ponenciA-CEDRIC-LAURANT [Modo de compatibilidad]

U n i v e r s i d a d d e

l o s A n d e s

F a c u l t a d d e D e r e c h o

La Protección de la privacidad frente a las nuevas tecnologías :

Temas cruciales, nuevos riesgos y retos para Latinoamérica

Cédric Laurant

Primeras experiencias en

Colombia…

� Mendigo en un bus: despedido de su trabajo porque tiene el

sida. -> ¿Como supo su empleador?

� Tema de la privacidad genética y médica

� Compras con una tarjeta de crédito: necesario de dar su no. de

tel. y cédula. -> ¿Donde va la información?

Nelson Remolina Angarita 2

tel. y cédula. -> ¿Donde va la información?

� Tema del uso de datos personales por el sector privado

� Firmar contrato de arrendamiento, cambiar dinero o cambiar su

PIN en un banco: necesario de dar sus huellas. -> ¿Donde está

almacenada esta información? Con medidas de seguridad

adecuadas?

� Tema del uso de información biométrica por el gobierno

Primeras experiencias en

Colombia…

� Abrir una cuenta bancaria en Colombia por la primera vez: información requerida (i.a. referencias familiares y personales; propiedades, gastos mensuales, préstamos,2-> ¿Como está asegurada esta información? Riesgos de que caiga en los


esta información? Riesgos de que caiga en los manos de grupos illegales?Tema de la privacidad financiera y de los datos personales sensibles

� Multitud de usos de la cédula de identidad en el sector privado y público. Riesgos del uso generalizado del número de identificación único2

EsquemaI. Temas cruciales sobre la privacidad:

� A- Anonimidad vs Identificación

� B- Privacidad en el Internet

� C- Transferencias de datos personales


C- Transferencias de datos personales

entre América latina y el resto del mundo

Esquema

� II. Nuevos Riesgos y Retos para

Latinoamérica

� III. Un ejemplo de nueva tecnología con


� III. Un ejemplo de nueva tecnología con

nuevos riesgos2 la identificación por

radio frecuencia (“IRF”)

A- Anonimidad vs identificación

� Debate identificación vs. anonimidad

� Debate identificación vs. autentificación:

– Diferencias de concepto


– Finalidad idéntica

� Ejemplo: huellas digitales

– Propósito: mejorar seguridad o evitar falsificación

– No 100% seguro

– Criminales profesionales siempre pueden eludir

medidas de seguridad


� Riesgos:

– Identificación permanente que ya no se

puede cambiar después de una filtración



Retos:

- Evaluar (“balance”) el interes del público, del

gobierno y del derecho a la privacidad del individual

(vale la pena tener huellas para cambiar de codigo


(vale la pena tener huellas para cambiar de codigo

PIN o firmar un contrato de arrendamiento?)

Soluciones:

- Información se queda en la tarjeto de plástico sin

estar diseminada a una multitud de bases de datos

- Imagen temporaria de la huella

B- Privacidad en el Internet

� Caso Google/DoubleClick– Interesa a todos en Colombia

– Fenómeno de la publicidad y de la búsqueda de información en el Internet


información en el Internet

– Fenómeno del perfilaje en el Internet (“online profiling”)

– Diseminación invisible de la información recopilada en el Internet por el sector privado

– DoubleClick (historia, prácticas ilegales, violación de la confianza de los consumidores)

– Google (historia, servicios)


� Riesgos– Información de busquedas en buscadores de

Internet y “Internet browsing” en manos de una empresa monopolística


empresa monopolística

– Extensión de la información (dirección IP associada con palabras claves -> dato personal)

– No transparencia : consumidores no o mal informados

– “Dynamic pricing”


� Soluciones– Quejas en EE.UU., Australia, Unión europea,2

(violación de reglas de la competencia y de las

prácticas comerciales leales - decepción)


prácticas comerciales leales - decepción)

– Applicar los principios de derecho de la privacidad

internacional

– Exigir transparencia y información al consumidor

C- Transferencias de datos

personales América latina <-> resto

del mundo

� Fenómeno

� Leyes en América latina


� Leyes en América latina

� Adecuación (At. 25, Dir. Eur prot.

Datos)

� APEC

� Futuro

Un ejemplo de nueva tecnología

con nuevos riesgos…

� La identificación por radio frecuencia


Están llegando


Están llegando

Bajo su piel


A una discoteca cercana


Bajo su alfombra


Sobre sus hijos2


Dentro de su pasaporte2


Los “chips” pueden ser incorporados en los embalajes de productos

(Ilustración: (Ilustración: maquinillas mecánicas”Gillette”)

Algunas companías quieren esconder los “chips” en productos de consumo como

zapatos2

29e Confrence internationale des

commissaires à la protection de la

vie prive

2 ropa2


2 precisamente en las etiquetas

de ropa2


Porque los “chips” IRF pueden ser minúsculos

Chip “Mu” (Hitachi) de 0.3 mmTags IRF usados en tarjetas de

discuentos en supermercados Extra “Future Store” en Alemania

Se trata de mucho dinero2


Tecnología nueva con grandes

riesgos para la privacidad

� De aplicación todavía limitada en

América latina, pero está rapidamente

cambiando2


cambiando2

� ¿Que son los retos de esta nueva

tecnología en América latina para la

privacidad?

Los textos basicos

– OECD Guidelines (1980)

– Directiva sobre Protección de Datos de la U.E. (1995)

– Resolución de los Comisarios de Protección de


– Resolución de los Comisarios de Protección de Datos Personales (2003)

– Grupo de Trabajo del Artículo 29: documento de trabajo sobre la protección de datos en cuanto a la tecnología IRF (2005)

Las preguntas básicas sobre IRF

– Donde está el “chip” IRF?

– Cuando están collectados los datos

personales?


personales?

– Que datos personales están recopiladas?

– ¿Quien los recopila?

– ¿Porque están recopilados?

Cada entitad que recopila y

trata datos con la tecnología

IRF debería ser transparente y


IRF debería ser transparente y

contestar cada una de esas

preguntas.

Riesgos para la privacidad de los

datos personales

� Mala administración de los datos (“Data mismanagement”)– Datos personales incorrectos, incompletos o vencidos

� Mal uso de los datos (“Data misuse”):


– Datos personales usados para propósitos contrarios a los intereses del titular de los datos

� Falta de transparencia y falta de control por el titular de los datos

� Pérdida de libertad

Áreas de riesgos

� Uso del chip IRF sobre productos de

consumo sin notificación adecuada al

consumidor


� Uso en aplicaciones médicos

� Uso para documentos de identificación y

para controlar las fronteras

� Uso en el lugar de trabajo para controlar

los desplazamientos

Cédric LaurantUniversidad de los Andes

(Bogotá, Colombia)


+57 1 339 49 49 (x3602)

[email protected]

ponenciA-CEDRIC-LAURANT [Modo de compatibilidad]

Documents

Transcript of ponenciA-CEDRIC-LAURANT [Modo de compatibilidad]