Tecnología
Viernes 29 noviembre de 2019 | Publicado a las 13:19 · Actualizado a las 16:27
ONG rechaza fallo que obliga a entregar datos de dominios .CL y asegura que personas pueden negarse
visitas

Este viernes se conoció que la Corte Suprema falló a favor del Consejo para la Transparencia, ordenando a NIC Chile (centro de la Universidad de Chile encargado de administrar el registro de nombres de dominio .CL) entregar un listado con todos los nombres de sitios registrados, que suman casi 600.000.

Esta disputa legal inició tras un procedimiento de amparo presentado por un particular.

El máximo tribunal desestimó los argumentos del centro, el cual afirmaba que esta información es confidencial y estratégica, además de tener valor económico y puede ser usada incluso para fines criminales.

En concreto, el fallo argument√≥ que los datos ya son p√ļblicos por naturaleza, aunque de manera individual, y est√°n disponibles a trav√©s de los mecanismos de la universidad. La diferencia radica en que el CPLT solicita que sean entregados todos en un solo archivo, sin m√°s informaci√≥n que el nombre de cada dominio.

Esta situaci√≥n fue analizada en extenso por miembros de la ONG Derechos digitales, la cual desde ya indic√≥ en redes sociales que las personas pueden negarse a entregar esta informaci√≥n invocando el art√≠culo 21, n√ļmero 2, por afectaci√≥n de la privacidad.

BioBioChile tom√≥ contacto con el abogado Pablo Viollier, miembro de esta ONG, quien analiz√≥ en extenso este conflicto y su implicancia directa para las personas que, en efecto, poseen dominios “.CL”.

“Aqu√≠ hay una discusi√≥n bien interesante, porque en estricto rigor esa informaci√≥n es p√ļblica. Tu puedes entrar a NIC Chile y buscar los dominios uno por uno, ver cu√°l es el estatus, titular y todo eso. Entonces el argumento de la persona es que ‘Yo estoy buscando informaci√≥n p√ļblica, la √ļnica diferencia es que estoy solicitando que me la entreguen toda”, explic√≥.

El abogado incluso comparó esta situación con lo que sucedería si se entregara un listado del Servel a un particular, indicando que podrían existir problemas de privacidad y seguridad.

“El problema es que nuestro ordenamiento jur√≠dico no hace esa distinci√≥n, entre publicidad en el sentido de consulta individual a la diferencia cualitativa que te entregan la base de datos completa. Algo similar ocurre con el padr√≥n electoral, est√° muy bien que uno pueda revisar el padr√≥n uno por uno para saber si la persona est√° habilitada. Pero publicar el padr√≥n completo significa hacer p√ļblico nombre y RUT de todos los chilenos. Eso tiene un mont√≥n de problemas porque alimenta todas las bases de datos leg√≠timas habidas en Chile”, se√Īal√≥.

“Entregar de forma agregada esta base tiene implicancias s√ļper importantes en materia de privacidad (datos personales), pero tambi√©n de ciberseguridad. Porque con esa base gigantesca puedes hacer Cybersquatting (apropiaci√≥n de nombres de dominio) o hacer Phishing (enviar corres electr√≥nicos para obtener informaci√≥n). Tiene implicancias relevantes”, agreg√≥.

Uno puede negarse

En este sentido, Viollier indicó que quienes sean poseedores de dominios dentro de nuestros país efectivamente pueden negarse a entregar información privada apelando a la Ley de Transparencia.

“Esta es una solicitud distinta a la del fallo. La primera persona solicit√≥ el listado completo de dominios y esta segunda pidi√≥ el listado completo de nombres de dominio y su fecha de caducidad, lo que es claro que es para efectos de Cybersquatting, es decir comprar nombre de dominio de mala fe, de forma tal de especular con ese nombre y venderlo m√°s caro de lo que se compr√≥, a pesar de que no los va a usar”, explic√≥

NIC Chile
NIC Chile

“Entonces, lo que est√° haciendo NIC Chile es, de acuerdo a la ley de transparencia, es indicar que como hay nombres personales involucrados de los titulares de los nombres de dominio se puede otorgar traslado a los titulares de forma tal que ellos se puedan oponer de acuerdo a una de las causales por Transparencia”, agreg√≥.

En este sentido, el abogado aludió a tres aspectos que la persona podría aludir para rechazar la petición: información que afecte sus derechos, intimidad y actividad comercial.

“En particular, la causal que recomiendo yo es la establecida en el Art√≠culo 21, n√ļmero 2, que establece que el titular se puede negar a la entrega de informaci√≥n cuando afecte sus derechos, su intimidad y vida privada y su vida comercial”, coment√≥.

Información sensible

Tras el fallo, NIC Chile informó que ya inició las gestiones para poner a disposición del peticionario en cuestión el listado de los nombres de dominios.

Sin embargo, expres√≥ su desacuerdo con la resoluci√≥n y ‚Äúlamentamos que ella nos impida cumplir con el compromiso adquirido con quienes inscriben nombres de dominio bajo .CL, que entregan los datos solicitados por NIC Chile entendiendo que ellos ser√≠an utilizados exclusivamente para fines relacionados con la administraci√≥n del sistema de nombres de dominio‚ÄĚ.

‚ÄúReiteramos nuestro convencimiento de que la entrega masiva de nombres de dominio a un particular puede generar importantes riesgos de ciberseguridad de diversa √≠ndole, tanto en el acceso a informaci√≥n que podr√≠a realizarse a partir de dichos nombres de dominio, como a la posibilidad de que, al contar con dicha lista, pudiera facilitarse ataques a servidores, phishing, spam u otros‚ÄĚ, explic√≥ el centro.

Acot√≥ que ‚Äúen momentos en que las amenazas a la ciberseguridad van en aumento, nos parece un profundo error entregar esta lista a cualquiera que la pida, sin pedir siquiera que suscriba un compromiso de buen uso‚ÄĚ.

Tendencias Ahora