P3P, Privacidad Informatizada

En el ámbito de la protección de datos personales, nigún mecanismo de autorregulación ha tenido tanto impacto a nivel internacional como la iniciativa P3P (Platform for Privacy Preferences), avalada como Recomendación del W3C (World Wide Web Consortium) el 16 de abril de 2002 después de un largo período de desarrollo y consultas.

La plataforma P3P está dirigida a facilitar la definición y publicación de las medidas de privacidad de los sitios web, así como ayudar a automatizar la forma en que dichas medidas se leen e interpretan. P3P consiste en una colección de pautas de actuación predefinidas y descritas de tal modo que pueden ser programáticamente interpretadas por un sistema informático (gracias al uso del estándar XML de descripción documental).

Implementación

En el "lado cliente" (navegador), El Internet Explorer 6 de Microsoft ha sido el primer navegador en implementar P3P. Su impacto ya se ha hecho sentir, pues previene la recepción de cookies emitidas por servidores que no hayan implementado una política de privacidad usando la sintaxis P3P. Otra iniciativa importante a este respecto es el Privacy Bird de AT&T, un extra descargable para el navegador que indica al usuario si las medidas de privacidad de un determinado sitio web se ajustan o no a sus preferencias.

Un sitio web puede implementar P3P con facilidad traduciendo sus medidas de protección de privacidad a la sintaxis P3P, publicando posteriormente los archivos resultantes, así como un archivo de referencia de los mismos que indique las partes del sitio a las que se aplicarían dichas medidas.

Utilidad en el marco de las legislaciones existentes

En relación a los estándares de privacidad establecidos por la Comisión Europea para la UE, la Comisión emitió una opinión al respecto de P3P en enero de 1998, en la que consideró esta plataforma como una herramienta complementaria a las medidas públicas de protección de datos. La Comisión sugirió igualmente que las medidas de P3P deberían incluir información relativa a las garantías de su cumplimiento y las consecuencias previstas para los casos en que una empresa contravenga las propias medidas que publica (como ocurriera en el caso Geocities, en el que la FTC se vió obligada a intervenir). Estas consideraciones fueron tomadas en cuenta por los grupos de trabajo de P3P, que añadieron una sección de disputas con su consiguiente subsección de medidas de contravención al marco de P3P. Pero el interés de la Comisión no ha terminado ahí. El Joint Research Centre del propio organismo comunitario mantiene un grupo permanente de trabajo en la materia que ha desarrollado el primer "agente" totalmente compatible con la especificación 1.0 de P3P.

Por último, la reciente propuesta de Directiva en relación al procesamiento de datos personales y la protección de privacidad en el sector de las comunicaciones electrónicas llegó a proponer (enmiendas del Parlamento Europeo) la obligatoriedad de obtener permiso previo de los usuarios antes de recibir cookies en el navegador, restricción que se complementaría perfectamente con las funcionalidades de la plataforma P3P.

Bibliografía

World Wide Web Consortium Issues P3P 1.0 as a W3C Recommendation. Artículo de prensa del World Wide Web Consortium (W3C), 16 de abril de 2002.

Lorrie Faith Cranor y Rigo Wenning. Why P3P is a Good Privacy Tool for Consumers and Companies. GigaLaw.com, abril 2002.

Platform for Privacy Preferences (P3P) and the Open Profiling Standard (OPS). EU Commission's Working Party on the Protection of Individuals with regard to the processing of Personal Data. Adoptado por el Grupo de Trabajo el 16 de junio de 1998

Usuarios que han visto este tema también han visto...

- Menús desplegables. Más problemas que soluciones
- Algunas razones para evitar usar AdSense al iniciar un nuevo proyecto web
- Modelo de Plan de Negocio
- Cuando poner un botón, cuando poner un enlace.
- 9 fallos que hacen que Google no te indexe

- Versión imprimible de este documento

- Enviar por e-mail este documento