Quieren obligarte a desenmascarar usuarios por su actividad en la plataforma

¿Tienes razón?

Para saber si debe desenmascarar a un usuario hay que comprobar tres cosas: 1) quién solicita la información (autoridad pública, víctima privada, particular); 2) la base legal que invoca (si es una investigación penal, civil, administrativa) y si presenta un mandato judicial; y 3) si la información requerida es estrictamente la necesaria y está sujeta a protección por datos personales o secreto comercial. Si quien pide la identidad es una autoridad con mandato judicial, la empresa suele estar obligada a colaborar. Si se trata de un particular que exige identificación sin orden judicial, su obligación es mucho más limitada y suele requerir que se sigan los cauces legales.

En plataformas que permiten contenido anónimo, los derechos en juego son la libertad de expresión, la privacidad y la seguridad. Revelar identidades sin control judicial puede vulnerar derechos fundamentales y exponerse a responsabilidades. Si la solicitud viene por infracción de derechos de autor, la ley colombiana contempla mecanismos de notificación y retiro; para delitos graves, se requiere la intervención judicial.

Cómo se soluciona

1) Solicite la petición por escrito y documentada. Si la petición es informal, devuélvala por escrito pidiendo que identifiquen la persona que realiza la solicitud, la naturaleza de la infracción y la norma invocada. No entregue datos solo por presión.

2) Verifique la autoridad. Si la solicitud viene de una autoridad, pida la resolución, orden judicial o el mandamiento que la respalda. Las órdenes judiciales deben indicar la razón y el alcance.

3) Preserve la información. Conserve registros de comunicaciones del usuario y metadatos que puedan ser útiles si más tarde llega una orden. No altere ni borre logs; eso puede acusarle de obstrucción.

4) Evalúe la proporcionalidad. Antes de entregar datos, compruebe que la información solicitada es proporcional y necesaria. Si duda, consulte con el área legal interna o con un abogado.

5) Si la petición es de un particular sin orden judicial, explique los pasos legales que debe seguir (demanda, tutela o denuncia) y ofrezca colaborar dentro del marco legal.

Qué puede hacer usted solo: pedir documentación, preservar logs y negarse a entregar datos sin orden. Busque abogado cuando la autoridad presione sin orden, cuando la entrega pueda vulnerar derechos fundamentales o cuando la petición implique acceso masivo a datos.

Qué puede pasar

1) Se arregla con una carta o requerimiento formal: un particular suele aceptar la vía judicial y la plataforma responde con la información mínima requerida por la ley. Muchas solicitudes se resuelven con un requerimiento formal y la cooperación limitada.

2) Acuerdo o colaboración judicial: con orden judicial, el juez puede requerir datos y la plataforma los facilita. A menudo se llega a acuerdos sobre medidas de protección, como medidas cautelares para preservar evidencia y limitar la difusión.

3) Procedimiento penal o tutela: si la autoridad actúa sin orden y la plataforma entrega datos, podría incurrir en responsabilidad por vulneración de la privacidad. Si la autoridad se niega a actuar, la víctima puede presentar una acción de tutela para obtener medidas cautelares. Si entrega datos incorrectamente y hay daño, la plataforma puede enfrentar demandas por vulneración de datos o por daños y perjuicios.

Si la plataforma se niega y existe orden legítima, puede exponerse a sanciones procesales; si entrega sin orden, puede perder protección legal y enfrentar demandas. En ambos escenarios hay riesgos y costes.

Errores que arruinan el caso

• Entregar datos ante llamadas telefónicas o correos informales sin verificar la autoridad.
• Borrar o alterar logs y metadatos: destruye la evidencia y puede generar responsabilidad.
• No conservar copias de las solicitudes recibidas: dificulta defender la actuación posterior.
• Colaborar masivamente sin limitar la entrega a lo estrictamente necesario: facilita abusos y aumenta el riesgo de reclamaciones.
• No tener protocolos internos claros para peticiones de información: cada caso se improvisa y se aumentan errores.