Que: 

¿Quién Defiende tu Espalda? es un informe anual publicado por la Electronic Frontier Foundation, que evalúa las políticas de una selección de compañías con respecto a la forma en que tratan los datos del usuario cuando el gobierno de EE.UU. exige el acceso. El informe tiene por objeto promover la competencia mediante la creación de una "carrera hacia la cima" entre las empresas que defienden la privacidad de sus usuarios en el Congreso y en los tribunales siempre que sea posible hacerlo.

Quien: 

Electronic Frontier Foundation (EFF)

Donde: 

Estados Unidos

La Practica de la Vigilancia: 

Confiamos nuestra información más delicada, privado, e importante a las empresas de tecnología como Google, Facebook y Twitter. En conjunto, estas empresas están al tanto de las conversaciones, fotos, contactos sociales, y los datos de localización de casi todo el mundo en línea. Las elecciones que estas empresas toman  afectan a la privacidad de cada uno de sus usuarios. Así que la pregunta es: ¿Qué empresas se alinean con sus usuarios, abrazando la transparencia en torno a las solicitudes de datos del gobierno? ¿Qué empresas se han resistido a las exigencias del gobierno improcedentes o excesivamente amplias luchando para la privacidad del usuario en los tribunales y en el Congreso? En resumen, ¿qué empresas defienden tu espalda?

Estas preguntas son aún más importantes a raíz de las revelaciones de los últimos años acerca de la vigilancia masiva, que muestran cómo el gobierno de Estados Unidos ha tomado ventaja del rico tesoro de datos confiados a empresas de tecnología para participar en la vigilancia de millones de personas inocentes en los Estados Unidos y en todo el mundo. Los documentos internos de la NSA y las declaraciones públicas de funcionarios del gobierno confirman que las principales compañías de telecomunicaciones son una parte integral de estos programas. También nos encontramos con preguntas sin respuesta, declaraciones contradictorias y documentos filtrados preocupantes que plantean interrogantes acerca de la capacidad del gobierno para acceder a la información que le encomendamos a los sitios de redes sociales y los proveedores de correo web.

Frente a la vigilancia ilimitada, los usuarios de las tecnologías necesitan saber que las empresas están dispuestos a tomar partido por la privacidad de sus usuarios.

En este programa, las empresas en el estudio están afincadas en los Estados Unidos, y están sujetas a la legislación de Estados Unidos sobre las solicitudes de información legales (en algunos casos, otros gobiernos buscarán información de estas empresas, a menudo a través de los tratados de asistencia jurídica mutua (MLAT) entre los Estados Unidos y otro país.

A la vista de la vigilancia sin límites, los usuarios de las tecnologías necesitan conocer qué empresas están dispuestas a tomar partido por la privacidad de sus usuarios. Para ello, identificamos el régimen legal de acceso del gobierno en los Estados Unidos.

En los Estados Unidos, las solicitudes del gobierno ocurren en muchas formas distintas en función del tipo de empresa y los servicios que ofrecen. Los tipos de solicitudes dirigidas a las empresas son extraordinariamente variadas, incluso dentro de los Estados Unidos. Van desde libramientos firmados por un juez después de una demostración de causa probable (al más alto nivel en la ley de EE.UU.), a las llamadas telefónicas informales en casos de emergencia, a las citaciones firmadas únicamente por un abogado del gobierno, las órdenes ultra secretas de corte de inteligencia clasificada, de las que una empresa  incluso no es capaz de mantener una copia. El informe se refiere a las políticas de las empresas de todo ello a los usuarios, independientemente de dónde se encuentre el usuario.

El reporte ¿Quién defiende tu espalda?  no alienta  a las empresas a resistir las solicitudes correspondientes. Por ejemplo, si un niño ha sido secuestrado, la policía puede  estar en su derecho de ir a Facebook, darle los hechos y circunstancias que indican que el niño ha sido secuestrado y está en riesgo de lesiones graves, y pedirles el acceso a la datos del niño. Facebook podría entonces entregarles legalmente los datos.  Por otro lado, si un adulto joven es sospechoso de vender drogas en Facebook, la aplicación de la ley debe ir a Facebook con una orden judicial y solicitar el acceso a los datos del joven, que Facebook se vería obligado a entregar. EFF anima a las compañías a resistirse a las solicitudes, siempre y cuando, por ejemplo, la policía llegue a Facebook solicitando el contenido de las comunicaciones de un sospechoso en una situación de no emergencia sin una orden judicial. Ese es el tipo de situación en la EFF espera que el proveedor rechace.

La Campaña: 

En 2011, la Electronic Frontier Foundation lanzó el  primer informe ¿Quién defiende tu espalda?  que evaluó las políticas públicamente  disponibles de las principales compañías de Internet, incluyendo los proveedores de servicios de Internet, proveedores de correo electrónico, herramientas de comunicaciones móviles, empresas de telecomunicaciones, proveedores de almacenamiento en la nube, los servicios basados en la ubicación, las plataformas de blogs y sitios de redes sociales, para evaluar si se comprometen públicamente a estar del lado de los usuarios cuando el gobierno de EE.UU. busque acceso a los datos del usuario. El informe ahora se lanza anualmente, con el objetivo de permitir a los usuarios tomar decisiones informadas acerca de las compañías con las que hacen negocios. También está diseñado para incentivar a las empresas a adoptar las mejores prácticas, ser transparentes acerca de cómo fluyen los datos al gobierno, y para tomar partido por la privacidad de sus usuarios en el Congreso y en los tribunales siempre que sea posible. EFF no clasifica las empresas o les dan una puntuación o calificación, sólo les dan un refuerzo positivo para las prácticas positivas y animar a aquellas empresas que ya tienen una buena política de protección de datos de los usuarios a ser más pública y transparente acerca de sus prácticas.

La Estrategia: 

Cada año, en preparación para el lanzamiento del informe anual, EFF establece criterios objetivos sobre los  se evalúan las empresas. Entonces EFF se acerca a las empresas seleccionadas, asignando suficiente tiempo para que EFF conozca el sentido las prácticas de las compañías y  las empresas lleguen a comprender el criterio de ¿Quién defiende tu espalda?  antes de que se publique el informe.

Específicamente para la  campaña de este año, el enfoque del EFF de ser "todo es positivo, todo el tiempo" ha trabajado realmente. EFF reconoce que a veces actuar con algo de rudeza para sentar un punto, sin embargo el objetivo del EFF es incentivar a las empresas a mejorar sus prácticas de transparencia y  no avergonzarlos.  Para esta campaña en particular, la EFF usa sólo declaraciones públicamente disponibles para evaluar a las empresas, la teoría es que cualquier persona puede comprobar su trabajo.

Desde el origen de ¿Quién defiende tu espalda?, la estrategia ha evolucionado bastante orgánicamente. Tomó solamente que un par de empresas de renombre como Google y Twitter afirmaran que ellos exigen públicamente una orden judicial antes de entregar el contenido del usuario (en todos los casos, exceptuando el de las circunstancias de emergencia más estrictas) para que otras empresas sigan su ejemplo. Unas pocas empresas importantes todavía no liberan informes de transparencia, pero la gran mayoría de ellos lo hacen y este es un resultado directo de ¿Quién defiende tu espalda?. Por ejemplo, Google, Yahoo, Facebook, Twitter, Microsoft ha comenzado a dar aviso a sus usuarios de las peticiones del gobierno cuando no lo hacian antes. El informe ha sido puesto al fuego, especialmente en los últimos dos años, (gracias parcialmente a las revelaciones Snowden), y ahora estamos viendo a compañías como Apple - que nunca dice nada de nada -  comenzando a ser más transparentes.

Lecciones Aprendidas: 
  • Identifica las mejores prácticas  de las empresas en la defensa de los derechos  de los usuarios y promover la competencia entre las empresas para promover las buenas prácticas.
  • Toma el suficiente tiempo para interactuar y relacionarse con las empresas.
  • Utiliza el refuerzo positivo con empresas como una estrategia efectiva; fomenta mejores prácticas de privacidad.
  • Capitaliza el efecto de contagio.
  • Establece criterios objetivos desde el principio, si tu campaña involucra emitir una grado o calificación, para que sea claro para todas las partes involucradas.