Este miércoles 8 de marzo finalizó la fase de comentarios públicos para una circular de la Superintendencia de Industria y Comercio (SIC) que le pondrá nuevos estándares a la transferencia de datos personales de los colombianos al exterior.
En palabras simples, la SIC establecerá con ese documento para dónde puede ir la información personal de los usuarios colombianos de servicios como el de alojamiento de datos en la nube, por ejemplo. Y como en este asunto la nube lo es todo hoy en día, la circular ha despertado un intenso debate alrededor de la protección de la privacidad de los usuarios y del desarrollo futuro de Internet en el país.
Como parte de la circular, la SIC elaboró una lista de países que cumplen con los requisitos de tratamiento de datos personales al mismo nivel que Colombia, o incluso mejor. El listado tiene la notable excepción de Estados Unidos, en donde tienen sede empresas como Amazon (el peso pesado de los servicios de alojamiento en la nube), Google, Facebook, Twitter y un largo etcétera de plataformas populares en Colombia y en todo el mundo.
Para ser justos, la perspectiva de la SIC no es única en el mundo. En octubre de 2015, el Tribunal de Justicia de la Unión Europea designó a Estados Unidos como un lugar inseguro para alojar los datos de sus ciudadanos, un movimiento que obligó a ambas partes a negociar una suerte de tratado para obtener mayores garantías sobre cómo se maneja la información privada de millones de europeos en este país.
Lo que había en el fondo de esta discusión es una desconfianza institucional que tiene mucho que ver con la forma como es concebida la privacidad en EE. UU, este es un tema más asociado con la protección al consumidor, mientras que Europa tiende a asumirlo como un derecho fundamental. La diferencia no es un asunto semántico, pues a la larga esta división obliga a tomarse más, o menos, en serio la privacidad de los usuarios y a volverla más, o menos, permeable ante las labores inteligencia.
Desde 2001, Argentina implementó un modelo de transferencia de datos similar al europeo, en el que hay una lista de países considerados adecuados para esto. De tratarse con uno que esté por fuera del listado, debe haber un contrato con cláusulas específicas que protejan la información de los argentinos. Argentina es un ejemplo interesante en esta discusión, pues sus estándares de transferencia fueron edificados antes de la entrada de Google o Facebook.
Una de las hipótesis que más ha tomado vuelo con la circular de la SIC es que ésta impediría hacer negocios con compañías de Internet afincadas en EE.UU. “No se agrava la situación de nadie. No se elimina la posibilidad de que, vía contrato, se adquiera el compromiso de salvaguardar los datos alojados bajo el estándar colombiano. No es cierto, bajo ninguna consideración, que se esté excluyendo a las compañías que hacen hosting en Estados Unidos”, asegura Pablo Robledo, superintendente en cuestión.
El funcionario añade que con la circular “Colombia dice que ha estudiado la situación de varios países y hay algunos que satisfacen los criterios establecidos por la ley. Expresamente cita unos territorios. Eso no quiere decir que sean los únicos. Otros pueden cumplir, sin que estén en la lista”.
La entidad aseguró que, por ejemplo, un individuo que tiene una cuenta en Dropbox o un correo de Gmail, ya aceptó en los términos y condiciones de estos servicios que haya transferencia de sus datos personales a otro país. En algunos de estos casos, incluso, no es posible determinar en dónde está exactamente la información, ya que los algoritmos que gobiernan los servidores pueden fraccionar los datos de un usuario para optimizar su tránsito y almacenamiento.
La SIC también asegura que para el caso de que una empresa colombiana contrate un servicio de alojamiento en otro país, este hecho ya está regulado y, de hacerse bien, en el contrato debe estar incluido que los datos de los usuarios colombianos serán protegidos bajo los estándares de la ley colombiana, así estén en otro país.
Después del cierre de la fase de comentarios se dará un proceso de mesas de trabajo para concertar esta polémica con los diversos sectores involucrados. El debate sigue abierto.
Fuente: AETecno
