Embed Size (px)
Citation preview
México, Enero 2016
Katitza RodríguezInternational Rights DirectorElectronic Frontier Foundation
https://eff.org ~ @txta
México, Enero 2016
¿Qué es EFF?
México, Enero 2016
México, Enero 2016
México, Enero 2016
Nos preguntamos:
¿Qué empresas se alinean con sus usuarios, abrazando la transparencia en torno a las solicitudes de datos personales por parte del Gobierno?
¿Qué empresas se han resistido a las exigencias del Gobierno cuando éstas son improcedentes o excesivamente amplias?
México, Enero 2016
¿Quién notifica a los usuarios acerca de las solicitudes de datos personales por parte de la autoridad estatal?
¿Quién publica guías para la policía sobre el proceso a seguir frente a solicitudes de datos personales por parte de la autoridad estatal?
México, Enero 2016
México, Enero 2016
¿Quién Defiende tus Datos Personales?
México, Enero 2016
Orígenes de “Who Has Your Back”:
● Publicado originalmente en el año 2011
● Ninguna compañía recibió todas las estrellas
● Al menos una compañía en cada categoría
● Sólo entregamos media estrella al inicio
● Promover una competencia entre compañías
México, Enero 2016
México, Enero 2016
Cuatro (4) años de “Who Has Your Back”:
● Más compañías obtuvieron más estrellas
● El diálogo con las compañías mejoró
● Evolucionó hacia buenas prácticas de la industria
● EFF hace las categorías cada vez más exigentes
● Los reportes del 2014 muestran grandes mejoras
A raíz de las revelaciones de Edward Snowden (Junio 2013),
más empresas han revisado sus políticas.
México, Enero 2016
México, Enero 2016
México, Enero 2016
México, Enero 2016
México, Enero 2016
México, Enero 2016
Empresas de telecomunicaciones se demoraron en adoptar los estándares:
• Tomó más tiempo ver el progreso de las
empresas de telecomunicaciones
• Los reportes de transparencia aparecen
primero
• CREDO Mobile demostró que es posible
obtener todas las estrellas
México, Enero 2016
México, Enero 2016
México, Enero 2016
México, Enero 2016
Resultados WHYB:Recibieron 6 estrellas cada una:
Apple, CREDO Mobile, Dropbox, Facebook, Google, Microsoft, Sonic, Twitter, y Yahoo!
Prometieron notificar a sus usuarios:Apple, Adobe, Internet Archive, Credo, Dropbox Facebook, Foursquare, Google, LinkedIn, Lookout, Microsoft, Pinterest, Sonic, SpiderOak, Tumblr, Twitter, Wikimedia, Wickr, WordPress, y Yahoo!
México, Enero 2016
Resultados WHYB:Apple, Yahoo! mejoraron increíblemente sus
guías de acceso a los datos requeridos por la
Policía.
Un abrumador número de compañías que
revisamos, incluso importantes ISPs como
AT&T, Verizon y Comcast ahora publican
Reportes de Transparencia.
México, Enero 2016
Resultados WHYB:La mayoría de las empresas de tecnología (y
solamente una empresa de telecomunicaciones)
se han opuesto públicamente a la vigilancia masiva.
CREDO Mobile demostró que las empresas de telecomunicaciones pueden defender la
transparencia, al confrontar las solicitudes de acceso del Gobierno.
México, Enero 2016
México, Enero 2016
Lo hicimos en Colombia:
México, Enero 2016
Compañías evaluadas en Colombia:
● CLARO (América Móvil)● TELEFÓNICA / MOVISTAR● UNE● ETB● DIRECTV
Las cinco compañías concentran el 91% de los usuarios de Internet: Reporte 2014 del Ministerio de las Tecnologías de la
Información y Comunicación en Colombia (MinTIC).
México, Enero 2016
Criterios utilizados:
● El PSI publica Informes de transparencia;
● El PSI notifica a sus usuarios y usuarias sobre solicitudes de datos del Gobierno;
● Las Políticas de Protección de datos del PSI son públicas y de fácil acceso para los usuarios y usuarias;
● El PSI publica manuales de cumplimiento de obligaciones legales que pueden afectar la intimidad de los usuarios y usuarias;
● El PSI es claro con sus usuarios y usuarias sobre la forma como filtra, retira o bloquea contenidos y como cancela o suspende servicios.
México, Enero 2016
México, Enero 2016
Conclusiones de “¿Dónde Están Mis Datos?”:
● Políticas ambiguas y poco claras
● Ausencia de transparencia acerca del rol que
juegan estas compañías de telecomunicaciones
en la entrega de información personal al
gobierno
● Mucho espacio para mejorar en siguientes
informes
México, Enero 2016
México, Enero 2016
México, Enero 2016
1. Política de privacidad adecuada2. Exige autorización judicial: Las compañías obtienen una estrella en esta
categoría si piden al gobierno que presente una orden de un juez federal antes de entregar la información de sus usuarios, ya sea contenido o metadatos.
3. Notifica a los usuarios: Para otorgar una estrella en esta categoría, las compañías deben comprometerse a informar a sus clientes sobre una solicitud gubernamental de sus datos con el mayor tiempo posible permitido por ley. También deben objetar el marco legal que prohíbe la notificación a los usuarios o abogar por un mecanismo de notificación, ante el Congreso u otros organismos reguladores.
4. Publica informe de transparencia: Otorgamos a las compañías una estrella si publican reportes de transparencia sobre los pedidos de datos de los usuarios por parte del gobierno. Para otorgar una estrella completa, este reporte debe proveer información fiable sobre cuántas solicitudes son recibidas y contestadas, con detalles sobre el tipo de solicitudes, las instituciones gubernamentales que lo han hecho y las razones dadas por las autoridades. El cumplimiento parcial es premiado con media estrella.
5. Defiende usuarios en tribunales 6. Rechaza vigilancia masiva y sin controles
México, Enero 2016
