA........................................................................................................................ 124 PRIVACIDAD FRONTERIZA ...................................................................................................................... 124 SUPERVISIN DE LA VIGILANCIA Y DE LOS SERVICIOS DE INTELIGENCIA ......................................... 124 ADN .......................................................................................................................................................... 125

RESULTADOS .................................................................................................................................... 126 METODOLOGA ................................................................................................................................... 127ACERCA DE NUESTRO ENFOQUE ANALTICO ......................................................................................... 127 CAMBIOS A NUESTRO ENFOQUE .......................................................................................................... 128 CLASIFICACIN VS. VALORACIN .......................................................................................................... 129 ENFOQUE NORMATIVO .......................................................................................................................... 130 ALGUNAS REFERENCIAS .......................................................................................................................... 131

D. UNIN EUROPEA ........................................................................... 133I. VISIN GENERAL DEL MARCO LEGAL E INSTITUCIONAL........................................................................... 133 II. DIRECTIVA DE PROTECCIN DE DATOS .............................................................................................. 135REVISIN DE LA DIRECTIVA DE PROTECCIN DE DATOS.................................................................... 137

III. PRIVACIDAD Y COMUNICACIONES ELECTRNICAS ............................................................................... 138 IV. LA DIRECTIVA DE CONSERVACIN DE DATOS .....................................................................................139 V. PROTECCIN DE DATOS DE CARCTER PERSONAL Y ACCESO A DOCUMENTOS DE LA UNIN EUROPEA ........ 142 VI. EL ESPACIO DE LIBERTAD, SEGURIDAD Y JUSTICIA (AFSJ) ................................................................ 142PROCESAMIENTO DE DATOS EN EL ESPACIO DE LIBERTAD, SEGURIDAD Y JUSTICIA (AFSJ) ......... 143

VII. TRANSFERENCIAS DE DATOS U.E.-E.U.A. ...................................................................................... 149LOS ACUERDOS DE INTERCAMBIO DE DATOS DE LOS REGISTROS DE NOMBRE DE LOS PASAJEROS (PNR) ......................................................................................................................................................150 PROGRAMA DE RASTREO DE FINANCIAMIENTO AL TERRORISMO (TFTP) ......................................... 153

VIII. ACTORES REGULATORIOS CLAVE ....................................................................................................155EL SUPERVISOR EUROPEO DE PROTECCIN DE DATOS ......................................................................155 EL GRUPO DE TRABAJO DEL ARTCULO 29 ......................................................................................... 156 OTRAS REDES DE AUTORIDADES DE PROTECCIN DE DATOS .......................................................... 156Redes de proteccin de datos formadas por iniciativa propia ........................................................ 156 Agencia Europea de Seguridad de las Redes y de la Informacin.................................................... 157 Agencia de los Derechos Fundamentales de la Unin Europea ......................................................... 157

EL CONSEJO DE EUROPA ....................................................................................................................... 158

E. ESPAA ....................................................................................... 161I. NORMATIVA DE LOS DERECHOS DE PRIVACIDAD Y PROTECCIN DE DATOS PERSONALES Y MARCO INSTITUCIONAL ................................................................................................................................... 161Derechos de privacidad y proteccin de datos personales recogidos en la Constitucin ................................................................................................................................................................. 161 Normas legales y reglamentos sobre los derechos de privacidad y proteccin de datos personales ............................................................................................................................................ 161 Agencia espaola de proteccin de datos ..................................................................................163 Jurisprudencia sobre los derechos de privacidad y proteccin de datos personales . 166 Seguridad Nacional, Vigilancia por parte del Gobierno y Aplicacin de la Ley .................. 168 7

Legislacin general ......................................................................................................................................... 161 Legislacin sectorial ...................................................................................................................................... 163

II. CAMPOS DE ACCIN ...................................................................................................................... 168

Internet y Privacidad del Consumidor .......................................................................................... 173

Escuchas, acceso a las comunicaciones e interceptacin ................................................................ 168 Legislacin sobre seguridad nacional ...................................................................................................... 170 Retencin de datos ........................................................................................................................................ 171 Bases de datos nacionales creadas para hacer cumplir ley y velar por la seguridad ............... 171 Acuerdos nacionales e internacionales sobre la divulgacin de datos .......................................... 172 Ciberdelincuencia........................................................................................................................................... 173 Infraestructura crtica ................................................................................................................................. 173 Comercio electrnico ................................................................................................................................... 173 Seguridad ciberntica .................................................................................................................................. 173 Marketing con base en el comportamiento en Internet y privacidad de los motores de bsqueda ......................................................................................................................................................... 173 Redes sociales y comunidades virtuales online ..................................................................................... 175 Seguridad para los jvenes en Internet .................................................................................................. 175 Vigilancia por videocmara ......................................................................................................................... 176 Privacidad de localizacin (GPS, telfonos mviles, servicios basados en la localizacin, etc.) .............................................................................................................................................................................177 Privacidad en los viajes (documentacin de identidad de viajero, biometra, etc.) y vigilancia fronteriza ......................................................................................................................................................... 178 Documento nacional de identidad y tarjetas inteligentes ................................................................. 178 Etiquetas RFID ................................................................................................................................................. 179

Privacidad Territorial ........................................................................................................................ 176

Privacidad Fsica ................................................................................................................................ 180 Privacidad en el Lugar de Trabajo ................................................................................................ 180 Privacidad Sanitaria y Gentica ..................................................................................................... 180

Privacidad Financiera ........................................................................................................................ 181 Administracin Electrnica y Privacidad ..................................................................................... 182 Gobierno Abierto ................................................................................................................................ 182 Otros Avances Recientes ................................................................................................................. 182

Privacidad sanitaria ..................................................................................................................................... 180 Privacidad gentica ........................................................................................................................................ 181

III. LABOR DE DEFENSA DE LA PRIVACIDAD DE LAS ORGANIZACIONES NO GUBERNAMENTALES ...................... 183 IV. OBLIGACIONES INTERNACIONALES Y COOPERACIN INTERNACIONAL...................................................... 183

RECONOCIMIENTOS ........................................................................... 185EXPERTOS NACIONALES QUE TOMARON PARTE EN EL EPHR 2010 AL ACTUALIZAR LOS INFORMES NACIONALES Y PROPORCIONAR INFORMACIN ADICIONAL .............................................................................................. 185Alemania ................................................................................................................................................ 185 Repblica de Austria .......................................................................................................................... 185 Reino de Blgica ................................................................................................................................ 186 Repblica de Bulgaria ....................................................................................................................... 186 Repblica de Croacia ........................................................................................................................ 186 Repblica de Chipre .......................................................................................................................... 186 Repblica Checa ................................................................................................................................. 186 Reino de Dinamarca .......................................................................................................................... 186 Repblica Eslovaca ............................................................................................................................ 186 Repblica de Eslovenia ..................................................................................................................... 186 Reino de Espaa ................................................................................................................................ 186 Repblica de Estonia ........................................................................................................................ 186 Repblica de Finlandia...................................................................................................................... 186 Repblica de Francia ........................................................................................................................ 186 Grecia .....................................................................................................................................................187 Repblica de Hungra ........................................................................................................................187 Repblica de Irlanda ..........................................................................................................................187 Repblica de Italia ..............................................................................................................................187 8

Repblica de Letonia .........................................................................................................................187 Repblica de Lituania.........................................................................................................................187 Luxemburgo .........................................................................................................................................187 Macedonia .............................................................................................................................................187 Malta.......................................................................................................................................................187 Reino de Noruega ...............................................................................................................................187 Pases Bajos .........................................................................................................................................187 Polonia .................................................................................................................................................. 188 Repblica de Portugal ...................................................................................................................... 188 Rumania ............................................................................................................................................... 188 Reino de Suecia .................................................................................................................................. 188 Suiza ...................................................................................................................................................... 188 Reino Unido.......................................................................................................................................... 188 Repblica de Turqua........................................................................................................................ 188 Unin Europea .................................................................................................................................... 188

EXPERTOS NACIONALES QUE FUERON PARTE DE ANTERIORES EDICIONES DE "PRIVACY & HUMAN RIGHTS: AN INTERNATIONAL SURVEY OF PRIVACY LAWS AND DEVELOPMENTS" ("PRIVACIDAD Y DERECHOS HUMANOS: UNA INVESTIGACIN INTERNACIONAL SOBRE LEYES Y EVENTOS VINCULADOS A LA PRIVACIDAD")........................... 188Alemania ............................................................................................................................................... 189 Repblica de Austria ......................................................................................................................... 189 Reino de Blgica ................................................................................................................................ 189 Repblica de Bulgaria ....................................................................................................................... 189 Repblica de Chipre .......................................................................................................................... 189 Repblica Checa ................................................................................................................................. 189 Reino de Dinamarca .......................................................................................................................... 189 Repblica de Eslovaquia .................................................................................................................. 190 Repblica de Eslovenia ..................................................................................................................... 190 Reino de Espaa ................................................................................................................................ 190 Repblica de Estonia ........................................................................................................................ 190 Repblica de Finlandia...................................................................................................................... 190 Repblica de Francia ........................................................................................................................ 190 Grecia .................................................................................................................................................... 190 Repblica de Hungra ....................................................................................................................... 190 Repblica de Irlanda .......................................................................................................................... 191 Repblica de Italia .............................................................................................................................. 191 Repblica de Letonia ......................................................................................................................... 191 Repblica de Lituania......................................................................................................................... 191 Macedonia ............................................................................................................................................. 191 Malta....................................................................................................................................................... 191 Reino de Noruega ............................................................................................................................... 191 Pases Bajos ......................................................................................................................................... 191 Polonia .................................................................................................................................................. 192 Repblica de Portugal ...................................................................................................................... 192 Reino Unido.......................................................................................................................................... 192 Rumania ............................................................................................................................................... 192 Reino de Suecia .................................................................................................................................. 192 Suiza ...................................................................................................................................................... 192 Repblica de Turqua........................................................................................................................ 192 Unin Europea .................................................................................................................................... 192 Privacy International, Londres (Reino Unido)............................................................................. 192

EQUIPO DE PRIVACIDAD Y DERECHOS EN EUROPA .................................................................................. 192

9

Center for Media and Communication Studies, Central European University, Budapest (Hungra) ...............................................................................................................................................193 Electronic Privacy Information Center, Washington D.C. .........................................................193

ANEXO: FUENTES SOBRE PRIVACIDAD ................................................ 195NOTICIAS SOBRE PRIVACIDAD .............................................................................................................. 195Noticias e Informes sobre Privacidad ........................................................................................... 195 Peridicos Informativos .................................................................................................................... 195 Comisionados Europeos de Privacidad......................................................................................... 195

FUENTES INSTITUCIONALES .................................................................................................................. 195Alemania ........................................................................................................................................................ 195 Antigua Yugoslavia Repblica de Macedonia ....................................................................................... 195 Austria ............................................................................................................................................................196 Autoridades de Proteccin de Datos de Europa Central y Oriental .............................................196 Blgica ............................................................................................................................................................196 Bulgaria..........................................................................................................................................................196 Chipre .............................................................................................................................................................196 Croacia ...........................................................................................................................................................196 Dinamarca .....................................................................................................................................................196 Eslovenia ........................................................................................................................................................196 Espaa ............................................................................................................................................................196 Estonia ...........................................................................................................................................................196 Finlandia ........................................................................................................................................................196 Francia ...........................................................................................................................................................196 Grecia .............................................................................................................................................................196 Hungra ..........................................................................................................................................................196 Irlanda ............................................................................................................................................................196 Islandia ........................................................................................................................................................... 197 Italia ................................................................................................................................................................ 197 Letonia ........................................................................................................................................................... 197 Liechtenstein ................................................................................................................................................ 197 Lituania .......................................................................................................................................................... 197 Luxemburgo ................................................................................................................................................. 197 Malta ............................................................................................................................................................... 197 Noruega ......................................................................................................................................................... 197 Pases Bajos.................................................................................................................................................. 197 Polonia ........................................................................................................................................................... 197 Portugal ......................................................................................................................................................... 197 Repblica Checa .......................................................................................................................................... 197 Repblica de Eslovaquia ............................................................................................................................ 197 Rumania ......................................................................................................................................................... 197 Suecia ............................................................................................................................................................. 197 Suiza .............................................................................................................................................................. 198 Reino Unido .................................................................................................................................................. 198

Organizaciones Intergubernamentales y de Cooperacin Internacional........................... 198

Organizaciones No Gubernamentales .......................................................................................... 199 Informes de Derechos Humanos ................................................................................................... 199 Fuentes de privacidad adicionales de pases especficos ..................................................... 199

Unin Europea ................................................................................................................................................ 198 Consejo de Europa ....................................................................................................................................... 198 OCDE ................................................................................................................................................................. 198 APEC .................................................................................................................................................................. 198 Naciones Unidas ............................................................................................................................................. 198 Organizacin Mundial del Comercio ..........................................................................................................199 Cmara de Comercio Internacional ..........................................................................................................199 Grupo de Trabajo Internacional sobre Proteccin de Datos en Telecomunicaciones ...............199

Alemania ......................................................................................................................................................... 200

10

Austria ............................................................................................................................................................. 200 Blgica............................................................................................................................................................. 200 Bulgaria ............................................................................................................................................................201 Croacia ..............................................................................................................................................................201 Dinamarca ........................................................................................................................................................201 Eslovaquia ........................................................................................................................................................201 Eslovenia...........................................................................................................................................................201 Espaa...............................................................................................................................................................201 Estonia .............................................................................................................................................................202 Finlandia ..........................................................................................................................................................202 Francia .............................................................................................................................................................202 Grecia ...............................................................................................................................................................202 Hungra ............................................................................................................................................................202 Irlanda .............................................................................................................................................................. 203 Italia .................................................................................................................................................................. 203 Letonia ............................................................................................................................................................. 203 Lituania ............................................................................................................................................................ 203 Luxemburgo ...................................................................................................................................................204 Macedonia .......................................................................................................................................................204 Malta .................................................................................................................................................................204 Noruega ...........................................................................................................................................................204 Pases Bajos ...................................................................................................................................................204 Polonia .............................................................................................................................................................204 Repblica Checa ............................................................................................................................................ 205 Rumania ........................................................................................................................................................... 205 Suecia ............................................................................................................................................................... 205 Suiza ................................................................................................................................................................. 205 Turqua ........................................................................................................................................................... 206 Reino Unido .................................................................................................................................................... 206

11

12

PrefacioCedric Laurant Consulting y Privacy International se complacen en presentar esta Gua de Privacidad para Hispanohablantes 2012. Este documento es una traduccin del ingls al espaol de una seleccin de las partes ms relevantes y ms actuales de dos informes: la ultima edicin de Privacy & Human Rights 20061 (Privacidad y Derechos Humanos 2006) y European Privacy and Human Rights 20102 (Privacidad y Derechos Humanos en Europa (EPHR) 2010). Privacy & Human Rights es un informe anual publicado por el Electronic Privacy Information Center3 (EPIC) y Privacy International que proporciona una vista general de temas claves de privacidad y proteccin de datos y revisa el estado de la privacidad en ms de 75 pases alrededor del mundo. El informe resume las protecciones legales, nuevos desafos, los asuntos y los acontecimientos importantes que relacionan a la proteccin de la intimidad y datos. Publicada anualmente desde 1998, esta investigacin ha llegado a ser el anlisis ms completo sobre la intimidad global jams antes publicado. European Privacy and Human Rights 2010 es un proyecto realizado en el ao 2010 por Privacy International, EPIC y el Centro de Medios de Comunicacin y Ciencias de la Comunicacin4 (CMCS) de la Central European University (CEU) de Budapest en Hungra, financiado por el Programa Especial "Derechos Fundamentales y Ciudadana" de la Comisin Europea (2007-2013).

1 2

. . 3 . 4 .

13

14

MencionesPor la preparacin de esta gua en espaol, agradecemos la participacin de:

Editor Traductor Correctora de texto y de estilo Diseo de portada

Cdric Laurant (Cedric Laurant Consulting) Phol Paucar Korina Velzquez Ros Design Loc

Gracias por la ayuda de

Gus Hosein (Privacy International)

La edicin de esta gua fue financiada por Cedric Laurant Consulting y la traduccin por Privacy International.

15

A. Informacin General sobre Privacidad

(Extracto de: Privacidad y Derechos Humanos 2006 )

ResumenLa privacidad es un derecho humano bsico. Esta sirve de fundamento a la dignidad y a otros valores tales como la libertad de asociacin y la libertad de expresin. La privacidad se ha vuelto uno de los derechos humanos contemporneos ms importantes.5 La privacidad es reconocida alrededor del mundo en distintas regiones y culturas. Est protegida en la Declaracin Universal de Derechos Humanos, en el Pacto Internacional de Derechos Civiles y Polticos, y en muchos otros tratados internacionales y regionales de Derechos Humanos. Prcticamente todos los pases en el mundo incluyen el derecho a la privacidad en su Constitucin. Como mnimo, estas disposiciones incluyen los derechos de inviolabilidad del domicilio y el secreto de las comunicaciones. Recientemente las constituciones escritas incluyen derechos especficos para acceder y controlar la propia informacin personal. En muchos de los pases en los cuales la privacidad no est reconocida de manera explcita en su Constitucin, los tribunales han localizado tal derecho en otras normas. En muchos otros, los acuerdos internacionales que reconocen el derecho a la privacidad tal como el Pacto Internacional de Derechos Civiles y Polticos o el Convenio Europeo de los Derechos Humanos han sido adoptados en su legislacin.

Definicin de la PrivacidadDe todos los Derechos Humanos incluidos en los catlogos internacionales, la privacidad es quizs el ms difcil de definir.6 Las definiciones de privacidad varan ampliamente de acuerdo al contexto y al medio. En muchos pases, el concepto ha sido fusionado con el de proteccin de datos, el cual entiende a la privacidad en trminos del manejo de la informacin personal. Fuera de este, ms bien estrecho contexto, la proteccin de la privacidad es frecuentemente vista como un medio para trazar la lnea de frontera hasta la cual la sociedad puede inmiscuirse en los asuntos personales.7 La falta de una nica definicin no debe entenderse como una falta de importancia del tema. Cmo asever un escritor, Marc Rotenberg, Protecting Human Dignity in the Digital Age (UNESCO 2000). James Michael, Privacy and Human Rights 1 (UNESCO 1994). 7 Simon Davies, Big Brother: Britain's Web of Surveillance and the New Technological Order 23 (Pan 1996).6 5

16

"en cierta forma, todos los derechos humanos no son ms que distintas facetas del derecho a la privacidad".8 Algunas perspectivas sobre la privacidad: En la dcada de los 1890, el futuro Juez de la Corte Suprema de los Estados Unidos de Amrica Louis Brandeis estructur un concepto de privacidad que lo institua como el derecho a ser dejado solo o ser dejado en paz. Brandeis sostena que la privacidad era una de las libertades ms apreciadas en una democracia, y le preocup el hecho que deba estar contemplada en la Constitucin.9 Robert Ellis Smith, editor del Privacy Journal, defini a la privacidad como "el deseo de todos de un espacio fsico donde podamos estar libres de interrupciones, intromisiones, vergenza, u obligacin de dar cuenta y el intento de controlar el tiempo y la forma de revelar nuestra informacin personal."10 De acuerdo a Edward Bloustein, la privacidad es un beneficio de la personalidad humana. Esta protege la inviolabilidad de la personalidad, la independencia individual, la dignidad y la integridad.11 Segn Ruth Gavison, tres elementos conviven en la privacidad: el secreto, el anonimato y la soledad. Es un estado que puede perderse, ya sea por eleccin de la persona en dicho estado o por medio de la accin de otra persona.12 La Comisin Calcutt en el Reino Unido afirm, "en ningn lugar encontramos una definicin legal, completamente satisfactoria, de la privacidad." Pero la Comisin estuvo convencida de que se poda definir legalmente y adopt la siguiente definicin en su primer informe sobre la privacidad: El derecho de la persona a ser protegida de la intromisin en su vida o asuntos personales, o aquellos de la familia, por medios fsicos directos o por medio de la publicacin de informaciones.13 El Prembulo de la Australian Privacy Charter (Carta de Privacidad Australiana) dispone, "Una sociedad libre y democrtica exige el respeto de la autonoma de la persona, y limita el poder tanto del Estado como de las organizaciones privadas de interponerse en dicha autonomaLa privacidad es un valor clave que sostiene a la dignidad humana y a otros valores claves tales como la libertad de asociacin y la libertad de expresinLa privacidad es un derecho humano fundamental y una expectativa razonable de toda persona."14

Facetas de la PrivacidadLa privacidad puede ser dividida en los siguientes conceptos separados pero relacionados: Volio, Fernando, "Legal Personality, Privacy and the Family" in Henkin (ed), The International Bill of Rights (Columbia University Press 1981). 9 Samuel Warren and Louis Brandeis, The Right to Privacy, 4 Harvard Law Review 193-220 (1890). 10 Robert Ellis Smith, Ben Franklin's Web Site 6 (Sheridan Books 2000). 11 Privacy as an Aspect of Human Dignity, 39 New York University Law Review 971 (1964). 12 Privacy and the Limits of Law, 89 Yale Law Journal 421, 428 (1980). 13 Report of the Committee on Privacy and Related Matters, Chairman David Calcutt QC, 1990, Cmnd. 1102, London: HMSO, pgina 7. 14 "The Australian Privacy Charter," published by the Australian Privacy Charter Group, Law School, University of New South Wales, Sydney (1994).8

17

Privacidad de la Informacin, la cual incluye el establecimiento de reglas que gobiernen la recoleccin y manejo de datos personales tales como informacin crediticia, y registros mdicos y gubernamentales. Esta tambin se conoce como "proteccin de datos"; Privacidad corporal, la cual se refiere a la proteccin del ser fsico de las personas ante procedimientos invasivos tales como pruebas genticas, pruebas de drogas y registro de cavidades; Privacidad de las comunicaciones, la cual se refiere a la seguridad y privacidad del correo, las llamadas telefnicas, los correos electrnicos y otras formas de comunicacin; y la Privacidad territorial, que se refiere a la fijacin de lmites a la intromisin en los medios domsticos y otros tales como el centro laboral o el espacio pblico. Este incluye los allanamientos, la video vigilancia y el control de identificacin.

Modelos de Proteccin de la PrivacidadExisten cuatro modelos principales de proteccin de la privacidad. Dependiendo de su aplicacin, estos modelos pueden ser complementarios o contradictorios. En la mayora de los pases evaluados en la investigacin, varios modelos son utilizados simultneamente. En los pases que protegen la privacidad de manera ms efectiva, todos los modelos se utilizan en conjunto para garantizar la proteccin de la privacidad.

Leyes IntegralesEn muchos pases alrededor del mundo, existe una ley integral que regula la recoleccin, uso y diseminacin de informacin personal tanto del sector pblico como del privado. Una entidad supervisora, entonces, garantiza su cumplimiento. Este es el modelo preferido por la mayora de los pases que han adoptado leyes de proteccin de datos y fue adoptada por la Unin Europea para garantizar el cumplimiento de su rgimen de proteccin de datos. Una variante de estas leyes, la cul es descrita como "modelo co-regulatorio", fue adoptado en Canad y Australia. Bajo este enfoque, la industria desarrolla reglas para la proteccin de la privacidad que son implementadas por ella misma y supervisadas por la agencia de privacidad.

Leyes SectorialesAlgunos pases, como los Estados Unidos de Amrica, han evitado promulgar reglas integrales de proteccin de la privacidad a favor de leyes sectoriales que gobiernan, por ejemplo, los registros de alquiler de videos y la privacidad financiera. En tales casos, la aplicacin se alcanza a travs de una variedad de mecanismos. Un gran inconveniente con este enfoque es que necesita que nueva legislacin se introduzca con cada nueva tecnologa de modo que las protecciones frecuentemente se quedan rezagadas. La falta de protecciones legales para la privacidad de las personas en Internet en los Estados Unidos de Amrica es un ejemplo notable de sus limitaciones. Tambin existe el problema de la falta de una agencia supervisora. En muchos pases, las leyes sectoriales son utilizadas para complementar una legislacin integral proporcionando protecciones ms detalladas para ciertas categoras de informacin, tales como las de telecomunicaciones, los archivos de la polica o los registros de crditos al consumidor.

18

AutorregulacinLa proteccin de datos puede tambin alcanzarse, al menos en teora, a travs de distintas formas de autorregulacin, en las cuales las compaas y los organismos industriales establecen cdigos de prctica y se comprometen en polticas propias. Sin embargo, en muchos pases, especialmente en los Estados Unidos de Amrica, estos empeos han sido decepcionantes, con poca evidencia que las metas de los cdigos sean cumplidos con regularidad. La adecuacin y el cumplimiento son los principales problemas con estos enfoques. Los cdigos de la industria en muchos pases han tendido a proporcionar solamente protecciones dbiles y falta de implementacin.

Tecnologas de la PrivacidadCon el reciente desarrollo de sistemas basados en tecnologa, disponibles comercialmente, la proteccin de la privacidad se ha desplazado a las manos de los usuarios individuales. Los usuarios de Internet y de algunas aplicaciones fsicas pueden emplear una diversidad de programas y sistemas que proporcionan distintos grados de privacidad y seguridad de las comunicaciones. Estas incluyen el cifrado, el reenvo con remitentes annimos que transfieren mensajes de correo electrnico de manera annima, servidores proxy y dinero digital.15 Los usuarios deben percatarse que no todas las herramientas protegen eficazmente la privacidad. Algunas estn deficientemente diseadas mientras que otras podran estar diseadas para facilitar el acceso de las fuerzas del orden. (Para un debate sobre este tema, dirjase a la subseccin de Tecnologas de Mejora de la Privacidad).

El Derecho a la PrivacidadEl reconocimiento de la privacidad est profundamente enraizado en la historia. Se puede hallar el reconocimiento de la privacidad en el Corn16 y en los proverbios de Mahoma.17 La Biblia cuenta con numerosas referencias a la privacidad.18 La ley Juda ha reconocido por mucho tiempo el concepto de estar libre de la mirada de los dems.19 Tambin hubo protecciones en la Grecia clsica y en la antigua China.20 Protecciones legales han existido en los pases Occidentales por cientos de aos. En 1361, la Ley de Jueces de Paz en Inglaterra hizo posible el arresto de los mirones y fisgones.21 En 1765, el Lord ingls Camden, al anular una orden judicial de registro de domicilio y confiscacin de documentos escribi, "Podemos decir con seguridad que no existe ley en este pas para justificar a los acusados por lo que hicieron; si la hubiera, esta destruira todo el bienestar de la sociedad, pues los documentos son a menudo la propiedad ms preciada que un hombre puede tener."22 El parlamentario William Pitt escribi, "El hombre ms pobre en su rstica vivienda puede ofrecer resistencia a todo el poder de la Corona. Su vivienda podra ser precaria; su techo podra temblar; el El Electronic Privacy Information Center (EPIC) mantiene una lista de herramientas de privacidad en . 16 an-Noor 24:27-28 (Yusufali); al-Hujraat 49:11-12 (Yusufali). 17 Volume 1, Book 10, Number 509 (Sahih Bukhari); Book 020, Number 4727 (Sahih Muslim); Book 31, Number 4003 (Sunan Abu Dawud). 18 Richard Hixson, Privacy in a Public Society: Human Rights in Conflict 3 (1987). See also, Barrington Moore, Privacy: Studies in Social and Cultural History (1984). 19 Vea Jeffrey Rosen, The Unwanted Gaze (Random House 2000). 20 Id. pgina 5. 21 James Michael, supra, at 15. Justices of the Peace Act, 1361 (Eng.), 34 Edw. 3, c. 1. 22 Entick contra Carrington, 1558-1774 All E.R. Rep. 45.15

19

viento podra soplar a travs de este; las tormentas podran ingresar; la lluvia podra pasar pero el Rey de Inglaterra no puede entrar; todas sus fuerzas no se atreven a cruzar el umbral de la casa en ruinas."23 Varios pases desarrollaron protecciones especficas para la privacidad en los siglos subsiguientes. En 1776, el Parlamento Sueco promulg la Ley de Acceso a los Registros Pblicos que estableca que toda la informacin, en manos del gobierno, fuera utilizada para propsitos legtimos. Francia prohibi la publicacin de hechos privados y fij fuertes multas para los transgresores en 1858.24 El Cdigo Penal Noruego prohibi la publicacin de informacin relacionada a "asuntos personales o domsticos" en 1889.25 En 1890, los abogados estadounidenses Samuel Warren y Louis Brandeis escribieron un artculo trascendental sobre el derecho a la privacidad como una accin de responsabilidad civil, describiendo a la privacidad como el "derecho a ser dejado a solas."26 Posterior a la publicacin, este concepto de responsabilidad relacionada a la privacidad fue gradualmente recogida a lo largo de los Estados Unidos de Amrica como parte de su sistema judicial. El punto de referencia moderno sobre la privacidad a nivel internacional puede hallarse en la Declaracin Universal de Derechos Humanos de 1948, la cual especficamente protege la privacidad territorial y de las comunicaciones.27 El Artculo 12 establece que: Nadie ser objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputacin. Toda persona tiene derecho a la proteccin de la ley contra tales injerencias o ataques. Diversos tratados internacionales de derechos humanos reconocen especficamente a la privacidad como un derecho.28 El Pacto Internacional de Derechos Civiles y Polticos (PIDCP), en su Artculo 17,29 la Convencin Internacional de las Naciones Unidas sobre la Proteccin de Todos los Trabajadores Migratorios y sus Familias, en su

Speech on the Excise Bill, 1763. The Rachel affaire. Judgment of June 16, 1858, Trib. pr. inst. de la Seine, 1858 D.P. III 62. See Jeanne M. Hauch, Protecting Private Facts in France: The Warren & Brandeis Tort is Alive and Well and Flourishing in Paris, 68 Tulane Law Review 1219 (Mayo 1994). 25 Vea Prof. Dr. Juris Jon Bing, Data Protection in Norway, 1996, disponible en http://www.jus.uio.no/iri/forskning/lib/papers/dp_norway/dp_norway.html> [visitado en 2007]. 26 Warren and Brandeis, supra. 27 Declaracin Universal de los Derechos Humanos, adoptada y proclamada por la Resolucin 217 A (III) de la Asamblea General el 10 de diciembre de 1948, disponible en . 28 Vea en general, Marc Rotenberg, ed., The Privacy Law Sourcebook: United States Law, International Law and Recent Developments (EPIC 2003). 29 Pacto Internacional de Derechos Civiles y Polticos, adoptado y abierto para firmas, ratificacin y adhesin por Resolucin 2200A (XXI) de la Asamblea General el 16 de diciembre de 1966, entrada en vigor el 23 de marzo de 1976, disponible en .24 23

20

Artculo 14,30 y la Convencin de las Naciones Unidas para los Derechos del Nio, en su Artculo 1631 adoptan el mismo lenguaje.32 A nivel regional, varios tratados hacen de estos derechos legalmente exigibles. El Artculo 8 del Convenio Europeo para la Proteccin de los Derechos Humanos y Libertades Fundamentales 1950 (CEDHLF) establece: 1 Toda persona tiene derecho al respeto de su vida privada y familiar, de su domicilio y de su correspondencia. 2 No podr haber injerencia de la autoridad pblica en el ejercicio de este derecho sino en tanto en cuanto esta injerencia est prevista por la ley y constituya una medida que, en una sociedad democrtica, sea necesaria para la seguridad nacional, la seguridad pblica, el bienestar econmico del pas, la defensa del orden y la prevencin de las infracciones penales, la proteccin de la salud o de la moral, o la proteccin de los derechos y las libertades de los dems.33 El Convenio cre la Comisin Europea de Derechos Humanos y la Corte Europea de Derechos Humanos para supervisar su cumplimiento. Ambas han sido activas en el cumplimiento de los derechos a la privacidad y consecuentemente han observado las protecciones del Artculo 8 de manera extensiva y han interpretado sus limitaciones de manera restringida.34 La Comisin determin en 1976: Para diversos escritores anglosajones y franceses, el derecho al respeto a la "vida privada" es el derecho a la privacidad, el derecho a vivir, hasta el punto que uno desee, protegido de la publicidad.Sin embargo, en la opinin de la Comisin, el derecho al respeto a la vida privada no termina ah. Este comprende tambin, hasta cierto grado, el derecho a establecer y desarrollar relaciones con otros seres humanos, especialmente en el campo emocional para el desarrollo y realizacin de la propia personalidad.35 La Corte ha revisado las leyes de los Estados Miembros y ha impuesto sanciones a varios pases por no regular las escuchas telefnicas por parte de los gobiernos y de particulares.36 Esta tambin ha revisado casos de acceso de personas a su informacin Convencin Internacional sobre la proteccin de los derechos de todos los trabajadores migratorios y de sus familias, aprobada por la Asamblea General por Resolucin 45/158 del 18 de diciembre de 1990, disponible en . 31 Convencin de los Derechos del Nio, adoptada y abierta a la firma, ratificacin e incorporacin por la Asamblea General por Resolucin 44/25 del 20 de noviembre de 1989, entrada en vigor 2 de septiembre de 1990, disponible en . 32 Vea en general, Lee Bygrave, Data Protection Pursuant to the Right of Privacy in Human Rights Treaties, 6 International Journal of Law and Information Technology 247-284 (1998), disponible en . 33 Consejo de Europa, Convenio para la Proteccin de los Derechos Humanos y las Libertades Fundamentales, (ETS No: 005) abierto para firma el 4 de noviembre de 1950, entrada en vigor el 3 de septiembre de 1950, disponible en . 34 Nadine Strossen, Recent United States and International Judicial Protection of Individual Rights: A Coparative Legal Process Analysis and Proposed Synthesis, 41 Hastings Law Journal 805 (1990). 35 X contra Iceland, 5 Eur. Comm'n H.R. 86.87 (1976). 36 European Court of Human Rights, Case of Klass and Others: Judgment of 6 September 1978, Series A No. 28 (1979). Malone v. Commissioner of Police, 2 All E.R. 620 (1979). Vea la Nota, Secret Surveillance and the European Convention on Human Rights, 33 Stanford Law Review 1113, 1122 (1981).30

21

personal en archivos gubernamentales para garantizar que existen procedimientos adecuados con este propsito.37 Esta ha hecho extensivas las protecciones del Artculo 8 ms all de las acciones gubernamentales a aquellas ejecutadas por particulares donde pareca que el gobierno debi haber prohibido dichas acciones.38 Otros tratados regionales estn tambin empezando a ser utilizados para proteger la privacidad. El Artculo 11 de la Convencin Americana sobre Derechos Humanos estipula el derecho a la privacidad en trminos similares a los de la Declaracin Universal.39 En 1965, la Organizacin de Estados Americanos proclam la Declaracin Americana de los Derechos y Deberes del Hombre, la cual estableci la proteccin de varios derechos humanos, entre ellos el de privacidad.40 La Corte Interamericana de Derechos Humanos ha empezado a ocuparse de problemas de privacidad en sus casos.

La Evolucin de la Proteccin de DatosEl inters en el derecho a la privacidad se increment en las dcadas de 1960 y 1970 con el advenimiento de la tecnologa de la informacin. El potencial de vigilancia de poderosos sistemas de computacin impulsaron las exigencias por normas especficas que rijan la recoleccin y el manejo de informacin personal. La gnesis de la legislacin moderna en esta rea puede ser rastreada hasta la primera ley de proteccin de datos en el mundo promulgada en el Estado Federado de Hesse en Alemania en 1970. Ello fue seguido por leyes nacionales en Suecia (1973), los Estados Unidos de Amrica (1974), Alemania (1977), y Francia (1978).41 Dos instrumentos internacionales fundamentales, se desarrollaron a partir de estas leyes. La Convencin para la Proteccin de las Personas con respecto al Tratamiento Automatizado de Datos de Carcter Personal del Consejo de Europa en 198142 y las Directrices que Gobiernan la Proteccin de la Privacidad y el Intercambio Transfronterizo de Datos Personales de la Organizacin para la Cooperacin y el Desarrollo Econmicos (OCDE)43 fijan normas especficas que se ocupan del manejo de datos electrnicos. Estas normas, describen a la informacin personal como datos a los que se les suministra proteccin desde su recoleccin hasta su almacenamiento y difusin. La locucin "proteccin de datos" vara en distintas declaraciones y leyes. Sin embargo, todas exigen que la informacin personal deba ser: 37 38

obtenida de manera justa y legal; utilizada slo para el especfico propsito original; adecuada, relevante y no excesiva con relacin a su propsito;

Judgment of 26 March 1987 (Leander Case). Id. pginas 848-49. 39 Suscrita el 22 de noviembre de 1959 entr en vigor el 18 de Julio de 1978, O.A.S. Treaty Series No. 40 O.E.A. Res XXX, adoptada por la Novena Conferencia de Estados Americanos, 1948 OEA/Ser/. L./V/I.4 Rev (1965). 41 Un excelente anlisis de estas leyes se encuentra en David Flaherty, Protecting Privacy in Surveillance Societies (University of North Carolina Press 1989). 42 ETS No. 108, Estrasburgo, 1981, disponible en . 43 OECD, Guidelines Governing the Protection of Privacy and Transborder Data Flows of Personal Data" (1981), disponible en .

22

exacta y actualizada; accesible al sujeto; mantenida de forma segura; y destruida despus de que haya logrado su propsito.

Estos dos acuerdos han tenido un profundo efecto en la promulgacin de leyes alrededor del mundo. Casi treinta pases han suscrito la convencin del Consejo de Europa y muchos otros estn planeando hacerlo pronto. Las Directrices de la OCDE tambin han sido ampliamente utilizadas en la legislacin nacional, incluso fuera de los Estados Miembros de la OCDE.

Razones para Adoptar Leyes IntegralesExisten tres grandes razones para la tendencia a favor de leyes integrales de privacidad y proteccin de datos. Muchos pases estn adoptando estas leyes por una o ms razones. Para reparar antiguas injusticias. Muchos pases, especialmente en Europa Central, Amrica del Sur y en el Sur de frica, estn adoptando leyes para reparar las violaciones a la privacidad que ocurrieron bajo anteriores regmenes autoritarios. Para promover el comercio electrnico. Muchos pases, especialmente en Asia, han desarrollado o estn desarrollando leyes en un esfuerzo para promover el comercio electrnico. Estos pases reconocen que los consumidores estn preocupados con el incremento de la disponibilidad de sus datos personales, particularmente con los nuevos medios de identificacin y formas de transaccin. Estos pases tambin reconocen que los consumidores estn inquietos con la posibilidad de que su informacin personal sea susceptible de ser enviada al exterior. Las leyes de privacidad estn siendo introducidas como parte de un paquete de leyes dirigidas a facilitar el comercio electrnico por medio de la fijacin de reglas uniformes. Para garantizar leyes que sean consistentes con aquellas paneuropeas. La mayora de los pases en Europa Central y Oriental estn adoptando nuevas leyes basadas en el Convenio del Consejo de Europa No. 108 y la Directiva de Proteccin de Datos de la Unin Europea. Muchos de estos pases esperan ser parte de la Unin Europea en un futuro cercano. Pases de otras regiones estn adoptando nuevas leyes o actualizando antiguas para garantizar que el comercio no sea afectado por las exigencias de la Directiva de la Unin Europea.

Directivas de Proteccin de Datos de la Unin EuropeaEn 1995, la Unin Europea promulg la Directiva de Proteccin de Datos con el fin de armonizar las leyes de los Estados Miembros, estipulando niveles coherentes de proteccin para los ciudadanos y garantizando el libre flujo de datos personales dentro de la Unin Europea. La directiva fij una lnea base comn de privacidad que no slo refuerza la actual ley de proteccin de datos, sino que tambin establece una gama de nuevos derechos. Esta se aplica al procesamiento de la informacin personal en archivos electrnicos y fsicos.44 Directiva 95/46/CE del Parlamento Europeo y del Consejo del 24 de octubre de 1995 relativa a la proteccin de las personas fsicas en lo que respecta al tratamiento de datos personales y a la libre ciruculacin de estos datos, disponible en .44

23

Un concepto clave en el modelo europeo de proteccin de datos es su "exigibilidad." Los titulares de la informacin tienen derechos establecidos en normas explcitas. Todos los pases de la Unin Europea tienen un comisionado de proteccin de datos o una agencia encargada de hacer cumplir las normas. Se espera que los pases con los que Europa hace negocios precisen estipular un nivel similar de supervisin. Los principios bsicos establecidos por la Directiva son: el derecho a saber donde se originaron los datos; el derecho de tener rectificados los datos imprecisos; el derecho a un recurso ante la autoridad en el caso de un procesamiento ilegal de los datos; y el derecho a negar el permiso para la utilizacin de datos en algunas circunstancias. Por ejemplo, los individuos tienen el derecho sin cargo alguno de decidir no participar en la recepcin de material de mercadeo directo. La Directiva contiene protecciones reforzadas sobre el uso de datos personales sensibles relativos, por ejemplo, a la salud, la vida sexual o sus creencias religiosas o filosficas. En el futuro, el uso comercial o gubernamental de tal informacin en general requerir de un consentimiento "explcito e inequvoco" del titular de la informacin. La Directiva de 1995 impone la obligacin sobre los Estados Miembros de garantizar que la informacin personal correspondiente a ciudadanos europeos tenga el mismo nivel de proteccin cuando se exporte, y procese en pases fuera de la Unin Europea. Este requisito ha ocasionado una creciente presin fuera de Europa para aprobar leyes de privacidad. Aquellos pases que se rehsen a adoptar leyes adecuadas de privacidad seran incapaces de conducir la transmisin de cierto tipo de flujos de informacin con Europa, particularmente si estos involucran datos sensibles. En 1997, la Unin Europea complement la Directiva de 1995 con la introduccin de la Directiva de Privacidad de las Telecomunicaciones.45 Esta Directiva estableci protecciones especficas que cubren la telefona, la televisin digital, las redes mviles y otros sistemas de telecomunicaciones. sta impone una amplia gama de obligaciones a las empresas portadoras y proveedoras de servicios para asegurar la privacidad de las comunicaciones de los usuarios, incluyendo las actividades relacionadas a Internet. La norma cubre reas que, hasta entonces, haban cado en los vacios de las leyes de proteccin de datos. El acceso a los datos de facturacin fue severamente restringido, lo mismo que las actividades de mercadeo. Se requiri que la tecnologa de identificacin de llamadas incorpore una opcin para bloqueo por lnea del nmero de transmisin. Se requiri que la informacin recolectada en la entrega de una comunicacin se purgue una vez que fuese completada la llamada. En julio de 2000, la Comisin Europea expidi una propuesta para una nueva directiva sobre privacidad en el sector de las comunicaciones electrnicas. La propuesta fue introducida como parte de un paquete ms grande de directivas de telecomunicaciones dirigidas a reforzar la competencia dentro del mercado europeo de las comunicaciones electrnicas. Como se propuso originalmente, la nueva directiva habra reforzado los derechos a la privacidad de los individuos por medio de la ampliacin de las protecciones que ya estaban en vigor para las telecomunicaciones a una categora ms amplia, y ms tecnolgicamente neutral de "comunicaciones electrnicas." Sin embargo, durante el proceso, el Consejo de Ministros empez a presionar por la inclusin de unas disposiciones de retencin de datos, que requeran a los Proveedores Directiva 97/66/CE del Parlamento Europeo y del Consejo del 15 de Diciembre de 1997 relativa al tratamiento de los datos personales y a la proteccin de la intimidad en el sector de las telecomunicaciones (Directiva), disponible en .45

24

del Servicio de Internet y a los operadores de telecomunicaciones el almacenar registros de todas las llamadas telefnicas, correos electrnicos, faxes, y actividad en Internet para propsitos de mantenimiento del orden pblico. Estas propuestas fueron fuertemente resistidas por la mayora de los miembros del Parlamento. En julio de 2001, la Comisin de las Libertades Civiles del Parlamento Europeo aprob el borrador de la directiva sin la retencin de datos, estableciendo que: La Comisin de las Libertades Civiles (Comisin LIBE) se expres a favor de una regulacin estricta del acceso a datos personales de los ciudadanos, tales como el trfico de las comunicaciones y la ubicacin de datos, por parte de las fuerzas del orden. Esta decisin es trascendental debido a que de esta manera el Parlamento Europeo bloquea los esfuerzos realizados por los Estados de la Unin Europea en el Consejo para poner a sus ciudadanos bajo una generalizada y omnipresente vigilancia, siguiendo el modelo Echelon. Sin embargo, luego de los eventos del 11 de septiembre, el clima poltico cambi y el Parlamento estuvo bajo presin creciente por parte de los Estados Miembros para adoptar la propuesta del Consejo sobre la retencin de datos. El Reino Unido y los Pases Bajos, en particular, cuestionaron si las normas de privacidad propuestas todava iban en la direccin de "un justo balance entre la privacidad y las necesidades de las fuerzas del orden a la luz de combate contra el terrorismo."46 El Parlamento resisti firme y hasta algunas semanas antes del voto final del 30 de mayo de 2002, la mayora de los Miembros del Parlamento se opusieron a cualquier forma de retencin de datos. Finalmente, despus de mucha presin por parte del Consejo de Europa y de los gobiernos de la Unin Europea, y una buena labor de cabildeo por parte de dos miembros espaoles del Parlamento Europeo,47 los dos principales partidos (PPE y PSE, los partidos de centro derecha y de centro izquierda respectivamente) alcanzaron un acuerdo para votar en favor de la posicin del Consejo. El 25 de junio de 2002 el Consejo de la Unin Europea adopt la Directiva de Privacidad y de Comunicaciones Electrnicas tal como se vot en el Parlamento.48 Bajo los trminos de la nueva Directiva, los Estados Miembros podran ahora aprobar leyes autorizando la retencin de los datos de trfico y de ubicacin de todas las comunicaciones que ocurran a travs de telfonos mviles, el servicio de mensajes cortos (SMS), telfonos fijos, faxes, correos electrnicos, canales de conversacin, Internet, o cualquier otro mecanismo de comunicacin electrnica. Tales requerimientos pueden ser implementados para propsitos que varen desde la seguridad nacional hasta la prevencin, investigacin y procesamiento de infracciones criminales. El 15 de marzo de 2006, el Consejo de la Unin Europea adopt una Directiva sobre Retencin obligatoria de Datos de trfico de Comunicaciones, la cual exige a los Estados Miembros requerir a los proveedores de comunicaciones a retener datos de comunicaciones por un periodo entre 6 meses a 2 aos. Los Estados Miembros tuvieron plazo hasta el 16 de septiembre de 2007 para trasladar las exigencias de la Directiva en Jelle van Buuren, "Telecommunication Council Wants New Investigation I