responsabilidad de los bancos de datos informatizados en relación
Anuncio
RESPONSABILIDAD DE INFORMATIZADOS LOS BANCOS RELACIÓN EN PERSONALES DE DATOS A LOS DATOS Y QUE LOS INTEGRAN QUE TERCEROS ADQUIEREN INFORMACIÓN LA DE ESOS DATOS JORGE Tal mos trabajo banco Datos 3. Un banco M. la que por BEKERMAN nos ocupare- los siguientes constitutivos: 1. Un 2. del título, la problemática de conformada puede considerarse resulta como este en elementos de datos personales tercero que informatizado. contenidos consulta \ en los ese datos banco de datos personales informatizado. contenidos en el informatizado. 4. datos La información consultados. que el tercero Esta formulación de la cuestión relativas a la percepción que son, en pilares del tema que trataremos. La necesidad impone como de datos en I. BANCO una el DE marco es consultante (¿) adquiere modo las un parte de resaltar sustantiva —muy de coherencia desde el punto de vista necesidad definir, en primer término, de este trabajo. (?) de los cuestiones por cierto—, percepción de la qué es un banco DATOS Si bien una rápida búsqueda por textos básicos de informática parecomo ce la expresión “banco de datos" autorizarnos a considerar equivaasentalente a “base de datos”, no debemos dejar a un lado la definición da en el Capítulo Quinto, Informático de Carlos IV., de la obra Derecho M. Correa y otros1 bajo el título “Banco de datos". l pág. 299. Correa, Carlos M. y otros, Derecha Informático. Depalma, Buenos Aires, 1937, 212 LECCIONES referencia resultado Haciendo cadei’fa como a Y ENSAYOS la transformación de la información en mer- su manipulación —computadoras mediantecreciencapacidad de almacenaje en volúmenes la emergencia de una de banco de datos". destaca “industria A tes, Correa “un continuación procede a definir el “servicio de banco de datos” como base de datos, accesibles de en línea —directamente conjunto organizado como servicio una desde de comercial, para la consulta computadora- de la más datos de y eficiente rápida más y índole". diversa al banco de datos —conforme la definición Una consulta Microsoft Encarta comercializado por bajo la denominación a la siguiente definición de “base de datos”: permite acceder Cualquier anterior— 97, nos de datos organizados para su almacenamiento ordenador o computadora, diseñado para facilitar de una forma estándar. Los datos suelen y acceso o gráficosz. de texto, números conjunto de la memoria su mantenimiento en forma aparecer en un Lo cierto es al hablar de banco de datos que ya sea que hagamos referencia a conjuntos de bases de datos, o que los bancos de datos sean bases de datos, es decir que “banco” y “base” puedan considerarse Sinónien este de responsacontexto, ingresamos en un campo —en materia en el que según cuál de las ideas antes estemos disexpuestas de análisis será una un industria, puestos a compartir, la materia producto o un servicio. ‘mos bilidad— ES distintivo de otros claro que lo que aparece como indudable, es que el elemento de los bancos o bases de datos a los que nos referimos, respecto ficheros preexistentes sobre base papel, piedra, tejuela, papiro y eS la utilización de la informática su materiales, constitución, para a todo fin. producción, mantenimiento y exteriorización otros II. Monos DE OPERA]! DE LAS BASES DE DATOS La aplicación de la informática al archivo, ordenamiento y recuperade datos ha producido un cambio de la en el tratamiento cualitativo información. ción Claude Debrulle, primer consejero del Ministerio belga de Justicia, la Conferencia de Madrid, Internacional en la ciudad que se realizó los días 11 al 13 de junio de 1984, sobre Problemas Legislativos de la Protección de Datos, organizada en el Consejo de Europa por colaboración con las autoridades españolas (Secretaría de Estado para la en España, 2 1996. “Base de datos”, Enciclopedia Microsoft Encarta 97, Microsoft Corporation, 1993- DOSSIER: Administración tratamiento. RESPONSABILIDAD Pública), utiliza 213 CIVIL expresión de pasaje cualitativo esa el en Este pasaje cualitativo se en dos modelos de aprecia especialmente bases de datos: el modelo relacional de datos deductivas. y el de bases Las bases de datos relacionales son aquellas en las que el almacenamiento de los datos se hace en tablas. La búsqueda se lleva a cabo determinando los datos a utilizar a ese en las tablas fin, almacenados seleccionadas al efecto, con los que se procede a la búsqueda de datos adicionales en otras tablas. búsqueda persigue Esta datos que y atributos unir coinciden, los datos entonces se conforme una genera atributos. Cuando tabla tercera la en relacionan. se De este modo, es posible unir a un número de documento de identidad profesión de su titular, su situación impositiva, estado de salud, estado hábitos de consumo, etcétera. civil, religión, antecedentes, La unión plasmada en la tercera tabla una virtual; genera persona la más retomaremos III. LA adelante RESPONSABILIDAD esta idea. CIVIL \ En una de la responsabilidad civil, ésta requieconcepción histórica acto causal a un la existencia de un daño atribuible por vía de un nexo acción u omisión, omisión ilícitos y la existencia de dolo o culpa en esa indemnizado. lo que determina que quien sufrió el daño deba ser re u basada Con posterioridad a la de responsabilidad sarrolló la teoría de la responsabilidad objetiva basada la que el factor de atribución dejó de ser subjetivo, en primera teoría, para pasar a ser culpa se deriesgo creado, la en en el como lo era en la objetivo. teorías ambas Si bien puede entenderse queda contemplaque entre do el universo de las Situaciones posibles, “existen sectores civ11 son donde la inadaptación de las reglas de la responsabilidad para la reforma. ticularmente evidentes Hoy los grandes temas que y llaman el daño Inforson... revisión una concitan nuestra atención y necesitan mático... Éstas son manifestaciones típicas —las que hasta ahora_conoer11”3. cemos— del de la ‘era tecnológica’ en la responsabilidad neurálgicos impacto 3 Messina civil”, en Derecho de Estrella de Daños, Gutiérrez, La Rocca, N., “Función Aires, 1989. Graciela Buenos actual de la responsabilidad 214 LECCIONES IV. DERECHOS Y OBLIGACIONES Y ENSAYOS Y OMISIONES ACCIONES QUE REQUIEREN el punto de partida —lo que no está prohibido cual sea —los derechos bien el iusnaturalismo son el anverso-reverso, en relación a las obligaciones. el continente-contenido, está Según permitido o Las cual siones sea son centros de imputación de normas o viceversa, son personas de persona la definición acciones que adoptemos, y sus los vehículos de los derechos y de las obligaciones. así Delineado determinar tentaremos y omisiones acciones La cuestión el escenario en el que desarrollamos ahora cuáles son los derechos y involucradas en el tema en análisis. este trabajo, inobligaciones y las los bancos de datos personales, el hábeas data la información incorporada y procesada, se a la información entre el derecho a y e] derecho así también la honra nombre de las personas. y el buen relativa la según y omi- a responsabilidad por un conflicto plantea como y la intimidad son como como En este orden de razonamiento, los derechos y Obligaciones a estudiar el derecho a la información, tanto en el sentido del derecho a informar en el del derecho a ser informado, y el derecho a la intimidad. La ley francesa 78-17, del 6 de enero los ficheros norma 4, es una y las libertades la protección de datos personales contenidos tizados. El artículo los derechos y 1978, sobre de paradigmática en bancos la informática, con relación informa- a de datos 36 de la ley incluye en su texto, directa e indirectamente, de los bancos de datos y de las Obligaciones de los titulares datos se encuentren personas cuyos incorporados a los mismos. “El titular del derecho de acceso podrá exigir que las informaciones inexactas. que le afectaren y fueren incompletas, equívocas, caducadas, o O conservación estuviere colecta, utilización, comunicación cuya prohibida, sean o canceladas...”. rectificadas, completadas, aclaradas, actualizadas Para el estudio de esta sustituir norma proponemos “información” por “dato”, a fin de homologar el vocabulario misma al “banco de datos” y a su palabra para identificar decir, los “datos”. Partiendo del texto de esta ley resulta el titular del banco de datos son las adoptar — - 4 colectarlos utilizarlos Journal Official, 7-1-1973. que laS acciones Siguientes: el término la utilizando contenido, que es puede DOSSIER: RESPONSABILIDAD CIVIL 215 comunicarlos - conservarlos - Estas acciones puede ejecutarlas de datos respecto que pueden ser: ' exactos — inexactos o completos — claros — o o caducados o permitidos o prohibidos, descriptas. mente Los titulares a su vez, — incompletos equivocos vigentes — — exigir que de los datos sus datos relación en contenidos en a las acciones bancos esos precedente- de datos pueden, sean: rectificados completados — — aclarados actualizados cancelados La precedente es una rrespondientes obligaciones. Si conocemos de las personas dichas bases de enumeración primaria de los derechos y co- los derechos de las bases de datos y las obligaciones y concernidas datos se encuentran en cuyos incorporados entonces la responsabilidad de los bancos de datos es un tema no dificultad su que resolución, pues presenta mayor para habrán de aplicarse las mismas normas son de que aplicación en otras situaciones de hecho. datos, Así, si la base de datos comunica o difunde. V. PROPIEDADES Entendemos la solución de los la pérdida o como Su DE que colecta datos responsabilidad LOS este que no está prohibido colectar, requiere y los aclaración. mayor DATOS modo de encarar la cuestión problemas que se presentan perturbación de la posibilidad en casos aporta no concretos, de obtención nada a tales de crédito. Tal perturbación o pérdida se expresa en modos diversos, entre ellos la denegación de solicitudes o crédito con corriente en cuenta de operar banen esos bancos de cuentas comerciales o e] pedido de cierre abiertas son datos de identidad las personas cos, que afrontan cuyos incorporadosa los bancos comerciales o bases de informes de datos que relacnonancon de otros en el o morosidad datos referidos a incumplimientos cumplimiento concermdo o bien por obligaciones, ya sea en forma directa por el individuo un tercero con el que la base de datos lo relaciona. 216 v ENSAYOS LECCIONES En sean razón de los individuos circunstancias tales datos concemidos actualizados o por haber rectificados, completadosI aclarados, inexactos, incompletos, equivocos ser es Si la rectificación de ese como consecuencia sufre un daño, la cuestión requerida de por cuanto el individuo error responsabilidad pretenden no sus que o cancelados, en perdido vigencia. error existe concernido presenta en dato, un y puede sufrir o novedad. el individuo concernido En cambio, cuando pretende hacer emerger datos la responsabilidad por incompletos, equívocos o sin vigencia, la no es cuestión igualmente clara. o base de datos o colecta datos teniendo Un banco recoge el que fue diseñado. Ese fin es el que determina el fin para de los datos y el modo de relacionarlos. nización del procesamiento En cuando realidad, 1. incorpora 2. los datos 3. que incorpora son permite relacionar a más la orga- personas, de uno por los datos de el individuo concernido es identificable establecidas. por las relaciones sujeto concernido, un por individuo de el resultado modo arro- la relación 4. admite entonces diversos, banco cuenta en de datos: concernientes que diseño su jado la base datos de datos de los datos del individuo concernido de modos el individuo concernido respecto de quien, el brinda información que permite su identificación documento por nombre, tera, “será” diferente “relación” informada. de identidad, vínculo con datos sus según cuales sean terceros, incluidos etcéen la “relación” la denominamos el “perfil” del individuo concernido. de perfiles diversos datos han sido inde un individuo cuyos es el siguiente: corporados a una base de datos de informes comerciales Esa Un ejemplo Incluido — — — Parte incluido no o no procesos en la base de datos. bancarizado. judiciales: Demandado - Otra - — en Demandante - — o Bancarizado Merecedor Vinculado de crédito a otras hasta determinados montos. fiador, tarjeta de crédito personas: Familiarmente - Contractualmente - Crediticiamente - - - Societariamente Otros vínculos (garante, adicional) DOSSIER: ClV‘IL RESPONSABILIDAD 217 Cumplidor. — Moroso. — Objeto — de consulta otro/s. por Etcétera. — Estos perfiles pueden, cuales la consulta VI. PERSONA LA debe El concepto telecomunicaciones, ción de su temporales El hombre también puede mática y las telecomunicaciones El según las fechas variar vez, de realidad virtual determinantes dimensiones sus a las entre respondida. ser VIRTUAL ser como está e y asociado instrumentos una es se una realidad relacionan, con persona construccionismo y la posmodernidad de la inexistencia de realidades construida, El hombre llos que con él a la informática y las la determinapara espaciales. construido nos la ayuda virtual. hablan de la infor- de la realidad objetivas. diversa, desde el punto de vista de según sea percibido por esos terceros. aque- en Esta diversidad de percepciones perfiles desagrega al individuo diversos conocidos y considerados por y cambiantes, según los datos datos. esos quien los percibe y el objetivo y el modo en que relaciona datos suyos que ciertos para puede proteger al individuo inpúblicos y cuya publicidad puede ser perjudicial no sean datos También de datos. que ciertos puede establecer no un puedan ser incluidos tiempo determinado supere en de datos o relacionados general o en particular. En ese los datos sobre es el control caso podemos entender que lo que se tutela de la intide la esfera concernientes a la propia persona que hayan salido El Derecho no que cluidos en son en los bancos midad de ésta. Estos legislador datos. como se los bancos antigüedad cuya dos ejemplos tienen puede decidir sobre En otros orientación prohíbe su casos, como política o en común la acción, en el de los datos sexual, la decisión colecta de acción. religión, legislativa el los casos en supuestos la incorporación de este caso tales nominativos sensibles, color de piel, etcétera, cuando a la imposición de refiere se que omisión hacen conconcemidos Por lo general, los reclamos que los individuos formalmente los bancos de datos de informes comerciales, se asientan manifiesto, pero la sobre los datos. En otra palabras, ése es el reclamo los datos cargados y relacionados que queja se refiere al perfil que generan son comunicados a terceros. una tra 218 LECCIONES No tiva son si datos, esos el daño lavqueja por al crédito. acceso Y ENSAYOS verídicos, los son causa que sólo datos por sí solos son de acuerdo y relacionados de datos. del banco Esos procesados lar de datos Si el banco o si lo que agrega no miento, parámetros que son siendo sólo datos. es La cuando en el que sustentada manifiesta Los concurren en como datos la que agrega información La es un entonces datos más documentación a un concernido programa el perfil que al coartar “opinión” al resultado implican juicio datos que no el encuadre de mo- su de datos, que han sido definido por el titu- los los datos se transforman juicio de valor. datos, en del procesade valor Sino éstos siguen “información” el resultado de un nuevo procesamiento valoración de los datos, es decir, objetividad verificable sumada a se subjetividad que percepción. sirven individuo para concernido construir cuyos queda desagregado informáticamente perfiles, que él, desde su percepción, DISCMMINACIÓN VII. generan conjunto un tantas “personas virtuales” como hay de ellos. percepciones El en el tercero agrega son indican que oportunidad que al individuo datos en no ve son percibidos por “personas virtuales”, coincidentes con ésta terceros es decir, última. y RESPONSABILIDAD Hemos asociado al comienzo lo hizo la autora de de este trabajo —no la citacivil no se la afirmación de que las reglas de responsabilidad a bases adaptan al impacto de la era tecnológica, con la cuestión relativa de datos informatizadas y a la protección de los datos personales. . A como solos ser partir un de la consideración del daño generador de responsabilidad de la percepción de los datos, no de los datos por si debe entendemos procesamiento, que la responsabilidad desde otro punto de vista. emergente ni de analizada su No es necesario civil modificar o renovar las reglas de responsabilidad atender los casos en los que se infringen normas claras en materia_ de para las teorías utilización de datos, pues colecta, procesamiento, y difusión existentes son aplicables y suficientes. La aplicación de esas de la teorías a los casos en que el daño resulta o “perfil desagregado” construido sobre la base de datos “persona virtual" sobre la pretensión de que amalgamados por la percepción, se asentaría toda construcción ha concernido con la que el individuo que no coincida hecho de su propio perfil e imagen. es errada. una conses Pero, como DOSSlER: trucción, entonces construir es Quizá plan el 219 CIVIL en quien la construyó, pues volitivo. las son RESPONSABILIDAD responsabilidad genera acto un no de reglas las responsabilidad mejor que contem- planteado. caso Si un individuo cuyos datos se encuentran incorporados a una base de ve coartada su posibilidad de obtener crédito, continuar operando bancariamente o comenzar a de actuación hacerlo, sus posibilidades y desarrollo económicos se ven seriamente perjudicadas. datos, Quien le niega el crédito datos en el que Cuando ese tercero, del individuo yada exclusivamente discrimina. en discriminación con otro no por lo acepta cliente como incorporados, sino no es que es un el banco de tercero con económicamente. el dador concernido, respecto Tal relación o están los suyos relacionarse quien pretende los datos de crédito, adopta sobre la base de suministrados por es asimilable el color de piel a o la la decisión negativa percepción apoel banco de datos, lo su una que practica quien religión. Si bien los decide datos su son lo es el color de piel o la religión, la percepción, subjetiva ciertos, como suficiente parcial, es considerada para adoptar la decisión discriminatoria: la información basándose en esa quien decide percepción, sin atender adicional el individuo concernido, lo discrimina por que pueda brindar y su “perfil informático”.de los bancos la responsabilidad Considerada así la cuestión, fundamentaría datos se cesa en su que aparente independencia, conocidas. con las teorías elemento informático, y puede ser abordada en de el Por su lado, la discriminación a la que contribuyen los datos colectados y procesados de datos, en tanto generadora de responpor la base sabilidad que tampoco para puede tener un tratamiento quien discrimina, al elemento atiendan tecnológico, ya que requiere de innovaciones que éste no contribuye a la discriminación. Este desdoblamiento a cada responsabilidad la generación del daño. uno es de la cuestión equitativo, de a la medida conforme en su tanto adjudica intervención en de la responsabilidad a la teoría No es necesario recurrir objetiva la imputación puede ser de datos, involucrar a los bancos pues discriminatoria la decisión hecha a que en modo directo quien asume produce el daño. de la Es claro parte, el reconocimiento por otra que, existenciade la cuestión como tantas percepciones existen, recorta “personas virtuales" la a el derecho con colisión la intimidad, del marco a del derecho cuya la se dinámica en del conflicto genera sería la causante cuya para información, problemática de la responsabilidad que aquí abordamos.
