Usualmente cuando hablamos de la privacidad en redes sociales nos centramos en los riesgos que significa compartir toda clase de datos, fotos y eventos personales en una red social recordando que \u201cInternet no olvida\u201d. Otras veces hablamos de las pol\u00edticas de privacidad o las de derechos de autor de las redes sociales y como ellas logran obtener alg\u00fan tipo de derecho a usar nuestra informaci\u00f3n, compartirla con terceros o a conseguir beneficios econ\u00f3micos de ella.<\/p>\n
Muy pocas veces, sin embargo, hablamos del uso que las empresas pueden hacer de los datos personales que obtienen de las redes sociales de las que somos miembros. En este art\u00edculo trataremos de dar algunos pincelazos sobre este tema y trataremos de aclarar las dudas que el art\u00edculo 14 de la Ley de Protecci\u00f3n de Datos Personales (Ley 29733) viene generando en el Per\u00fa (en adelante, la \u201cLey de PDP\u201d).<\/p>\n
El numeral 2 del referido art\u00edculo 14 establece que no es necesario el consentimiento del titular de datos personales \u201cCuando se trate de datos personales contenidos o destinados a ser contenidos en fuentes accesibles para el p\u00fablico.\u201d Por su parte, el Reglamento de la Ley de PDP (en adelante el \u201cReglamento de PDP\u201d), en su art\u00edculo 17, delimita el concepto de \u201cfuentes accesibles al publico\u201d y lo restringe a: medios de comunicaci\u00f3n electr\u00f3nica, gu\u00edas telef\u00f3nicas, diarios y revistas, medios de comunicaci\u00f3n social, padr\u00f3n de asociados de colegios profesionales, repertorios de jurisprudencia, registros p\u00fablicos, las entidades publicas en la atenci\u00f3n de solicitudes de acceso a la informaci\u00f3n publica.<\/p>\n
Se puede interpretar, entonces, que si los datos est\u00e1n en una base de datos accesible al publico \u00bfpueden ser utilizados indiscriminadamente para cualquier finalidad?\u00bfpuedo grabarlos en un disco duro y generar mi propia base de datos para los fines que yo considere? \u00bfpuedo completar los perfiles de mis clientes con la informaci\u00f3n que de ellos encuentro en Internet? o, por el contrario, \u00bfdebo interpretarlo restrictivamente y limitar su uso en tanto que no he obtenido el consentimiento?<\/p>\n
Consideramos que la interpretaci\u00f3n correcta es la \u00faltima. Es decir, los datos que obran en \u201cfuentes accesibles al publico\u201d no podr\u00e1n ser utilizados para su tratamiento indiscriminado, para generar nuevas bases de datos, para completar bases de datos existentes. Los referidos datos, desde nuestro punto de vista, solo podr\u00e1n ser utilizados en tanto forman parte de una red social para ser tratados dentro de la red social y utilizados en ese contexto salvo que obtenga previamente un consentimiento espec\u00edfico para el tratamiento distinto que planeo darles.<\/p>\n
Al respecto, queremos recordar que uno de los principios que rige la legislaci\u00f3n de protecci\u00f3n de datos en todo el mundo es el Principio de Finalidad recogido en el art\u00edculo 6 de la Ley de PDP que se\u00f1ala expresamente lo siguiente:<\/p>\n
Los datos personales deben ser recopilados para una finalidad determinada, expl\u00edcita y l\u00edcita. El tratamiento de los datos personales no debe extenderse a otra finalidad que no haya sido la establecida de manera inequ\u00edvoca como tal al momento de su recopilaci\u00f3n, excluyendo los casos de actividades de valor hist\u00f3rico, estad\u00edstico o cient\u00edfico cuando se utilice un procedimiento de disociaci\u00f3n o anonimizaci\u00f3n.<\/p>\n
Por este principio, los datos solo pueden ser utilizados para aquellas finalidades que el titular del banco de datos inform\u00f3 al titular de los mismos antes de recogerlos. Cualquier uso para una finalidad distinta constituye un tratamiento indebido y por lo tanto sujeto a la posibilidad de una sanci\u00f3n.<\/p>\n
Es decir, el hecho que un dato se encuentre en una fuente de acceso p\u00fablico no quiere decir que pueden ser usadas para cualquier efecto pues dichos datos fueron entregados a la red social \u00fanicamente para la finalidad descrita por ella al momento en que el usuario decidi\u00f3 abrir su cuenta y otorg\u00f3 su consentimiento al tratamiento de sus datos.<\/p>\n
En esta linea se encuentra el art\u00edculo 2 del Reglamento de PDP pues dispone expresamente que \u201cel tratamiento de los datos personales obtenidos a trav\u00e9s de fuentes de acceso p\u00fablico deber\u00e1 respetar los principios establecidos en la Ley y en el presente reglamento\u201d. Es decir, no podremos recogerlos para crear una nueva base de datos y, menos a\u00fan, para una finalidad distinta.<\/p>\n