Privacidad y Buscadores de Internet

Transcripción

1 Seminario sobre Internet y Buscadores Bolivia Privacidad y Buscadores de Internet Pedro Less Andrade Gerente de Asuntos Gubernamentales y Políticas Públicas Latinoamérica pedroless@google.com Mayo 2008

2 La privacidad y nuestra misión Organizar la información del mundo y hacerla universalmente accesible y útil Pero cómo podemos hacer esto y todavía proteger la privacidad del usuario?...

3 Funcionamiento Motores de Búsquedas Google Confidential and Proprietary

4 Motores de Búsqueda: Componentes Básicamente, los motores de búsqueda están conformados por 3 elementos: 1. Un programa de computación que recorre constantemente la red Internet recabando información sobre las páginas que se encuentran publicadas en los servidores de Internet (Robot). 2. Un programa de computación, que analiza la información recabada por el Robot, la compila y genera un índice sobre la base de algoritmos que permiten ordenar la información siguiendo criterios de relevancia. 3. Un programa de computación que le permite a los usuarios realizar búsquedas sobre el índice generado. Los motores de búsqueda son el equivalente tecnológico a los catálogos por fichas de las bibliotecas.

5 Cómo funciona un motor de Búsqueda? Googlebot rastrea la Web 1 2 Google selecciona y ordena las mejores páginas web según la búsqueda realizada Google indexa páginas web 4 El usuario ingresa Palabras o frases 3

6 Motores de Búsqueda Todo el proceso de recopilación, compilación e indexación y búsqueda se realiza de automáticamente, sin intervención humana. Los motores de búsqueda son tecnologías neutrales. Cuando los usuarios hacen una búsqueda, el motor devuelve una serie de resultados, ordenados por relevancia; la relevancia la determinan automáticamente algoritmos que ordenan la información. La tecnología de Google utiliza la inteligencia colectiva de Internet para determinar la importancia de una página. Los resultados se determinan sin intervención ni manipulación humana. Por lo anterior los usuarios depositan su confianza en Google, y consideran a nuestro Motor de Búsqueda una fuente de información objetiva y sin influencias políticas, económicas, o de otro tipo.

7 Motores de Búsqueda: Resultados de Búsqueda Los motores búsqueda no crean contenidos ni tienen control alguno sobre ellos, ya que sólo se limitan a mostrar los contenidos generados por terceros y publicados en diferentes servidores de Internet. Los Motores de Búsqueda muestran el contenido de la Web de acuerdo a las búsquedas realizadas por cada usuario. La eliminación de una página (o URL) del índice de un motor de búsqueda no resulta en la eliminación de ese contenido de la Web. La eliminación de contenido de la Web sólo se logra eliminando ese contenido del servidor donde se encuentra almacenado (Fuente). Si el contenido no se elimina de su fuente éste seguirá disponible por diversos medios (otros buscadores, links desde otros sitios web, links a través de s, o directamente tipeando su URL).

8 Resultados de Búsqueda y Remoción de Contenidos Cuando un usuario detecte que los resultados de una búsqueda determinada, remiten a contenidos que puedan afectar sus derechos, deberá dirigir sus reclamos a quien haya sido el generador de dichos contenidos. Es importante tener en cuenta que dichos contenidos no son generados por los motores de búsqueda. Sin embargo los motores de búsqueda son herramientas muy útiles para identificar este tipo de contenidos. La mejor forma de solucionar este problema es buscar la remoción del contenido en su origen y responsabilizar al autor del mismo. Una vez que el contenido haya sido removido de los servidores de Internet donde se encuentran alojados, los motores de búsqueda no los indexarán y por ende no se mostrarán en los resultados de búsqueda. Solicitar la remoción de un resultado de búsqueda a un motor de búsqueda determinado, sin remover el contenido del servidor o los servidores donde se encuentra alojado, no solucionará el problema, ya que el contenido lesivo seguirá estando disponible en la red y podrá ser indexado por otros buscadores o a través de hipervínculos desde otras páginas.

9 Conclusiones: Google es un motor de búsqueda, similar a Yahoo, Ask, Live Search, Altavista, Lycos. Google no revisa, ni elige lo que se publica en la Web. No edita contenidos. Google no es responsable por el contenido de la Web. Existen miles de millones de páginas y ellas se actualizan diariamente. La función de juzgar o determinar la ilegalidad de cierto contenido es una atribución reservada exclusivamente a la justicia. Los afectados por contenido presuntamente ilegal deben dirigir sus reclamos a los autores o titulares del contenido. Los intermediarios de Internet sólo tendrán conocimiento efectivo de la ilicitud de contenidos cuando reciban notificación de autoridad competente.

10 Transparencia en Políticas de Privacidad Avisos, Políticas y videos Google Confidential and Proprietary

11 Transparencia acerca de las políticas de privacidad

12 Explicar las políticas de privacidad de una manera clara y sencilla Transparencia y elección Somos transparentes con los usuarios acerca de la información que recogemos cuando utilizan nuestros productos y cómo la utilizamos Los usuarios pueden controlar la forma de utilizar nuestros productos Evitamos lenguaje jurídico Tratamos de ser googley Educamos a través de otros medios como videos de privacidad Experimentamos!

13 Políticas de Privacidad Claras y en Idioma Sencillo Fragmentos Política Privacidad específica de Gmail Gmail almacena, procesa y mantiene tus mensajes, listas de contactos y otros datos relacionados con tu cuenta con el fin de suministrarte el servicio. Cuando utilizas Gmail, los servidores de Google registran automáticamente determinados datos acerca de tu uso de Gmail. Del mismo modo que otros servicios web, Google registra información como, por ejemplo, la actividad de la cuenta (incluido el uso de almacenamiento y el número de accesos), los datos mostrados o sobre los que se hace clic (como los elementos de la IU, anuncios, enlaces) y otra información relacionada con los sitios en los que se ha iniciado sesión (por ejemplo, el tipo de navegador, la dirección IP, la fecha y la hora de acceso, la ID de cookie y la dirección URL de referencia). Usos Google mantiene y procesa tu cuenta de Gmail y su contenido para ofrecerte el servicio del programa y mejorar nuestros servicios. El servicio Gmail incluye publicidad relevante y enlaces relacionados basados en la dirección IP, el contenido de los mensajes y otra información relacionada con tu uso de Gmail. Los equipos informáticos de Google procesan la información de tus mensajes para diversos fines, incluido formatear y presentarte la información, ofrecerte anuncios y enlaces relacionados, evitar el correo masivo no solicitado (spam), realizar copias de seguridad de tus mensajes y para otros propósitos relacionados con la ejecución del servicio Gmail Uso compartido y transferencia de información A nuestros anunciantes sólo les facilitamos información global, no personal como, por ejemplo, el número de veces que se ha hecho clic en sus anuncios. No vendemos, alquilamos ni compartimos en modo alguno tu información personal con terceros, excepto en las circunstancias limitadas descritas en la Política de privacidad de Google, como cuando creemos que tenemos que hacerlo por motivos legales

14 Transparencia acerca de los registros de acceso (Logs) Transparencia - explicando los datos que recoge Google Preguntas frecuentes sobre la privacidad: La dirección IP (Protocolo de Internet) asignada al usuario por el ISP del usuario. La fecha y la hora de la consulta El URL solicitado, incluyendo la consulta en la busqueda /Mar/ :15:32 - Firefox 1.0.7; Windows NT ce2123e969 El browser y el sistema operativo que se esta utilizando El cookie ID único asignado a esta computadora específica la primera vez que el usuario visita a Google (las cookies pueden ser eliminadas por los usuarios). Si el usuarios ha eliminado la cookie desde la ultima vez que visitó Google, un nuevo cookie ID le será asignado al usuarios la próxima vez que visite Google desde esa computadora.

15 Transparencia acerca de las políticas de privacidad

16 Medidas que Google está tomando en torno a la Protección de Datos Logs, cookies y Protección de Datos Google Confidential and Proprietary

17 Mejoras continuas para brindar los mejores resultados Si bien nuestra página no ha cambiado mucho durante los años, muchas mejoras se dan día a día en Google.

18 Nuevo link de privacidad en nuestra página principal

19 Anonimización de Logs Haremos anónimos nuestros logs de servidor despues de 9 meses. Google fue el primero de los principales motores de búsqueda en tener una política para hacer anónimos sus registros de acceso y nos complace que otros en la industria hayan seguido nuestro ejemplo. Además hemos reuducido a la mitad nuestro período inicial de 18 meses X X - 25/Mar/ :15:32 - Firefox 1.0.7; Windo ws NT XXXXXXXXXXXXXXXX Balanceando varios factores: privacidad, seguridad, y mejora de nuestros servicios. Nuestras razones están publicadas online para que todos las conozcan. Tenemos buenas razones para conservar los logs de servidor del servicios de búsqueda: Mejorar nuestros algoritmos de búsqueda para beneficio de los usuarios Defender nuestros sistemas de accesos maliciosos e intentos de denegación de servicios (DoS) Mantener la integridad de nuestros sistemas y luchar contra los fraudes en los clicks y el spam en la web Proteger a nuestros usuarios de amenazas como el spam y el phishing.

20 Reducción del tiempo de expiración de cookies La cookie de preferencias de Google recuerda las preferencias de sus usuarios, incluyendo safe search y opciones de lenguaje. Hemos tomado la decisión de hacerla expirar después de dos años para usuarios inactivos y renovación automática para usuarios activos, balanceando de esta manera la privacidad y la experiencia del usuario.

21 Privacidad y Pedidos de Información del Gobierno El Caso Judicial: El Departamento de Justicia de USA (DOJ) se involucró en una acción sobre la constitucionalidad de una ley de 1998 conocida como Children s Online Protection Act (COPA), para determinar si el software de filtrado era eficiente en cumplir con los requisitos establecidos en la ley sin coartar la libertad de expresión. El Oficio Judicial: el DOJ envió un oficio a Google, como a AOL, Yahoo, MSN y otros. El DOJ pidió Google millones de URLs y millones registros de búsqueda. El Argumento Legal: Google se presentó ante los tribunales para resistir este oficio judicial, sobre la base de que el pedido era excesivo, no relevante e invadía la privacidad de sus usuarios y ponía en riesgo los derechos de propiedad intelectual de Google. La Sentencia: El Juez Ware falló en favor de Google (se entregar solamente URLs y ningún registro de búsqueda). Fue un precedente judicial muy importante con relación al balance entre el acceso a la información por parte del gobierno y las expectativas de privacidad de los usuarios. Implicancias para Europa: La normativa sobre retención de datos, incrementará los casos donde el gobierno acceda a información.

22 GLOBAL NETWORK INITIATIVE Nuevos pasos para proteger la Libertad de Expresión y la Privacidad de los Usuarios alrededor del mundo Google Confidential and Proprietary

23 Google miembro de Global Network Initiative (29/10/08) En un mundo donde muy a menudo algunos gobiernos censuran que es lo que sus ciudadanos pueden ver o hacer en Internet, Google desde sus comienzos ha promovido la libertad de expresión global y tomado la delantera en ser transparente con sus usuarios. Como parte de estos esfuerzos para promover la libertad de expresión y la privacidad de nuestros usuarios, hemos anunciado nuestra participación como miembros fundadores de un nuevo programa llamado Global Network Initiative. Objetivos: Promoción de la Libertad de Expresión y la Privacidad. Tiene dos objetivos primarios: 1) Definir principios y prácticas para compañías que se enfrentan con gobiernos que limitan la libertad de expresión y amenazan a la privacidad de sus usuarios en violación de estándares internacionales de derechos humanos. 2) Proveer de una plataforma para que los participantes colaboren en convencer gobiernos y realizar otras actividades orientadas a promover la libertad de expresión y la privacidad. Creemos que actuando conjuntamente con otras compañías, grupos de defensa de intereses y otros grupos de interés tendremos mucha más fuerza para lograr cambios efectivos que actuando solos.

24 Global Network Initiative Antecedentes: La iniciativa es el resultado de dos años de discusiones entre las compañías de tecnología líderes, grupos de derechos humanos, inversores con responsabilidad social y instituciones académicas. Si bien la iniciativa está orientada primariamente a prácticas empresarias, la misma reconoce que los gobiernos tienen la responsabilidad final de asegurar que los derechos humanos de sus ciudadanos sean respetados, protegidos y promovidos. Participantes: Annenberg School for Communication, University of Southern California Berkman Center for Internet & Society at Harvard Law School Boston Common Asset Management Calvert Group Center for Democracy & Technology Committee to Protect Journalists Domini Social Investments LLC Electronic Frontier Foundation F&C Asset Management Google Inc. Human Rights First Human Rights in China Human Rights Watch International Business Leaders Forum Internews KLD Research & Analytics, Inc. Microsoft Corp. Rebecca MacKinnon, Journalism and Media Studies Centre, University of Hong Kong Research Center for Information Law, University of St. Gallen Trillium Asset Management United Nations Special Representative to the Secretary- General on Business & Human Rights (observer status) University of California, Berkeley School of Information World Press Freedom Committee Yahoo! Inc.

25 Global Network Initiative: Compromisos Fundamentales Existen tres documentos fundamentales que constituyen la base de la Iniciativa. Estos tres documentos describen los objetivos de la Iniciativa y los compromisos clave de los participantes. Principios: declaran el compromiso general de los miembros de la Iniciativa de trabajar en conjunto para proteger y promover los derechos de libertad de expresión y privacidad en el sector de TIC. También brindan directrices y orientación de alto nivel a las empresas de TIC al enfrentarse a exigencias gubernamentales de censura y divulgación de información personal de los usuarios. Se pretende que los Principios tengan aplicación global pues se fundamentan en leyes y estándares internacionales de derechos humanos que incluyen la Declaración Universal de los Derechos Humanos ( DUDH ), el Pacto Internacional de Derechos Civiles y Políticos ( PIDCP ) y el Pacto Internacional de Derechos Económicos, Sociales y Culturales ( PIDESC ). Pautas de implementación: brindan a las empresas de TIC una orientación más detallada sobre cómo poner en práctica los Principios. Las pautas se revisarán y modificarán regularmente para tomar en cuenta la experiencia real, las circunstancias cambiantes y la retroalimentación de los interesados. Marco de gobernabilidad, rendición de cuentas y aprendizaje: establece una estructura de gobernabilidad de múltiples interesados, metas de colaboración y un sistema de rendición de cuentas de las empresas para apoyar los Principios, maximizar las oportunidades de aprendizaje y garantizar la integridad y eficacia de la Iniciativa.

26 Los usuarios tienen control sobre sus datos Web History (Historial web) y controles de privacidad Google Confidential and Proprietary

27 Los tres sabores de la búsqueda en Google Si usted busca "Paris Hilton," está buscando un hotel en la capital francesa o chismes acerca de un Celebrity? Los usuarios pueden establecer una cuenta para personalizar su experiencia en Google. Sin Registro (sin cuenta) Registrado con historial de búsquedas Registrado con barra de herramientas e historial web

28 Web History (Historial web) - Personalización

29 Web History (Historial web) - Detener

30 Web History Eliminar elementos

31 Por qué necesitamos cierta información? Razones por las que cierta información es tan importante Google Confidential and Proprietary

32 Por qué mantenemos esta información? Existen varias razones, pero las más importantes son: (1) mejorar nuestros resultados de búsqueda y (2) preservar la seguridad de nuestros sistemas. Si busca "David Beckam" y Google le pregunta "Quizás quiso decir: David Beckham" Esta corrección de la ortografía es el resultado del análisis de los registros. El análisis de los registros permite a nuestros ingenieros estar mejor equipados para luchar contra el fraude, spam, y otros abusos. * Tuvimos que encontrar un equilibrio entre la protección de la privacidad de nuestros usuarios, la seguridad y la mejora de nuestros servicios.

33 Los Logs nos ayudan a asegurar una Internet más segura Nos permiten detectar amenazas y darle a los usuarios claras advertencias de privacidad en el usos de nuestros productos.

34 Los Logs constituyen nuestros registro de negocio Para nuestros anunciantes, la posibilidad de verificar logs de clicks en anuncios son necesarios para asegurar la integridad de nuestro negocio.

35 Los Logs nos ayudan a combatir el fraude de clicks Los Logs son esenciales para detectar y evitar que se le cobre a nuestros clientes por clicks inválidos

36 Mejores resultados de acuerdo a ubicación Entendiendo patrones de búsqueda en base a localización, nos ayuda a entregar mejores resultados.

37 El mejor motor de búsqueda global Para poder crear los mejores modelos de negocios en otros idiomas se necesita un gran volumen de información de cada idioma. Cantidad de información de búsqueda necesaria para igualar un día de información en el modelo de búsqueda en inglés Inglés 1 de información Catalán Más de un año de información Estonio Más de dos años y medio de información 150 days

38 Direcciones IP y su Naturaleza Consecuencias Negativas de su Caracterización como Dato Personal Google Confidential and Proprietary

39 Direcciones IP e Internet Son las Direcciones IP Datos Personales? Si tu compartes un ordenador (en tu casa, biblioteca, escuela, cybercafe, telecentro, etc.) o accedes a una red WiFi en un hotel o aeropuerto, mucha gente está usando la misma dirección IP en diferentes momentos o incluso simultaneamente. Muchos ISP asignan direcciones IP dinámicas, por lo que varias cuentas diferentes pueden usar la misma dirección IP durante el curso de una semana. En ambientes corporativos, puede que cientos de usuarios estén conectados a una LAN protegida por un firewall y se registre una sola IP de salida (cientos de usuarios pueden quedar registrados con la misma dirección IP). Una dirección IP, por si sola, no puede asociarse un individuo ni lo identifica - solo indentifica un equipo informático conectado a una red (la dirección IP puede identificar variedad de equipos, como impresoras, scanners, cámaras de seguridad, o un fax). Si la dirección IP se combina con información personal de un usuario determinado (nombre, dirección, etc.), esto puede dar un indicio sobre el uso de un equipamiento informático conectado a la red, por el usuario al que pertenecen dichos datos. Las Direcciones IP pueden ser falsificadas (Spoofing) o disfrazadas (IP Masking).

40 Consecuencias Negativas de Caracterizar una Dirección IP como Dato Personal Caracterizar una dirección IP como dato personal puede tener muy diversas consecuencias negativas: Google, como muchos sitios web colectan direcciones IP con el fin de monitorear patrones de uso y recolectar información estadística para garantizar seguridad y calidad de servicios. Caracterizar direcciones IP como datos personales impactará negativamente en nuestras operaciones técnicas, impidiendo nuestra capacidad de proteger y servir a nuestros usuarios. Además generará un desafío a la hora de cumplir con dos requisitos fundamentales de la Directiva Europea de Protección de Datos y varias legislaciones nacionales: Requerir consentimiento: en el caso de usuarios no autenticados: Cómo se materializa la recolección del consentimiento para procesar una dirección IP, si no hay forma de vincular la dirección IP a una persona determinada? Cómo prueba el sitio web que obtuvo el consentimiento de una usuario determinado? Derecho de Acceso, Rectificación y Cancelación: Cómo podría un sitio web, hablando en términos prácticos, otorgar una dirección IP, derechos de acceso, rectificación y cancelación? Un usuario diferente utilizando el mismo ordenador o la misma red WiFi podría solicitar acceso a información de tráfico asociada a una IP determinada, por el simple hecho de tener la misma dirección IP? Considerar Direcciones IP como Datos Personales, pondría en juego la seguridad y privacidad de los usuarios y de los sistemas información crítica, llegando a comprometer la seguridad nacional. Ya que para analizar tráfico anómalo, combatir Spam o Phishing se requeriría consentimiento del posible atacante.

41 Indexación y Contenidos Medidas técnicas y organizativas de los titulares o responsables de Bancos de Datos para evitar que ciertos datos sean indexados Google Confidential and Proprietary

42 Principio España, Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal Artículo 9. Seguridad de los datos. 1. El responsable del fichero, y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. 2. No se registrarán datos de carácter personal en ficheros que no reúnan las condiciones que se determinen por vía reglamentaria con respecto a su integridad y seguridad ya las de los centros de tratamiento, locales, equipos, sistemas y programas.

43 Cómo se elimina una página de los resultados de la búsqueda de Google? Para eliminar contenido del índice de Google, el webmaster debe cambiar el contenido de la página o utilizar un archivo robots.txt o meta-etiquetas para impedir que incluyamos el sitio en los resultados de la búsqueda. Si eres el webmaster de este sitio, sigue las instrucciones para eliminar el contenido de nuestro índice. Si no eres el propietario ni el webmaster de este sitio, envía un mensaje al webmaster con tu petición. Una vez que el webmaster elimine la página o cambie su contenido, nuestros resultados de la búsqueda reflejarán automáticamente este cambio tras el próximo rastreo de la página. Si el webmaster realiza estos cambios y necesitas que tramitemos la eliminación de la copia en caché, envíanos tu solicitud mediante la herramienta de solicitud de eliminación de página web.

44 Eliminación de mi propio contenido del índice de Google Puede pedirnos que eliminemos del índice contenido que esté incluido actualmente en él. Para ello existen una gran variedad de opciones: Elimine su sitio web completo o una parte del sitio web mediante un archivo robots.txt. Elimine páginas individuales de su sitio web mediante una metaetiqueta "robots". Elimine copias almacenadas en caché de sus páginas mediante una metaetiqueta "robots". Elimine fragmentos que aparezcan debajo del título de una página en nuestros resultados de búsqueda y describa el contenido de la página. Elimine páginas obsoletas mediante una respuesta adecuada del servidor. Elimine imágenes de Búsqueda de imágenes de Google mediante un archivo robots.txt. Elimine entradas de blog de Búsqueda de blogs de Google. Si el contenido no aparece actualmente en nuestro índice, lo eliminaremos la próxima vez que rastreemos el sitio. Para que la eliminación se realice con mayor rapidez, puede utilizar la herramienta de solicitud de eliminación de URL incluida en las Herramientas para webmasters de Google.

45 Evitar que se indexe una página es simple! 1) Si necesita almacenar contenido confidencial en el servidor, guárdelo en un directorio protegido por una contraseña. Googlebot y otras arañas no podrán acceder al contenido. 2) Uso de metaetiquetas (metatags) para impedir el acceso a su sitio Para evitar que todos los robots indexen una página de su sitio, coloque la siguiente metaetiqueta en la sección de la página: <meta name="robots" content="noindex"> Para que todos los robots, excepto los de Google, indexen una página determinada de su sitio: <meta name="googlebot" content="noindex"> 3) Use un archivo robots.txt para controlar el acceso a los archivos y directorios de su servidor.el archivo robots.txt es como una señal electrónica de "Prohibido el paso". Le dice a Googlebot y a otros rastreadores qué archivos y directorios del servidor no deberían rastrearse.

46 Nuestro desafío Google tiene que seguir innovando para proteger la privacidad de los usuarios mientras que la tecnología cambia rápidamente

47 MUCHAS GRACIAS! PREGUNTAS? Pedro Less Andrade Gerente de Asuntos Gubernamentales y Políticas Públicas Latinoamérica pedroless@google.com Mayo 2008