IPANDETEC, la principal ONG de derechos digitales de Panamá, ha publicado su primer informe “¿Quién defiende tus datos?” el cual arroja luz sobre las prácticas de privacidad de los principales ISP del país: Claro (América Móvil), Movistar (Telefónica), Digicel y Más Móvil (Operación conjunta entre Cable & Wireless Communications y el Estado panameño, que posee el 49% de las acciones).

Este año, mientras que todas las empresas encuestadas recibieron una puntuación baja, Movistar (Telefónica) lideró el grupo en la protección de sus clientes, con Digicel justo detrás.

Movistar es la única empresa que publicó un informe de transparencia y directrices de aplicación de la ley, pero lamentablemente, sólo lo hizo en el sitio web de su empresa matriz. Digicel es el único ISP que ha publicado su política de privacidad en su sitio web panameño; Claro estuvo cerca, pero su política se limitó al sitio web de la empresa, no a sus prácticas de privacidad más amplias. Más Móvil y Movistar dirigen a los visitantes a la política de privacidad de su empresa matriz. 

Movistar y Claro, a través de sus empresas matrices, aseguraron a sus usuarios que requieren autorización judicial antes de que las autoridades puedan acceder a los datos de los consumidores. Más Móvil y Digicel no lo hacen.

Movistar y Claro fueron los únicos ISP que respondieron proactivamente a la encuesta de IPANDETEC. Más Móvil y Digicel, por otro lado, no respondieron cuando fueron contactados. Esta es una oportunidad perdida. Los informes ¿Quién Defiende Tus Datos? son una oportunidad para que los grupos de la sociedad civil y los ISPs entiendan el trabajo de cada uno. El informe se publicará cada año y tiene previsto captar el progreso de los ISP a medida que vayan mejorando. 

Los resultados finales del estudio se presentan a continuación.  Para más información sobre cada empresa y el sector TIC de Panamá, puede encontrar el informe completo en español en el sitio web de IPANDETEC.

Criterios de evaluación

• Protección de datos: ¿Publica la compañía un documento describiendo su recolección, uso, divulgación y manejo de los datos personales de los clientes?  
• La política de protección de datos se publica en su página web
• La política está escrita en un lenguaje claro y fácilmente accesible
• La política detalla qué datos se recopilan
• La política establece el período de retención de los datos de los usuarios

• Transparencia: ¿Publica la compañía un informe anual de transparencia enumerando el número de solicitudes gubernamentales de datos de clientes que han recibido, y cuántas fueron aceptadas y rechazadas?    
• La compañía publica un informe de transparencia en su página web
• El informe está redactado en un lenguaje claro y fácilmente accesible
• Los informes contienen datos relacionados con el número y tipo de solicitudes recibidas, y cuántas fueron aceptadas.

• Notificación al usuario: ¿La empresa se compromete a notificar a los usuarios cuando el gobierno solicite sus datos?    
• La empresa declara que notificará a los usuarios cuando el gobierno acceda a su información tan pronto como la ley lo permita.
• La empresa apoya la política pública que otorga a los usuarios el derecho a la notificación previa, permitiéndoles impugnar la solicitud del gobierno. 

• Autorización Judicial: ¿La empresa declara de forma explícita que sólo cumplirá con la solicitud de datos de usuario de las autoridades si tienen una orden judicial?
• La compañía declara en sus políticas que requiere una orden judicial antes de que la policía pueda acceder al contenido de las comunicaciones de los usuarios.
• La compañía rechaza las solicitudes de las fuerzas de seguridad que violan los requisitos legales.

• Defensa de los Derechos Humanos: ¿La empresa fomenta y defiende públicamente los derechos humanos de sus usuarios, específicamente la privacidad de sus comunicaciones y la protección de sus datos personales?
• La empresa promueve la privacidad de los usuarios y la seguridad de los datos a través de campañas o iniciativas.
• La compañía apoya la legislación, los litigios de impacto o los programas que favorecen la privacidad del usuario y la seguridad de los datos.
• La empresa participa en acuerdos intersectoriales que promueven los Derechos Humanos como inquilino principal de su negocio.

• Seguridad Digital: ¿Son seguros el sitio web de la empresa y su sistema de pago en línea?
• La empresa utiliza HTTPS en su sitio web 
• La empresa utiliza HTTPS al procesar pagos en línea

• Directrices para el cumplimiento de la ley: ¿La empresa define los procedimientos, directrices y requisitos legales necesarios para que las fuerzas del orden soliciten los datos de los clientes?
• La empresa publica directrices para las solicitudes de datos de las fuerzas de seguridad

Hallazgos principales

Conclusiones

Mientras que las cuatro compañías recibieron puntajes relativamente bajos, Movistar está cómodamente a la cabeza en la protección de sus clientes, con Digicel no muy por detrás. 

Esperamos ver a cada uno de los cuatro ISPs entablar una conversación con IPANDETEC para mejorar sus prácticas de privacidad en preparación para el informe del próximo año. 

Este proyecto es sólo una parte de una iniciativa mucho mayor en toda América Latina y España. Who Has Your Back? de EFF ha hecho responsables a las empresas de Internet de los Estados Unidos de sus políticas y procesos de privacidad. Ahora los socios del EFF en todo el mundo están haciendo lo mismo.