Nuevas fronteras de la privacidad – Perspectivas canadienses

Conferencia a la Presentación del Memorándum de Montevideo

México
3 de diciembre de 2009

Palabras de Chantal Bernier
Comisionado adjunto para la protección de la intimidad en Canadá

English version
Version française

---

Es de verdad un honor estar aquí, en un país amigo de Canadá y en una asamblea tan prestigiosa.

Hemos empezado el día con una presentación sobre el Memorándum de Montevideo.

Hay un vínculo especial entre Canadá y el Memorándum. Primero, por la contribución financiera de nuestro Cientro de investigación en desarrollo internacional, IDRC, que permitió l’elaboracíon del Memorándum, y mi participación en las discusiones en Montevideo. Segundo, porque ambos Canadá y el Memorándum exploran nuevas fronteras de la privadad.

Canadá, con el desarrollo de una amplia investigación en las prácticas de Facebook y el Memorándum de Montevideo con sus disposiciones que ofrecen a legisladores, autoridades educativas y empresas de redes sociales una referencia para definir esas nuevas fronteras: los límites que no se deben transgredir por respecto a la privacidad.

Varias veces se ha dicho que Internet no tiene fronteras – es verdad. Pero la privacidad, si. Por eso, el titulo de mi presentación.

Porque nuevas fronteras? Porque el Internet constituye un nuevo espacio de vida, un espacio de compras, un espacio de relaciones, un espacio de encuentros, donde la privacidad es sometida a nuevas presiones, todavía sin límites claros. Estadísticas de comScore revelan que más de mil millones de personas de 15 años o más han visitado Internet en 2008. Diez ocho por ciento de esos son de Norte America, siete por ciento de America latina.

El desafío, particularmente en relación a los jóvenes, es establecer esas nuevas fronteras,

• en un espacio abierto y transterritorial
• que ofrece a la vez anonimatito y exposición
• que genera sus propia cultura de interacción y sus propios desafíos de interacción
• ambos inéditos, y, mas importante,
• frente a une población vulnerable.

La primordial intención que quiero proyectar en mi presentación es ilustrar como la Oficina de la Comisión de protección de la privacidad canadiense puso una definición mas clara de las fronteras de la privacidad en Internet y como intentaremos proseguir en esa dirección.

Mi presentación será en cuatro partes,

• Primero, explicaré el contexto social y jurídico en Canadá, que determina el ámbito de nuestro trabajo.
• Segundo, explicaré la problemática general en Canadá relacionada a las redes sociales para después enfocarme sobre la problemática específica a los jóvenes.
• Tercero, voy a hablar de la investigación desarrollada frente a Facebook y su proceso.
• Finalmente, quiero exponer algunas estrategias frente a la cuestión general de la privacidad de los jóvenes en el Internet.

Primero, un retrato social y jurídico de Canadá en relación a la privacidad.

1. Contexto social y jurídico

1.1  Contexto social

De toda la población canadiense que cuenta con 33 millones de personas, casi 12 millones tienen una cuenta en Facebook.

De esos 12 millones,

1. 1.9 son muy jóvenes – tienen entre 13 y 18 años
2. 3.3 tienen entre 18 y 24 años
3. De todas las edades, el 56 por ciento son mujeres.

Actualmente, jóvenes se comunican tanto por Internet que por teléfono.

1.2  Contexto jurídico

Habiendo visto un retrato social, miramos ahora el contexto jurídico.

El régimen jurídico canadiense por la protección de la vida privada es dividido, pero sólido.

Es dividido porque el Canadá es una federación con repartición constitucional de las competencias entre el gobierno federal y las provincias y territorios. El gobierno federal tiene competencia por todo lo que es nacional, internacional o Inter-provincial y las provincias y territorios, tienen competencia por asuntos de aplicación local.

Lo que significa que,

1. Tenemos una ley federal de protección de la vida privada en relación al sector público federal – 250 instituciones federales son sometidas á la ley federal de protección de datos personales.
2. Una ley federal de protección de la vida privada en relación al sector privado que se aplica únicamente en provincias que no tienen una ley establecida en ese campo.
3. Leyes provinciales que se aplican al sector público provincial.
4. En ciertas provincias, leyes provinciales se aplican al sector privado.

Además, como parte de la constitución, la "Charte des droits et libertés", en inglés "Charter of Rights and Freedoms" protege el direcho fundamental a la privacidad.

El código penal contiene también disposiciones pertinentes. En ese sentido, la semana pasada el gobierno federal presentó un proyecto de ley obligando telecomunicadores a alertar la policía de la existencia de sitios de pornografía junevil.
Ese régimen es sólido porque

1. Incluye protección constitucional del derecho a la vida privada
2. Es apoyado de una estructura de conformidad asegurada por oficinas provinciales y federal que proporcionan los recursos y la independencia necesaria al desarrollo de sus funciones.

Eso es, en general, el cuadro normativo de la protección de la vida privada en Canadá y, por lo tanto, la herramienta jurídica de la protección de la vida privada de los jóvenes. Entonces, empezó con la problemática general.

3. Problemática general de las redes sociales

De la experiencia canadiense, tenemos tres grandes preocupaciones, en general:

1. Amplitud de difusión, desconocida y incontrolable por el usuario
2. Conservación excesiva de datos personales por las empresas que no es bien entendida por los usuarios utilización segundaria, non-autorizada de datos personales – por ejemplo, por fines de marketing.
3. Intrusiones por parte, por ejemplo, de los empresarios o patrones o de compañías de seguros.

Esas preocupaciones que se desarrollan a nivel general tienen mas impacto hacia los jóvenes. Y a esas preocupaciones generales se adicionan preocupaciones específicas a ellos. Nuestras investigaciones demuestran que los jóvenes en Canadá, y talvez por todo el mundo:

• No tienen el conocimiento necesario en los parámetros de confidencialidad de sitios Internet y, en consecuencia, no dan el consentimiento informado a esos parámetros en que se requiere a su protección,
• Tienen un sentido de la privacidad diferente de los adultos, incluyendo empresarios o patrones potenciales,
• Son victimas de predadores, intimidación y robo de identidad.

Mas precisamente, en el invierno de 2009, hemos tenidos grupos de enfoque con circa 150 jóvenes en varias partes de Canadá para descubrir tendencias y actitudes. Eso es lo que hemos encontrado:

1. Jóvenes tienen una expectativa de privacidad sin fundamento en sus relaciones vía Internet.
2. Jóvenes ponen toda la responsabilidad por su privacidad en las compañas de redes sociales.
3. Los jóvenes difunden su información muy ampliamente – por ejemplo, pueden tener hasta 800 "amigos" en Facebook.
4. Finalmente, jóvenes son más o menos conscientes del acceso y utilización de sus datos personales por tercera personas – por ejemplo, por fines de marketing o empleo.

Una investigación proporcionada por la Universidad Ryerson, patrocinada por la Oficina de la Comisión de la protección de privacidad de Canadá, revela que los jóvenes están preocupados por su privacidad pero tienen una concepción de la privacidad muy diferente a la de los adultos.

La discrepancia reside en eso: los jóvenes consideran que su información, aunque disponible sobre una red social, permanece privada porque es suya. Adultos, par ejemplo, empresarios y patrones potenciales, consideran que la información es pública y no merece protección cuando es disponible sobre una red social.

Esa discrepancia disminuye cuando jóvenes se acercan a una edad a la cual penetran al mercado de trabajo. Las chicas son más preocupadas que los chicos en proteger sus datos personales y así lo desarrollan.

3. Nuestra investigación de Facebook

Nuestra investigación sobre Facebook ilustra de manera concreta la problemática de la privacidad en redes sociales.

Todo empezó en Mayo 2008 cuando un clínica de investigación de la Universidad de Ottawa, the Canadian Internet, Policy and Public Interest Clinic, o CIPPIC, presento una denuncia a nuestra oficina, contra Facebook alegando violaciones de la privacidad.

Considerando que Facebook tiene operaciones en Canadá y usuarios en Canadá, teníamos competencia territorial para ejercer nuestros poderes de investigación en las prácticas de Facebook.

Así empezó un proceso que se presento en un informe de nuestra oficina en Julio 2009, que reconocía la validez de parte de las alegaciones y hacía recomendaciones a Facebook de cambiar ciertas prácticas relacionadas a la protección de la privacidad. Facebook tenía 30 días para responder y aceptar los cambios. Se no lo hacía, íbamos al Tribunal.

Facebook no quería ir al Tribunal por muchas razones que podemos imaginar y ha aceptado nuestra recomendaciones. Ha empezado a desarrollar los cambios necesarios.

Además, el CEO de Facebook, Mark Zuckerberg, notificó todos los usuarios de Facebook – 350 millions por todo el mundo – de una reforma fundamental de sus parámetros de privacidad.

En resumen, nuestras conclusiones principales frente a Facebook sonde dos categorías: (1) necesidad de más bien explicar parámetros de privacidad y (2) mejor protección de la privacidad.

• Ciertas prácticas de Facebook tienen que ser más bien explicadas y justificadas como la colección de la fecha de nacimiento, los parámetros de confidencialidad, la publicidad y la vigilancia de comportamientos irregulares.
• Ciertas prácticas tienen que cambiar:
  • Facebook tiene que proteger mejor el acceso a datos personales de los usuarios por terceras personas.
  • La distinción entre desactivación y eliminación de las cuentas tiene que ser mas clara.
  • La política de Facebook de mantener datos personales de personas fallecidas por fines conmerativas tiene que ser mejor explicada y sometida a consentimiento.
  • Finalmente, Facebook tiene que asumir más responsabilidad en relación a la protección contra la colección y divulgación de datos personales de non-usuarios.

Como se sabe, Facebook ha aceptado todas nuestras conclusiones y recomendaciones, y las aplicara internacionalmente.

Todas nuestras recomendaciones con fin de mejorar información sobre parámetros e privacidad son aplicadas. Precisamente, Facebook ha

• Aclarado la distinción entre desactivación y eliminación de las cuentas,
• Alclarado la política de mantener datos personales por fines conmemorativas y en consecuencia, mejorado la calidad del consentimiento,
• Alertado usuarios que necesitan obtener consentimiento de non-usuarios antes de difundir sus datos personales.

Hemos negociado con Facebook un año para aplicar todas nuestras recomendaciones. Facebook esta desarrollando:

• Protección contra el acceso a datos personales por terceras personas con
  1. Aumento del control por el usuario sobre la divulgación de sus datos personales a terceras personas
  2. Aumento de la información por el usuario sobre el uso de sus datos personales.
• Nuevos parámetros de privacidad

Facebook tiene hasta agosto 2010 para aplicar esos cambios.

4. Estrategias de protección de la privacidad de los jóvenes

Además de la encuesta Facebook, nuestra oficina prosigue su trabajo con un enfoque sobre la prevención y la aplicación de la ley para proteger la privacidad de los jóvenes en Internet como una prioridad.

Eso significa esfuerzos concentrados y actividades especificas a los jóvenes como,

• Educación publica especifica de los jóvenes, sus padres y el sistema educativo, como, por ejemplo,
  • Un "blog" para jóvenes
  • Material de información dirigido a los jóvenes
• Actividades de empoderamiento qué involucran jóvenes en determinar cuestiones de privacidad, como, por ejemplo,
  • Un concurso de video sobre la privacidad en escuelas segundarias.
• Investigación para analizar tendencias sociales y tecnológicas pertinentes,
  • Algunas propias a nuestra oficina
  • Otras en universidades pero financiadas por nuestra oficina
• Información practica que se puede encontrar sobre nuestro sitio Web

Esos esfuerzos son dirigidos a los usuarios, pero es solamente una parte de la problemática. Como lo decía el Doctor Gregorios en su presentación del Memorándum de Montevideo, la otra parte, la otra meta esencial de nuestros esfuerzos, es crear en las empresas de redes sociales un modo de comercio mas seguro para los datos personales. Y así perseguimos.

Además, creemos en la colaboración internacional en frente a un movimiento que transciende fronteras.

Mi presencia aquí es una ilustración de nuestra abertura en ese sentido.

Muchas gracias.