Reguladores: leyes de protección de datos de la UE se aplican a redes sociales

Los sitios de redes sociales, y en algunos casos sus usuarios, son responsables de proteger los derechos de privacidad de las personas cuya información intercambian en línea, según un influyente comité europeo de protección de datos.

Los sitios web de redes sociales como Facebook y MySpace deberían clasificarse como controladores de datos en lugar de meros procesadores de datos, dijo el martes el grupo de protección de datos del Artículo 29.

Y aunque los usuarios privados generalmente están exentos de dicha clasificación, ellos también pueden ser considerados responsables si forman redes como parte de su trabajo, o si optan por compartir su lista de contactos más allá de una lista específica de "amigos".

[Leer más: la mejor transmisión de televisión rvices]

Los controladores de datos deben informar a las personas antes de cargar sus datos bajo las leyes de protección de datos de la Unión Europea.

El grupo también hizo recomendaciones prácticas a sitios de redes sociales: deberían proporcionar acceso fácil y visible a un proceso de quejas en su página de inicio, donde los miembros y no miembros de la red pueden oponerse al uso de sus datos personales.

También deben diseñar sus sitios para que la configuración de privacidad total sea la predeterminada, y los usuarios tienen que optar activamente por las medidas de protección de datos si Quiero.

Las advertencias sobre los riesgos de privacidad deben señalarse claramente cuando un usuario comienza a cargar información sobre sí mismo o sobre otros, dijo el grupo de trabajo en una opinión formal. También se debe informar a los usuarios sobre qué datos personales están disponibles para otros en su perfil en el sitio de la red.

Además, los sitios de redes sociales deben eliminar toda la información de las cuentas inactivas.

El hecho que la opinión clasifica los sitios de redes sociales como controladores de datos no es sorprendente, pero la opinión puede crear algunos problemas legales con respecto a cómo ve a los usuarios que comparten contactos en dicho sitio en nombre de sus empleadores.

Usuarios que comparten los datos personales en un sitio de redes sociales utilizado para fines corporativos se convierten en controladores de datos, según la opinión. Los empleadores normalmente asumen esta responsabilidad en nombre de su personal, dijo Jörg Hladjk, abogado especializado en privacidad y gestión de la información con Hunton & Williams en Bruselas.

La opinión del grupo de trabajo del artículo 29 "podría tener implicaciones para la legislación laboral", Hladjk dijo.

"Las actividades de algunos usuarios de SNS pueden extenderse más allá de una actividad puramente personal o doméstica, por ejemplo cuando el SNS (sitio de redes sociales) se usa como una plataforma de colaboración para una asociación o empresa", dijo la opinión. "Si un usuario del SNS actúa en nombre de una compañía o asociación, o utiliza el SNS principalmente como una plataforma para avanzar objetivos comerciales, políticos o caritativos, la excepción no se aplica. Aquí, el usuario asume todas las responsabilidades de un controlador de datos que está divulgando datos personales a otro controlador de datos (SNS) y a terceros. "

El texto del dictamen se puede encontrar en: //ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/ 2009 / wp163_en.pdf