|
En Europa las condiciones con respecto a la privacidad en Internet son diferentes que en otras regiones del mundo, y el pasado mes de febrero la Unión Europea recordaba a los buscadores de Internet que "deben cumplir con la Directiva europea de protección de datos (95/46/EC) en caso de que almacenen las direcciones IP de los usuarios o información sobre su historial de búsqueda".
Este recordatorio, aunque no incluía el nombre de Google, estaba destinado principalmente a este buscador. La razón era que durante la primera mitad de 2008 la compañía había estado almacenando durante 18 meses un registro de cada uno de nosotros que incluía: la consulta que realizamos, nuestra dirección IP, e información retenida dentro una cookie que tenemos en nuestro navegador web.
Sin embargo, hace unos pocos días en este post oficial se anunciaba "otro paso más para proteger la privacidad del usuario", que no era otro que reducir el periodo de almacenamiento de parte de los anteriores datos de 18 a 9 meses, momento en el cual la información relativa a la dirección IP sería eliminada, pero no así el resto del registro. Además, se enviaba una carta a la Unión Europea explicando esta nueva medida.
Pero los responsables de la UE encargados de la protección de datos personales siguen opinando que Google, a pesar de este paso, no está cumpliendo con la mencionada Directiva, y en esta nota de prensa aseguran que este buscador "sigue sin someterse a la legislación europea". Las razones que alega son las siguientes:
:: Google sigue pensando que la Directiva europea no afecta a sus actividades, aún cuando la compañía tiene servidores y oficinas en territorio de la Unión,
:: Google sigue reteniendo datos personales de usuarios por un periodo superior a 6 meses, tiempo superior al establecido por el famoso grupo de trabajo 'Article 29' de la UE,
:: Google sigue sin mejorar sus mecanismos para "anonimizar" la información personal, los cuales son en estos momentos "insufcientes",
:: Google sigue considerando que la dirección IP que almacenan no es un dato personal
:: Google sigue sin expresar su voluntad de mejorar y aclarar los métodos que utiliza para obtener el consentimiento de los usuarios.
Hace unos días os contábamos que un juzgado estadounidense obligaba a Google a entregar direcciones IP de los usuarios de YouTube dentro de la demanda interpuesta por Viacom en la que éste acusaba al portal de vídeos de emitir contenidos "no autorizados".
Además de estas direcciones de IP de los usuarios, se obligaba así mismo a entregar a Viacom (además de a otras empresas, como Paramount, o la Premier League inglesa) el nombre de usuario de la persona que accedió a cada vídeo, la hora en la que la persona lo visualizó, y el identificador del vídeo. El objetivo de Viacom es demostrar que ha habido, dentro de YouTube, miles de vídeos de su propiedad que han sido compartidos sin permiso. Pero la entrega de esta información puede llegar a ser, a pesar de que Google asegurase hace unos meses que la dirección IP no es un dato personal, un riesgo para la privacidad de todos los usuarios.
Google siempre ha intentado demostrar que la privacidad de sus usuarios es muy importante, y por ello durante los últimos días ha estado negociando con Viacom acerca de los datos que va a entregarle durante el proceso judicial. Así, según se asegura en este acuerdo entre ambas partes, Google podrá sustituir los valores de nombre de usuario y dirección IP por un valor único que pueda distinguir un usuario de otro, pero que no pueda identificarlo.
Es decir, si inicialmente Viacom (y el resto de empresas) podía saber que, por ejemplo, el usuario 'mario238' con la dirección IP '224.12.100.77' había visto un determinado vídeo el jueves 5 de abril de 2008, ahora Viacom solamente podrá saber que el usuario '0004448' con la dirección IP '0002248' ha visto ese mismo vídeo esa misma fecha. Si el mismo usuario vuelve a aparecer en los logs entregados, volverá a mostrarse el usuario '0004448', y si la misma dirección IP vuelve a aparecer en los datos, se volverá a ver el identificador '0002248'.
Con ello, Viacom podrá seguir teniendo datos suficientes para intentar demostrar cuántos usuarios únicos han visualizado los vídeos que considera "no autorizados" y Google ha conseguido, parcialmente, no dar una imagen ante los usuarios de que sus datos personales y su privacidad están en peligro.
En marzo de 2007, Viacom interpuso una demanda contra YouTube por la cual la empresa de contenidos televisivos exigía a Google 1.000 de dólares como perjuicio por la emisión por parte de YouTube de miles de vídeos "no autorizados".
Y hace unas horas se ha conocido una sentencia de un juzgado de Nueva York gracias a la cual hemos podido saber varias de las cosas que demandaba Viacom por parte de Google y de YouTube. Así por ejemplo, Viacom pretendía, entre otras cosas:
:: conseguir el código fuente de las búsquedas dentro de YouTube. Ha sido desestimado, al entenderse que es una información muy importante para la compañía, y que no tiene nada que ver con que existan o no vídeos "no autorizados" dentro de la herramienta.
:: conseguir el código fuente de la tecnología antipiratería de YouTube (el sistema 'Video ID' que permite identificar un vídeo y encontrar vídeos similares). Ha sido desestimado, al entenderse que acceder a esta tecnología no ayudaría a saber si se han infringido los derechos de autor de Viacom.
:: conseguir un listado de los vídeos eliminados por YouTube tras saberse que son "no autorizados". Se ha estimado la petición, a pesar de que Google necesitará hacer un esfuerzo importante para poder genenerar esta información.
:: conseguir una copia de todos los vídeos subidos a YouTube a través de una cuenta privada de los usuarios, para intentar demostrar que éstos han venido llevando a cabo actividades no legales. Se ha desestimado, al entenderse que incumpliría esta petición la 'Electronic Communications Privacy Act' que protege las libertades de los usuarios dentro del mundo de las telecomunicaciones.
Sin embargo, el mismo juzgado ha estimado dentro de la misma sentencia una petición de Viacom que a muchos les parece que perjudica los intereses de los usuarios de YouTube al atentar contra su intimidad y la privacidad de sus datos. Así, la sentencia obliga a Google a entregar "todos los datos de accesos relacionados con cada vez que un vídeo de YouTube haya sido visualizado bien dentro del sitio web de YouTube o a través de un vídeo embebido en un tercer sitio web".
Estos "datos de accesos" que pretende conseguir Viacom para intentar demostrar que YouTube ha estado permitiendo la emisión de vídeos "no autorizados" incluyen el nombre de usuario de la persona que visualizó el vídeo, la hora en la que la persona comenzó a visualizarlo, su dirección IP, y el identificador del vídeo. Algunas organizaciones que defenden los intereses de los consumidores en el mundo digital, como EFF, ya han expresado su preocupación por esta sentencia, y recuerdan que podría ir en contra de la 'Video Privacy Protection Act', una ley estadounidense de 1988.
Google, según aseguran en 'cnet.com', ya se ha pronunciado en contra de esta sentencia. "Estamos bastante decepcionados con que el juzgado haya aceptado la demanda de Viacom de acceder al historial de accesos. Vamos a pedir a Viacom que respete la privacidad de los usuarios y que nos permita hacer anónimos los logs antes de entregarlos", se afirma desde Google.
Al igual que ocurrió en enero de 2006 cuando la Administración USA pidió a Google datos confidenciales de usuarios para lanzar una supuesta ley para proteger al menor, Google tiene una oportunidad de reforzar de nuevo su imagen de compañía protectora de la privacidad de las personas que utilizan sus servicios, impidiendo que nadie pueda saber a qué información accedemos cada vez que, por ejemplo, realizamos una determinada búsqueda o visualizamos un determinado vídeo. Incluso desde hace unas horas (ver captura) en la parte inferior de la página de inicio del buscador hay un enlace donde se explican las diferentes políticas de privacidad de sus herramientas.
Sin embargo, en ocasiones Google ofrece la imagen de cuidar este aspecto en función de sus propios intereses y no de los de los consumidores. Por ejemplo, en febrero de este año os contábamos cómo la compañía afirmaba que la dirección IP de los usuarios no es un dato personal porque "los sitios web que los almacenan (por ejemplo, Google) no pueden identificar al ser humano que hay detrás de los cuatro números de ese dato". En aquella ocasión, negaba esta relación entre dirección IP y dato personal puesto que la Unión Europea le obligaba a cumplir una directiva de protección de datos, puesto que se estaba guardando información personal.
Ahora, cuando este juzgado de Nueva York le obliga a entregar los logs de acceso a los vídeos de YouTube, precisamente recordando esta negación de la relación entre dirección IP y dato personal hecha por Google, la compañía insiste en que se trata de información que está relacionada con "la privacidad de los usuarios". Si leéis el texto de la sentencia de este juzgado (página 14). "Nosotros defendemos fuertemente la idea de que las leyes de protección de datos deberían aplicarse a cualquier dato que pueda identificarte. La realidad es que, en la mayoría de los casos, una dirección IP sin información adicional no puede". Y, mencionando estas palabras de Google, el juzgado concede a Viacom el acceso a los logs de acceso a YouTube, incluidas las direcciones IP.
Siguientes noticias >>>
|
