Observación por empresa: Google

Google es parte de Alphabet, Inc, y entre los productos que abarca su política de privacidad se encuentran su motor de búsqueda, Gmail, Youtube, Maps, Chrome, Google+, Calendario, Blogger, Fotos, Drive y Noticias, entre otros. De acuerdo a Alexa, Google y YouTube encabezan los tres primeros lugares de visitas desde México.

El reporte de transparencia explica los distintos procesos legales que reciben las empresas para solicitar datos de usuarios y detalla las diferencias entre ellos

El reporte de transparencia debería explicar con claridad la manera en la que la compañía categoriza los distintos tipos de solicitudes de datos personales de usuarios provenientes de autoridades mexicanas, así como las diferencias que existen entre dichas solicitudes.

Aunque la empresa hace explícitas las razones por las cuales podría emitir o no información de datos personales como parte de sus políticas globales:

nuestro equipo revisa estas solicitudes para asegurarse de que cumplan con las políticas de Google y los requisitos legales. En términos generales, para que nosotros proporcionemos algún dato, la solicitud debe realizarse por escrito, contar con la firma de un funcionario autorizado de la agencia que la realiza y enviarse en virtud de la ley pertinente. Cuando consideramos que una solicitud es demasiado amplia, buscamos limitarla

Google no reporta el tipo de proceso legal de las solicitudes que recibe de autoridades mexicanas ni los clasifica. Tampoco cuenta con una sección de preguntas frecuentes o glosario que expliquen a qué se refieren los términos descritos respecto a la realidad jurídica mexicana.

El reporte identifica a las autoridades que realizan las solicitudes

El reporte de transparencia debería identificar a las autoridades que realizan las solicitudes y desagregar la información estadística sobre dichas solicitudes por autoridad.

Google no identifica en sus reportes a las autoridades mexicanas que le solicitaron datos.

Explica las circunstancias en las que se cumplen o rechazan las solicitudes

Reporta las circunstancias en las que cumplen y rechazan solicitudes.

Google cuenta con una sección denominada Proceso legal (4) dentro de su reporte de solicitudes de datos de usuarios y usuarias. En esta información, se describen las circunstancias en las que acepta o rechaza las solicitudes, descritas en un lenguaje claro y comprensivo.

r

Notificación a usuarios y usuarias

 El reporte de transparencia debería divulgar información sobre si se notifica a los usuarios afectados por solicitudes de acceso a datos. El reporte debería informar con claridad si la notificación se lleva a cabo de manera previa, simultánea o posterior a la entrega de datos.

Google informa en su sección Preguntas Frecuentes que notifica antes, durante, o en algunos casos, después, a las y los usuarios cuando recibe una solicitud. Pero en su reporte no especifica cuántas personas del total de solicitudes hechas por el gobierno fueron notificadas previamente y cuántas no. En los Datos detallados de su informe relativo a México la empresa especifica como Solicitudes de divulgación en casos de emergencia aquellas que fueron hechas en el marco de una acción judicial que requería secrecía en la notificación previa a las y los usuarios afectados.

d

El reporte de transparencia desagrega los datos por tipos de información solicitada

Reporta sobre los distintos tipos de información solicitados

En su sitio dedicado a transparencia, Google cuenta con un apartado específico a Solicitudes de información acerca de usuarios. En dicha sección, expresa la cantidad de solicitudes de datos, la cantidad de usuarias y usuarios y cuentas generadas a partir de esas solicitudes; y el porcentaje de solicitudes que generaron información. En el caso de los Estados Unidos, Google sí informa detalladamente los tipos de información más comunes hechos por distintas agencias de gobierno.

“¿Qué hace Google cuando recibe una solicitud legal de datos del usuario? El respeto a la privacidad y a la seguridad de los datos que usted almacena en Google es la base de la manera en la que proporcionamos datos en respuesta a solicitudes legales. Nuestro equipo revisa estas solicitudes para asegurarse de que cumplan con las políticas de Google y los requisitos legales. En términos generales, para que nosotros proporcionemos algún dato, la solicitud debe realizarse por escrito, contar con la firma de un funcionario autorizado de la agencia que la realiza y enviarse en virtud de la ley pertinente. Cuando consideramos que una solicitud es demasiado amplia, buscamos limitarla”

Reporta la cantidad de usuarias y usuarios afectados por la solicitud

Reporta sobre la cantidad de cuentas o usuarios afectados por la solicitud

Google reporta el número de cuentas y usuarios afectados por las solicitudes recibidas.

Reporta estadísticas sobre el cumplimiento

El reporte de transparencia debería reportar el número de cuentas o personas afectadas por una solicitud de acceso a datos de usuarios y no únicamente reportar el número de solicitudes atendidas.

Google cuenta con reportes sobre el cumplimiento y rechazo de solicitudes.

w

Los datos están presentados de manera accesible, manejable y en español

 Esta práctica consiste en presentar los reportes de transparencia y sus datos correspondientes en formatos accesibles, legibles por máquinas o bien, manejables para su posterior uso, manejo y comparación en procesos informáticos. Asimismo, el reporte de transparencia debería estar disponible en el idioma español, incluidos sus resultados, parámetros y glosarios, con el fin de hacerlo entendible a las personas en el idioma del país sobre el que tratan.
.

Los datos de los reportes publicados en años anteriores por Google están disponibles para descarga en formato CSV y son presentados de manera semestral. También están completamente en español, así como la documentación adicional al respecto como preguntas frecuentes y explicaciones sobre procesos y políticas.

1 Proceso legal”, Informe de Transparencia [en línea]. Última modificación: desconocida, fecha de consulta: 12 de mayo de 2017, Google Inc. Disponible en https://www.google.com/transparencyreport/userdatarequests/legalprocess/

2 Solicitudes de información acerca de usuarios”, Google Informe de Transparencia [en línea]. Última modificación: desconocida, fecha de consulta: 12 de mayo de 2017, Google, Inc. Disponible en https://www.google.com/transparencyreport/userdatarequests/?hl=es

3 Proceso legal”, Política de privacidad [en línea]. Última modificación: desconocida, fecha de consulta: 12 de mayo de 2017, Google, Inc. Disponible en https://www.google.com/transparencyreport/userdatarequests/legalprocess/#what_does_google_do

4 Ibid.

5 Ibid.

La Red en Defensa de los Derechos Digitales (R3D) es una organización mexicana dedicada a la defensa de los derechos humanos en el entorno digital, en particular la libertad de expresión, la privacidad, el acceso al conocimiento y la cultura libre.