El tratamiento informático de datos personales

El tratamiento informático de datos personales

Panorama

De cómo el perfeccionamiento de los sistemas informáticos (hardware y software) que se utilizan para el tratamiento de información sensible, puede dar nuevas oportunidades para la violación de la privacidad personal.

Antonio Vaquero Sánchez

Nueva Revista 022 de Política, Cultura y Arte, ISSN: 1130-0426

Difusiones y Promociones Editoriales, S.L.

Nueva Revista de Política, Cultura y Arte, All rights reserved

document/pdf

es

text

«La ley limitará el uso de la Debilidades de un proyecto de ley informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos». (Artículo 18.4). Sin embargo este mandato constitucional aun no se ha plasEl tratamiento informático mado en leyes concretas. Administrativamente, el intento de desarrollo legislativo del artículo citado ha sufrido diferentes vicide datos personales situdes. Hasta 1984 no se conoce ninguna iniciativa en este sentido. Por Antonio Vaquera Sánchez En ese año un anteproyecto de ley en avanzado estado de gestación fue bloqueado, debido a las divergencias surgidas entre los Ministerios de Interior, Justicia y Administraciones Públicas. En 1988, una proposición de ley elaborada por la Asociación Pro Derechos Humanos y presentada por Izquierda Unida fue rechazaROTECCIÓN, protección. los que nos sentimos agredidos. da por el Grupo Socialista en el ¿Qué está ocurriendo? Nos Es cierto que muchos ciudadaCongreso de los Diputados, con sentidmos agredidos, o sennos hablando ya del caso espaPel motivo de que el Gobierno timos que podemos estarlo, de ñol, enfrentados a determinadas estaba a punto de presentar su múltiples maneras. Unas conocipreguntas de censos de poblapropio anteproyecto. Sin embardas, muchas más presentidas, ción o de padrones municipales, go éste no ha sido presentado hassibilinas, oscuras para el común han sentido invadida su intimita finales del año pasado. de los mortales. Son signos de dad. Nuestro hogar y nuestra unos tiempos complejos, marcasede de trabajo están inundados En noviembre de 1991 el Condos por el vertiginoso desarrollo por una propaganda no solicitagreso de los Diputados comenzó a de nuevas tecnologías transforda. Y esto no ha hecho más que discutir la propuesta de Ley Orgámadoras de los usos y costumbres empezar. ¿Qué nos depara el nica de Regulación del tratamiende una sociedad que no sabe futuro? to Automatizado de los Datos de modificar su organización para Carácter Personal, cuyo texto ha Problemas como los aludidos, adaptarse al cambio. Seguramensuscitado reacciones encontradas. cada vez más frecuentes, están te esa falta de agilidad es debida a sensibilizando a sectores cada Es preciso en este punto que la enorme inercia de los procesos vez más amplios de población tomemos conciencia del grave Muchos ciudadanos, sociales, que no se corresponde con respecto a la incidencia de la perjuicio que está causando el hablando ya del caso con la dinámica científicotécnicreciente informatización de retraso en la promulgación de ca. Importantes valores sociales español, enfrentados a servicios sobre las libertades leyes limitadoras de abusos que continúan estancados. El anquilodeterminadas preguntas de individuales y colectivas. se están cometiendo y se pueden samiento de mentalidad y de cometer por manipulación malincensos de población o de moral propician actitudes depretencionada de los datos de carácpadrones municipales, han dadoras, de las que debemos proter sensible: datos familiares, sentido invadida su tegernos. Un caso particular es el Derecho a la intimidad económicos, sanitarios, laborales, que nos ocupa ahora. intimidad datos sobre preferencias políticas, No sólo es beneficioso, sino Es preciso dejar claro que no religiosas, sexuales, culturales, se trata de frenar el desarrollo ni sobre todo necesario, que nuesprofesionales, etc. Estos datos se las aplicaciones de una tecnología tros datos personales sean objeto obtienen y se tratan por instituciovital para el progreso de los puede manipulación por diversos nes públicas y privadas e incluso blos, sino de controlar su utilizasistemas informáticos que han se comercializan sin el consentición, de forma que no se viole de ser usados en una sociedad miento ni el conocimiento de las ningún derecho ni se perjudique a moderna con diversos objetivos, personas afectadas. nadie. Pero ello ha de hacerse con las Durante esta dilatada espera, debidas garantías. La preocupación legislativa diversos sectores sociales se han española sobre esta materia movilizado para estudiar los proContinuamente se están procomienza con la única referencia blemas que se están presentando e duciendo hechos relacionados que nuestra Constitución hace intentar conseguir que la ley que con el tratamiento informático sobre la Informática: en su día se promulgue pueda dar de nuestros datos personales por EL AIRE DE FRANCIA COMO ANTES DE CHERPiOBIL a red francesa de Lmedida de la radioactividad del aire en Francia ha registrado tina concentración media mensual de un mícrobecquerelio de cesío137 por metro cúbico, con lo que se vuelve a los valores de 1984 y 85, o sea anteriores a la catástrofe de Chernobil. Esta red tiene seis estaciones permanenies en Francia y otras dos en la isla de la Reunión y en Tahití. En mayo de 1986, inmediatamente después del accidente de Chernobil, la concentración de cesio137 alcanzó el valor de 140.000 microbecquerelios, por metro cúbico de aire en Francia, En los años 60, los ensayos de explosiones nucleares en )a atmósfera por Estados Unidos y la Unión Soviética, principalmente, producían valores de 1.000 microbecquerelios por metro cúbico. EL FIN PEI CORAL por cualquier otra persona o entiEl tratamiento de los datos solución a los mismos. Ya hemos dad jurídica, pública o privada, informáticos debe hacerse mencionado a la Asociación Pro os arrecifes de coral, fomentando en la opinión pública respetando el derecho a la Derechos Humanos. Más recienLque antes aparecían la conciencia sobre la importanintimidad temente, aunando las aspiracioteñidos de vivos colores, cia de este tema para el progreso nes de diversas agrupaciones ya se están empalideciendo. de una sociedad democrática cresensibilizadas en este punto, se E! fenómeno se ha obsercientemente tecnificada. creó en abril de 1991 la Comisión vado en diversos lugares, tales como Hawai, Indode Libertades e Informática, Esta Comisión considera que nesia, Okinawa, el Mar organismo gubernamental consla propuesta de ley debe ser Rojo y las islas Fidji. Esta tituido, además de por la Asociamodificada sustancial mente para Se creó en abril de 1991 la decoloración es debida, ción Pro Derechos Humanos de dar respuesta a la situación planComisión de Libertades e muy probablemente, al España, por diversas asociacioteada y, en consecuencia, ha elaInformática, organismo no calentamiento de las nes profesionales (informáticas, borado una colección de proaguas marinas superficiagubernamental constituido, de usuarios, judiciales y de periopuestas de enmienda rigurosales. Como es sabido, los distas) y por los sindicatos mayomente estudiadas y explicadas. además de por la arrecifes de coral crecen ritarios. De acuerdo con su maniAsociación Pro Derechos habitualmente en aguas fiesto fundacional, el objetivo templadas, a profundidaHumanos de España, por fundamental de esta Comisión es des menores de 30 diversas asociaciones «promover de forma permanente Garantías necesarias metros. Además de este y estable en todo el Estado espaprofesionales calentamiento, la contañol el desarrollo y la protección Desde luego no es fácil produminación de las aguas y la de los derechos individuales y explotación incontrolada cir una ley de esta naturaleza, que colectivos en lo que se refiere a! de las zonas costeras, trata nada más y nada menos que uso de Jas tecnologías de )a inforconstituyen otros dos grade «deiimitar una nueva frontera mación, tanto por las diversas ves peligros para el coral. de la intimidad y del honor», administraciones públicas como como figura en la exposición de La informática se incorpora a los mismos; recurrir en caso de resmás variados campos de puesta negativa a su reclamación. actividad En este sentido, se deberán limitar al mínimo, las excepciones de aplicabilidad de la ley y someterlas al control de la autoridad de datos competente. 2. Crear una autoridad de datos independiente de la Administración, de composición representativa, funcionamiento autónomo y democrático, y con amplias facultades de inspección y sanción. 3. Aplicarse tanto a ficheros de la Administración Pública como de las empresas privadas. 4. Cubrir todo el proceso automatizado de datos personales, incluida su recogida, transmisión e interconexión. 5. introducir el principio de registro obligatorio de ficheros de datos personales. 6. Incluir responsabilidades de tipo administrativo, civil y penal para los infractores de la ley, según la tipología y gravedad de la infracción. 7. Recoger los aspectos más positivos de las legislaciones comparadas aplicables, en conEl perfeccionamiento de los creto del convenio de 1981 del motivos de la propuesta. No se creación de un órgano llamado Consejo de Europa «para ¡a protrata quí de expresar todos los Agencia de Protección de Datos, sistemas informáticos tección de las personas respecto puntos que contempla la propuesindependiente de la Administra(hardware y software) que al tratamiento automatizado de ta ni, mucho menos, de reprodución Pública, cuya misión fundase utilicen para el datos de carácter personal», raticirla, sino de sintetizarla resaltanmental es velar por el cumplitratamiento de información ficado por España en enero de do los fines perseguidos. En su miento de la legislación sobre 1984, así como las experiencias artículo se trata de la existencia protección de datos y controlar su sensible puede dar nuevas más avanzadas de los países de de «ficheros de datos», de los aplicación. oportunidades para la nuestro entorno. datos que pueden figurar en los El proyecto, según consideran violación de la privacidad mismos, de las condiciones exigiA la luz de estos siete puntos, todos los miembros de la Comipersonal das y exigibies para que puedan la Comisión señala una serie de sión de Libertades e Informática, figurar y de la utilización que de defectos que hacen inaceptable en su redacción actual, no está de ellos debe hacerse. Se excluyen el proyecto de ley. Recogemos acuerdo con los criterios que de esta regulación ciertas clases aquí las que nos parecen debilideben determinar la aceptabilidad de ficheros; de utilidad pública, dades más importantes del misdel mismo y que a juicio de la los mantenidos por personas físimo. En éste se excluyen de su propia Comisión, son: cas con fines personales exclusiámbito de regulación los fichevamente, ios que produzcan datos 1. Permitir, dentro del más ros de datos personales de titulaya publicados en Boletines, Diariguroso respecto a la Constituridad pública, se deja un imporrios o repertorios oficiales, de ción, la protección eficaz de los tante margen de discrecionalidad informática jurídica accesibles al derechos individuales, de tal fora las Administraciones Públicas, público y los de asociados o ma que el ciudadano pueda, de no se garantiza suficientemente miembros de los Partidos Polítiforma rápida y sin coste: conocer el derecho de consentimiento cos, Sindicatos, Iglesias, Confesi un determinado fichero contiepleno y voluntario de la cesión y siones y Comunidades religiosas. ne o no datos sobre é!. reclamar la uso de los datos sensibles, no se En la propuesta se contempla la modificación o borrado de los protege adecuadamente a los consumidores de actuaciones abusivas, se regulan el Registro Control gubernamental del ciudadano Central de Penados y Rebeldes y los ficheros del Persona! Militar Profesional, se posibilita que otras normas también puedan Estado regular la recogida de datos sensibles, no se garantiza la exclusividad de la competencia de la Agencia de Protección de Datos e informática para el desarrollo reglamentario de ta ley y las funciones de ¡a Agencia quedan seriamente Por Teodoro González Ballesteros limitadas. Para subsanar estas debilidades la Comisión ha elaborado un conjunto de enmiendas que implican variaciones sustanciales al articulado del Proyecto de Ley. Es de esperar que este enorme esfuerzo sea tenido en cuenta como cualquier otra aportación seria que pueda producirse, apartado siguiente indica aqueA Ley Orgánica de Regupara llegar a conseguir la mejor llos que se regirán por sus normalación del Tratamiento ley posible. Automatizado de los Datos tivas especiales, y en sus DispoLde Carácter Personal LORsiciones Finales Segunda y TerDe todas maneras no debe TAD, que actualmente se cera autoriza al Gobierno para pensarse que la ley será suficienencuentra en período de discuque, previo informe del director te para resolver los problemas sión parlamentaria, viene a dar de la Agencia de Protección de apuntados, aunque se dote de los cumplimiento formal a dos impeDatos, que también se crea, puesuficientes medios e indepenrativos legales. De una parte es la da extender su aplicación a cuadencia a la Agencia de ProtecLey que anuncia la Constitución lesquiera ficheros que considere ción de Datos, En efecto, el peren su art. 18.4, «La Ley limitará convenientes. feccionamiento de los sistemas el uso de la informática para informáticos (hardware y softgarantizar el honor y la intimidad ware) que se utilicen para el traLos datos sensibles persona! y familiar de los ciudamiento de información sensible rideología, religión o danos y el pleno ejercicio de sus Ley circunstancial puede dar nuevas oportunidades derechos», y de otra cumple con creencias y los que hagan para la violación de la privación el Convenio para la protección de La Ley es, en cuanto a la propersonal, colocando a las legisreferencia al origen racial, a las personas con respecto a! tratatección de datos, también cirlaciones sobre protección de la salud y a la vida sexual... miento automatizado de datos de cunstancial. El principio que datos en riesgo de caducidad, podrán ser recogidos y carácter personal, hecho en parece regir es el de que cualcomo fue apuntado por la ConfeEstrasburgo el 28 de enero de tratados quier persona a la que se le solirencia Mundial de Comisarios 1981 y ratificado por España el citen datos deberá informársele automatizadamente sin de Protección de Datos el año 27 de enero de 1984, al tiempo de su finalidad, obligatoriedad, pasado. Pero para cambiar una consentimiento de las que respeta las Directivas de la consecuencias de su facilitación actitud depredadora por otra personas afectadas Comunidad Europea de 27 de o denegación, posibilidad de solidaría no bastarán las leyes. julio de 1990. ejercer los derechos que le comSerá la creciente toma de conpetan, e identidad del responsaLa LORTAD después de señaciencia de la importancia de los ble del fichero. No obstante el lar que su objeto es limitar el uso valores puestos en juego por api. 3 de ese mismo art. 5 nos de la informática y otras técnicas parte de los ciudadanos, empedice que no será precisa tal infory medios de tratamiento automazando por los profesionales y mación si el carácter de la recogitizados de los datos de carácter usuarios informáticos que interda se deduce de la naturaleza de personal para garantizar el honor, vienen en los procesos de tratalos datos que se recaban. Lo misla intimidad personal y familiar miento de datos sensibles, lo que mo ocurre con el tratamiento de las personas físicas, anuncia irá posibilitando el cambio de automatizado de los datos de su ámbito de aplicación por actitud y el alcance del nivel éticarácter personal, que en princiexclusión. Es decir una vez anunco mínimo deseable para nuestra pio requerirá el consentimiento cia que se aplica a todos los sociedad. B del afectado art. 6.1, pero el ficheros de los sectores público y cual no será preciso cuando quien privado art. 2.1, en el punto 2 Antonio Vaquero .Sánchez es caledrátilos soliciten sean las Administraco de Lenguajes v Sistemas lnformd lieos se refiere a los tipos de fichero de la Universidad Complutense de ciones públicas, y otra larga lista que no se aplica. Después en el Madrid.