Limadito

A través de la lista de USLA, el inefable Buanzo nos envía un mail de su propio abogado acerca del primer fallo contra spammers en nuestro país ofreciendo una posible vía de acción. Interesante lectura, que a continuación comparto con ustedes.

—–BEGIN PGP SIGNED MESSAGE—–
Amigos,

Les hago llegar esta informacion enviada por mi abogado, un verdadero maestro, el cual
lamentablemente en este momento no puede ponerse con una demanda antispam, pero tambien nos explica
bastantes cosas interesantes.

No creo que haya dinero en mano como para que podamos pagarle su tiempo, pero la dejo picando por
las dudas.

En cualquier caso, nos da una informacion legal interesante, la cual Roger pide que distribuyamos
en cuanto blog, site, y lista podamos.

- ——– Original Message ——–
Subject: Re: Demanda AntiSpam
Date: Thu, 4 Jan 2007 11:43:31 -0300
From: Dr. Roger M. Schultz
To: Arturo ‘Buanzo’ Busleiman

Don Buanzo,

Te propongo lo siguiente voy a matar tres pájaros de un solo tiro:
1. Te explico como viene la mano con el tema de una demanda de SPAM
2. Te recomiendo un curso de acción
3. esta explicación la colgamos en los blogs para democratizar el
conocimiento del ejercicio de nuestros derechos

1.P. Palazzi, y Tanus son quienes en Argentina consiguieron, la primer
medida en contra de un spam, esto es un hito porque nunca antes había
sido punida esta actividad, ahora el fallo demoro mas o menos 2 años en
llegar y la verdad es que ellos lo que buscaban obviamente era sentar el
precedente para facilitar además de alguna manera el camino de las
demandas que vinieran posteriormente, y vaya que si lo consiguieron.

Pero no todas son flores hay que conseguir un abogado que pueda
dedicarle tiempo a una demanda de este tipo, y que primero entienda el
tema, y de que se trata por sobre todo ya que por lo general los
abogados tradicionales no se llevan del todo bien con las nuevas
tecnologías yo la verdad que con la cantidad de laburo que tengo no
podría hacerme cargo “de onda” por que los minutos libre los uso para
dormir ultimamente y la verdad que creo que en el segundo punto vas a
encontrar algo mas inmediato y que puede tener mayor repercusión.

2.La dirección nacional de protección de datos personales es el
organismo estatal encargado de controlar las bases de datos que existen
en el país, por lo tanto si una base de datos no está registrada es,
(según la ley) una base ilegal, entonces si un ciudadano se presenta y
realiza una denuncia por estar incorporado en esa base de datos sin
autorización y mas si ha solicitado su eliminación y no ha sido
eliminado el poseedor de la base de datos estará ante un problema, la
ley establece multas de hasta 100.000$.- entonces si mucha gente se pone
de acuerdo y realiza las pertinentes denuncias en forma individual no
hay manera que el poseedor ilegal de la base de datos no se vea afectado
ya que se establece que ante la primera denuncia se impone un
apercibimiento y a partir de la segunda y subsiguientes va aumentando el
concepto de la multa.

Que hay que hacer entonces cuando uno recibe SPAM y puede identificar la
fuente?

En cada caso el damnificado lo podrá evaluar, pero en líneas generales
es imprescindible hacerse de algún tipo de documento donde se ha
solicitado la eliminación de nuestros datos de esa base de datos, sea
presentar una nota en mesa de entradas y obtener para si una copia
fechada, o enviar una carta documento solicitando la eliminación. aquí
el link para completar el formulario tipo para supresión modificación o
actualización de los datos:

http://www.jus.gov.ar/dnpdpnew/formularios/form_rectificacion.doc

Con estas pruebas recién se puede acudir a la DNPDP (Dirección Nacional
de Protección de Datos Personales) a fin de radicar la denuncia, tener
en cuenta que la denuncia se realiza en forma personal y es necesario
que hayan transcurrido el plazo de diez (10) días corridos desde la
solicitud del derecho de acceso a las bases y aportar alguno de los
siguientes documentos:

* La negativa del responsable del banco de datos a facilitar la
información solicitada. Como comentaba en el punto anterior
* Copia recepcionada de la solicitud de acceso, a fin de acreditarlo.
* Cualquier documento enviado por el responsable del banco de datos.

La denuncia ante la DNPDP en sí deber se presentada por escrito y debe
contener:

Lugar y fecha
Nombres, apellido, indicación de identidad y domicilio real y
constituido del interesado, y de así considerarlo, el teléfono para
facilitar el contacto
Explicación de los hechos y si lo considera pertinente, la norma en que
el interesado funda su derecho
La petición concretada en términos claros y precisos esto es, que es lo
que se quiere conseguir con la denuncia, generalmente es la supresión de
nuestra información de dicha base de datos
Ofrecimiento de toda la prueba que pueda corroborar los hechos
denunciados, acompañando la documentación que obre en su poder y, en su
defecto, su mención con la individualización posible, expresando lo que
de ella resulte y designando el archivo, oficina pública o lugar donde
se encuentren los originales. Esto es mails recibidos, mails enviados
solicitando la baja o supresión o bien cartas enviadas o recibidas del
titular de la base de datos en cuestión.
Firma del interesado o de su representante legal o apoderado.

3. Esta info colguemosla en los blogs para que todo mundo sepa que hacer
respecto del SPAM, ya que no es necesario embarcarse en una larga
demanda judicial con resultado seguramente favorable pero a la larga,
acá con un abogado en muy poco tiempo se puede llegar al SPAMMER e
intimarlo al cese de su actitud.

- –
Arturo “Buanzo” Busleiman – Consultor Independiente en Seguridad Informatica
–