Por tercer año consecutivo, Derechos Digitales presenta ¿Quien defiende tus datos?, estudio que mide la manera en que los proveedores de internet protegen la privacidad de sus clientes frente a los requerimientos de la autoridad en Chile.
Este artículo fue publicado originalmente en derechosdigitales.org el 23 de julio de 2019.
Por tercer año consecutivo, Derechos Digitales presenta ¿Quien defiende tus datos?, estudio que mide la manera en que los proveedores de internet protegen la privacidad de sus clientes frente a los requerimientos de la autoridad en Chile.
En su edición 2019, el reporte constata una creciente mejora generalizada en los estándares de protección: los reportes de transparencia en materia de requerimiento de acceso a datos personales e interceptación de las comunicaciones se han vuelto una práctica estándar en la industria nacional, y la mayoría de las empresas ha hecho públicos el listado de requerimientos que las autoridades deben cumplir al momento de emitir una solicitud de acceso a información personal, lo que demuestra sano interés por parte de las compañías por la protección de los datos personales de sus clientes.
Es el caso de Entel, que decidió pelear en tribunales la entrega de información confidencial solicitada por la SUBTEL para la realización de una encuesta de satisfacción por parte de Cadem. Por su parte, Claro participó de la discusión del proyecto de ley de delitos informáticos, manifestando su preocupación por el aumento del período de retención de metadatos y proponiendo una modificación a la ley 19.628 que exija notificar a los usuarios cuando sean objeto de alguna diligencia intrusiva al interior del proceso penal.
Esto último es decidor. La notificación a los usuarios es uno de los puntos que despertaba mayor suspicacia entre los proveedores de internet, por miedo a incurrir en una infracción legal y a enemistarse con la autoridad. Sin embargo, este año tanto WOM como VTR comenzaron a reservarse el derecho a realizar estas notificaciones y Claro incluso estableció una carta tipo para realizar estas diligencias. Esto, sin duda, significa un avance para los derechos de los usuarios.
Sin embargo, a pesar de la mejora general, preocupa el crecimiento de la brecha entre empresas como Claro y WOM – que han mantenido una mejora sostenida en el tiempo, y empresas como VTR y Movistar – que obtuvieron buenas puntuaciones en las versiones anteriores del reporte, pero que no han mejorado sustantivamente desde el año pasado. Por su parte, Manquehue Gtd es la empresa peor evaluada por tercer año consecutivo.
Puedes descargar el reporte en pdf aquí o consultar su contenido a continuación:
Introducción
El presente informe corresponde a la tercera entrega del reporte anual ¿Quién defiende tus datos?, una evaluación que da cuenta de la forma en que las compañías chilenas que proveen servicios de internet resguardan los datos de sus clientes, especialmente frente a posibles abusos de la autoridad estatal. El énfasis está puesto en evaluar hasta qué punto las empresas defienden la privacidad de sus usuarios, sea ante las solicitudes de la autoridad frente al tratamiento indebido que terceros pretendan hacer de los datos personales de sus usuarios. Para ello, y como forma de continuar el seguimiento de la evaluación realizada el año 2018,1 nos proponemos responder las siguientes preguntas: ¿Cuáles son las empresas que tienen las políticas más transparentes al respecto? ¿Existen procedimientos claros en estos casos? ¿Notifican a sus usuarios de los requerimientos de información realizados por la autoridad?
La principal novedad en relación al informe publicado el año pasado, es una sustancial modificación en la metodología: en la anterior versión del reporte, publicada en 2018, mantuvimos la metodología del informe del del año 2017, con el objetivo de poder comparar con la misma vara el avance de las empresas en un año. Ya que en 2018 muchas empresas lograron mejorar sustantivamente respecto de la primera evaluación, este año hemos planteado una medición más exigente en términos sustantivos. De esta forma buscamos fomentar una “carrera hacia el tope”, en donde las empresas comiencen a competir por quien entrega mejores condiciones de privacidad en el mercado y no solo por el precio de sus productos o la calidad de su servicio de conectividad.
La agenda política del año 2018 estuvo marcada por el interés creciente en la protección de los datos personales. Como demostración, el proyecto de ley que reforma el estatuto de protección de datos personales2 ha avanzado sustantivamente y se encuentra pronto a superar su primera etapa de tramitación en el Congreso. Es por ello que, en esta versión del informe, nos hemos querido adelantar a la entrada en vigencia de la ley y exigir un estándar de protección de datos a las empresas mayor al contenido en la actual Ley 19.628. Por lo mismo, nos propusimos evaluar los términos y políticas de privacidad de las empresas a la luz de los principios de protección de datos contenidos en el proyecto de ley.
¿Quién Defiende Tus Datos? es parte de una serie de estudios similares realizados en América Latina y España, basados en Who Has Your Back?, un reporte anual publicado por la Electronic Frontier Foundation (EFF) en Estados Unidos, cuya metodología seguimos adaptando a la realidad chilena, desde el punto de vista jurídico y de mercado. Nuestro informe analiza las políticas de privacidad y los códigos de prácticas disponibles al público de los proveedores de servicios de telecomunicación más grandes de Chile: Claro, Entel, GTD Manquehue, Movistar, VTR y WOM.