Cuando una plataforma como Very Leak difunde datos personales obtenidos sin autorización, el derecho francés y europeo distingue claramente la responsabilidad de quien almacena el contenido de la de la persona que lo publica o lo consulta. Esta distinción se basa en calificaciones jurídicas precisas, y cada actor se expone a consecuencias diferentes según su grado de implicación.
Denuncia abusiva de contenido en Very Leak: quién asume el riesgo jurídico
Los competidores tratan ampliamente sobre la retirada de contenido ilícito tras la notificación. Un ángulo permanece ausente: la responsabilidad de quien denuncia un contenido de mala fe para obtener su eliminación.
También recomendado : Comprender las diferencias entre CE y CSE RDS en la RATP para los agentes
El mecanismo de notice and takedown impone al proveedor de alojamiento retirar rápidamente un contenido señalado como ilícito. La DSA (Digital Services Act) ha estructurado este procedimiento exigiendo notificaciones motivadas, fechadas e identificando precisamente el contenido en cuestión. El proveedor de alojamiento que cumple con una notificación conforme escapa en principio a toda responsabilidad sobre el contenido retirado.
La cuestión se desplaza cuando la notificación es infundada. Un miembro que denuncia abusivamente un contenido lícito para silenciar a otro usuario o para obtener la eliminación de datos incómodos se expone a sí mismo. El denunciante de mala fe puede incurrir en responsabilidad civil, e incluso penal si la denuncia constituye una acusación calumniosa. Para profundizar en las responsabilidades de los proveedores de alojamiento frente a Very Leak, la distinción entre notificación legítima e instrumentalización del mecanismo de retirada sigue siendo un punto central.
Leer también : ¿Cuáles son los efectos secundarios después de una resonancia magnética y cuándo consultar rápidamente?
El proveedor de alojamiento no queda exento de toda obligación en este caso. Si retira un contenido lícito sin una verificación mínima y esa retirada causa un perjuicio al titular del contenido, su responsabilidad puede ser perseguida. La DSA prevé además que las plataformas deben motivar sus decisiones de retirada y ofrecer un recurso al usuario cuyo contenido ha sido eliminado.
Rol activo de la plataforma Very Leak: la pérdida del estatus de proveedor de alojamiento
El régimen de responsabilidad limitada de los proveedores de alojamiento se basa en un principio simple: quien almacena pasivamente contenidos en nombre de terceros no es responsable de su carácter ilícito, siempre que no haya tenido conocimiento efectivo de ello.
Este régimen protector desaparece tan pronto como la plataforma juega un rol activo. El TJUE ha precisado este criterio en varias ocasiones: organizar, promover, indexar o recomendar contenidos de manera dirigida puede reclasificar al proveedor de alojamiento como editor. En este caso, la plataforma responde directamente por el carácter ilícito de los datos que resalta.
Para una plataforma como Very Leak, la cuestión se plantea con agudeza. Si el sitio se limita a almacenar archivos subidos por sus miembros, el estatus de proveedor de alojamiento puede mantenerse. Sin embargo, si la plataforma clasifica las filtraciones por categoría, ofrece un motor de búsqueda interno o destaca ciertos contenidos, el criterio del rol activo puede hacer que su estatus jurídico cambie.
Las consecuencias prácticas son graves. Un proveedor de alojamiento pasivo debe retirar un contenido tras una notificación válida. Un editor de hecho puede ser perseguido directamente, incluso por complicidad en la recepción de datos robados, sin que sea necesaria una notificación previa.
Conservación de datos de trazabilidad por parte de los proveedores de alojamiento
La LCEN impone a los proveedores de alojamiento conservar los datos de identificación de los contribuyentes. Esta obligación no se refiere al contenido en sí, sino a la información técnica que permite rastrear al autor de una publicación: dirección IP, marca de tiempo de conexión, identificadores de cuenta.
Esta trazabilidad sirve a dos objetivos distintos:
- Permitir a las autoridades judiciales identificar a un miembro que ha subido datos personales robados, en el marco de una requisición o de una comisión rogatoria
- Proporcionar a la víctima de una filtración los elementos necesarios para emprender una acción civil contra el autor de la difusión
- Documentar la buena fe del proveedor de alojamiento en caso de litigio, demostrando que ha cooperado con las solicitudes legítimas de retirada e identificación
El RGPD regula esta conservación. Los datos de trazabilidad son en sí mismos datos personales, sujetos al principio de minimización y a un período de conservación limitado. El proveedor de alojamiento debe conciliar su obligación de conservación con la prohibición de almacenar datos más allá de lo necesario.
Trazabilidad y proveedores de alojamiento situados fuera de la UE
Cuando el proveedor de alojamiento está establecido fuera de la Unión Europea, la ejecución de estas obligaciones se vuelve más compleja. La DSA se aplica siempre que el servicio esté dirigido a usuarios europeos, independientemente del lugar de establecimiento. La plataforma debe entonces designar un representante legal en la UE, de lo contrario, las autoridades nacionales pueden tomar medidas de bloqueo.
Responsabilidad penal de los miembros que difunden o consultan datos en Very Leak
El derecho penal francés distingue varios niveles de implicación para los usuarios de una plataforma de filtraciones de datos:
- La publicación de datos personales robados constituye un delito de recepción, sujeto a persecución incluso si el miembro no ha participado en la intrusión inicial
- La difusión de datos de carácter personal sin consentimiento está sujeta a las disposiciones relativas a la protección de datos personales, con sanciones específicas previstas por el Código penal
- La simple consulta, en cambio, no constituye en sí misma una infracción en la mayoría de los casos, a menos que se acompañe de una descarga o reutilización de los datos
- La denuncia abusiva de un contenido lícito para obtener su retirada puede caracterizar una acusación calumniosa o un abuso de derecho
La frontera entre consulta pasiva y participación activa en la difusión sigue siendo un punto de litigio recurrente. Un miembro que comparte un enlace a datos publicados en Very Leak, incluso en una red social de terceros, puede ser considerado como difusor a efectos penales.
El marco jurídico aplicable a Very Leak se basa en una mecánica de calificación: cada actor ve su responsabilidad determinada por lo que hace concretamente, no por lo que declara ser. Un proveedor de alojamiento que organiza contenidos pierde su protección. Un miembro que se limita a leer no incurre en los mismos riesgos que aquel que redistribuye.
Quien instrumentaliza el mecanismo de denuncia para perjudicar a otros se expone a persecuciones que el reciente derecho europeo ha facilitado.