CAPÍTULO 10. INICIATIVAS DE COOPERACIÓN INTERNACIONAL

Transcripción

1 CAPÍTULO 10. INICIATIVAS DE COOPERACIÓN INTERNACIONAL La cooperación internacional resulta fundamental en cualquiera de las líneas de lucha contra el Spam, ya que estamos ante un fenómeno de carácter global. Se puede observar que en muchos países ni siquiera existe una responsabilidad definida de inspección y control, o si existe, está repartida entre diversos entes que muchas veces tampoco disponen de los medios idóneos para el adecuado desarrollo de sus funciones. Tampoco se puede hablar de uniformidad entre las legislaciones anti-spam de los diferentes países, especialmente fuera del ámbito comunitario y más aún si se trata de países subdesarrollados que no poseen ningún tipo de leyes en este sentido. En el caso de la UE, también se observa que la autoridad encargada de hacer cumplir las disposiciones relativas a las comunicaciones comerciales no solicitadas, no es la misma en todos los Estados miembros. En la mayoría de los casos (como sucede en España) es la autoridad competente en materia de protección de datos (APD) la que asume la responsabilidad principal. En algunos países, no obstante, esta misión la cumple la autoridad nacional de reglamentación de las comunicaciones electrónicas (ANR). Y en otros, incumbe principalmente a las autoridades responsables de la protección de los consumidores (incluido el defensor del pueblo). A menudo habrá que contar con más de una autoridad en la ejecución de las disposiciones relativas a las comunicaciones no solicitadas, lo que complica aún más las tareas de inspección y control. De esta manera, no es fácil llegar a acuerdos de colaboración eficaces entre diversos países, ya que siempre serán acuerdos de mínimos, es decir, se tendrán que fundamentar en los aspectos comunes entre las legislaciones de los países participantes, sin que en ningún caso puedan ir contra lo dictado en ellas. Así, por ejemplo, en el caso del MoU (Memorandum Of Understanding) entre España y Estados Unidos las cláusulas del acuerdo deberán desarrollarse sobre la base de que la legislación vigente en EE.UU. es del tipo opt-out, por lo que determinadas prácticas que son ilegales en España, resultan allí completamente lícitas. En la actualidad, existen diversos foros en los que gobiernos de todo el mundo colaboran entre ellos y con el sector privado para desarrollar iniciativas que resulten eficaces contra el Spam. En este capítulo se aborda el análisis de algunos de estos foros e iniciativas. 151

2 10.1. Actividades contra el Spam en la OCDE La OCDE es una organización de cooperación intergubernamental cuyos objetivos son fomentar el buen gobierno y la economía de mercado. Esta organización viene realizando diversas actividades para intentar reducir el problema del Spam y, recientemente, ha creado un grupo de trabajo exclusivamente dedicado al problema. Dicho grupo se denomina OECD Task Force on Spam. Durante el año 2004, la OCDE ha organizado, en Febrero y Septiembre, sendas reuniones dedicadas totalmente al Spam. A estas reuniones han asistido representantes de autoridades nacionales de reglamentación, de organismos de inspección y control y del sector privado, de un gran número de países de todo el mundo. Como resultado de estas reuniones, la OCDE ha decidido afrontar el problema del Spam desarrollando un toolkit o conjunto de herramientas y manuales que faciliten la lucha. Esta caja de herramientas anti-spam de la OCDE consta de los siguientes elementos: Un manual de regulación, que debe contener datos sobre los enfoques que han tomado los diversos gobiernos a la hora de desarrollar sus leyes relativas al Spam. Esto permitirá a los líderes políticos tomar decisiones informadas al crear sus propias legislaciones o acordar la revisión de los marcos regulatorios. Una panorámica de todas las iniciativas (formales e informales) de cooperación internacional en materia de lucha anti-spam, que ayude a identificar las posibles lagunas o redundancias, susceptibles de encontrarse entre las actividades que se realizan en el marco de esas iniciativas, y permita tomar acciones correctivas. Un examen detallado de las iniciativas autorregulatorias de la industria, tanto dentro de los diferentes estados como a nivel internacional. Un análisis de las medidas técnicas, existentes y emergentes, en contra del Spam (como puede ser la autenticación) y de sus posibles impactos en la sociedad. Un compendio de materiales de formación y concienciación, tanto en relación con el Spam en general, como en temas específicos como puede ser el phishing. A fecha de noviembre de 2004, este conjunto de herramientas está en desarrollo. La OCDE ha solicitado no sólo la cooperación de los gobiernos de los estados miembros, sino también la de otros gobiernos, asociaciones empresariales y organismos de la sociedad civil. 152

3 10.2. Actividades en el ámbito de la ITU Actualmente la ITU está llevando a cabo un congreso mundial para tratar el desarrollo de la Sociedad de la Información. Este congreso, denominado World Summit on the Information Society (WSIS) se compone de dos fases: La primera fase tuvo lugar en Ginebra, del 10 al 12 de Diciembre de En ella se trato una amplia gama de temas relativos a la Sociedad de la Información. Como conclusión de esta fase, se adoptaron una declaración de principios y un plan de acción. La segunda fase se debe realizar en Túnez, del 16 al 18 de noviembre de Como parte del plan de acción obtenido de la primera fase del WSIS, se organizó una reunión temática contra el Spam, también en Ginebra, en julio de En dicha reunión participaron unas 200 personas, representando a diversas autoridades nacionales de reglamentación, organizaciones gubernamentales, asociaciones de consumidores, representantes de PSIs, miembros de la comunidad universitaria, asociaciones civiles, organizaciones empresariales, etc. El objetivo de la reunión era doble: Por un lado, concienciar a los participantes acerca del problema que supone el Spam e informarles acerca de las diversas iniciativas que se están desarrollando en todo el mundo para contrarrestarlo. Por otro, se pretendía crear un marco de cooperación anti-spam con un alcance más amplio que otras iniciativas similares que se venían desarrollando anteriormente o en paralelo. En el periodo que resta hasta noviembre de 2005, la ITU seguirá realizando actividades anti-spam El papel de la Unión Europea Las diversas instituciones de la UE son muy conscientes del problema que supone el Spam en la actualidad [10]. Una de las iniciativas que ha tomado la Comisión Europea es la creación de un grupo de trabajo sobre las comunicaciones electrónicas no solicitadas. Este grupo está compuesto por las autoridades nacionales de reglamentación y las autoridades responsables de inspección y control de los estados miembros, y se denomina Contact Network of Spam Authorities (CNSA). 153

4 El objetivo principal de este grupo es desarrollar métodos de colaboración entre los estados miembros, que permitan el intercambio de información sobre denuncias relativas al Spam entre las autoridades competentes. Para ello, se ha elaborado una lista, que contiene las personas de contacto en cada país, y se está desarrollando un Procedimiento de Colaboración intraeuropeo. Dicho procedimiento no será un documento vinculante legalmente, sino que debe verse como una declaración de intenciones de los participantes, para ser más proactivos en el seguimiento de las denuncias contra el Spam en el entorno de la UE El Plan de Acción de Londres El Plan de Acción de Londres para la Cooperación Internacional contra el Spam es una declaración de intenciones en la que participan organismos de inspección y control, autoridades nacionales de reglamentación y representantes del sector privado de diversos países de todo el mundo. Se empezó a gestar en una reunión que tuvo lugar en Londres, el 11 de octubre de 2004, organizada por la FTC y la OFT (Office of Fair Trading) británica, y sigue en desarrollo a fecha de noviembre de El plan de acción pretende promover la cooperación internacional en todas las actividades que forman parte del enforcement (actividades de inspección y control, iniciativas de autorregulación, de concienciación de la ciudadanía, etc.), así como afrontar otros problemas derivados y relacionados con el Spam, como el fraude, phishing y la distribución de virus, gusanos, etc. Los miembros iniciales del plan han acordado abrir la participación en el mismo a cualquier otra entidad gubernamental o representante relevante del sector privado que tenga interés en hacerlo, con el razonamiento de que el éxito del plan será tanto más fácil cuanto mayor sea la red de participantes en él. Una de las tareas que se debe desarrollar necesariamente es el estudio de cómo encaja el Plan en otras iniciativas, como las actividades de la OCDE y del grupo CNSA de la Comisión Europea. La OCDE y la Comisión ya han empezado a realizar este estudio. La versión definitiva y firmada del plan debería hacerse pública a corto plazo. Los MoUs de colaboración entre países Un MoU (Memorandum Of Understanding) es un acuerdo de entendimiento entre dos o más países que desean colaborar en algún tema específico. 154

5 En el marco de la lucha contra el Spam, en la actualidad existen diversos acuerdos de este estilo, ya firmados o todavía en desarrollo, para colaborar en actividades de reglamentación o de inspección y control. Como casos más relevantes, podemos citar el MoU trilateral entre EE.UU, Australia y el Reino Unido, el MoU entre Australia y Corea, y el que se está gestando entre la AEPD española y la FTC estadounidense para cooperar en la inspección y el control Participación de la AEPD en foros internacionales anti- Spam La Agencia participa en diversas iniciativas internacionales de cooperación en la lucha contra el Spam: Grupo CNSA (Contact Network of Spam Authorities) de la Comisión Europea. Plan de Acción de Londres para la Cooperación Internacional contra el Spam. Otra actividad de cooperación que conviene destacar es el desarrollo de un MoU (Memorandum of Understanding o Acuerdo de Entendimiento) entre las autoridades de inspección y control de España (AEPD) y Estados Unidos (FTC, Federal Trade Commission). El acuerdo, que aún no está cerrado, permitirá reforzar la cooperación entre ambos países en la persecución del Spam Otros foros internacionales Aparte de los mencionados, existen diversos foros internacionales en los que los sectores público y privado de diferentes países realizan actividades de cooperación contra el Spam. Entre ellos están: ASEM (Reunión Asia-Europa) APEC (Cooperación Económica Asia Pacífico), UNCTAD (Conferencia de las Naciones Unidas para el Comercio y Desarrollo) ICPEN (Red Internacional de Protección del Consumidor) 155

6 Problemática de los países en vías de desarrollo Dada la naturaleza global del problema del Spam, el objetivo perseguido en cualquier iniciativa de cooperación, como las presentadas en la sección anterior, es lograr la participación efectiva del mayor número posible de países. El motivo subyacente es reducir todo lo posible el número de paraísos del Spam, es decir, aquéllos países que facilitan las actividades de los Spammers. Un conjunto de países que actualmente se puede considerar dentro de esta categoría es el de los países subdesarrollados y en vías de desarrollo, que se van incorporando paulatinamente a Internet de manera activa, pero que, por sus especiales características, tienen problemas mucho más serios que afrontar que el de servir de refugio a los Spammers. En cualquier caso, algunos de estos países, Kenia, Sudán, Tanzania y Zambia, han manifestado recientemente, en el marco del ITU WSIS, ser conscientes del problema. Su declaración de principios afirma: Nosotros, como naciones en desarrollo, queremos manifestar públicamente que estamos totalmente de acuerdo con el hecho de que el Spam constituye un problema global que debe resolverse mediante la cooperación de todos los países. El Spam causa problemas sociales y morales en nuestros países, ya que, en ciertos casos, puede llevar a la comisión de delitos. Igualmente, causa la Denegación de Servicio en nuestras redes y pone en peligro el desarrollo del sector Además, solicitan que se les tenga en cuenta a la hora de desarrollar medidas internacionales, ya que no se quieren ver en la situación de tener que poner en práctica medidas para las que no están tecnológica y económicamente preparados. 156