I CONGRESO NACIONAL DE PRIVACIDAD APEP

Los profesionales de la privacidad: una profesin para el futuro.

Ricard Martnez Martnez, profesor de Derecho Constitucional de la

Universidad de Valencia.

Estimados compaeros y compaeras.

Debo sinceramente agradecer la oportunidad que me brinda la Asociacin Profesional Espaola de

Privacidad de comparecer en este Congreso y espero hacer honor a la confianza que se ha
depositado en m al plantearme desarrollar esta ponencia.

En cierta medida esta intervencin tiene un especial valor afectivo. Permitidme contar primero
alguna vieja batalla de abuelo cebolleta. Hace algn tiempo, en 1993 un investigador algo ms
joven que hoy, se personaba ante la ventanilla de su universidad dispuesto a obtener por la cara una
copia de su expediente. Bueno por la cara, y por el derecho de acceso de la LORTAD. La respuesta
que recibi fue clara, precisa y contundente: aqu esa ley no la aplicamos, hay que pagar un
certificado.

Desde aquel primer fracaso, al que han seguido muchos otros para que os voy a engaar, ha llovido
algo y quien os habla ha ido acumulando las experiencias que me han llevado aqu. No dir que
debido a la rabieta, un motivo muy espaol, pero lo cierto es que unos aos despus me incorporaba
a la plantilla de la misma universidad como responsable de proteccin de datos. En aquellos aos
batall duramente con mis compaeros del Servicio de Informtica, cuya paciencia para hacerme
entender todos y cada uno de los conceptos tcnicos necesarios resulto de un valor inestimable que
desde aqu agradezco.

Al margen de aspectos relacionados con la docencia y la investigacin, mi paso por el Ministerio de

Justicia y la Agencia Espaola de Proteccin de Datos, que me temo que muchos de los asistentes
habrn sufrido, cierra un crculo que creo que me proporciona una atalaya privilegiada.

Toda esta experiencia me ha permitido aprender algunas cosas que ahora pretendo compartir con
mis compaeros. Y que enuncio para despus desarrollarlas:

1. El derecho a la proteccin de datos es un derecho esencial, es el elemento nuclear para

garantizar la libertad del individuo en la sociedad de la informacin.

2. El papel de los profesionales de la privacidad en nuestra sociedad es esencial para el respeto

de este derecho y adems incorpora valores positivos que benefician a las organizaciones.
3. Necesitamos que nuestra profesin se consolide, que el nuestro sea un perfil reconocido y
slido. Debemos ser conscientes de que nuestro mbito profesional es plural y
multidisciplinar, y debemos aprovechar la riqueza que nos proporciona una unidad de
objetivos con una pluralidad de perfiles.

4. El papel del asociacionismo en nuestro mbito es esencial, y debe hacerse desde aqu una
llamada a la unidad de accin.

5. Los retos para el futuro de la privacidad son inabarcables y nuestro papel profesional y
personal para hacerles frente es inestimable.

Debo subrayar, que esta no es slo mi ponencia y agradecer a todos los que en Linkedin aportaron
hace unas semanas su granito de arena en la discusin que all se plante. Las conclusiones
positivas que de mi intervencin se deriven pertenecen al patrimonio comn, lo polmico o lo
equivocado que en mis palabras exista, slo a mi se debe imputar. Empecemos pues por el
principio.

1. El derecho a la proteccin de datos es un derecho esencial, es el elemento nuclear para

garantizar la libertad del individuo en la sociedad de la informacin.

Como profetiz Negroponte, como nos mostr Matrix, amigos, amigas, me temo que vosotros y yo
no somos otra cosa que bites, terabites de informacin disponibles para cualquier uso. Ahora que el
paradigma informtico ilustra incluso la neurobiologa y penetra todos los mbitos de las ciencias
sociales existe una verdad quasi evidente: esencialmente somos informacin.

La web 2.0 multiplica de modo exponencial esta realidad. En las redes sociales, nuestra opinin,
nuestras compras, nuestra localizacin cualquier elemento vinculado o vinculable a un dispositivo
capaz de almacenar informacin nos define frente al mundo. En el mundo internet es insuficiente el
viejo paradigma de los derechos frente al Estado que inspir la Declaracin de Derechos de la
Constitucin de los Estados Unidos o la Declaracin de los Derechos del Hombre y del Ciudadano.
Nuestra libertad depende de cada corporacin, de cada empresa, incluso de cada individuo capaz de
procesar informacin. El mundo de Orwell no es un mundo slo del y para el estado. Cada uno
podemos ser opresores u oprimidos, cada uno podemos ser el Gran Hermano.

En un contexto as, educar en privacidad, implementar la tecnologa de modo que respete la vida
privada, y garantizar el cumplimiento normativo resulta esencial para garantizar nuestra libertad. Y
esto, no convierte a nuestra profesin en vocera de una obligacin que sufrir. Al contrario, la dota
de una dimensin social y poltica que debe conducirnos a estar orgullosos de ella, pero a la vez,
nos atribuye una enorme responsabilidad que debemos soportar sobre nuestros hombros con rigor y
tenacidad.

2. El papel de los profesionales de la privacidad en nuestra sociedad es esencial para el respeto

de este derecho y adems incorpora valores positivos que benefician a las organizaciones.

Los profesionales de la privacidad: una profesin para el futuro. Ricard Martnez Martnez

2
Y, precisamente por ello, nuestra tarea necesita ser socialmente visible y reconocible. Estaremos de
acuerdo en que es evidente que las organizaciones prefieren que el individuo les facilite
informacin de modo voluntario y confiado, cae por su peso que la adopcin de decisiones basada
en procesos intensivos de informacin y conocimiento requiere de informacin confiable, es de
Perogrullo, que habr que proteger la informacin. Y todo eso, es lo que aportamos los
profesionales de la privacidad: seguridad, calidad, confianza, profesionalidad.

Se suman en los ltimos tiempos demasiados errores, demasiados diseos aventurados pensando
que todo es posible, que los ciudadanos lo soportan todo. Y no es as. Si la vida privada ya no
existe, y nos importa un pimiento, como afirma cierto gur y propietario de redes sociales, como
sociedad en libertad estamos abocados al fracaso. Si como firmemente creo, el individuo siempre
busca la libertad tarde o temprano la conciencia social e individual respecto de la tutela de la
informacin formar parte de esos derechos inalienables e indiscutibles que la sociedad considera
intocables.

Y en este contexto los profesionales de la privacidad somos una herramienta indispensable y no

slo desde el punto de vista profesional, nuestra responsabilidad individual y nuestro compromiso
social es ineludible.

3. Necesitamos que nuestra profesin se consolide, que el nuestro sea un perfil reconocido y
slido. Debemos ser conscientes de que nuestro mbito profesional es plural y
multidisciplinar, y debemos aprovechar la riqueza que nos proporciona una unidad de
objetivos con una pluralidad de perfiles.

Y para ello, para desempear adecuadamente nuestra profesin, para cumplir con esa misin a la
que me acabo de referir necesitamos que nuestro perfil profesional sea reconocido y reconocible.
Todos recordamos cmo se reivindic el la figura del auditor de seguridad, desde aquel curso en la
UIMP en Santander cuya realizacin se pierde poco menos que en el horizonte de lo mtico. Mucho
hemos discutido en Linkedin sobre si somos galgos o podencos, y como en la fbula me temo que o
hacemos algo al respecto o nos van a cazar.

Seamos sinceros el nuestro es un oficio de frontera, puede que no seamos conscientes, pero somos
pioneros. Y como tales, hemos llegado a este mundo desde los ms variopintos y remotos lugares.
Algunos, entre los que me encuentro nunca cursamos un master sobre proteccin de datos. Y esto
nos sita ante una realidad en la que convivimos abogados e informticos, profesionales de las
relaciones laborales, del marketing o de la economa. Y esta pluralidad, que nos enriquece, no es
algo que discutir: es un hecho.

Sin embargo, esta no es una situacin que se pueda mantener durante mucho tiempo. Como ya
ocurri con algunos oficios, hoy universitarios, los pioneros, vengan de donde vengan adquieren
legitimidad por el ejercicio. Pero en muy poco tiempo, el implacable y necesario rodillo de la
estandarizacin hace inviable el mantenimiento de este estado de cosas. El mercado, necesita
seguridad, necesita saber qu perfil contrata y que capacidades y competencias tendr el profesional
que va a seleccionar.

Los profesionales de la privacidad: una profesin para el futuro. Ricard Martnez Martnez

3
Fracasada la presin durante la tramitacin del reglamento hemos apostado por distintos modelos.
En primer lugar, han aparecido las conocidas certificaciones. Siguiendo un modelo muy querido al
mundo anglosajn, y a los perfiles tcnicos, hemos buscado el modo de acreditar ante la sociedad lo
que sabemos. Los pioneros por medio del granfathering, el resto mediante un proceso de
demostracin objetiva de los conocimientos de los que se disponen.

Sin embargo, debemos ser autocrticos. En este mbito lejos de buscar consenso, tenemos
divergencia y competencia. Y si la competencia es un valor positivo en casi todos los mbitos de la
economa, tal vez no lo sea tanto cuando genere inseguridad. No esperis un discurso complaciente
en este tema. La convergencia, y la unidad de accin son irrenunciables y urgentes.

Y no me refiero slo a una convergencia asociativa a nivel nacional y sobre todo internacional.
Nadie duda de que converger con IAPP o ISACA puede tener su valor. La Convergencia va ms
all. Bolonia se planta ante nosotros como un reto para la universidad en la formacin por
competencias. Las facultades y escuelas de informticas se plantean ya desde el grado la
especializacin en auditoria de seguridad. En la mayor parte de las facultades de Derecho me temo
que, con honrosas excepciones, el derecho a la proteccin de datos ni est ni se lo espera. Mientras,
si las autoridades lo permiten, ya os lo adelanto que surgirn posgrados oficiales como setas que se
contaminarn con la ya endmica titulitis de la Universidad Espaola.

Qu parte de esta formacin universitaria de imparte por investigadores expertos en la materia?

Qu cauce va a dar entrada a profesionales en ejercicio en la docencia de estos cursos? Qu grado
de formacin multidisciplinar tcnico-jurdica reciben los futuros profesionales? Cmo se
desarrollan sus prcticas?

El tejido asociativo debe encontrar frmulas de relacin que le permitan influir en todos estos
procesos. Los profesionales en ejercicio como docentes, como asesores, como DPO, tenemos la
responsabilidad moral de influir para que ese proceso consolide lo que ya sabemos: que los
profesionales espaoles de la privacidad tienen una calidad excepcional y deben mantenerla, aunque
slo sea porque a diario se enfrentan a la norma que tiene fama de ser la ms rigurosa del planeta.

Evidentemente, lo complejo ser definir perfiles y competencias. En esta materia el interesante

debate que abrimos en Linkedin defini un conjunto de aspectos. En este sentido, coincido con
aquellos compaeros que huyendo de etiquetas reivindican una definicin clara de funciones y
posiciones en el organigrama de las organizaciones.

De nuestro debate compartido se dedujo que:

1. Ya sea desde el interior de la organizacin ya sea como asesor externo la nota de independencia
es un requisito indispensable.

2. Esta independencia debe acompaarse por una capacidad de decisin adecuada ya que se trata de
garantizar, de manera independiente, el cumplimiento de las obligaciones previstas en la Ley.

3. Desde la perspectiva de la accountability, como responsabilidad jurdica de las organizaciones, el

profesional puede cumplir una funcin de control de Los profesionales de la privacidad: una

Los profesionales de la privacidad: una profesin para el futuro. Ricard Martnez Martnez

4
profesin para el futuro cumplimiento normativo ya sea interno o externo, que en muchas ocasiones
imponen regulaciones especficas.

4. Nuestro rol debe ser proactivo y positivo, ofrecemos calidad, seguridad y confianza. No somos el
ave de mal agero que precede a la catstrofe. Aportamos valor aadido, la privacidad esta llamada
a ser una ventaja competitiva. Ya lo est siendo para alguna empresa muy significada en el
panorama nacional.

5. Debemos plantearnos muy seriamente si la figura del DPO, opcional en el art. 18 de la Directiva,
y obligatoria en las Instituciones de la Unin Europea debe incorporarse a la LOPD.

Por ello

4. El papel del asociacionismo en nuestro mbito es esencial, y debe hacerse desde aqu una
llamada a la unidad de accin.

Ninguno de los retos y de los cambios que acabo de apuntar puede hacerse sin nuestra participacin.
Y esa participacin a mi juicio, en una lista desde luego ni cerrada ni definitiva debera tener en
cuenta:

- El mundo de la educacin y el reto de la formacin continuada.

- El plano poltico.

- La lacra de la competencia desleal.

- La concienciacin de los responsables de ficheros y en particular de las PYME.

- Nuestra responsabilidad social.

Desde el punto de vista de la educacin universitaria, debemos desarrollar esta tarea de influencia
social de una manera proactiva con los Decanos y Directores de facultades y escuelas universitarias
y con los colegios profesionales. En nuestro mbito, disponer de perfiles diversos, ser
multidisciplinares, no es una consecuencia es una necesidad y tenemos que ponerla sobre la mesa.
La proteccin de datos personales debe llegar a los planes de estudios universitarios en los q este
conocimiento se necesario ya sea como cultura profesional, ya sea como necesidad tica, ya sea con
fines de especializacin profesional.

Pero adems, ya sea desde un punto de vista asociativo, ya sea desde cualquier otro debemos
empujar para disponer de una universidad atenta a los nuevos fenmenos y comprometida con la
formacin continuada. Y, me temo que si la universidad no asume el reto nosotros mismos
deberemos proveer de esos contenidos.

En un plano poltico y hablando de participacin. Cuntos profesionales de la privacidad han

participado en la reciente reforma de la LOPD que no tuvieran la condicin de funcionarios de la
autoridad garante? Cuntos profesionales de la privacidad se sientan en los consejos asesores de
las agencias donde si lo hacen ilustres acadmicos de la historia? Cuntos profesionales influirn

Los profesionales de la privacidad: una profesin para el futuro. Ricard Martnez Martnez

5
en el desarrollo del paquete TELECOM ante la SETSI ms all de los asesores de las compaas del
sector?

Hace falta que responda a estas preguntas? Y sin embargo, es urgente una respuesta poltica. Y no
afirmo esto desde una falsa presuncin, desde el ombliguismo profesional. Cada mes se publican en
el diario oficial decenas de normas que de un modo u otro inciden en el tratamiento de informacin
personal de los ciudadanos. Hay algunas muy precisas que incluyen una disposicin adicional del
tipo cmplase la LOPD, la mayora no dicen nada.

Tenemos una relacin con los portavoces de los grupos parlamentarios? se nos llama o consulta,
ms all de los que por su propio perfil tengan trascendencia social?

El magnfico trabajo desarrollado en el mbito parlamentario por la Junta de APEP en relacin con
el coste 0 de muestra que ha llegado la hora de constituir un grupo de inters, un lobby, por mal que
suene esta expresin.

Por otra parte, nuestras autoridades garantes desarrollan una intensa labor de aplicacin de la
normativa. En particular, por su dimensin es destacable la tarea de la Agencia Espaola de
Proteccin de Datos. Todos utilizamos las resoluciones publicadas y los informes como una suerte
de jurisprudencia. Ahora bien, Cuntos de estos documentos resultan aplicables? Se conoce la
realidad del da a da en la implementacin de la LOPD? Dicho de otro modo, no cuestiono los
criterios de las autoridades. Me pregunto hasta qu punto deberamos acercarnos a ellas, a los
grupos parlamentarios y a los ministerios como profesionales para poner sobre la mesa la realidad
de las cosas y facilitar su labor. De lo contrario, seguiremos dndonos de bruces contra lo que a
veces constituye una labor de ingeniera jurdica alejada de la realidad.

- La lacra de la competencia desleal.

Sin embargo, el frente poltico no es el nico frente abierto. Como acabo de subrayar esta
asociacin ha dedicado desde su nacimiento esfuerzos denodados para luchar contra el fraude en el
sector. He podido ver la lista de organizaciones detectadas, sus prcticas desleales, su oferta de
precios. Aunque lo pensis, yo no me atrevo a calificar estas conductas de infraccin administrativa
o ilcito penal. Pero hay algo que si se desde la experiencia. La LOPD no se implementa con un
copiar pegar. Cada uno podr ofrecer mejores o peores costes, pero la farmacia de la esquina y la de
enfrente, al menos en el plano de la seguridad no tienen nada que ver. Quienes de la mano de lo que
no se puede calificar sino de conducta fraudulenta, quienes promueven la LOPD coste 0 nos
desprestigian, y nos avergenzan. Devalan nuestro trabajo y nuestro compromiso social. Aunque
sea lento, aunque no parezca verse la luz al final del tnel, no debemos cejar en la denuncia
individual y colectiva y en la persecucin de estas conductas.

Y aqu la concienciacin de los responsables de ficheros y en particular de las PYME resulta

estratgica. Debemos ser imaginativos y encontrar cauces que nos permitan llegar a estas empresas.
Seguramente algunos dependan de que la figura del responsable de proteccin de datos propio o
externo, llegue a la LOPD y se convierta nuestro asesoramiento en algo dinmico y continuado y no
en un mero episodio de inscripcin de ficheros.

Los profesionales de la privacidad: una profesin para el futuro. Ricard Martnez Martnez

6
No quiero finalizar mi reflexin si aludir a nuestra responsabilidad social. Ah afuera miles de
nios se enfrentan a internet desde los nueve aos, sin ayuda, sin formacin. Miles de padres se
angustian con cada noticia relacionada con el sexting, con cada votamicuerpo. Hay nios acosados
o profesores ridiculizados. Qu ocurrir cuando los menores se apunten masivamente a redes
basadas en geolocalizacin y en la provisin de contactos por proximidad?

Expongo el riesgo ms significativo, pero no el nico. La seguridad, las dudas normativas, el no

saber qu hacer son sensaciones comunes a responsables y titulares de derechos. Ni vamos a
suplantar a las autoridades educativas, ni a las de proteccin de datos. Sin embargo, tenemos un
espacio abierto al voluntariado y tenemos la responsabilidad de asegurar unas generaciones futuras
comprometidas con el respeto a la privacidad.

Deca al inicio que

6. Los retos para el futuro de la privacidad son inabarcables y nuestro papel profesional y
personal para hacerles frente es inestimable.

En los ltimos 15 das hemos odo hablar de smartphones, con fotos o geolocalizacin, quiebras de
seguridad o Cloud computing. En breve la domtica, la Internet de los objetos, las RFID tomarn el
relevo en nuestras preocupaciones.

No olvidemos nunca a nuestros hijos, garantizar su privacidad en las redes ser garantizar su futuro.

Hace un mes comet la imprudencia de pedir ayuda para identificar temas de futuro. Yo apunte
algunas, pensando, ilusamente, que casi agotaba las posibilidades:

a) Cloud Computing

b) Redes sociales;

c) Internet de los objetos (domtica, etiquetado RFID, seguimiento de dispositivos e interaccin con
ellos)

Os listo los que me propusieron:

1. Globalizacin de la informacin. "Datos Sin Fronteras".

2. Evolucin de las tecnologas de la Informacin y las Comunicaciones.

3. Publicacin de datos en internet (boletines, pginas webs, directorios de empleados y un largo

etctera).

4. Minera de datos y voracidad comercial basada en la geolocalizacin.

5. Trazabilidad de comunicaciones, tanto desde el Estado como por parte de las operadoras.

Los profesionales de la privacidad: una profesin para el futuro. Ricard Martnez Martnez

7
6. Tratamiento de los datos de los nativos digitales que han ido dejando rastro de gustos desde
menores de edad, la polarizacin de gustos, tendencias, aficiones y "sentimientos".

7. Identificacin de emociones por parte de los aparatos domsticos de forma que reconozcan el
estado de nimo para ofrecer o prestar servicios.

8. Jurisdiccin y Safe Harbor Agreement.

9. Smart Grid, smart meters.

10. Anonimizacin, pseudoanonimizacin y reidentificacin. Cmo sabemos que una solucin de

anonimizacin o pseudoanonimizacin es lo suficientemente robusta?

11.Trazabilidad de transacciones de pago mediante tarjetas de dbito o crdito y similares.

12. Revisin de la Directiva de Retencin de Datos de trfico y localizacin

13. Historia clnica y receta electrnicas

14.Gentica.

15. Marketing online y tcnicas de trazabilidad de usuarios de forma avanzada (identificadores

nicos de dispositivos, fingerprinting,...)

16. Derecho al olvido.

Con el permiso de la audiencia los desgranaremos uno a uno, dedicando a ello los prximos 100
aos.

Evidentemente, no voy a hablar de estos temas. Pero el simple hecho de poder hacer
colaborativamente esta lista prueba algo esencial:

- NOS ENFRENTAMOS A GRANDES RETOS

- TENEMOS LA CAPACIDAD, LA PREPARACIN, LA FORMACIN PARA HACERLO.

- HEMOS GENERADO O ESTAMOS GENERANDO UN SENTIMIENTO DE COLECTIVIDAD

Y PERTENENCIA. Y ESTE CONGRESO ES UNA BUENA PRUEBA DE ELLO.

- NO NOS DETENGAMOS, EL FUTURO ES NUESTRO.

MUCHAS GRACIAS.

Ricard Martnez (Ricard.Martinez@uv.es)

Los profesionales de la privacidad: una profesin para el futuro. Ricard Martnez Martnez