V Asamblea de administradores de listas de distribución de RedIRI S - Madrid

Protección de datos de suscriptores

• Jesus S. de las Heras (I)
• Jesus S. de las Heras (II)

La ley orgánica de protección de datos es una de las pocas leyes que mas
impacto y respeto provocan en los servicios de Internet, si bien es un
ley que cuyo ámbito de aplicación no es exclusivamente Internet.  Si
existe un servicio muy sensible respecto a esta legislación ese es el de
listas de distribución ya que son verdaderas bases de datos con decenas
de miles de personas, con datos de gran valor para los "mercaderes" como es la
dirección de correo-e. Desde sus orígenes el servicio de listas de
RedIRIS definió todas las medidas técnicas para hacer cumplir las normas
de la Agencia de Protección de Datos, como bien sabeis es un párrafo que
aparece a cualquier nuevo suscriptor:

#
# PRIMERA: Protección de los datos personales
#
#              Sus datos personales como suscriptor de esta lista y de
#              cualquier otra de RedIRIS están protegidos y su manipulación
#              es restringida de acuerdo a la legislación española reflejada
#              en la LORTAD ( Ley Orgánica de Tratamiento de Datos - Ley
#              Orgánica    15/1999 del 13 de Diciembre)
#

Es decir, RedIRIS acepta un compromiso con cada nuevo suscriptor
de que sus datos estarán  protegidos de acuerdo a la legislación española,
por lo que no se puede permitir ningún desvío en este sentido.


--- ¿ dónde están esos  datos personales ?

La relación de suscriptores se encuentran almacenados en las máquinas de
RedIRIS, siendo los administradores de cada una de las listas los únicos
que puede disponer de dichos datos. Los datos almacenados como sabeis
son:

	[ correo-e ] + [ Nombre y apellidos ]  + [ nombre de la lista ]

 pero las listas de suscripción moderada con formulario suministran
mas datos: teléfono, organización, áreas de interés, dirección postal
etc. Estos datos son recibidos por los respectivos administradores por
lo que deberán extremas las precauciones respecto a estos datos.


--- ¿ Quienes son responsables de  estos datos ?

El principal responsable de estos datos es el Centro de Comunicaciones
CSIC/RedIRIS que adjuntó el correspondiente documento a la Agencia de
Protección de Datos sobre el servicio de listas de RedIRIS:

http://cvu.rediris.es/bscw/bscw.cgi/d131681/Listas%20y%20LORTAD


RedIRIS delega y confía dichos datos en los administradores de cada de
una de las listas quienes deben de ser cuidadosos con dicho datos. En
caso de que RedIRIS tengo noticias de una infracción en este sentido
tomarás las medidas oportunas.

Por estos motivos es muy importante que RedIRIS sepa quienes son los
"Responsables Técnicos de cada una de las listas ?

Por motivos relacionados con la protección de datos no se puede:

	- Disponer de las relación de suscriptores para crear una nueva
lista.
	- Cargar de forma masiva una lista de RedIRIS sin previo
consentimiento de cada uno de los suscriptores.

	- Pasar datos los  suscriptores a terceras partes sin
saber con certeza para qué serán empleados.

Si un suscriptor desea conocer con qué dirección está suscrita a una
lista deberá de consultarlo al administrador el cual podrá usar la
variante de REVIEW:

		scan nombrelista usuario

Pedro Moreno  dijo:

> Conozco una gente (con la que, por cierto, no tengo ninguna buena relacion
> por diversos motivos) que ha usado informacion de suscritos a su lista de
> distribucion para provecho propio, desvelando la procedencia de algunos
> profesionales de renombre para intentar aprovecharse de la imagen que eso
> da. Por supuesto que sin autorizacion de los implicados.
>
> Que le podria pasar a los responsables de esa lista particular? Que tipo de
> sanciones existen para los que se saltan a la torera la LORTAD?


Pues si se les denuncia pueden sufrir sanciones:

Leves: 100.000 a 10.000.000 ptas.
Graves: 10.000.001 a 50.000.000 ptas.
 Muy graves: 50.000.001 a 100.000.000 ptas.

que dependerá de la naturalez de los derechos personales afectados, el
volumen de datos manejados, beneficios obtenidos y perjuicios
ocasionados etc.

la Ley de Protección de datos actúa en todos los ámbitos de la sociedad
en los  que se depende de ficheros con datos personales. En este  caso
particular estamos hablando del manejo de datos personales en formato
electrónico utilizados  generalmente para la publicidad con el objeto de
obtener unos beneficios. Las actividades desarrolladas son la que
normalmente se conocen como spam, correo basura o deseado.

Las fuentes para obtener direcciones personales en Internet suelen ser
varias las mas habituales son:
	- robots que que chequean los campos mailto: de las páginas html
	- listas de distribución y/o archivos mal protegidas
	- grupos de News.
	- Servicios gratuitos via correo-e, como servidores de listas,
boletines etc.

Es muy importante asegurarse de la Política de de protección de datos de
los proveedores y servicios que utilizamos.

Recordar que las mas interesantes son los grupos de direcciones
procedentes de listas de distribución ya que no sólo contienen datos
personales sino que están especializadas en áreas  concretas.

Para prevenir conviene tener en cuenta, que tanto nuestra
dirección de correo electrónico como el resto de datos, (nombre y
apellidos, intereses, aficiones, etc.) que se dan para su inclusión en un
directorio o lista de distribución, son susceptibles de ser recogidos y
utilizados sin nuestro conocimiento para fines diferentes de aquellos para
los que fueron suministrados. Esto no debe suceder en las listas de
RedIRIS, las personas que suscriban deben estar seguras que el Servicio
proporcionado por RedIRIS garantiza que su datos NUNCA serán usados
para otros fines distintos a los de la lista, para ello RedIRIS depósita
su confianza en los administradores de las listas.