¿Safe? Harbor : Protección de datos
[18-07-01]
(Tiempo estimado de lectura: 3,5 minutos)
El safe harbor es el nombre con el que se conoce el protocolo que garantiza un nivel adecuado de seguridad en la protección de datos.
Muchas de las cosas que pronosticábamos en nuestro anterior artículo sobre el tema ( http://infonomia.com/tematiques/index.asp?idm=1&idrev=20&num=17), parece que desafortunadamente se están cumpliendo. La administración de George W. Bush mantiene su actitud de no acercamiento hacia las tesis europeas en temas como el ahorro energético o el que nos ocupa, la protección de los datos de carácter personal.
La legislación de la Unión Europea (UE) sobre privacidad y protección de datos es mucho más restrictiva que la norteamericana. Por este motivo, y para evitar un conflicto comercial entre los dos lados del Atlántico, el Departamento de Comercio de los Estados Unidos (EE.UU, http://www.ftc.gov ) creó la lista Safe Harbor, la cual, como debemos recordar, es de inscripción voluntaria. Las empresas que firman este protocolo y se adhieren a la lista deben cumplir los requisitos, mucho más restrictivos en este lado del Atlántico. Este hecho y la postura “poco motivante” del gobierno estadounidense ha provocado que en estos momentos en la lista solamente figuren 72 empresas norteamericanas, una cifra claramente insuficiente.
Entre estas 72 empresas encontramos a grandes corporaciones como Intel, Hewlett Packard, Seagate, TRUSTe, así como a 41 empresas tecnológicas más. El problema organizativo y los cambios para adaptarse a la legislación europea parece que, al menos en estos escasos ejemplos, han podido más que una posible batalla judicial con los usuarios europeos. A mi parecer éste es un riesgo que quizás no han calculado con la rigurosidad que se merecen dadas las altísimas sanciones que plantean las diferentes legislaciones de los países europeos. La Agencia de Protección de Datos española puede sancionar con importes de hasta 100 millones de pesetas. Ello no es un caso aislado, puesto que todas las legislaciones de los países de la UE plantean sanciones similares. Además, la mayoría de empresas norteamericanas tienen una implantación en más de un país de la Unión, lo que sin duda incrementaría de forma substancial esta posible multa.
Entre las grandes ausentes, naturalmente podríamos destacar a miles (todas las empresas americanas que operan o tienen clientes en Europa – 72...), pero resulta especialmente preocupante que compañías como IBM, Cisco, Dell, Compaq, Apple, o empresas de software como Oracle, i2, Ariba, Commerce One, que tienen buena parte de su negocio en Europa, no se hayan adherido. No hay ninguna empresa puntocom en la lista; ni Amazon, que tiene sedes en Inglaterra y Francia, ni eBay, con sedes en Alemania, ni Yahoo!, con sucursales en los principales países europeos, entre ellos España.
Analicemos exactamente cuales son las divergencias entre las dos legislaciones, la de la UE y la de los EE.UU.
La adhesión a la lista del safe harbor es, como hemos dicho anteriormente, voluntaria. Con todo, las empresas que se adhieran finalmente deberán adaptar sus transacciones comerciales a la ley europea. Entre otras cosas, ello significa que tales empresas deberán informar a sus clientes para qué van a usar sus datos comprometiéndose a no traspasarlos a otras empresas sin su permiso expreso. Este tipo de planteamientos, que parecen tan normales y lógicos para un europeo, son totalmente contrarios a la forma de funcionar de la economía de EEUU, en la que la información, ya sean datos personales o de cualquier otro tipo, se vende y compra con escasísimas limitaciones. Todo ello evidencia la dificultad de llegar a acuerdos entre ambos lados del Atlántico en estos temas. La asincronía es evidente.
Un grupo de compañías norteamericanas dedicadas al comercio electrónico se han agrupado bajo el grupo de presión Netchoice.org ( http://www.netchoice.org ) con la voluntad de instar a los estados y organismos supranacionales a que no realicen una regulación o legislación de la red que vaya en contra de la libertad de comercio. El principal objetivo de estas compañías, entre las que se encuentran eBay, Orbitz y Weblens.net, es presionar, especialmente, a la nueva administración de George W. Bush para que evite que las Cámaras Parlamentarias federales y estatales continúen su tarea reguladora y conservadora sobre Internet.
En este clima, es difícil que los gobiernos de Europa y Estados Unidos se pongan de acuerdo. Los estados de la UE, además, se apresuran para tener finalizado para enero del 2002 la Ley sobre la Sociedad de la Información (transposición de la Directiva) y con la férrea legislación sobre datos de carácter personal entre otras, parece que una posible solución jurídica global para el comercio electrónico esta más lejos que nunca.
© Copyright 2001 Albert-Mateu Picas
a.picas@e-LegalBCN.com
www.e-LegalBCN.com
Puedes encontrar este artículo en:
http://www.infonomia.com/tematiques/index.asp?idm=1&idrev=20&num=22
© Albert-Mateu Picas, 2001.
Todos los derechos reservados. Puedes redistribuir, reenviar, copiar o citar este documento siempre que no lo modifiques y no lo uses con fines comerciales. Debes incluir esta nota de copyright, así como el nombre Albert-Mateu Picas , el correo a.picas@e-LegalBCN.com y la dirección www.infonomia.com
Artículos de actualidad ...
Archivo de artículos ...
|
