Microsoft, Google, AT&T y otros proponen reforma a la ley de privacidad

Entre otras razones el cloud computing y la necesidad de actualizar la ley ECPA del año 1986 motivan la necesidad de una reforma. La ley regula cuando se puede acceder al correo electronico y archivos electronicos. Se han juntado empresas y ong de diversos origenes formando una colación para solicitar al congreso a travès de una coalición la reforma de la ley. Actualmente en el año 2010 aun no es claro en la legislacion de Estados Unidos cuando se requiere orden judicial y cuando basta un mero pedido de la policia para acceder a ciertos datos…. La nota escrita en CNET comenta también que esta reforma ya habia sido propuesta en artículos académicos… tambien hay una nota en el NYTIMES...

Intenso debate en España sobre la ley antidescargas

Aun ni siquiera esta listo el anteproyecto de la ley antidescargas pero ya se debate intensamente sobre la corrección o no de la la propuesta de ley del Ministerio de Cultura español que plantea cerrar webs ilegales de descargas y dotar de facultades de pedir datos de IP a una comisión administrativa. Esta tendencia sigue la línea de la ley francesa HADOPI, que aun no pudo entrar en vigor por cuestionamientos de la CNIL. En fin parece que las normas legales (civiles o penales) no alcanzan para frenar la descargas ilegales de archivos (musicales, películas y hasta libros de derecho) por lo que la tendencia ahora sera frenar directamente la bajada mediante recursos tecnológicos y legales.

Orden judicial para acceder a datos del celular

El blog de Eric Goldman comenta el caso  de un superior tribunal estadounidense que sostuvo -por cuatro votos contra tres- que se requiere orden judicial para acceder al contenido de un celular de un sospechoso arrestado. Con la tecnología que hay hoy ne día los celulares son casi computadoras, por algo de los llama smartphones. Todo lo que esta allí almacenado dice mucho del detendio, con quien habla e incluso ahora muchos celulares contienen mails.

Este caso me recuerda dos recientes casos argentinos. En uno se sostuvo que la policia podia usar el celular de un detenido para llamar a su compañero y detenerlo cuando viniera. Lo unico que hizo la policia fue llamar al ultimo numero discado y el compañero del detenido aparecio en breve tiempo. El otro caso no es penal, sino un divorcio donde se anuló la supuesta prueba del adulterio porque el actor habia acompañado un acta notarial del celular detallando el contenido pero no habia tenido consentimiento de su mujer para hacerlo. El fallo esta apelado pero es el  primero en tratar en detalle este tema.

Segundo debate sobre la ley de habeas data esta vez en el CEMA

Organiza: Departamento de Finanzas – Área de Derecho y Finanzas.

Comité Organizador
Dr. José P. Dapena, Dra. Graciela Difino, Dra. Cecilia Lanús Ocampo, Dr. Facundo Malaureille Peltzer, Lic. Roberto Mónaco, Dr. Pablo Palazzi, Dr. Gustavo Tanus

Objetivo:
Intercambiar opiniones de especialistas en las distintas actividades que involucra el tratamiento de datos personales, lo que permitirá a los profesionales conocer las últimas novedades, a los legisladores escuchar a las partes intervinientes y a los estudiantes tomar conocimiento de la problemática de las Buenas Prácticas en el ámbito de sus futuras carreras.

Dirigido a:
Legisladores, Jueces, Abogados, Empresarios, Compliance Officers, Representantes Legales, Directores Comerciales, Gerentes de Marketing, Gerentes de Compras, Estudiantes de Derecho, de Ciencias Económicas, de Medicina, de Marketing, de Administración de Empresas, de Comunicación Social, de Periodismo, de Ingeniería Industrial, de Sistemas de Información, etc

Mas información: http://www.cema.edu.ar/posgrado/maf/habeasdata.php

La prueba en internet

Saber quien nos envió un mail amenazante o quien se conectó a una PC en tal o cual día puede ser la clave para resolver numerosos delitos informáticos. Esta nota de Ariel Torres en el Suplemento de Tecnología de La Nación pone en claro un montón de realidades y descsubre lo mucho que le falta a nuestras leyes…

Metadata y contenido, son diferentes?

Este post en un blog argumenta que los metadatos no existen!!! Si seguimos esta lógica se podría concluir que datos de tráfico son diferentes a los de contenidos… Es la primera vez que lo escucho.. a los fines legales no tiene sentido

Nuevo boletín del Cybercrimen

Recomiendo la lectura de este boletín sobre cibercriminalidad que la española Cybex publica conjuntamente con la Unión Europea.

Debate sobre el control del correo electrónico del trabajador

Este viernes se realizaron las cuartas jornadas de derecho informático, que coordina ADIAR, y su Presidente Horacio Fernandez Delpech, y que siempre son motivo de interesantes discusiones.

Este año me tocó estar en el panel de delitos informáticos (moderado por Guillermo Zamora y Cynthia Savino) que estuvo de lo mas interesante porque  el famoso debate sobre si es lícito vigilar el correo electrónico corporativo sigue con opiniones encontradas. Tanto Eduardo Molina Quiroga como Gonzalo Ferreras mostraron una postura a favor de limitar este control, mientras que Humberto Ruani (hijo) y quien les escribe consideran que esta conducta podría ser legítima si hay acuerdo del trabajador.  El debate fue muy amplio y mostró que el tema seguramente seguirá dando de qué hablar (y escribir…). También se habló del nuevo delito de pornografía infantil y yo tenía que hablar de estafa informática, pero no cabe duda que el tema estrella de nuestro panel fue el control del correo electrónico corporativo… Hay muchos argumentos pero los mas claros son el consentimiento del trabajador, la posibilidad de consentir y renunciar a derechos personalísimos (ya presentes en el art. 5 de la ley 25.326 y el derecho a la imagen de la ley 11.723), el derecho de propiedad de las herramientas de la empresa y el concepto de indebido para el art. 153 del Cod. Penal. Me dejó pensando una pregunta de un abogado -laboralista seguro- que puso énfasis en el principio protectorio y el orden público en materia de derecho del trabajo….

Agradezco la propaganda de mi nuevo libro en las jornadas…(donde sostengo la legalidad de revisar el correo electrónico corporativo, pags. 91-99).

Va la foto:

Comienza el debate sobre datos de tráfico en USA

En una reciente audiencia en el Congreso de Estados Unidos se volvió a debatir sobre DPI o deep packet inspection… El tema ya fue legislado en Argentina y en Europa -con una norma muy consensuada y razonable (porque no podremos hacer lo mismo en Argentina)-, aunque en nuestro país no tuvo un final feliz. Las cableras defendieron el  DPI  para frenar el spam o los virus.. ¿y la privacidad de los usuarios? Por suerte la gente del CDT estuvo presente y defendió la necesidad de una ley sobre privacidad en Internet. En Argentina después del caso Halabi cada vez le veo menos color al DPI.

Ver NOTA del NYTIMES.

Audiencia del Congreso

Es legal que un ISP revise los paquetes de datos de sus clientes?

La verdad que no importa tanto si es o no legal. Importa que económicamente les cerrará hacerlo y por eso comenzarán a hacerlo o seguiràn haciendolo (actualmente en Argentina varios ISPs hacen deep packet inspection). Una nota en el NYTImes explora como a partir de las tecnologías que permiten filitrar contenidos o inspeccionar paquetes para determinar si un usuario está bajando una películo o simplemente navegando, se abre la posibilidad de cobrar diferentes tarifas… Para Tim Berners-Lee, esto sería lo mismo que abrir cartas ajenas. En Argentina, despues del caso Halabi y la modificación del art. 197 del Código Penal la cuestión es mucho mas compleja…

Ver asimsmo la nueva ley francesa.

Segurinfo 2009

Estuve el jueves en Segurinfo hablando de delitos informáticos y de la prueba informatica. Me tocó compartir el panel con Marcos Salt, con quien venimos compartiendo el mismo panel (y muchos otros) desde hace varios años…

Va una aclaración: esta edición de Segurinfo fue de los eventos academicos mas exitosos de los ultimos años en materia de seguridad  (dicho no solo por sus organizadores suno también por los observadores y medios independientes de la indusria; me comprenden las generales de la ley por estar en el comité académico).

Los puntos que resaltamos con Marcos en la charla fueron:

- ya salio la ley, ahora el problema no es si es o no delito sino como se prueba.

- el caso Halabi, ha dejado una zona gris en materia probatoria, pues no existe obligacion legal de guardas datos de tráfico.

- se requiere la ayuda y colaboración del sector privado como nunca antes para investigar el delito informático.

- hay que aprobar el Convenio del Cybercrime y también instrumentar medidas de prueba en las normas procesales.

- en fin, una tarea nada fácil…

Colombia: Nuevos delitos informaticos

Nelson Remolina comenta en su blog la reforma colombiana del año 2009 que modifica el Código Penal creando nuevos delitos relacionados con la comercialización de datos personales.

Nuevo libro en Bélgica

Se acaba de publicar un nuevo libro sobre privacidad y derecho en Bélgica. Esta obra fue coordinada con Verónica Perez e Yves Pollet y reune autores muy interesantes con una visión global sobre la privacidad y los datos personales. A mi me toco escribir la parte del delito informático y los datos personales.

No se requiere autorización judicial para datos de tráfico

Un reciente fallo del Tribunal Supremo español (Tribunal Supremo, Sala Segunda, de lo Penal, Sentencia de 20 May. 2008, rec. 10983/2007 ponente: Marchena Gómez, Manuel. Numero de Sentencia: 249/2008, Nº de Recurso: 10983/2007) sostuvo  la exigencia de autorización judicial para que la operadora ceda datos identificativos del teléfono móvil; y que no resulta necesaria dicha autorización para captar el IMSI de la tarjeta prepago.

El fallo completo: en formato pdf.