PREGUNTA ESCRITA E-3543/01

de Cristiana Muscardini (UEN) a la Comisión

(8 de enero de 2002)

Asunto: Vida privada y comercio electrónico

Las ofertas en línea destinadas a los usuarios de los servicios informáticos son cada vez más frecuentes. Una de las últimas es la que propone una empresa para el registro de los nombres de dominio consistente en regalar un buzón de correo electrónico personalizado a quien registre un dominio con una denominación determinada (en este caso, www.nombre.apellido.name).

Sin pretender criticar la fantasía que se divierte en encontrar distintas formas de multiplicar las ocasiones para hacer regalos, cabe preguntarse si es legítimo registrar un nombre en la red, sin que el interesado esté al corriente, con la posibilidad de que cualquier persona acceda a su buzón.

¿Podría decir la Comisión:

1. si estas ofertas respetan el derecho a la vida privada;

2. si existen normas para el sector del correo electrónico;

3. si así no fuera, qué tiene la intención de hacer para proteger el derecho a la vida privada en este ámbito?

Respuesta del Sr. Liikanen en nombre de la Comisión

(23 de abril de 2002)

El nuevo dominio de nivel superior .name permite registrar nombres de dominio de personas. El Registro está administrado por una empresa establecida en el Reino Unido y sujeta a la United Kingdom Data Protection Act de 1998 y gestiona el dominio de nivel superior .name con arreglo a un acuerdo con la Internet Corporation for Assigned Names and Numbers (ICANN). Los nombres de dominio pueden registrarse por mediación de registradores acreditados (denominados official providers dentro de la organización .name). Los registradores se nombran con arreglo a normas determinadas que se pueden encontrar en http://www.nic.name.

Estas normas disponen que cualquier persona podrá registrar su propio nombre personal, el nombre personal de un personaje imaginario siempre y cuando el registrante pueda demostrar que posee derechos de marca comercial o de servicio sobre dicho nombre o su nombre personal con caracteres numéricos añadidos para diferenciarse de otros nombres personales. El nombre registrado debe ser el nombre legal del registrante o un nombre por el que sea comúnmente conocido, como un seudónimo. En caso de que se considere que no se cumplen los requisitos necesarios, existe un procedimiento de resolución de conflictos al que se puede recurrir.

El registro de un nombre de dominio puede hacerse en un formato nombre.apellido.name o apellido.nombre.name. Como servicio complementario puede facilitarse una dirección de correo electrónico. Este servicio consiste en la remisión automática del correo electrónico recibido en la dirección .name a otra cuenta de correo electrónico que se designe, gestionada por otra empresa. El re-envío automático no altera por sí mismo la seguridad de la cuenta designada. Es más, dada la relación contractual que rige el registro de un nombre de dominio, puede decirse que la dirección .name es más segura que algunas de las cuentas gratuitas de correo electrónico, que son tan populares.

El registro de nombres de dominio como regalo parece ser un servicio ofrecido por, al menos, un registrador. A tenor de la información actualmente disponible, podría ser discutible si este servicio se ajusta a la actual política sobre la condiciones que deben cumplirse para el dominio de nivel superior .name.

De acuerdo con la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos(1) (Directiva sobre la protección de datos), la persona que registre su nombre o seudónimo, el beneficiario, tiene derecho a recibir determinada información sobre el tratamiento de sus datos personales, estos deben tratarse de manera leal y lícita y con arreglo a condiciones legítimas (consentimiento inequívoco, ejecución de un contrato, cumplimiento de una obligación jurídica, etc.). Por otra parte, tiene derecho a acceder a sus datos personales y a que estos se rectifiquen o supriman así como a oponerse a tal tratamiento en la medida en que éste lo identifique a él y no a otra persona.

Por lo tanto, la respuesta a la primera pregunta depende de la forma concreta en que el servicio se ofrezca y preste. La oferta y prestación del servicio podría considerarse conforme con el derecho a la intimidad y la protección de datos si se garantiza que el beneficiario tiene el control del tratamiento de sus datos personales en relación con el registro de su nombre como nombre de dominio y que, durante y después del proceso de registro, no pueden utilizarse sus datos de manera abusiva. Por ejemplo, sería necesario garantizar que los datos no se utilicen con fines comerciales sin dar oportunidad al interesado de que manifieste su consentimiento u oposición al uso de su nombre de dominio y, en su caso, a su comercialización.

La respuesta a la segunda pregunta también depende del uso que se haga de la dirección de correo electrónico: si ésta sólo se crea para su uso por el beneficiario del nombre de dominio, lo cual dependería, naturalmente, de su consentimiento, no se aplica al procedimiento de registro norma especial alguna, aparte de las disposiciones de la Directiva 95/46/CE explicadas anteriormente.

En caso de reclamación, además de los procedimientos previstos por las directivas comunitarias sobre protección de datos, es previsible que cualquiera que tenga un problema con un registro se plantee seriamente recurrir a los procedimientos de resolución de litigios vigentes en relación con los nombres de dominio.

La Comisión continuará haciendo un seguimiento de la evolución que se vaya produciendo en este campo.

(1) DO L 281 de 23.11.1995.