Sociedad en red y privacidad: todo vale?

Transcripción

1 Sociedad en red y privacidad: todo vale? Responsabilidad desde el punto de vista del responsable de la red Oscar Casado Oliva Director Juridico y

2 Contexto digital actual: La importancia de los datos

3 Internet hoy: Algunas cifras millones de s enviados cada día. 89% de ellos son Spam millones de usuarios de Internet en todo el mundo millones de websites disponibles millones de búsquedas por mes 48h de videos se suben a Youtube cada minuto

4

5 Tuenti hoy 15MM Usuarios registrados MM Pág. Vistas al mes 100 Minutos de uso diario 6,5MM Usuarios mobile 260 Empleados 3 Oficinas Madrid y Barcelona 21 Nacionalidades 400MM Mensajes chat al día

6 Internet ya es una realidad en España 70,5% Población española internauta 68min. Tiempo diario dedicado por los españoles en redes sociales 13,6h. Horas a la semana que pasa conectado el internauta español (13 horas el telespectador) 9 de 10 Usuarios participan en redes sociales 96% Jóvenes españoles que se conectan todos los días a Internet 799m. Internet es el segundo medio en inversión publicitaria en España

7 Internet colaborativo Canal multidireccional abierto que permite lograr la máxima interacción entre los usuarios y les ofrece nuevas posibilidades de colaboración, expresión y participación. Internet social Social Networking: Herramientas diseñadas para la creación de espacios que faciliten la creación de comunidades de intercambio social.

8 El usuario es el protagonista Los usuarios son los que aportan sus contenidos, suministran información, la comparten con otros. La creación y explotación de la información y los contenidos en Internet está ahora en manos de todos y cada uno de los ciudadanos, ya sea como autores y/o como usuarios de esa información y contenidos.

9 Redes Sociales Formas de interacción social en las que se establece un intercambio dinámico entre personas, grupos e instituciones con el propósito de lograr: Comunicación: poner conocimientos en común Comunidad: Encontrar e integrar comunidades afines Cooperación: Haces cosas juntos

10 Privacidad y redes sociales

11 Qué es la privacidad? Derecho a que te dejen en paz (Louis Brandeis, Magistrado del TS de EEUU en 1890) Derecho a decidir qué partes de nuestra esfera vital pueden ser accesibles para otros y controlar la extensión, la manera y el momento de usar esa información. Decidir lo que es público y privado Restringir o permitir acceso a información que generamos

12 Pay for Privacy (Pagar por Privacidad) Información y datos personales = PIEZA CLAVE SOBRE LA QUE PIVOTAN LAS REDES SOCIALES Y PRINCIPAL FUENTE DE RIQUEZA PRIVACIDAD INFORMACION Y DATOS PERSONALES SERVICIO RED SOCIAL

13 Control de los datos personales (I) Toda la información presente en una red social debe ser propiedad del usuario y como tal, tiene derecho a controlar la recogida, uso y revelación de cualquier información sobre sí mismo.

14 Control de los datos personales (II) La base de la protección de datos en Europa es el poder de disposición de los datos personales (derecho a la autodeterminación informativa): Cada persona debe decidir y controlar quién, cuándo y por cuánto tiempo están disponibles sus datos en Internet. Es decir, que los usuarios de las redes sociales no pierdan el control sobre la información que les concierne y que tengan a su alcance medios que les permitan garantizar dicho control.

15 La Privacidad como parte del negocio y La Privacidad como parte del negocio y elemento de competitividad entre empresas elemento de competitividad de las empresas La privacidad va a ser un soporte fundamental en cualquier negocio digital. Es la base de la confianza del usuario porque genera seguridad sobre su información personal. Garantizar a los usuarios el control de su información y su derecho a la privacidad va a ser en breve algo más que una exigencia jurídica. La credibilidad y la confianza en el proveedor dependerán de ellos. La privacidad no es un lujo o un extra, sino un derecho fundamental de las personas y un elemento de competitividad de las empresas.

16 CONCLUSIÓN La privacidad no es el problema sino la solución Un servicio o producto que no tenga en cuenta la privacidad no llegará a tener la confianza de los usuarios y, por tanto, su modelo de negocio será inviable. La privacidad no puede ser garantizada sólo con el cumplimiento del marco regulatorio. Las empresas están empezando a competir en privacidad y seguridad.

17 Estrategia de legal compliance

18 Datos Personales Honor, Intimidad y Propia Imagen Propiedad Intelectual

19 Modelo legal propio Modelo legal propio conforme con las orientaciones propuestas por el regulador y adaptado a las condiciones técnicas de nuestra plataforma y su filosofía de comunicación. Protocolo de verificación y borrado de perfiles de menores de 14 años. Sistemas de autorregulación que garantizan la protección de los derechos de los usuarios pero sin obstaculizar el desarrollo de nuevos productos y servicios.

20 Privacidad como estrategia de negocio Privacidad en el centro de la estrategia de negocio y elemento básico en el diseño de los servicios desde un punto de vista preventivo. No se trata sólo de legal compliance sino además de incorporar los requisitos de privacidad en el mismo diseño del producto. Clave para que un negocio digital funcione y crezca

21 Medidas de privacidad en TUENTI Acceso con verificación de identidad: Modelo de acceso por invitación o número de teléfono móvil verificado. No indexación: La información personal de los usuarios no se indexa en ningún buscador. Máximo nivel de privacidad por defecto: Sólo amigos. G ente real, información real, relaciones reales. Política de Privacidad: Clara, transparente, sencilla y comprensible. Panel de Privacidad: Intuitivo, sencillo y fácil de manejar.

22 Modelo de privacidad muy simple Tú Amigos Contactos Chatea con tus contactos, comparte sólo con tus mejores amigos

23 Panel de privacidad sencillo y fácil de manejar El usuario puede configurar el grado de privacidad con el que quiere relacionarse en la red social. Máximo nivel de privacidad activado por defecto: Sólo amigos. El usuario puede controlar en todo momento la privacidad de su perfil y sus diferentes elementos: fotos, tablón, etc. TRANSPARENCIA, CONTROL Y ELECCIÓN

24 Condiciones de Uso y Política de Privacidad Lenguaje sencillo y comprensible hasta por los más jóvenes. Informamos de forma transparente a los usuarios sobre el uso de sus datos personales cuando utilizan nuestro servicio. Educamos a través de medios audiovisuales sobre privacidad. TRANSPARENCIA, SENCILLEZ Y CLARIDAD

25 CONCLUSIÓN Privacidad & Legal Compliance La Privacidad es una oportunidad y un elemento de competitividad Soporte fundamental de cualquier modelo de negocio digital No sólo es una exigencia jurídica: La credibilidad y confianza en el proveedor depende de ello

26 Estrategia de seguridad

27 Difundir Concienciar Educar Educar Respetar Responsabilidad Generar herramientas Supervisar Informar Políticas Públicas Códigos de Conducta Autorregulación

28 Sistemas de autorregulación en seguridad La autorregulación surge con la idea de dar respuesta a la necesidad de regular los contenidos y servicios de Internet, utilizando procedimientos para detectar y retirar contenidos ilícitos, proteger a los menores y garantizar su seguridad, sin, por supuesto, suplir a la legislación vigente, sino complementándola. En Tuenti estamos convencidos de un modelo basado en la autorregulación donde los usuarios son quienes gestionan y detectan cualquier contenido inapropiado, perfil sospechoso o falso, suplantación de identidad o cualquier otro material o conducta ilegal y son ellos mismos quienes los denuncian a través de los mecanismos y herramientas de reporte que TUENTI les facilita.

29 Mecanismos de reporte y denuncia (I)

30 Mecanismos de reporte y denuncia (II) Protocolo de seguridad para combatir los delitos más comunes

31 Centro de Ayuda y Seguridad Espacio donde formar e informar a menores, padres y educadores con el fin de conseguir un uso responsable y seguro de nuestra red social. Es además un canal de comunicación bidireccional y de acceso libre para todos. FORMACIÓN E INFORMACIÓN

32 Comité Asesor de Expertos en Privacidad y Seguridad Autoridades de Control e instituciones públicas Padres y educadores Fuerzas y Cuerpos de Seguridad del Estado Comité Asesor de Expertos en Privacidad y Seguridad Partidos Políticos y poderes públicos Usuarios y ciudadanos Fundaciones, ONGs y organizaciones de protección de los menores online

33 Usuarios activos El primer mecanismo de defensa para garantizar el derecho a la privacidad de los usuarios, es su propia conducta. Mantener actitud activa a la hora de proteger su seguridad. Gestionar nuestra privacidad y utilizar las herramientas que las empresas ponen a nuestra disposición. Empresas responsables Garantizar a los usuarios el control de su información y su derecho a la privacidad. Poner a disposición de los usuarios mecanismos y herramientas para garantizar su seguridad y gestionar su privacidad de forma clara, transparente y fácilmente accesible. Informar y educar a los usuarios para mantener su seguridad y proteger su privacidad.

34 Delitos contra el derecho al honor en las redes sociales

35 El delito de injurias y calumnias en las redes sociales La calumnia y la injuria se reputarán hechas con publicidad cuando se propaguen por medio de la imprenta, la radiodifusión o por cualquier otro medio de eficacia semejante (Art. 211 CP) En los casos a los que se refiere el artículo anterior, será responsable civil solidaria la persona física o jurídica propietaria del medio informativo a través del cual se haya propagado la calumnia o injuria (Art. 212 CP) En los delitos de calumnia o injuria se considera que la reparación del daño comprende también la publicación o divulgación de la sentencia condenatoria, a costa del condenado por tales delitos, en el tiempo y forma que el Juez o Tribunal consideren más adecuado a tal fin, oídas las dos partes (Art. 216 CP).

36 El delito de injurias y calumnias en las redes sociales La jurisprudencia viene entendiendo que los usuarios de las redes sociales no son mas que una transposición virtual de su personalidad física, por lo que son responsables de todas aquellas actuaciones que se pueden llevar a cabo a través de las mismas. Ej: Sentencia Audiencia Nacional nº 2/2012 de 17 de enero de 2012, califica Tuenti como medio de difusión o expresión pública: Una de sus principales utilidades es la difusión de fotos, comentarios y opiniones. Los usuarios pueden configurar sus preferencias de privacidad en cuanto a quién puede acceder a la información que publican con 3 niveles de acceso: amigos, amigos de amigos, público en general. La información que se coloca en la red social es para su conocimiento por los usuarios autorizados y, por lo tanto, cualquier de ellos puede disponer de dicha información.

37 El delito de injurias y calumnias en las redes sociales Difundir supone conforme al Diccionario de la RAE la propagación de algo. Esta propagación se produce cuando los comentarios se efectúan a un colectivo de personas con independencia de que no se dirijan al público en general. El hecho de que se trate de una red social a la que solo pueden acceder usuarios determinados no resulta incompatible con el concepto de difusión, pues estos usuarios pueden ser millares. Lo importante es que las fotos y los comentarios se publicaron para su lectura por otros, que pudieron acceder a la información, o no. No existen dudas por otro lado que el acusado, como usuario de Tuenti conocía que los comentarios serían vistos por otras personas, y era precisamente este el motivo por el que se colocaban. Las injurias y calumnias en las redes sociales se entienden siempre hechas con publicidad

38 Responsabilidad del proveedor de servicios de redes sociales

39 ToS Tuenti USOS NO PERMITIDOS QUEDA TERMINANTEMENTE PROHIBIDO y, por tanto, sus consecuencias serán de tu exclusiva responsabilidad ( ) : a)alojar, almacenar, divulgar, publicar, distribuir o compartir cualquier contenido que pueda ser considerado como una vulneración en cualquier forma de los derechos fundamentales al honor, imagen e intimidad personal y familiar de terceros y, muy especialmente, de los menores de edad. RESPONSABILIDADES En relación al Servicio, TUENTI actúa como mero intermediario que pone a tu disposición su plataforma tecnológica, asumiendo única y exclusivamente la responsabilidad derivada de la diligencia que le pudiera ser exigible por ley. TUENTI no asumirá ninguna responsabilidad, ya sea directa o indirecta, derivada del mal uso que hagas del Servicio, del sitio web, de la aplicación móvil o de los contenidos allí alojados. TUENTI hará todo lo razonablemente posible para vigilar la legalidad de los contenidos, imágenes, comentarios, opiniones y demás información que se comuniquen a través del Servicio, del sitio web y/o de las aplicaciones móviles de TUENTI. Sin embargo, al no ser posible el control absoluto de aquellos, tú serás el único responsable de la información, imágenes, comentarios, opiniones, alusiones o contenidos de cualquier tipo que comuniques, alojes, transmitas, pongas a disposición o exhibas a través del sitio web y/o aplicaciones móviles de TUENTI. En especial, TUENTI no podrá ser considerado responsable editorial, y declaramos expresamente que no nos identificamos con ninguna de las opiniones que los usuarios de TUENTI puedan emitir a través del Servicio, de cuyas consecuencias se hace enteramente responsable el usuario emisor de las mismas.

40 Regla general: No responsabilidad de los PSSI Las empresas que sean además PSSI están sujetas a la responsabilidad penal, civil y administrativa establecida con carácter general, además de a la LSSI (artículo 13 de la LSSI). Regla general: Los PSSI como TUENTI no son, en principio, responsables por los contenidos ajenos que transmiten, alojan o a los que facilitan acceso. Excepción: Los PSSI pueden incurrir en responsabilidad si toman una participación activa en su elaboración o si, conociendo la ilegalidad de un determinado contenido, no actúan con celeridad para retirarlo o impedir el acceso al mismo. Esta excepción no es más que la aplicación al ámbito de Internet de la clásica institución culpa in vigilando.

41 PS de alojamiento o almacenamiento Responsabilidad de los prestadores de servicios de alojamiento o almacenamiento de datos: Art. 16 de la LSSI Regla general: Los prestadores de un servicio de intermediación consistente en albergar datos proporcionados por el destinario de este servicio no serán responsables de la información almacenada, siempre que: No tengan conocimiento efectivo de que la actividad o la información almacenada es ilícita o de que lesiona bienes o derechos de un tercero susceptibles de indemnización, o Si lo tienen, actúen con diligencia para retirar los datos o hacer imposible el acceso a ellos.

42 Responsabilidad penal de los PSSI Art. 28 CP en relación a la consideración de autor de un delito: Son autores quienes realizan el hecho por sí solos, conjuntamente o por medio de otro del que se sirven como instrumento. También serán considerados autores: a)los que inducen directamente a otro u otros a ejecutarlo. b)los que cooperan a su ejecución con un acto sin el cual no se habría efectuado. Art CP y dado que estamos ante delitos cometidos por medios o soportes de difusión mecánicos, establece de forma escalonada, excluyente y subsidiaria, un sistema de responsabilidad para los autores con el siguiente orden: Los que realmente hayan redactado el texto o producido el signo de que se trate, y quienes les hayan inducido a realizarlo. Los directores de la publicación o programa en que se difunda. Los directores de la empresa editora, emisora o difusora. Los directores de la empresa grabadora, reproductora o impresora.

43 Teoría del conocimiento efectivo Responsabilidad de los PS que tengan conocimiento efectivo: Art y 17.2 de la LSSI Se entenderá que el PS de intermediación tiene dicho conocimiento efectivo cuando: 1. Un órgano competente haya declarado la ilicitud de los datos, ordenando su retirada o que se imposibilite el acceso a los mismos, o 2. Se hubiera declarado la existencia de la lesión y el PS conociera la correspondiente resolución. Todo ello sin perjuicio de los procedimientos de detección y retirada (notice&takedown) que los PS apliquen en virtud de sus acuerdos voluntarios y de otros medios de conocimiento efectivo (sistemas de autorregulación).

44 Deber de colaboración Deber de Colaborar con los órganos públicos para la ejecución de resoluciones que no puedan cumplirse sin su ayuda La LSSI prevé un deber de colaboración de los PS de intermediación que se traduce en que: Si bien no tienen la obligación de supervisar los contenidos que alojan (p.ej. comentarios de usuarios en tablones, páginas, etc), Deben colaborar cuando se les requiera para interrumpir la prestación de un servicio o para retirar un determinado contenido.

45 Inexistencia de obligación general de supervisión Art 15 Directiva 2000/31/CE sobre Comercio Electrónico: Los Estados miembros no impondrán a los prestadores de servicios una obligación general de supervisar los datos que transmitan o almacenen, ni una obligación general de realizar búsquedas activas de hechos o circunstancias que indiquen actividades ilícitas. Jurisprudencia TJUE (Asunto C- 360/10, SABAM v. NETLOG o Asunto C- 70/10, SABAM v. SCARLET, de 16 de febrero de 2012 y de 24 de noviembre de 2011): Un requerimiento por el que se ordenara establecer un sistema de filtrado que implicara supervisar, en interés de los titulares de derechos, la totalidad de la información almacenada en la red del prestador de servicios, conllevaría una vulneración sustancial de la libertad de empresa del prestador

46 Algunas sentencias de interés (I) Jurisprudencia del TS sobre responsabilidad de los PSSI: Cabe destacar las siguientes por su especial relevancia y aplicación práctica: STS nº 773/2009: Caso putasgae.com STS nº 316/2010: Caso quejasonline.com STS nº 72/2011: Caso alasbarricadas.org. En dichas STS, el Tribunal ha considerado que: El conocimiento efectivo no está limitado a los supuestos en los que un órgano competente haya declarado previamente a la demanda la ilicitud de los datos almacenados o que se ha producido la lesión de los derechos de los actores, ordenando la retirada de contenidos, sino que pueden existir otros medios de conocimiento efectivo, como cuando existan circunstancias, aunque sea mediatamente o pro inferencias lógicas al alcance de cualquiera, una efectiva aprehensión de la realidad de que se trate.

47 Algunas sentencias de interés (II) Sentencia del Tribunal Supremo nº 72/2001, de 10/02/2011: En este caso que enfrentaba a Ramoncín y al sitio web alasbarricadas.org, se determina que: El titular de un foro puede ser responsable por los comentarios de sus usuarios cuando la ilicitud de los mismos es patente y evidente por sí sola. El Tribunal entiende que, con la sola notificación por parte del afectado, el prestador del servicio tiene conocimiento de dicha ilicitud y es, por tanto, responsable.

48 Algunas sentencias de interés (III) Sentencia de la Audiencia Provincial de Madrid, de 31/03/2011: Dictada en el marco del caso merodeando.com y casada por el TS (STS nº 742/2012, de 04/12/2012) en la que se concluye imputar responsabilidad al titular de un blog como una suerte de colaborador necesario : La responsabilidad por las intromisiones en el honor, intimidad y propia imagen, no se ha de derivar solo al autor de la información, sino también al intermediario, que soluciona los contenidos y los introduce en la red, poniendo a disposición de los usuarios una determinada información, [ ] sobre la base del efectivo conocimiento y la posibilidad técnica de control de la información. A día de hoy, todavía no existe en España una jurisprudencia pacífica en torno a la responsabilidad de usuarios y PSSI

49 La dirección IP como prueba de imputación La dirección IP, por sí sola y sin apoyo de otros elementos probatorios, no puede ser el único elemento para establecer quien es la persona responsable de un delito. La identificación por la dirección IP se debe utilizar, al menos, como indicio para determinar la responsabilidad en un delito (Ley 25/200, de 18 de octubre, de Conservación de Datos). Resulta necesario vincular la dirección IP a otra serie de datos e indicios que puedan despejar cualquier duda razonable de la identidad del autor. El propio TS ya ha dejado claro esta necesidad (STS 987/2012, de 3 de diciembre, sobre un delito de estafa informática). Ejemplo: En el caso de TUENTI, además de direcciones IP, fecha y uso horario de las mismas, se dispondría de toda la información asociada al perfil del usuario (p.ej. de registro, fotos, comentarios, etc.).

50 CONCLUSIÓN Responsabilidad de los PSSI Un PSSI no será responsable por los contenidos de sus usuarios siempre que: i.no tenga conocimiento efectivo de que los mismos son ilícitos o de que lesionan derechos de terceros ii.en caso de que lo tenga, actúe con la diligencia debida. Es conocimiento efectivo desde que el afectado o alguien en su nombre así lo comunique y la ilicitud sea patente y evidente por sí sola.

51