Estrategia legal para la protección de la reputación online corporativa: Investigación e Inteligencia Legal

Transcripción

1 Estrategia legal para la protección de la reputación online corporativa: Investigación e Inteligencia Legal

2

3 Conceptos Identidad Digital Conjunto de información sobre una empresa en Internet Reputación Online Valoración que hace el público de una empresa

4 Conceptos Identidad Digital Reputación Online Fuente: INTECO

5 ESTRATEGIA LEGAL

6 Gestión de la reputación online Estrategia comercial Comunicación, posicionamiento y marketing: Imagen del producto y la empresa Estrategia legal Vulneraciones de derechos, injurias y calumnias, competencia desleal, etc.

7 CLIENTE O PROVEEDOR INSATISFECHO?

8

9 WHO IS WHO? - Trabajadores - Antiguos trabajadores - Clientes o proveedores - Competidores - Defraudadores - Criminales

10 Principales amenazas para la identidad digital

11 1.- Suplantación de identidad (usurpación de perfiles corporativos). Phishing: el estafador o phisher usurpa la identidad de una empresa de confianza para que el receptor de una comunicación aparentemente oficial ( , redes sociales, SMS, etc.) crea en su veracidad y facilite datos privados que resultan de interés para el estafador. Pharming: Modificación del nombre de dominio. Esta modificación provoca que cuando el usuario introduce en el navegador la dirección del sitio web legítimo, automáticamente es dirigido hacia una página web fraudulenta

12 2.- Registro abusivo de nombres de dominio - Cybersquatting: Atracción de visitantes al sitio web de una marca. - Typosquatting: Registro de nombre de dominio similares a los de una marca

13 3.- Ataques de seguridad y fugas de información Ataque de denegación de servicio distribuido: Técnicas que tienen por objetivo dejar un servidor inoperativo. Robo de información sensible y confidencial (datos personales de trabajadores y clientes, datos bancarios, informaciones estratégicas, etc.)

14 4.- Publicaciones de terceros de informaciones negativas - Comentarios de trolls. - Informaciones sobre la empresa en sitios web y redes sociales

15 5.- Utilización no consentida de derechos de propiedad intelectual o industrial Utilización no consentida de contenidos de terceros Vulneración de derechos de marca y signos distintivos. Keyword advertising Falsificaciones

16

17 El CM va a ser la cara visible de la empresa en el mundo 2.0 Es una gran responsabilidad la que asume el CM, por lo que debe tener unas consecuencias legales que conviene conocer. 17

18 Community Manager

19 Textos legales de Community Management 1. Contrato de Prestación de Servicios de Community Management. 2. Código de Conducta para el community manager. 3. Normas internas para el comportamiento de los trabajadores en redes sociales 19

20 Inteligencia e Investigación Pon un detective en tu vida Mikel Rufián Detective Privado: Criminólogo Criminalística Analista de Inteligencia Graduado en Dirección de Seguridad

21 Qué hacen los Detectives Privados? Son los únicos profesionales legalmente habilitados (Ley 5/2014, de Seguridad Privada) que pueden realizar investigación (Online/Offline) y pueden obtener y aportarnos información real, útil y de valor añadido, convirtiéndose en un gran apoyo para llevar a cabo labores de investigación e inteligencia y que podremos utilizar como prueba en procedimientos judiciales.

22 Qué aporta un detective? En España son los más formados de Europa. Son los únicos profesionales habilitados y reconocidos por ley que pueden realizar investigación legal (STS del 19/02/08) (Ley 5/2014, de Seguridad Privada) No debe solicitar el consentimiento del tercero para realizar tratamiento de sus datos de carácter personal (LOPD). Los informes y las pruebas aportadas, tienen validez ante Jueces y Tribunales. Herramientas y metodología de obtención, vigilancia y rastreo Legales.

23 Virtualización del mundo Unión de los mundos virtual y físico = real Big Data Sistemas Cognitivos

24 Inteligencia e Investigación

25 Qué es Inteligencia? Producto que resulta de la evaluación, la integración, el análisis y la interpretación de la información reunida. Datos Información Conocimiento Inteligencia

26 Ejemplo PROTECCIÓN LEGAL: Caso Real 1 Revueltas Sociales

27 Ejemplo PROTECCIÓN LEGAL: Caso Real 1 Revueltas Sociales Estudiantes y activistas violentos convocan a través de blogs y redes sociales manifestación de protesta en oficina o sede empresarial. En contra de nuestros productos o servicios. Se juntan miles de personas, que comparten el evento a través de Twitter, Facebook, Instagram, etc nombrando nuestra marca. Se interrumpe el servicio al cliente en esa zona (Pérdidas económicas), se vulnera la reputación corporativa Online/Offline, se obliga al Director general desplazarse y llegar a un acuerdo público (Seguridad Corporativa), aparte de los delitos de atentado contra la autoridad, resistencia, faltas, contra el patrimonio y el orden socioeconómico (Seguridad Ciudadana). Para prevenirlo simplemente habrían tenido que monitorizar los blogs y redes sociales meses antes. Identificar usuarios y patrones de conducta.

28 Ejemplo PROTECCIÓN LEGAL: Caso Real 2 Ataque reputacional

29 Ejemplo PROTECCIÓN LEGAL: Caso Real 2 Ataque reputacional Trolls, Competidores desleales y Detractores de marca, realizan campaña de desprestigio contra la empresa. Se juntan miles de personas, que inundan internet a través de opiniones, críticas, injurias y calumnias en Twitter, Facebook, Instagram, etc nombrando nuestra marca. Se detecta e identifica verazmente las personas físicas o jurídicas que han atacado nuestra reputación online, mediante una investigación. Se Inician las acciones legales, obteniendo las pruebas con validez judicial que evidencian la comisión de delito.

30 Ejemplo PROTECCIÓN LEGAL: Caso Real 3 Tráfico y Venta de productos, ilícitos

31 Ejemplo PROTECCIÓN LEGAL: Caso Real 3 Tráfico y venta de productos ilícitos Establecimientos no autorizados, venden nuestro producto falsificado, a un precio excesivamente bajo y de mala calidad. Varios consumidores son afectados por este producto, e inundan internet con críticas hacia el producto original. Se detecta el circuito ilegal y se identifica verazmente las personas físicas o jurídicas responsables, mediante una investigación. Se Inician las acciones legales, obteniendo las pruebas con validez judicial que evidencian la comisión de delito. Y se establecen medidas defensivas y de seguridad oportunas.

32 Ejemplo PROTECCIÓN LEGAL: Caso Real 4 Employment Screening

33 Ejemplo PROTECCIÓN LEGAL: Caso Real 4 Employment Screening Ex-Empleado descontento, filtra comentarios negativos en twitter e información confidencial de la empresa en su blog personal. En su actividad offline: Es un ejemplo a seguir No levanta sospechas. Analizando las redes y medios sociales podemos vigilar, identificar y controlar neutralizar la actividad de nuestros empleados de forma legal.

34 Extracción de Inteligencia Aumenta ventas. Reduce Costes. Genera Satisfacción. Identifica a tus Judas y tus trolls para no estar desprotegido ante enemigos. (Seguridad y protección legal) Análisis Identifica influenciadores, comunidades y agentes del cambio

35 Inteligencia e Investigación Advanced legal Analytics Herramientas y metodología de obtención, vigilancia y rastreo legales. GEOINT GEOreferenciación GEOmarketing GEOfencing Data mining, Big Data, Web intelligence, Open Source Intelligence OSINT, Social Media Intelligence SOCMINT etc.. Conversación Palabras Frecuentes Diagrama Social

36 Representar el perfil de Riesgo legal. Identifica a tus detractores de marca, tráficos ilícitos como medida preventiva legal. Puede la Inteligencia y la Investigación Privada servir de ayuda? Proporcionar una herramienta legal flexible para descubrir e identificar las personas jurídicas o físicas que están implicadas. Pruebas Válidas ante las autoridades judiciales. Proteger y entender mejor a tu cliente. Decisiones basadas en hechos y evidencias. INTELLIGENCE BRAND PROTECTOR INVESTIGATION (24x7x365)

37 Social media compliance

38 SOCIAL MEDIA COMPLIANCE 1. Protección de los derechos de propiedad intelectual e industrial de la empresa (patentes, marcas, sitios web y sus contenidos, software, etc.) 2. Registrar los nombres de dominio. 3. Cumplir con la normativa de protección de datos personales y mantener una política de seguridad de la información 4. Cumplir con la normativa de comercio electrónico (políticas de compra, contratación, devoluciones, derechos de desistimiento, derechos de información) si vendemos online.

39 Acciones legales

40 1.- Derecho al honor Regulación El derecho al honor, la intimidad y la propia imagen están recogidos en el artículo 18 de la CE + Ley Orgánica 1/1982, de 5 de mayo.

41 Derecho al honor Vs. Derecho a la información y libertad de expresión (jurisprudencia Tribunal Supremo) Derecho al honor vs Derecho a la información La primacía de uno u otro se determinará caso por caso, según las concretas circunstancias Cuando se produce una colisión entre ambos derechos debe prevalecer la protección del derecho a la información siempre que su objeto tenga interés general, es decir, verse sobre asunto de relevancia pública por la materia y por las personas y la información sea veraz ( ) Derecho al honor vs Libertad de expresión ( ) los requisitos que debe reunir la información para que la libertad inherente a ella deba ser considerada prevalente respecto al derecho al honor son, en suma, los de interés general, veracidad y exposición no injuriosa o insultante.

42 Qué se considera información veraz? - Información debidamente contrastada o comprobada según los cánones de la profesionalidad informativa, excluyendo invenciones, rumores o meras insidias (STS de 30 de junio de 2006) - No se exige una veracidad absoluta o plena (SSTS 25 de enero y 31 de julio de 2002, y 9 y 19 de julio de 2004); ( ) caben errores o desviaciones que no alteren la verdad esencial de la afirmación (SSTS 25 de enero y 31 de julio de 2002, y 9 y 19 de julio de 2004) - la veracidad exigible no es sinónima de verdad objetiva e incontestable (S. 4 de marzo de 2000 y 9 de julio de 2004), y no equivale a realidad incontrovertible de los hechos (SS 18 de abril de 2000 y 9 de julio de 2004) - es suficiente que la información obtenida y difundida sea el resultado de una búsqueda que asegure la seriedad del esfuerzo informativo (SSTS 6 y 9 de julio y 2 de septiembre de 2004, 18 de octubre de 2005, 9 de marzo de 2006

43 Artículo 401 CÓDIGO PENAL Usurpación de identidad El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años.

44

45 2.- Derecho de rectificación Ley Orgánica 2/1984, sobre el derecho de rectificación -Esta ley prevé la posibilidad de publicar una rectificación de una información que pueda afectar a la reputación de una empresa. -El art. 1 declara que toda persona, natural o jurídica, tiene derecho a rectificar la información difundida, por cualquier medio de comunicación social, de hechos que le aludan, que considere inexactos y cuya divulgación pueda causarle perjuicio.

46 3.- Marcas y Nombres de Dominio - Acciones legales por vulneración de derechos marcarios y/o acciones de competencia desleal - Procedimientos de resolución extrajudicial de conflictos en materia de nombres de dominio (OMPI, Red.es) + acciones judiciales

47 Técnicas de Keyword advertising Ejemplo: Caso Interflora v Marks & Spencer (2013, Chancery Division).UK RIESGO DE CONFUSIÓN M&S pujó por la palabra INTERFLORA como keyword, sin dejar claro al consumidor que no había relación entre Interflora y M&S, generando confusión. El juez condenó a M&S por el riesgo de confusión para los consumidores, que podían considerar que el servicio de envío de flores de M&S era de Interflora.

48 4.- Propiedad intelectual y competencia desleal Artículo 270 Delito contra la propiedad intelectual Será castigado con la pena de prisión de seis meses a dos años y multa de 12 a 24 meses quien, con ánimo de lucro y en perjuicio de tercero, reproduzca, plagie, distribuya o comunique públicamente, en todo o en parte, una obra literaria, artística o científica, o su transformación, interpretación o ejecución artística fijada en cualquier tipo de soporte o comunicada a través de cualquier medio, sin la autorización de los titulares de los correspondientes derechos de propiedad intelectual o de sus cesionarios. Artículo 273 delito contra la propiedad industrial 1. Será castigado con la pena de prisión de seis meses a dos años y multa de 12 a 24 meses el que, con fines industriales o comerciales, sin consentimiento del titular de una patente o modelo de utilidad y con conocimiento de su registro, fabrique, importe, posea, utilice, ofrezca o introduzca en el comercio objetos amparados por tales derechos.

49 Cuidado con los derechos de autor en redes sociales!

50 Posibles soluciones para legalizar nuestros contenidos Contar con un banco de fotos propio o de terceros Incluir una cláusula de cesión de derechos de imagen de los participantes en concursos y promociones organizados por la empresa para su posterior utilización Utilizar imágenes sujetas a Creative Commons de las cuales el código CC permita su utilización

51 5.- Comentarios con relevancia penal Delito de calumnias: Artículo 205 Es calumnia la imputación de un delito hecha con conocimiento de su falsedad o temerario desprecio hacia la verdad. Delito de injurias Artículo 208 Es injuria la acción o expresión que lesionan la dignidad de otra persona, menoscabando su fama o atentando contra su propia estimación.

52 Recomendaciones 1. Cuidar y definir la identidad digital corporativa 2.Elaborar una estrategia comercial y legal adecuada para gestionar la reputación online de una empresa 3.En caso de vulneración de la reputación online, comunicar y requerir al infractor por vía extrajudicial (para que retire o modifique el contenido infractor) 4.- Utilización de los canales de denuncia internos de las redes sociales/buscadores (Facebook, Twitter, Youtube o Google) 5. Si el requerimiento no da resultado, adoptar las medidas legales oportunas.

53 MUCHAS GRACIAS! José Mª Mikel