Quieren obligarte a desenmascarar usuarios por su actividad en la plataforma

¿Tienes razón?

La obligación de revelar la identidad de un usuario no surge por la sola voluntad de un tercero. En general, tú eres responsable de los datos que procesas y debes proteger la privacidad de tus usuarios salvo que exista una autorización legal o una orden válida que te exija entregar información. Lo que determina si puedes, debes o no revelar datos incluye tres factores: quién pide la información (una autoridad pública o un particular), el motivo invocado (delito, vulneración de derechos o reclamación civil) y la existencia de una orden formal y motivada que cumpla los requisitos del derecho procesal aplicable. Además hay que considerar la proporcionalidad: la solicitud debe ser necesaria y adecuada para el fin perseguido.

Si la petición viene de una autoridad competente y está debidamente fundada, tienes obligación de colaborar dentro de los límites de la ley. Si viene de un particular sin orden judicial, debes exigir que agote las vías legales antes de pedirte a ti la identificación. También importa el tipo de dato: la IP de acceso u otros identificadores técnicos pueden considerarse información personal asociada a un usuario y su entrega implica un tratamiento adicional que debes justificar.

Cómo se soluciona

1. No actúes de inmediato. Conserva los registros técnicos y las comunicaciones relacionadas con la actividad que se reclama. No borres logs ni datos: su conservación puede ser esencial para protegerte frente a acusaciones de destrucción de evidencia.

1. Solicita por escrito la petición y su fundamento. Pide que te indiquen claramente quién solicita la información, por qué la necesita, en qué medida la información es necesaria y si existe una orden judicial o administrativa. Si es un particular, exige que te entreguen la documentación que justifique su petición y su autoridad para solicitar los datos.

1. Verifica la procedencia. Si la solicitud proviene de una autoridad, comprueba la identidad del solicitante y que el requerimiento cumple los formalismos legales que la ley exige para obtener datos de terceros. Consulta con tu equipo legal antes de entregar cualquier cosa.

1. Evalúa la proporcionalidad. Analiza si la información requerida es la mínima necesaria para el fin indicado. Rechaza solicitudes excesivas o genéricas. Si la autoridad pide datos que exceden lo solicitado, negocia límites y enlaces temporales a la entrega.

1. Ofrece medidas intermedias. Si procede, puedes proponer medidas menos invasivas antes de revelar identidad: bloqueo de contenido, obligación de preservación de datos, o entrega de metadatos que no permitan la identificación directa hasta que exista una orden judicial.

1. Registra todo. Mantén constancia de las solicitudes, tus respuestas y las entregas efectuadas. Si entregas información, documenta exactamente qué se dio y bajo qué fundamento.

1. Si recibes una orden dudosa, consulta con un abogado. En caso de recibir una notificación que te parezca irregular, busca asesoría especializada y, si es posible, pide aclaraciones a la autoridad solicitante.

Acciones que puedes hacer hoy sin abogado: suspende cualquier eliminación automática de logs, solicita por escrito la petición y verifica la identidad del solicitante.

Qué puede pasar

1) Se arregla con una carta o gestión interna. Muchas reclamaciones se resuelven al pedir más información o al imponer medidas técnicas (bloqueo de contenido) sin necesidad de revelar identidades. Un interlocutor razonable aceptará la falta de facultad para exigir datos sin orden.

2) Acuerdo o conciliación. Si hay daño comprobado, las partes pueden acordar medidas que no impliquen la entrega de la identidad —por ejemplo, que la plataforma remueva contenido o suministre pruebas no identificativas—. Un acuerdo evita procesos largos y reduce el riesgo de responsabilidades.

3) Orden judicial o procedimiento. Si existe una orden válida, estarías obligado a colaborar. La negativa injustificada puede exponerte a sanciones o medidas coercitivas. Si entregas y luego la orden es declarada inválida, podrías tener recurso; si no entregas y la orden es válida, podrías responder por incumplimiento. Si la contraparte no tiene recursos, una eventual sentencia a tu favor puede ser difícil de ejecutar.

Y si ganas, ¿cobras? Una sentencia favorable respecto a la protección de datos o la negativa a revelar identidad no garantiza compensación económica; la reparación depende de la situación patrimonial de la parte contraria.

Errores que arruinan el caso

• Borrar logs o datos antes de evaluar la solicitud: puede interpretarse como destrucción de evidencia.
• Entregar más información de la solicitada: otorgar datos innecesarios aumenta riesgos.
• Responder verbalmente sin dejar constancia escrita de la petición y tu entrega.
• No verificar la identidad y autoridad del solicitante cuando proviene de un tercero.
• Ignorar la necesidad de proporcionalidad: entregar datos sensibles cuando bastan medidas menos intrusivas.