Categoría: Blog

Tribunal Constitucional peruano se pronuncia sobre el derecho al olvido

A través de la Sentencia 119/2022, recaída sobre el Expediente N° 3041-2021-PHD/TC, el Tribunal Constitucional peruano declaró infundada una demanda que alegaba la vulneración del derecho a la autodeterminación informativa (específicamente, el derecho al olvido). El Alto Tribunal, en su resolución, le brindó contenido al así llamado “derecho al olvido”.

Leer más

Dirección de Protección de Datos Personales sanciona a la Municipalidad de La Victoria por no cumplir con medidas de seguridad en sus cámaras de videovigilancia

La Municipalidad, además, afirmó que, a pesar de estar instaladas, no utiliza sus cámaras con reconocimiento facial

En 2019 se dio a conocer, a través de distintos medios de comunicación, la inauguración de una central de monitoreo y control en el emporio comercial de Gamarra. Según las notas públicas al respecto, se instalarían 41 cámaras —equipadas con tecnologías de reconocimiento facial— en el distrito de La Victoria.

Las cámaras de la Municipalidad y sus protocolos

Teniendo en cuenta lo riesgoso que es implementar cámaras de reconocimiento facial y su impacto negativo en los derechos humanos (amplificando situaciones de discriminación), junto con Access Now, presentamos una solicitud de acceso a la información pública a La Municipalidad. En esta, solicitamos, entre otros, que se nos indique:

    • La cantidad de cámaras de videovigilancia con las que cuenta la Municipalidad y, entre ellas, cuántas son de reconocimiento facial.
    • Especificaciones técnicas.
    • Estudios técnicos que sustenten la adquisición de dichas cámaras.
    • Protocolos para la supervisión y rendición de cuentas en torno a su uso y desempeño.
    • Protocolos, directivas y/o similares relativos al acceso, uso, procesamiento y tratamiento de los datos personales obtenidos a partir de dichas cámaras.
    • Protocolos de seguridad y confidencialidad existentes en torno al uso de las cámaras de videovigilancia y de reconocimiento facial.

La Municipalidad, luego de una Resolución del Tribunal de Transparencia y Acceso a la Información Pública, respondió a nuestra solicitud. Nos indicó que, en ese momento, contaban con 184 cámaras de videovigilancia, de las cuales 9 eran de reconocimiento facial. Con respecto a la información referida a los protocolos, directivas, estudios técnicos y similares, la Municipalidad respondió que no contaban con documentación física elaborada para atender dichas solicitudes. Es decir, no contaban con lo que requiere la Ley de Protección de Datos Personales para tratar tanto los datos recogidos a través de las cámaras de vigilancia como los datos personales biométricos (datos sensibles). 

Con esta información, presentamos una denuncia ante la Autoridad de Protección de Datos Personales para que evalúe si la carencia de dicha documentación implica una infracción a la normativa peruana sobre la materia.

Tecnosolucionismo e incumplimientos a la Ley

La Autoridad Nacional de Protección de Datos Personales, luego de una fiscalización, decidió iniciar un procedimiento administrativo sancionador contra la Municipalidad de La Victoria. En el procedimiento se pudo constatar que el software de reconocimiento facial con el que cuentan las 09 cámaras es “Anyvision -1.24.02”. Estas cámaras se utilizarían, supuestamente, para identificar rostros de personas requeridas por la justicia y emitir las alertas respectivas a la Policía Nacional del Perú. 

No obstante, la propia entidad afirmó que, pese a estar instaladas, no se les ha dado uso, ya que no cuentan con los convenios respectivos con la Policía Nacional del Perú. Es decir, las autoridades competentes anunciaron públicamente su instalación pero no tenían capacidad —afortunadamente— para utilizarlas.

Y es que en este punto nos encontramos ante una problemática muy recurrente en la región: el creer que la tecnología, únicamente por sí misma, va a solucionar los problemas de nuestra sociedad. En este caso, esta narrativa sugiere que una cámara con reconocimiento facial ayudaría a combatir efectivamente la delincuencia. Sin embargo, ello no toma en cuenta el impacto en derechos humanos que dicha política pública podría generar.

Solicitamos a la Municipalidad los informes, guías, reuniones o cualquier otra documentación que sustente la adquisición de este tipo de cámaras. Asimismo, se solicitó información sobre si la entidad había realizado alguna evaluación de impacto en derechos humanos de dicha tecnología y/o si había realizado pruebas sobre su uso. Esto es importante ya que softwares desarrollados y probados en otros países principalmente en población blanca han demostrado generar graves tasas de error y problemas de discriminación hacia comunidades no-blancas.

Llegados a este punto, nos preguntamos si la Municipalidad ha valorado estos graves riesgos y, tomándolos en cuenta, ha decidido ejecutar dicha política pública o si, simplemente, tomó una vía tecnosolucionista sin mayor análisis.

Respecto del caso, en la medida que —por fortuna— las cámaras de reconocimiento facial nunca se utilizaron, la Autoridad concluyó que no se realizó tratamiento de datos personales (datos sensibles), por lo que no entraría a analizar supuestas infracciones en este ámbito.

No obstante, en lo relativo a las cámaras de videovigilancia (las clásicas), la Autoridad decidió evaluar:

Si la administrada es responsable no haber implementado las medidas de seguridad para el tratamiento de datos personales que realiza mediante las cámaras de video vigilancia, al no contar con los procedimientos de gestión de accesos, gestión de privilegios y verificación periódica de privilegios asignados; según lo previsto en el numeral 1 del artículo 39 del Reglamento de la LPDP; obligación establecida en el numeral 1 del artículo 39° del Reglamento de la LPDP.

De acuerdo al artículo 39.1 del Reglamento de la Ley de Protección de Datos Personales, toda entidad pública que posea una cámaras de videovigilancia, en lo que respecta a medidas de seguridad, debe incluir en su funcionamiento:

(i) El control de acceso a la información de datos personales, incluyendo:

    1. La gestión de accesos desde el registro de un usuario
    2. La gestión de los privilegios de dicho usuario
    3. La identificación del usuario ante el sistema, entre los que se encuentran usuario-contraseña, uso de certificados digitales, tokens, entre otros

(ii) La realización de una verificación periódica de los privilegios asignados, los cuales deben estar definidos mediante un procedimiento documentado a fin de garantizar su idoneidad

Estos controles, además, de acuerdo con la Dirección de Protección de Datos Personales1, deben estar “previstos en un documento que sea debidamente difundido entre las personas de la organización que tengan contacto con los sistemas empleados en el tratamiento automatizado de datos personales”.

Respecto de los incumplimientos de la Municipalidad, la entidad encontró que estos son2:

    • No contar con documentos relacionados a los procedimientos formales de definición y/o aprobación de los perfiles de los usuarios correspondientes a las plataformas y/o sistemas a través de las cuales realiza el tratamiento de las imágenes de personas registradas a través de su red de cámaras, lo que implica carecer de una gestión de privilegios documentada.
    • No contar con información sobre la modalidad del establecimiento o realización de una verificación o revisión periódica a los perfiles de usuarios de las plataformas o sistemas a través de los cuales efectúan el tratamiento de datos personales.

Con base en esos incumplimientos, la Dirección de Protección de Datos Personales determinó sancionar a la Municipalidad de La Victoria con una multa de 1,84 UIT.

Este caso nos debe llevar a reflexionar sobre dos ámbitos importantes: el primero, sobre cómo las Municipalidades y distintas entidades plantean medidas tecnológicas para solucionar problemas públicos sin realizar una verdadera medición de la afectación a los derechos humanos (especialmente de poblaciones históricamente marginadas); y, el segundo, sobre si todas las entidades que cuentan con cámaras de vigilancia cumplen con los estándares de seguridad mínimos exigidos por la normativa sobre datos personales. Ahora que nos acercamos a elecciones municipales, es buen momento para analizar críticamente los discursos que potencian la hipervigilancia sin un mayor análisis o estudio previo y exigir rendición de cuentas sobre su uso.

Puedes revisar la Resolución aquí.




  1. Resolución 2629-2022-JUS/DGTAIPD-DPDP, f.j. 44.

  2. Ídem. F.j. 47.

Hiperderecho es acreditado como Observador ante la Organización Mundial de la Propiedad Intelectual

Desde el 14 de julio hasta el 22 de julio, se está celebrando en Ginebra la Sexagésima tercera sesión de la Asamblea de los Estados Miembros de la Organización Mundial de la Propiedad Intelectual (OMPI). Con la opinión favorable unánime de los delegados de los Estados reunidos en sesión, se ha acreditado a Hiperderecho como Observador Permanente de la OMPI. Se trata de la primera vez que se le otorga el estatus de observadora a una institución peruana ante este foro. Leer más

¿Por qué #InternetMarika?

Desde mi experiencia y la de muchxs amigxs, Internet fue el primer canal de comunicación y de aprendizaje con personas de nuestra comunidad LGTBIQ+ sin tener todo el miedo y perjuicios que la sociedad heteronormativa, binaria y patriarcal nos ha ido inculcando. Si bien, Internet también fue el primer canal para identificarme como feminista, Internet me brindo referente lésbicos y bisexuales que no eran castigados ni reforzaban estereotipos como si los mostraban algunos contenidos de los medios de comunicación tradicionales. Si no por el contrario, estos personajes vivían libres y orgullosxs de la orientación sexual que tenían. Internet me ayudó, nos ayudó a no nos sentimos solxs en un mundo machista y homolesbobitransfobico, así como a sentirnos un poquito más libres para ser nosotrxs verdaderamente.  Leer más

Una agenda latinoamericana por el Acceso Justo al Conocimiento: nuestra participación en la Organización Mundial de la Propiedad Intelectual

El Comité Permanente de Derechos de Autor y Derechos Conexos (SCCR, por sus siglas en inglés) de la Organización Mundial de la Propiedad Intelectual (OMPI) celebró su cuadragésima segunda sesión entre el 9 y el 12 de mayo en Ginebra, Suiza. Se trató de la primera sesión presencial (con participación en línea de manera simultánea) desde el inicio de la pandemia.

Para las organizaciones y personas interesadas en el acceso libre, gratuito y abierto a la información y al uso sin restricciones de los recursos digitales por parte de todas las personas, este espacio tiene una relevancia particular. Allí no solo se discute la forma en la que debe abordarse el surgimiento y expansión de las nuevas tecnologías —y, por ende, nuevas formas de crear y difundir obras— desde el derecho de autor, sino también se debaten sus posibles flexibilidades. Dichas flexibilidades (conocidas de manera técnica como “excepciones y limitaciones”) constituyen mecanismos y disposiciones que, en circunstancias específicas, permiten utilizar obras intelectuales por razones de interés público sin contar con la autorización del autor (o del titular de los derechos). Con ello, pueden maximizarse derechos importantes para nuestras democracias, como los derechos de participación en la cultura o los derechos a la educación, acceso a la información y libertad de expresión. Por ejemplo, el derecho de cita, tan utilizado en investigación y sin el cual no existiría la producción científica, es una excepción a los derechos de autor. Leer más

Nuestra relación con Internet, ¿compleja o complicada?

(Alerta de spoiler: es compleja.)

Hoy, 17 de mayo, es el Día del Internet ¿Por qué se conmemora esta fecha? Pues para visibilizar las aparentemente infinitas posibilidades que tenemos las personas que usamos Internet y las nuevas tecnologías, así como para abogar por el derecho a que esta sea accesible y de calidad. Durante más de 15 años, la Asociación de Usuarios de Internet e Internet Society promueven esta celebración y esta ha dado lugar a distintas actividades relacionadas a la difusión de derechos en línea, seguridad digital, reflexiones sobre acceso de información, libertad de expresión, brecha digital, entre otros temas. Evidentemente, el tipo de acceso a Internet y las posibilidades que tenemos en el espacio virtual varían según, por ejemplo, el territorio y país en el que nos encontramos, así como la lengua que hablamos, el acceso a dispositivos electrónicos que tenemos, los mandatos de género en torno a la pertinencia de una mayor formación en el uso de tecnología. Incluso, con estos elementos que establecen diferencias en su uso, de alguna forma se puede hablar de una “experiencia en Internet”: una situación, práctica recurrente casi imbricada en nuestro día a día que nos suscita, en general, sensaciones, emociones, opiniones y aprendizajes.  Leer más

“Periodismo bajo asedio digital”: así se vivió el Día Mundial para la Libertad de Prensa 2022

Este año, el Día Mundial para la Libertad de Prensa, bajo la organización de Unesco y del gobierno de la República Oriental de Uruguay, tuvo lugar en Punta del Este entre el 2 y el 5 de mayo. Se trató de un evento multistakeholder que convocó a organizaciones de sociedad civil y academia, periodistas, empresas y plataformas, gobierno y demás, consiguiendo congregar a más de mil personas presencialmente a conversar sobre las preocupaciones vigentes —en el marco de los cambios originados por las nuevas tecnologías— en materia de libertad de expresión, moderación de contenidos, viabilidad de los medios, vigilancia y amenaza a periodistas, y el rol de los medios y la cobertura de prensa frente a la paz y la guerra. Leer más

Presentamos informe de Uso de Herramientas Digitales en las Elecciones 2021

Gracias al apoyo de la National Endowment for Democracy, en este nuevo informe evaluamos el impacto que tuvieron los candidatos y sus partidos en redes sociales y lo contrastamos con los resultados de las elecciones. Para ello, tomamos en cuenta las métricas de interacción, aprobación y sociabilidad que obtuvieron las diferentes cuentas de las cuentas oficiales de Facebook, Instagram y Twitter de los candidatos.

Leer más

Conocer y entender los derechos en un proceso penal sobre VGL sin ser abogado

Antes de ser parte de Hiperderecho, tenía un concepto distinto de lo que es “acceder a la justicia”. Los paradigmas o imaginarios colectivos sobre la posibilidad de hacer una denuncia, de llevar un proceso penal o simplemente hablar con un policía sobre algún tipo de violencia que haya atravesado era distinta. Pero no lejana de la realidad con la que me tope a raíz de la investigación y acompañamiento que realizamos desde Después de la ley.

Lo que deseo compartir a lo largo de esta reflexión es que no necesitamos ser abogadxs para identificar y entender el camino hacia la justicia en casos de violencia de género en línea (VGL). Tampoco necesitamos serlo para identificar si nuestros derechos están siendo vulnerados durante el proceso.  Leer más

#8M: Mujeres y diversidades, uso de las TIC y acceso a Internet en el Día Internacional de la Mujer Trabajadora

El Día Internacional de la Mujer Trabajadora nos llama a la reflexión y acción sobre las condiciones en las cuales las mujeres en nuestra diversidad vivimos y resistimos individual y colectivamente. Nos convoca también a conmemorar una historia de luchas y derechos alcanzados, además de aquellas estrategias de cambios desplegadas en el marco del sistema neoliberal capitalista. La precarización de condiciones de vida de muchas mujeres alrededor del mundo se ha visto aún más comprometida en el contexto de crisis sanitaria y, en línea con análisis del enfoque interseccional, han sido las personas más vulnerables quienes han tenido que realizar grandes esfuerzos de autogestión para poder salir adelante en comunidad.  Leer más