Qué: Se enfrentó exitosamente contra el pedido invasivo de la policía de exigir informacion de los usuarios de un sitio web chileno

Dónde: Chile

Quién: ONG Derechos Digitales

Lecciones Aprendidas

  • Establecer barreras claras al enfrentar medidas de vigilancia generalizada.
  • Utilizar la educación pública como una respuesta a las prácticas invasivas de la privacidad.
  • Formular una respuesta para un caso concreto puede server como guía en un future próximo.

El Proyecto de Vigilancia

En 2008, el sitio web chileno llamado Huelga.cl fue contactado por la Sección de Delitos Cibernéticos de la Policía chilena. La policía exigían al administrador del sitio web que le entregase datos de las cuentas de usuarios seudónimas, como las direcciones IP, los registros de conexiones, los nombres y las direcciones físicas. Los usuarios seudónimos a los que se apuntaba habían dejado comentarios en el sitio web sobre una huelga en curso. Mientras tanto, la policía accedió a la base de datos Whois para determinar qué proveedor de servicio de Internet (ISP, por su sigla en inglés) alojaba el sitio Huelga.cl y luego también presionó al ISP para obtener esa información.

Huelga.cl es un espacio en linea para coordinar acciones sindicales, gestionado por estudiantes de derecho de la Universidad de Chile. Debido a que la policía no tenía una orden judicial para respaldar este pedido de información, Huelga.cl tomó la decisión de resistir la presión y negarse a entregar los datos sin dar batalla. Para obtener ayuda, buscaron a la ONG Derechos Digitales, una organización sin fines de lucro que promueve los derechos humanos en Internet, incluyendo el derecho a la libertad de expresión y a la privacidad.

Chile tiene un régimen de retención obligatoria de datos que obliga a los proveedores de servicios de Internet (ISPs) y a las empresas de telecomunicaciones a recolectar y a almacenar en forma continua los datos de trafico de las actividades en linea de millones de usuarios de Internet en Chile. La mayoría de los proveedores de Internet y empresas de telecomunicaciones ofrecen a los suscriptores direcciones IP que cambian periódicamente. Debido a que el régimen chileno de retención obligatoria de datos obliga a los ISPs y a los proveedores de telecomunicaciones a llevar un registro de las asignaciones de direcciones IP en un momento dado, la policía puede pedir dicha información con el fin de identificar a los individuos sobre la base de quién tenía una determinada dirección IP en una fecha y hora particular, y sólo para delitos graves.

Para luchar contra el pedido de la policía, Huelga.cl se asoció con el ISP local que alojaba su contenido, ya que la policía estaba tratando de obtener información de ambos en forma simultánea. Derechos Digitales brindó asistencia jurídica a los dos actores, entendiendo que no era suficiente proteger el sitio web, sin proteger a su vez al proveedor del servicio.

“En nuestro análisis legal nos dimos cuenta de que la ley de retención de datos, que ha estado en vigor desde 2003, oblige a los ISPs a  recolectar y retener los datos personales de sus usuarios por un plazo determinado, con el fin de utilizarlo posteriormente para los fines de aplicación de la ley - pero sólo en los casos de delitos graves”, explica Alberto Cerda, quien era entonces el director de estudios de Derechos Digitales. “Sin embargo, en este caso la policía carecía de una orden judicial específica que obligara a Huelga.cl a proporcionar los datos de sus usuarios. Además, la investigación en curso no estaba vinculada a ningún delito, sino una mera falta.”

La ayuda que Derechos Digitales proporcionó a Huelga.cl y al ISP hizo retroceder a la policía, quienes dejaron de llamar y nunca presentaron ninguna orden judicial en contra de lo usuarios de Huelga.cl.

La Campaña

“Nuestra primer estrategia fue ponernos en contacto con la policía, porque pensábamos que en este caso ignoraban el alcance de sus deberes”, señala Cerda. “Desafortunadamente eso no fue suficiente y la policía siguió llamando al administrador del sitio web solicitando la información. Esto nos obligó a impugnar la medida ante las autoridades competentes.” En julio de 2008, Huelga.cl presentó escritos en simultáneo ante el tribunal penal, los fiscales locales, y las autoridades policiales. Como los operadores del sitio web guardan información privada de los usuarios, Derechos Digitales afirmó que los webmasters tienen la responsabilidad de proteger la privacidad de sus usuarios. La Constitución chilena garantiza el derecho a la intimidad, que no puede ser afectado en forma arbitraria ni por el gobierno ni por un actor no estatal. Además, la ley de protección de datos y el código penal chileno proporcionan protección contra violaciones abusivas del derecho a la privacidad.

Además de su trabajo legal, Derechos Digitales hizo correr la voz con una campaña de información pública. La campaña incluyó preparar entradas para blogs, aparecer en programas de radio, y llegar a los medios de comunicación para explicar cómo otros sitios web se podían enfrentar a la policía si esta requería información sobre sus usuarios de Internet sin una orden judicial.

Derechos Digitales alentó a Huelga.cl y a su proveedor de Internet a que borren la información personal de sus usuarios, particularmente las direcciones IP, después de un año de retención - el plazo mínimo establecido por la ley. Una vez que la policía se retiró en forma definitiva, Huelga.cl emitió un comunicado público. “[L]a coherencia y convicción con que hemos obrado en la protección de la privacidad de nuestra comunidad de usuarios han contribuido a que las autoridades policiales respeten los procedimientos legales, ponen en entredicho la real justificación de la información que solicitan, y reafirman nuestro compromiso con las personas que confían en nuestro sitio”, escribieron los operadores del sitio web. “Agradecemos a ONG Derechos Digitales por el apoyo y asistencia legal que nos ha brindado ante las autoridades policiales y judiciales para obtener el pleno resguardo de los derechos fundamentales de nuestros usuarios”.               

La Estrategia

Gracias a la asistencia legal a Huelga.cl, Derechos Digitales se dio cuenta de que los argumentos, los materiales y las respuestas que se producían durante una campaña podrían ser utilizados de nuevo si se presentaba un caso similar. Y efectivamente tiempo después aparecieron solicitudes similares de ciberdelito. Pero una vez que ya habían creado los materiales informativos para el caso de Huelga.cl, ya había una respuesta prefabricada lista para enfrentar estas nuevas solicitudes. “Se puede enlazar a posts anteriores y poner en contexto lo que está pasando”, señala Francisco Vera de Derechos Digitales.

Cerda agrega que este caso también ilustra la necesidad de educar a los webmasters y a los ISPs sobre la importancia de la privacidad frente al gobierno. “El caso cobró relevancia sólo porque el administrador se dio cuenta de las implicaciones de la solicitud de la policía”, explica. “Tenemos que trabajar más duro para asegurarnos de que cualquier persona en esa posición, y cualquier otro proveedor de servicios de Internet, entiende que él o ella puede negarse a entregar información sobre sus clientes o usuarios ante un simple pedido policial”. De hecho, también hay que educar a la policía para asegurarse que entienden la ley y están utilizando prácticas legales.

El caso de Huelga.cl también ilustra cómo las prácticas de vigilancia pueden afectar algunos derechos fundamentales. Esta solicitud de la policía amenazó con afectar no sólo a la privacidad, sino también a la libertad de expresión, el derecho a la información, el derecho al debido proceso y los derechos de los trabajadores.

Recursos

Derechos Digitales

http://www.derechosdigitales.org/

Huelga.cl resiste presión de Dirección del Trabajo por entregar información de usuarios

http://www.derechosdigitales.org/2010/09/20/huelga-cl-resiste-presion-de-direccion-del-trabajo-por-entregar-informacion-de-usuarios/

Huelga.cl protege la privacidad de sus usuarios

http://www.derechosdigitales.org/2010/07/10/huelga-cl-protege-la-privacidad-de-sus-usuarios/

Ley chilena actual de protección de datos

http://www.leychile.cl/Navegar?idNorma=141599

Ley chilena de protección de datos (Ver artículo 222 del código de procedimientos penales)

http://www.leychile.cl/Navegar?idNorma=141599