Argentina

Telecentro no cumple estándares mínimos de protección de datos personales

05.03.2020 | Transparencia

Un estudio sobre las políticas de protección de la privacidad y los datos personales de los usuarios  de las empresas de telecomunicaciones e internet de Argentina muestra a la empresa Telecentro con la peor performance del mercado. Rappi es la mejor entre los delivery. 


La Asociación por los Derechos Civiles (ADC), capítulo local de la Electronic Frontier Foundation (EFF) inició estos estudios en 2017. 

El reporte ¿Quién defiende tus datos? busca promover buenas prácticas entre las empresas, alentando la competencia entre ellas. Examina la información publicada en internet por las propias empresas, incluyendo las políticas de privacidad y términos y condiciones, ayudando de esta manera a que las personas puedan tomar decisiones informadas al momento de decidir qué empresa promete una mejor protección de su privacidad.

En la edición 2017 se evaluaron las principales empresas proveedoras de servicios de Internet (ISP) fijo, las cuales en conjunto representan más del 90% de la cuota de mercado a nivel nacional. Las primeras empresas evaluadas fueron: Cablevisión (Fibertel), Telefónica (Speedy), Telecom (Arnet), Telecentro, IPLAN y DirecTV (AT&T). En esta edición, además de las empresas mencionadas suma dos nuevos rubros. Por un lado, incorpora los servicios de las operadoras de telefonía e internet móvil: Claro, Personal (Telecom) y Movistar (Telefónica). Por otra parte, evalua a las principales empresas que empezaron a cobrar reciente popularidad en el nuevo mercado de aplicaciones para pedidos y envíos: PedidosYa, Rappi y Glovo.

El rating se elaboró evaluando seis criterios fundamentales: 

Parámetros evaluados en el informe: 1) Política de privacidad; 2) Informe de transparencia; 3) Notificación al usuario; 4) Requerimiento de autorización judicial; 5) Guías para requerimiento de información personal; 6) Políticas de promoción y defensa de los derechos humanos.

- Una política de privacidad es un documento legal o una declaración que informa la manera en la cual la empresa recolecta, utiliza, divulga y gestiona los datos personales de sus clientes o usuarios.

- Toma en cuenta si las empresas analizadas publican en sus sitios web informes de transparencia, es decir, la cantidad de solicitudes que reciben de parte de fuerzas de seguridad y organismos gubernamentales requiriendo información personal de sus clientes, a cuántas se le da curso, a qué organismos se les entrega la información solicitada, y si la empresa también informa cuántas solicitudes rechaza.

- Evalua si las empresas informan a los usuarios los pedidos de información que respecto de ellos se realizan y/o si les notifican cuándo proceden a la entrega de sus datos.

- Se analiza si las empresas establecen lineamientos, guías o protocolos orientados a las fuerzas de seguridad y otros organismos gubernamentales que expliquen cómo deben solicitar la información personal de los clientes, cuáles son las condiciones para la entrega de dicha información personal.

- Verifica si las empresas informan en sus páginas web, o a través de otros medios, sobre la promoción y defensa de los derechos humanos de los usuarios, particularmente el derecho a la privacidad.

Tabla comparativa con los resultados de todas las empresas evaluadas en el informe.

La empresa Telecentro es la única que no obtiene ningún puntaje en ninguno de los criterios y se coloca en el último lugar del rating. Direct TV por su parte,  si bien  presenta una política de privacidad accesible, clara, bien organizada, con un lenguaje sencillo, determina qué información es recolectada y el tiempo de almacenamiento, identifica los derechos del titular y prevé como ejercerlos, la misma no especifica su validez y cómo se vincula respecto de la prestación del servicio de Internet brindado por DIRECTV, además de que no establece una notificación al usuario ante la modificación de la Política.

Esta empresa determina una cláusula estableciendo una notificación a sus usuarios ante el requerimiento de información personal, aunque el lenguaje utilizado "deja lugar a una alta discrecionalidad de la empresa para el cumplimiento de este mecanismo, además de no especificar si la notificación se realizará antes o después de la entrega de la información requerida", según el reporte. Tampoco informa políticas de guías de requerimientos ni menciona políticas de derechos humanos. 

Para los autores "hay una clara diferencia entre las empresas locales y aquellas que son subsidiarias de casas matrices extranjeras. Varios de los parámetros son cumplidos por las empresas subsidiarias debido a la existencia de legislación y prácticas específicas que son promovidas por la casa matriz desde el país de origen". 

Además, concluyen que "no hay criterios unificados para el ejercicio de los derechos de los titulares. Algunas empresas exigen hacerlo mediante carta en papel, otras empresas facilitan un email específico al cual se puede escribir para este fin. Sin embargo cabe mencionar, respecto a dichos emails, que para el presente informe fueron enviados allí las solicitudes de entrevistas a las 9 empresas, de las cuales solo se obtuvo respuesta por parte de una de ellas".

Acceda al reporte completo.

Añadir nuevo comentario