Categoría: Privacidad

Dirección de Protección de Datos Personales sanciona a la Municipalidad de La Victoria por no cumplir con medidas de seguridad en sus cámaras de videovigilancia

La Municipalidad, además, afirmó que, a pesar de estar instaladas, no utiliza sus cámaras con reconocimiento facial

En 2019 se dio a conocer, a través de distintos medios de comunicación, la inauguración de una central de monitoreo y control en el emporio comercial de Gamarra. Según las notas públicas al respecto, se instalarían 41 cámaras —equipadas con tecnologías de reconocimiento facial— en el distrito de La Victoria. Leer más

Día Global del Encriptado

El pasado 21 de octubre se celebró el Día Global del Encriptado #globalencryptionday 

Diversos Grupos de Sociedad Civil y Tecnológicos alrededor del mundo se han unido para promover la encriptación fuerte en el primer Día Global del Encriptado organizado por la colectiva Global Encryption Coalition

Miembros de esta colectiva incluyen Cloudflare, Mozilla, Internet Freedom Foundation, diversos proveedores de VPN, entre otros. Su principal objetivo es enviar un mensaje a los gobiernos para mejorar las medidas de seguridad de protección y privacidad de datos y mostrar el porqué de su importancia, además en promover que desistan en debilitar la encriptación y brindar acceso a las fuerzas del orden a información y datos privados en plataformas con encriptado.

Antes de continuar ¿a qué nos referimos cuando hablamos de encriptación? Te contamos más:

La encriptación, o algunas veces llamado cifrado, es el proceso por el cual los datos son codificados mediante un algoritmo convirtiéndolos ilegibles a elementos externos. Por ejemplo, podríamos encriptar una carpeta en nuestra computadora protegiéndola con una contraseña y únicamente las personas con esta contraseña podrán acceder a su contenido. Es así que el cifrado es el mejor aliado en la protección de nuestra privacidad frente a diferentes tipos de actores como gobiernos, proveedores de servicios, empresas, etc.  Leer más

Autoridad Nacional de Protección de Datos Personales: partidos políticos están obligados a cumplir la Ley de Protección de Datos Personales

Las Elecciones Generales 2021 vienen desenvolviéndose en un escenario bastante particular. Por un lado, desde el año pasado se aprobó la reforma legislativa al financiamiento de partidos políticos (Ley 31046), de modo que las organizaciones políticas tienen prohibido contratar propaganda electoral en radio o televisión. De hecho, estas son las primeras elecciones presidenciales (y las segundas elecciones de carácter nacional) en las que se aplica dicha disposición. Con motivo de esta reforma, la difusión de propaganda electoral por canales radiales o televisivos se ha sostenido únicamente con financiamiento público indirecto: para ello, todos los partidos políticos en carrera han recibido una adjudicación económica para contratar propaganda electoral en los medios registrados ante la ONPE.

Por otro lado, el contexto de emergencia sanitaria también ha delimitado la manera en que los partidos han diseñado sus estrategias de campaña. Con las restricciones de movilidad y la prohibición de aglomeraciones, la publicidad en redes sociales ha despertado un gran interés en las organizaciones políticas. Además, este tipo de publicidad tienen un gran potencial por la posibilidad de delimitar el público objetivo y realizar propaganda política segmentada.

En Hiperderecho hemos advertido que este protagonismo de las redes sociales, tomando en cuenta las condiciones descritas, puede facilitar que los partidos políticos recojan datos personales de potenciales votantes a nivel nacional o que utilicen los datos que ya tienen para realizar microsegmentación de contenidos. Con motivo de ello, en nuestro reciente informe Datos personales y elecciones, llamamos la atención sobre la necesidad de que las organizaciones políticas cumplan con las obligaciones señaladas en la Ley de Protección de Datos Personales (LPDP), dado que tienen acceso al Padrón Electoral y, además, manejan sus propias bases de datos.

Esta conclusión ha sido reafirmada por la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales en abril de este año. Mediante la Opinión Consultiva 014-2021-JUS/DGTAIPD, nuestra Autoridad Nacional de Protección de Datos Personales ha señalado que los partidos políticos que realizan tratamiento de datos personales se encuentran sujetos al ámbito de aplicación de la Ley de Protección de Datos Personales y su Reglamento, por lo que deben cumplir con todas las disposiciones y obligaciones que derivan de tales normas.

Leer más

Identidad Digital en Perú: Identidad de bolsillo

Hemos hablado de cómo las tecnologías de los últimos 10 años han contribuido con el entorno de identidad digital en el Perú, pero es imposible ignorar la evolución de la tecnología en el campo de los teléfonos inteligentes (smartphones). Actualmente los smartphones tienen tanta capacidad de procesamiento como una computadora personal. Esto ha permitido que tecnologías como reconocimiento facial o de huellas dactilares sean posibles y se muestran como alternativas al DNIe en entornos digitales para la autenticación. Esto es posible también porque RENIEC guarda en su base de datos fotografías de nuestro rostro y nuestras huellas dactilares que pueden pasar por un proceso para clasificar nuestras características biométricas.

Entonces sería posible desarrollar una aplicación móvil capaz de reconocer algún patrón como nuestro rostro o nuestra huella dactilar, identificar sus parámetros biométricos, compararla con la existente en la base de datos del RENIEC y darnos acceso a diferentes servicios que tengan disponible. Como resultado, RENIEC ha desarrollado diversas herramientas móviles (apps) que permiten acceder a servicios muy parecidos a los que ofrece el Portal del Ciudadano.

Leer más

Identidad Digital en Perú: DNI electrónico y plataformas

De acuerdo al informe que publicamos hace unos meses, se define Identidad Digital como el conjunto de mecanismos utilizados para verificar la identidad de una persona en un entorno digital. Para los ciudadanos, estos entornos serían principalmente páginas web o aplicaciones móviles. Entonces nos podríamos plantear las siguientes preguntas: ¿Qué me hace único como persona? y ¿quién decide o de quién depende afirmar que realmente soy yo la persona que está utilizando una web o aplicación? Antes de entrar en el contexto peruano y su infraestructura de Identidad Digital, respondemos a la primera pregunta.

Existen características físicas y biológicas que nos diferencian de otras personas. Por ejemplo, podríamos pensar en nuestra estatura, color de ojos o algunas manchas en nuestra piel. Sin embargo, el problema con estas características es que a pesar de parecer únicas en nuestro entorno, otras personas también las pueden tener. Por otro lado, existen características que realmente nos hacen únicos y que se utilizan en todo el mundo para identificar a personas de manera individual. Algunos ejemplos son nuestras huellas dactilares, nuestro rostro o nuestra voz. Este conjunto de características están clasificadas como datos biométricos, que a pesar de no ser los únicos son los más utilizados por los sistemas computacionales a nivel global.

Leer más

Identidad Digital en Perú: una mirada crítica desde el punto de vista legal

A finales de 2019, Hiperderecho emprendió una investigación para conocer cómo se ha desarrollado la Identidad Digital en el país, tanto en el sector público como en el privado. Nuestro objetivo era hacer un mapeo de actores, normas y tecnología, de una forma similar a lo que ya habíamos hecho en un proyecto anterior sobre tecnologías biométricas. No obstante, esta vez no solo queríamos identificar problemas, sino también plantear soluciones a ser aplicadas mediante la vía de la incidencia y el litigio estratégico.

Dentro de las actividades programadas, contemplamos no solo el relevo de información y su respectivo análisis, sino también la consulta directa con actores del ecosistema digital peruano. Esto último con el propósito de tener una imagen más completa de la Identidad Digital y contrastar lo que esta dice ser en el papel, de cómo se la percibe por quienes tratan con ella a través de sus diferentes manifestaciones. Tomamos además la decisión de separar el análisis de los elementos legales (normas, entidades) de los técnicos (tecnología) para un mejor estudio.

Este artículo trata sobre los hallazgos en el plano normativo, que están recogidos en el Informe Legal sobre Identidad Digital:

La identificación como práctica humana

En el recuento inicial de antecedentes, consideramos apropiado hacer una breve enumeración de hechos trascendentes en el campo de la identidad. Para empezar, señalamos que la identificación parece ser una práctica humana muy antigua, incluso previa al lenguaje. Esta práctica ha cambiado a lo largo del tiempo, pasando de ser una forma de diferenciación personal a una herramienta de control desde el poder público. Civilizaciones como el Imperio Babilónico y Roma emplearon diferentes formas de identificación para sus ciudadanos. El Perú prehispánico no es ajeno a esta situación, teniendo al sistema de registro mediante quipus como su más grande exponente.

Leer más

Informe: Análisis de la plataforma e infraestructura de Identidad Digital de RENIEC

Durante el 2020, hemos estado desarrollando un ambicioso proyecto de investigación sobre cómo funciona la identidad digital en nuestro país. Aunque todos llevamos un documento de identidad en el bolsillo y somos diariamente identificados en diversos espacios, todavía es poco lo que conocemos sobre qué reglas aplican a este sistema, cuáles son sus límites y cómo conversa con otros ordenamientos legales. A través de este proyecto, queremos ofrecer una comprensión crítica de este fenómeno en movimiento en el país. Al mismo tiempo, este proyecto ha sido desafiado y se ha enriquecido por la situación de emergencia del Covid-19, que ha acelerado el uso de tecnología en diversos espacios y presentado nuevos problemas.

Otro de los aspectos que nos ha interesado en particular es cómo funciona técnicamente este sistema. RENIEC, siendo el organismo autónomo encargado de la identificación de los peruanos, se encargó del diseño, implementación y validación de los mecanismos tecnológicos para que los peruanos podamos hacer uso de diversos trámites y procesos provistos por el estado donde requiera una validación de nuestra identidad.

Leer más

Informe: Identidad Digital en Perú: Descifrando al Leviatán

Durante el 2020, hemos estado desarrollando un ambicioso proyecto de investigación sobre cómo funciona la identidad digital en nuestro país. Aunque todos llevamos un documento de identidad en el bolsillo y somos diariamente identificados en diversos espacios, todavía es poco lo que conocemos sobre qué reglas aplican a este sistema, cuáles son sus límites y cómo conversa con otros ordenamientos legales. A través de este proyecto, queremos ofrecer una comprensión crítica de este fenómeno en movimiento en el país. Al mismo tiempo, este proyecto ha sido desafiado y se ha enriquecido por la situación de emergencia del Covid-19, que ha acelerado el uso de tecnología en diversos espacios y presentado nuevos problemas.

En 2018, Hiperderecho condujo por primera vez una investigación sobre la situación de la identificación biométrica en el país. Al ser un trabajo inicial y exploratorio, nos centramos en describir los aspectos institucionales y legales del sistema biométrico en el Perú. Los hallazgos de dicha investigación han sido empleados como la base de esta nueva entrega, que apunta más arriba, hacia el origen mismo de las políticas públicas de identificación.

Leer más

Liderazgo, estrategia, y donaciones privadas de tecnología frente al Covid-19

Una vez empezada la pandemia y decretado el Estado de Emergencia a nivel nacional, varias empresas y sectores académicos se comunicaron con la Presidencia del Consejo de Ministros con la intención de ofrecer apoyo tecnológico sin fines de lucro. ¿Estaba el estado peruano listo para ello? ¿Cómo reaccionó? ¿Lideró el desarrollo de aplicativos?

Leer más

24 de junio: Foro virtual “Cómo protegernos en tiempos de digitalización”

Este miércoles 24 de junio a las 11 am (hora de Perú); Carlos Guerrero, Director de Políticas Públicas de nuestra organización, participará del foro virtual “Cómo protegernos en tiempos de digitalización” organizado por nuestros amigues de el Centro Cultural de España en Guatemala. Este espacio servirá para hablar sobre cómo la pandemia nos ha colocado en la circunstancia de digitalizar nuestra cotidianidad y los cuidados que debemos tener en cuenta frente a ello. El foro contará también con la participación de Sara Fratti de la Fundación AVINA y Angélica Contreras de Cultivando Género.

Protección de nuestra privacidad

Proteger nuestra privacidad en Internet es muy importante en estos días debido a que nos encontramos mucho más tiempo en línea por diversas razones y necesidades. Es así como necesitamos que nuestros espacios virtuales sean lo más seguros posibles para nosotres durante nuestra estadía en ellos en el día a día para así poder llevar a cabo nuestras actividades de manera tranquila.

Participa del evento

El evento será transmitido en vivo en la página del Centro Cultural de España en Guatemala. Les esperamos!