Iniciativa de Red Global Protegiendo y promoviendo la libertad de expresión y la privacidad en las tecnologías de información y comunicaciones



Documentos relacionados
Iniciativa de Red Global Protegiendo y promoviendo la libertad de expresión y la privacidad en las tecnologías de información y comunicaciones

Principios De Manila Sobre Responsabilidad De Los Intermediarios

Diálogo de la industria de las telecomunicaciones: Principios sobre libertad de expresión y privacidad

Iniciativa de Red Global Protegiendo y promoviendo la libertad de expresión y la privacidad en las tecnologías de información y comunicaciones

Marco de Juego Responsable

GRUPO DE ACCIÓN SOBRE LA CAPACIDAD LEGAL SEGÚN LA CONVENCION

Plan de Estudios. Maestría en Seguridad Informática

Declaración de Derechos Humanos. PACIFIC RUBIALES ENERGY CORP. Y SUS SUBSIDIARIAS (Colectivamente, la Corporación )

Política. Anticorrupción. Tenemos la energía de la gente del norte

Marco de Juego Responsable

Lista de la Verificación de la Gestión de la Seguridad y Salud Ocupacional 1

CÓDIGO DE CONDUCTA DEL GRUPO EMPRESARIAL REDEXIS GAS

CÓDIGO DE BUENAS PRÁCTICAS

ANEXO VI REFERIDO EN EL ARTÍCULO 2.3 EN RELACIÓN CON LA ASISTENCIA ADMINISTRATIVA MUTUA EN ASUNTOS ADUANEROS

SUNEDISON, INC. Septiembre 2013 POLÍTICA DE ANTICORRUPCIÓN EN EL EXTRANJERO

DE RESPONSABILIDAD GLOBAL

Política de derechos humanos de Enersis S.A.

CAPÍTULO 14 COMERCIO ELECTRÓNICO

GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP

Estándares para socios comerciales de Nidera

Guía y Plantilla para la Elaboración de Planes de Acción Nacionales

Protección del Patrimonio Tecnológico

4.2 Mecanismos de consulta. Recomendación

GUÍA METODOLÓGICA PARA LA ELABORACIÓN DE LA POLÍTICA DE UN SISTEMA INTEGRADO DE GESTIÓN

A. Compromiso de Ecolab con la Protección de la Privacidad de Datos

Plan de transición de la certificación con las normas ISO 9001 e ISO 14001, versión Fecha de Emisión:

Introducción. Ciclo de vida de los Sistemas de Información. Diseño Conceptual

Estándar de Supervisión Actual-Futura

Norma ISO 9001:2015. Cuáles son los cambios presentados en la actualización de la Norma?

Norma Internacional ISO 9001:2008: Sistemas de Gestión de la Calidad- Requisitos. 4. Sistema de Gestión de la Calidad

Política de Privacidad y Tratamiento de Datos Personales Cliente y/o usuario

Plan provincial de Producción más limpia de Salta

Política de derechos humanos

Introducción. La diferenciación positiva de las empresas de APROSER

Marco de Juego Responsable

CAPÍTULO 14 COMERCIO ELECTRÓNICO

PRC-DTI-006 Administración de Roles de los Sistemas de Información de la DTI Procedimiento Dirección de TI - COSEVI

AVISO DE PRACTICAS DE PRIVACIDAD

1. Marco conceptual sobre liderazgo facultado

Propuestas al proyecto de Observación General sobre el artículo 7 del Pacto Internacional de Derechos Económicos, Sociales y Culturales (PIDESC)

Panorama general. Estructura de los organismos electorales. 6. Organismos electorales. Integración de los organismos electorales

Directrices sobre una definición estadística de empleo en el sector del medio ambiente

COMPROMISO DE BBVA EN MATERIA DE DERECHOS HUMANOS

POLITICA DE GESTIÓN INTEGRAL DE RIESGOS

Una ventana a los cambios de la norma ISO/IEC 17025

Civismo empresarial en la economía mundial. El Pacto Mundial

Principales preocupaciones de derechos humanos sobre el borrador de las políticas de salvaguardia del Banco Mundial

1 Organizaciones no gubernamentales

Unidad 5: ISO Introducción y objetivos

EL SISTEMA DE PROTECCIÓN INTEGRAL

NORMA DE CARÁCTER GENERAL N 341 INFORMACIÓN RESPECTO DE LA ADOPCIÓN DE PRÁCTICAS DE GOBIERNO CORPORATIVO. (ANEXO al 31 de diciembre de 2014)

Gerència de Recursos Direcció del Sistema Municipal d Arxius POLÍTICA DE GESTIÓN DOCUMENTAL DEL AYUNTAMIENTO DE BARCELONA

INFORMACIÓN GENERAL RESPONSABLES. NOMBRE: Junta Directiva Grupo Nutresa S.A. CARGO: NOMBRE: CARGO: AÑO MES DÍA AÑO MES DÍA

ESPECIFICACIONES TÉCNICAS DEL PROCESO DE ATENCIÓN AL CIUDADANO

Subgerencia General Auditoría General

LABORATORIOS. Mayeline Gómez Agudelo

Reglamento de la Comisión de Auditoría y Control de Banco de Sabadell, S.A.

Políticas de seguridad de la información. Empresa

DECLARACIÓN INTERNACIONAL DE PRÁCTICAS DE AUDITORÍA COMERCIO ELECTRÓNICO EFECTO EN LA AUDITORÍA DE ESTADOS FINANCIEROS (Vigente)

POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES. Departamento de Estudios y Gestión Estratégica

PORTAFOLIO DE SERVICIOS

Una estrategia de Juego Responsable en Espan a

ESTE AVISO DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR LA INFORMACIÓN MÉDICA DE USTED Y CÓMO USTED PUEDE OBTENER ESTA INFORMACIÓN.

CAPÍTULO VIII OBSTÁCULOS TÉCNICOS AL COMERCIO

ASISTENCIA ADMINISTRATIVA MUTUA EN MATERIA DE ADUANAS ARTÍCULO 1. Definiciones

Legitimación del Canal de Denuncia en cumplimiento de la LOPD. Línea Whistleblowing

Legitimación del Canal de Denuncia en cumplimiento de la LOPD. Línea Whistleblowing

Guía para la Capacitación en el Servicio y Educación de Preservicio Relativa al DIU

OBJETIVOS GENERALES DEL AUDITOR INDEPENDIENTE Y CONDUCCIÓN DE UNA AUDITORÍA, DE ACUERDO CON LAS NORMAS INTERNACIONALES DE AUDITORÍA

Capítulo 7. Obstáculos Técnicos al Comercio. 2. No obstante lo dispuesto en el párrafo 1, este Capítulo no se aplica a:

Sistema de Administración de la Calidad ISO 9001:2008 PSAC 6.2.2

EMPRESAS AQUACHILE S.A. ANEXO NCG No. 341

IAP ENTORNOS INFORMATIZADOS CON SISTEMAS DE BASES DE DATOS

Datos sobre FSMA. Norma propuesta sobre las acreditaciones de los auditores externos. Sumario

LA DECLARACIÓN DE MONTREAL SOBRE LA DISCAPACIDAD INTELECTUAL AFIRMANDO que las personas con discapacidades intelectuales, al igual que los

Política Nacional en Discapacidad (PONADIS)

Proyecto DIALOGANDO Panamá

EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA

Empresas y derechos humanos

MANUAL INSTITUCIONAL DE CARGOS

Adopción SÍ NO PRÁCTICA. 1.- Del funcionamiento del Directorio.

SECCIÓN AU 705 MODIFICACIONES A LA OPINIÓN EN EL INFORME DEL AUDITOR INDEPENDIENTE

Adopción: Asamblea General de la ONU Resolución 53/144, 09 de diciembre de 1998

IMPERATIVOS PARA LA CONDUCTA ÉTICA DEL SERVIDOR PÚBLICO QUE INTERVIENE EN LA CONTRATACIÓN DE BIENES Y SERVICIOS DEL ESTADO

POLITICA DE PRIVACIDAD Y PROTECCION DE DATOS PERSONALES

DERECHOS DE LAS PERSONAS MIGRANTES, REFUGIADAS Y SOLICITANTES DE ASILO Priorización para la construcción de la Agenda

DIRECTRIZ DE ICC/ESOMAR SOBRE MANTENIMIENTO DE LAS DISTINCIONES ENTRE LA INVESTIGACIÓN DE MERCADO Y EL MARKETING DIRECTO

CUESTIONARIO DE AUTOEVALUACIÓN

Capítulo 14 Solución de Controversias

POLÍTICA DE GESTIÓN HUMANA

GERENCIA DE INTEGRACIÓN

ISO14001: disponer de un certificado bajo la versión de 2008 en vigor - superar una auditoria bajo los requisitos de la nueva versión

Responsabilidad social empresaria/ Desarrollo sostenible Rol del auditor interno. Mariella de Aurrecoechea, CIA Setiembre, 2012

Background on the FDA Food Safety Modernization Act (FSMA)

ORDENANZA REGULADORA DE LA SEDE ELECTRÓNICA Y DEL REGISTRO ELECTRÓNICO DEL CONSORCIO DE AGUAS DE BILBAO-BIZKAIA.

Figure 16-1: Phase H: Architecture Change Management

INDICE INTRODUCCIÓN... 2 OBJETIVO... 2 PRINCIPIOS GENERALES Buen Gobierno y transparencia Respeto al entorno y medio ambiente...

PROCESO DE UN TRATADO DE LA ONU SOBRE EMPRESA Y DERECHOS HUMANOS

Norma de Desempeño 2 Rev 0.1 Trabajo y condiciones laborales

El Código fue adoptado originariamente por el Consejo de Administración en el año 2008 y posteriormente revisado y actualizado en el año 2013.

Transcripción:

Iniciativa de Red Global Protegiendo y promoviendo la libertad de expresión y la privacidad en las tecnologías de información y comunicaciones Pautas de Implementación para los Principios de Libertad de Expresión y Privacidad 1. Propósito de este documento 2. Toma responsable de decisiones en la empresa 3. Libertad de expresión 4. Privacidad 5. Colaboración entre múltiples interesados 6. Gobernabilidad, rendición de cuentas y transparencia Anexo A: Definiciones 1. Propósito de este documento Los Principios de Libertad de Expresión y Privacidad ( los Principios ) se han creado para brindar dirección y orientación a la industria de Tecnología de Información y Comunicaciones ( TIC ) y a sus interesados en la protección y promoción del disfrute de estos derechos humanos en todo el mundo. Estas Pautas de Implementación brindan detalles adicionales sobre el modo en que las empresas participantes pondrán en práctica los Principios. El propósito de este documento es: Describir un conjunto de acciones dirigidas al cumplimiento de los Principios. Orientar a las empresas sobre cómo implementar los Principios. Como se describe en el Marco anexo de Gobernabilidad, Rendición de cuentas y Aprendizaje, cada empresa participante será evaluada respecto a su avance en implementar los Principios después de dos años y anualmente a partir de entonces. La eficacia de estas Pautas de Implementación se analizará y evaluará al aumentar la experiencia en la implementación de los Principios. El proceso de revisión incluirá: Eliminar, modificar o agregar pautas, según sea apropiado. Considerar la elaboración de diferentes versiones de las Pautas de Implementación que se puedan ajustar a regiones o sectores específicos. 2. Toma responsable de decisiones en la empresa Análisis, supervisión y liderazgo de la junta Las juntas de las empresas participantes incorporarán el impacto de las operaciones de la empresa sobre la libertad de expresión y la privacidad en el análisis del negocio que hace la junta. 1

La junta: Recibirá y evaluará los reportes periódicos de la gerencia sobre cómo se están implementando los compromisos presentados en los Principios. Analizará el riesgo para la libertad de expresión y la privacidad dentro del proceso global de análisis de gestión de riesgo. Participará en la capacitación sobre riesgo para la libertad de expresión y la privacidad como parte de la capacitación global de la junta. Orientación de aplicación: Junta podría significar la junta gerencial o la junta ejecutiva si estos términos son más apropiados para la estructura de la empresa participante. Evaluaciones de impacto sobre los derechos humanos Las empresas participantes emplearán las evaluaciones de impacto sobre los derechos humanos para identificar circunstancias en que la libertad de expresión y la privacidad pueden estar en riesgo o promoverse y desarrollará estrategias apropiadas de mitigación de riesgo al: Analizar y modificar procedimientos internos para responder a las demandas del gobierno de datos de usuarios o restricciones de contenido en los mercados existentes. Entrar a nuevos mercados, particularmente aquellos donde la libertad de expresión y la privacidad no están bien protegidas. Analizar las políticas, procedimientos y actividades de posibles socios, inversionistas, proveedores y otras partes relacionadas pertinentes para proteger la libertad de expresión y la privacidad como parte de su proceso corporativo de debida diligencia. Diseñar e introducir nuevas tecnologías, productos y servicios. Las evaluaciones de impacto sobre los derechos humanos se realizarán con diferentes niveles de detalle y alcance, dependiendo del propósito de la evaluación de impacto. Sin embargo, las empresas participantes deben: Priorizar el uso de evaluaciones de impacto sobre los derechos humanos para los mercados, productos, tecnologías y servicios que presenten el mayor riesgo para la libertad de expresión y la privacidad o donde el potencial de promover los derechos humanos sea el máximo. Actualizar las evaluaciones de impacto sobre los derechos humanos con el tiempo, por ejemplo, cuando haya cambios importantes a las leyes, regulaciones, mercados, productos, tecnologías o servicios. Emplear recursos de grupos de derechos humanos, entidades gubernamentales, organizaciones internacionales y materiales desarrollados como parte de este proceso de múltiples interesados. Incluir una consideración de las leyes locales pertinentes en cada mercado y si los sistemas legales del país se ajustan a los requisitos del imperio de la ley. Utilizar aprendizaje de casos y precedentes de la vida real. Concentrarse en posibles socios, inversionistas, proveedores y otras partes relacionadas pertinentes involucradas en el negocio de la empresa participante en una 2

forma que afecte de manera significativa el papel de la empresa en respetar y proteger la privacidad y la libertad de expresión. Incorporar los resultados de las evaluaciones de impacto sobre los derechos humanos en los procesos de otras empresas, tales como evaluaciones de riesgo corporativo y debida diligencia. Socios, proveedores y distribuidores Las empresas participantes seguirán estos Principios y Pautas de Implementación en todas las circunstancias en que tengan control operativo. Cuando la empresa participante no tenga control operativo, hará su máximo esfuerzo por cerciorarse de que los socios comerciales, los inversionistas, proveedores, distribuidores y otras partes relacionadas pertinentes sigan estos Principios. Las empresas participantes deben concentrar sus esfuerzos en los socios comerciales, los inversionistas, proveedores, distribuidores y otras partes relacionadas pertinentes involucradas en el negocio de la empresa participante en una forma que afecte de manera significativa el papel de la empresa en respetar y proteger la libertad de expresión y la privacidad. La empresa participante debe priorizar las circunstancias donde tenga la mayor influencia y/o donde el riesgo para la libertad de expresión y la privacidad sea el máximo. Orientación de aplicación: Se supone que este método se adoptará en todos los contratos pertinentes firmados después de comprometerse con los Principios y en todos los contratos pertinentes preexistentes. Orientación de aplicación: Control operativo significa el poder, directo o indirecto, de dirigir o fijar la dirección de las políticas y la administración de la entidad. Esto puede hacerse por contrato, propiedad de acciones con derecho a voto o representación en la junta directiva o en un cuerpo gubernativo similar. Orientación de aplicación: Se reconoce que la influencia de las empresas participantes variará entre diferentes relaciones y arreglos contractuales. Véase la definición de máximo esfuerzo que se brinda en el anexo A. Integración a las operaciones de negocios Las empresas participantes desarrollarán estructuras internas apropiadas y tomarán medidas en todas sus operaciones de negocios para cerciorarse de que los compromisos presentados en los Principios se incorporen al análisis, la toma de decisiones y las operaciones de la empresa. Con el tiempo esto incluirá: Estructura La creación de un equipo de derechos humanos, dirigido por funcionarios de alto rango, que incluya la participación activa de la alta gerencia, para diseñar, coordinar y dirigir la implementación de los Principios. Orientación de aplicación: Este equipo puede basarse en las estructuras corporativas internas actuales, como equipos de responsabilidad social corporativa, política, privacidad o ética empresarial. Garantizar que los procedimientos relacionados con las demandas del gobierno que implican los derechos de libertad de expresión o privacidad de los usuarios sean 3

supervisados y firmados por un miembro apropiado y con un rango suficientemente alto de la gerencia de la empresa y que se documenten apropiadamente. Procedimientos Establecer procedimientos escritos que garanticen una implementación consistente de políticas que protejan la libertad de expresión y la privacidad y documenten el cumplimiento con estas políticas. La documentación y el cumplimiento de políticas deben ser lo suficientemente detallados para permitir un análisis interno y externo posterior. Establecer un medio de corrección cuando se identifiquen prácticas de negocios que sean inconsistentes con los Principios, incluidas medidas significativas para garantizar que no vuelvan a presentarse esas inconsistencias. Incorporar el cumplimiento de la libertad de expresión y la privacidad en los procesos de garantía, a fin de asegurar cumplimiento con los procedimientos presentados en los Principios. Mantener un historial de solicitudes y demandas de las restricciones gubernamentales a la libertad de expresión y el acceso a la información personal. Empleados Comunicar los Principios a todos los empleados por medios tales como la intranet de la empresa e integrar el compromiso de la empresa con los Principios a través de programas de capacitación u orientación para los empleados. Brindar una capacitación más detallada a los empleados corporativos que tienen la máxima probabilidad de enfrentar desafíos a la libertad de expresión y la privacidad con base en evaluaciones de impacto sobre los derechos humanos. Esto puede incluir personal de las áreas de auditoría, cumplimiento, legal, mercadeo, ventas y desarrollo de negocios. Cuando resulte apropiado y factible, también se deben brindar programas de orientación y capacitación a los empleados de partes relacionadas pertinentes tales como socios, proveedores y distribuidores. Quejas y asistencia Desarrollar procedimientos de intensificación para los empleados que busquen orientación para implementar los Principios. Brindar mecanismos de denuncia u otros canales seguros mediante los cuales los empleados y otros interesados puedan reportar con confianza y en forma anónima las violaciones a los Principios sin temor a sufrir castigos o represalias por hacerlo. Nota: Por ejemplo, cada empresa podría nombrar o designar un defensor o auditor interno para monitorear las prácticas de negocios de la empresa relacionadas con la libertad de expresión y la privacidad. 4

3. Libertad de expresión Demandas del gobierno, leyes y regulaciones Las empresas participantes alentarán a los gobiernos a ser específicos, transparentes y consistentes en las demandas, leyes y regulaciones ( restricciones gubernamentales ) que se emiten para restringir la libertad de expresión en línea. Los participantes también estimularán demandas del gobierno que sean consistentes con las leyes y los estándares internacionales sobre la libertad de expresión. Esto incluye interactuar en forma preventiva con los gobiernos para lograr un entendimiento compartido de la forma en que las restricciones gubernamentales se pueden aplicar en forma consistente con los Principios. Cuando se les pida restringir comunicaciones o eliminar contenido, las empresas participantes: Requerirán que los gobiernos sigan los procesos legales establecidos en el país al tratar de restringir la libertad de expresión. Interpretarán las restricciones y demandas gubernamentales a fin de minimizar el efecto negativo sobre la libertad de expresión. Interpretarán la competencia de la autoridad del gobierno a fin de minimizar el efecto negativo sobre la libertad de expresión. Orientación de aplicación: Se reconoce que la naturaleza de la competencia en Internet es un asunto sumamente complejo que estará sujeto a definiciones e interpretaciones legales cambiantes con el tiempo. Buscarán aclaración o modificación de funcionarios autorizados cuando las restricciones gubernamentales parezcan excesivamente amplias, no requeridas por la ley nacional o parezcan inconsistentes con las leyes y estándares internacionales de derechos humanos sobre libertad de expresión. Orientación de aplicación: Excesivamente amplias podría significar, por ejemplo, cuando se restringe más información que lo que se esperaría razonablemente con base en el propósito expresado de la solicitud. Solicitarán comunicaciones claras por escrito del gobierno que expliquen la base legal para las restricciones gubernamentales a la libertad de expresión, incluido el nombre de la entidad gubernamental solicitante y el nombre, título y firma del funcionario autorizado. Orientación de aplicación: Las demandas por escrito son preferibles, aunque se reconoce que hay ciertas circunstancias, tales como cuando la ley permite demandas verbales y situaciones de emergencia, en que las comunicaciones serían orales más bien que escritas. Abordarán políticas y procedimientos para lidiar con la forma en que la empresa responderá en los casos en que los gobiernos no brinden una directriz por escrito o no se adhieran al procedimiento legal del país. Estas políticas y procedimientos incluirán una consideración de cuándo objetar dichas demandas del gobierno. Objetarán al gobierno en los tribunales nacionales o buscarán la asistencia de autoridades gubernamentales pertinentes, entidades internacionales de derechos humanos u organizaciones no gubernamentales al enfrentarse a una restricción del 5

gobierno que parezca inconsistente con las leyes o procedimientos nacionales o las leyes y estándares internacionales de derechos humanos sobre libertad de expresión. Orientación de aplicación: Se reconoce que no es práctico ni deseable que las empresas participantes objeten en todos los casos. Más bien, las empresas participantes pueden seleccionar casos con base en una gama de criterios tales como el posible impacto beneficioso sobre la libertad de expresión, la probabilidad de éxito, la severidad del caso, el costo, el carácter representativo del caso y si el caso es parte de una tendencia mayor. Orientación de aplicación: Las políticas y los procedimientos adoptados por las empresas participantes abordarán situaciones en que los gobiernos pueden hacer demandas mediante representantes y otros terceros para evadir los procedimientos legales del país. Comunicaciones con los usuarios Las empresas participantes tratarán de operar en una forma transparente cuando el gobierno les pida eliminar contenido o limitar de algún otro modo el acceso a la información y las ideas. Para lograr esto, y a menos que lo prohíba la ley, las empresas participantes: Revelarán claramente a los usuarios las leyes y políticas generalmente aplicables que requieren que la empresa participante elimine o limite el acceso al contenido o restrinja las comunicaciones. Revelarán claramente a los usuarios las políticas y procedimientos de la empresa para responder a las demandas del gobierno respecto a eliminar o limitar el acceso al contenido o restringir las comunicaciones. Notificarán en forma clara, prominente y oportuna a los usuarios cuando la empresa participante haya eliminado o bloqueado el acceso a contenido específico o cuando las comunicaciones hayan sido limitadas por la empresa participante debido a restricciones del gobierno. La notificación debe incluir la razón de la medida y explicar con qué autoridad se tomó la medida. 4. Privacidad Recolección de datos Las empresas participantes evaluarán el riesgo de derechos humanos relacionado con la recolección, almacenamiento y retención de información personal en las jurisdicciones donde operen y desarrollarán estrategias apropiadas de mitigación para enfrentar estos riesgos. Demandas del gobierno, leyes y regulaciones Las empresas participantes alentarán a los gobiernos a ser específicos, transparentes y consistentes en las demandas, leyes y regulaciones ( demandas gubernamentales ) que se emiten en relación con la privacidad en línea. Las empresas participantes también estimularán demandas del gobierno que sean consistentes con las leyes y estándares internacionales sobre privacidad. Esto incluye interactuar en forma preventiva con los gobiernos para lograr un entendimiento compartido de la forma en que las restricciones gubernamentales se pueden emitir e implementar en forma consistente con los Principios. 6

Las empresas participantes adoptarán políticas y procedimientos que especifiquen la forma en que la empresa evaluará y responderá a las demandas del gobierno para la revelación de información personal. Cuando se les pida brindar información personal a las autoridades gubernamentales, las empresas participantes: Interpretarán e implementarán en forma estricta las demandas del gobierno que comprometan la privacidad. Buscarán aclaración o modificación de funcionarios autorizados cuando las demandas del gobierno parezcan excesivamente amplias, ilegítimas, no requeridas por la ley aplicable o inconsistentes con las leyes y estándares internacionales de derechos humanos sobre privacidad. Orientación de aplicación: Excesivamente amplias podría significar, por ejemplo, cuando se solicita más información personal que lo que se esperaría razonablemente con base en el propósito expresado de la solicitud. Solicitarán comunicaciones claras, preferiblemente por escrito, que expliquen la base legal para las demandas del gobierno de información personal, incluido el nombre de la entidad gubernamental solicitante y el nombre, título y firma del funcionario autorizado. Orientación de aplicación: Las demandas por escrito son preferibles, aunque se reconoce que hay ciertas circunstancias, tales como cuando la ley permite demandas verbales y situaciones de emergencia, en que las comunicaciones serían orales más bien que escritas. Requerirán que los gobiernos sigan los procesos legales establecidos en el país al procurar el acceso a información personal. Abordarán políticas y procedimientos para lidiar con la forma en que la empresa responderá cuando las demandas del gobierno no incluyan una directriz por escrito o no se adhieran al procedimiento legal establecido. Estas políticas y procedimientos incluirán una consideración de cuándo objetar dichas demandas del gobierno. Interpretarán en forma estricta la competencia de la autoridad gubernamental para acceder a la información personal, tal como limitar el cumplimiento a los usuarios de ese país. Orientación de aplicación: Se reconoce que la naturaleza de la competencia en Internet es un asunto sumamente complejo que estará sujeto a definiciones e interpretaciones legales cambiantes con el tiempo. Objetarán al gobierno en los tribunales nacionales o buscarán la asistencia de autoridades pertinentes, entidades internacionales de derechos humanos u organizaciones no gubernamentales al enfrentarse a una demanda del gobierno que parezca inconsistente con las leyes o procedimientos nacionales o las leyes y estándares internacionales de derechos humanos sobre privacidad. Orientación de aplicación: Se reconoce que no es práctico ni deseable que las empresas participantes objeten en todos los casos. Más bien, las empresas participantes pueden seleccionar casos con base en una gama de criterios tales como el posible impacto beneficioso sobre la privacidad, la probabilidad de éxito, la severidad del caso, el costo, el carácter representativo del caso y si el caso es parte de una tendencia mayor. 7

Orientación de aplicación: Las políticas y los procedimientos adoptados por las empresas participantes abordarán situaciones en que los gobiernos pueden hacer demandas mediante representantes y otros terceros para evadir los procedimientos legales del país. Comunicaciones con los usuarios Las empresas participantes tratarán de operar en una forma transparente cuando se les pida brindar información personal a los gobiernos. Para lograr esto, las empresas participantes: Revelarán a los usuarios, en un lenguaje claro, cuáles leyes y políticas generalmente aplicables del gobierno requieren que la empresa participante brinde información personal a las autoridades del gobierno, a menos que dicha revelación sea ilegítima. Revelarán a los usuarios, en un lenguaje claro, qué información personal reúne la empresa participante y las políticas y procedimientos de la empresa participante para responder a las demandas del gobierno respecto a información personal. Evaluarán en forma continua las medidas para apoyar eficazmente la transparencia de los usuarios respecto a las prácticas de recolección, almacenamiento y retención de datos de la empresa. Orientación de aplicación: Las empresas participantes trabajarán con la Organización para crear conciencia entre los usuarios respecto a sus alternativas para proteger la privacidad de su información personal y la importancia de las prácticas de datos de la empresa al realizar estas elecciones. 5. Colaboración entre múltiples interesados Ocupación en la política pública Los participantes estimularán a los gobiernos e instituciones internacionales a adoptar políticas, prácticas y medidas que sean consistentes con los Principios y que los promuevan. En forma individual o colectiva, los participantes: Se asociarán con funcionarios gubernamentales para promover el imperio de la ley y la reforma de leyes, políticas y prácticas que infrinjan la libertad de expresión y la privacidad. Orientación de aplicación: Promover el imperio de la ley y la reforma podría incluir capacitación en el imperio de la ley, creación de capacidad con instituciones ligadas a la ley y adopción de posiciones de política pública o educación externa. Entablarán conversaciones con los gobiernos nacionales para promover el entendimiento de los Principios y apoyar su implementación. Estimularán contactos directos de gobierno a gobierno para apoyar dicho entendimiento e implementación. Alentarán a los gobiernos, organizaciones internacionales y entidades a llamar la atención a los peores casos de violación de los derechos humanos de libertad de expresión y privacidad. 8

Reconocerán la importancia de iniciativas dirigidas a identificar, prevenir y limitar el acceso a actividades ilegales en línea tales como explotación infantil. Los Principios y Pautas de Implementación no buscan alterar la intervención de los participantes en dichas iniciativas. Los participantes se abstendrán de entrar en acuerdos voluntarios que requieran que ellos limiten la libertad de expresión o la privacidad de los usuarios en forma inconsistente con los Principios. Los acuerdos voluntarios adoptados antes de comprometerse con los Principios y que se ajusten a este criterio se deben revocar en el plazo de tres años después de comprometerse con los Principios. Orientación de aplicación: Se reconoce que los participantes pueden adoptar diferentes posiciones respecto a propuestas específicas de política pública o estrategias, en la medida en que estas sean consistentes con estos Principios Foro interno de asesoría Un Foro Asesor confidencial y de múltiples interesados brindará orientación a las empresas participantes respecto a desafíos y oportunidades emergentes para la promoción de la libertad de expresión y la privacidad. Foros externos de aprendizaje de múltiples interesados Los participantes promoverán el diálogo y el entendimiento global de los Principios y comunicarán lo aprendido respecto a su implementación. Los participantes trabajarán con una amplia gama de empresas interesadas, asociaciones de la industria, organizaciones no gubernamentales de defensoría y otras organizaciones de la sociedad civil, universidades, gobiernos e instituciones internacionales. Los participantes crearán un programa global de aprendizaje, colaboración y comunicación que identificará a interesados, temas y foros para actividades de aprendizaje, colaboración y comunicación. Orientación de aplicación: Esto podría incluir, por ejemplo, el Foro para la Gobernabilidad de Internet, la Unión Internacional de Telecomunicaciones, el Pacto Global de las Naciones Unidas y el Representante Especial del Secretario General de las Naciones Unidas sobre Derechos Humanos, así como corporaciones transnacionales y otras empresas comerciales. Parte de este programa de aprendizaje será un Foro Anual de Aprendizaje con Múltiples Interesados que se concentre en los derechos de libertad de expresión y privacidad, los escenarios específicos en los que estos derechos se ven afectados y otros asuntos más amplios relacionados con la implementación de los Principios. En los casos en que los participantes tengan actividades u operaciones en los mismos países tratarán de colaborar en el desarrollo de diálogos locales sobre asuntos destacados y pertinentes e inquietudes que surjan en esos lugares. Los participantes desarrollarán y compartirán herramientas, recursos, información y procesos innovadores que apoyen la implementación de los Principios. En el programa de aprendizaje se incluirá una consideración del papel que pueden desempeñar herramientas tales como cifrado, tecnologías de anonimización, mejoras de seguridad y tecnologías sustitutas en permitir a los usuarios gestionar sus experiencias con los medios y proteger la libertad de expresión y la privacidad. 9

6. Gobernabilidad, rendición de cuentas y transparencia Gobernabilidad Una Junta representativa de múltiples interesados supervisará esta iniciativa, descrita con más detalle en el documento anexo Marco de Gobernabilidad, Rendición de cuentas y Aprendizaje. Reporte sobre la implementación Habrá tres niveles distintos de reporte sobre el progreso en la implementación de los Principios, descritos con más detalle en el documento anexo Marco de Gobernabilidad, Rendición de cuentas y Aprendizaje. Evaluación independiente Habrá un sistema de evaluación independiente de la implementación de los Principios, descrito con más detalle en el documento anexo Marco de Gobernabilidad, Rendición de cuentas y Aprendizaje. Anexo A: Definiciones Libertad de expresión: La libertad de expresión se define con el Artículo 19 de la Declaración Universal de los Derechos Humanos (DUDH) y el Artículo 19 del Pacto Internacional de Derechos Civiles y Políticos (PIDCP) como sigue: DUDH: Todas las personas tienen derecho a la libertad de opinión y expresión; este derecho incluye la libertad de mantener opiniones sin interferencia y de buscar, recibir e impartir información e ideas por cualquier medio, sin importar las fronteras. PIDCP: 1. Todas las personas tendrán derecho a mantener opiniones sin interferencia. 2. Todas las personas tendrán derecho a la libertad de expresión; este derecho incluirá la libertad de buscar, recibir e impartir información e ideas de todo tipo, sin importar las fronteras, ya sea oralmente, por escrito o en forma impresa, en forma de arte o mediante cualquier otro medio que las personas elijan. 3. El ejercicio de los derechos señalados en el párrafo 2 de este artículo conlleva deberes y responsabilidades especiales. Por tanto, puede estar sujeto a ciertas restricciones, pero estas solo serán las que señale la ley y que se requieran para: (a) Respetar los derechos o la reputación de otras personas. (b) Proteger la seguridad nacional o el orden público o bien la salud o la moral del público. Privacidad: La privacidad se define con el Artículo 12 de la Declaración Universal de los Derechos Humanos (DUDH) y el Artículo 17 del Pacto Internacional de Derechos Civiles y Políticos (PIDCP) como sigue: 10

DUDH: Nadie será sometido a interferencia arbitraria en su privacidad, familia, hogar o correspondencia, ni a ataques a su honor y reputación. Todas las personas tienen derecho a la protección de la ley contra dichas interferencias o ataques. PIDCP: 1. Nadie será sometido a interferencia arbitraria o ilegítima en su privacidad, familia, hogar o correspondencia, ni a ataques ilegales a su honor y reputación. 2. Todas las personas tienen derecho a la protección de la ley contra dichas interferencias o ataques. Imperio de la ley: Un sistema de leyes transparentes, predecibles y accesibles e instituciones y procesos legales independientes que respetan, protegen, promueven y cumplen con los derechos humanos. Información personal: Los participantes están conscientes del rango de las definiciones para información personal o información identificable personalmente y reconocen que estas definiciones varían entre jurisdicciones. Estas Pautas de Implementación usan el término información personal e interpretan que significa información que puede, por sí sola o en conjunto, usarse para identificar o localizar a una persona (tal como nombre, dirección de correo electrónico o información para facturación) o bien información que se puede vincular razonablemente, de manera directa o indirecta, con otra información para identificar o localizar a una persona. Usuario: Cualquier persona que use un servicio de comunicaciones electrónicas a disposición del público, con fines privados o de negocios, sea o no que esté suscrita a este servicio. Máximo esfuerzo: La empresa participante tomará, de buena fe, medidas razonables para lograr el mejor resultado en las circunstancias del momento y llevar el proceso a su conclusión lógica. 11