La Agencia Española de Protección de Datos (AEPD) ha rechazado las alegaciones del Boletín Oficial del Estado (BOE) por las que se solicitaba la no utilización del fichero robots.txt para evitar la indexación por los buscadores de Internet de la información publicada en dicho Boletín.

A principios de este año la AEPD estimó la tutela de Doña Sofia por la que solicitaba que la información que figuraba en el BOE respecto a su indulto por un delito de estafa informática no fuera accesible por los buscadores.

La no indexación por buscadores de Internet de determinadas publicaciones del BOE se consigue añadiendo la disposición correspondiente en el fichero robots.txt de forma que los buscadores no añadirán esa información a su índice. Verónica Alarcón, abogada y socia de la firma ePrivacidad explica que “este es el método que se ha venido utilizando desde hace algunos años y que por motivos que se desconocen el BOE dejó de utilizar a principios de 2010, pero sin duda es el más efectivo para preservar la privacidad de un ciudadano en la Red en relación a su aparición en el BOE”.

El BOE ejecutó esta resolución y añadió el indulto de Sofia a ese fichero, sin embargo no estaba de acuerdo con la solución: presento escrito ante la AEPD solicitando la nulidad de su Resolución con la intención de dejar de utilizar ese fichero.

Estos son los motivos que alega el BOE:

a)    En primer lugar el BOE alega que el fichero robots.txt no se actualiza desde el año 2010 y que por tanto no procede añadir a nadie más allí; además, es suficiente con eliminar la información de su propio buscador (el buscador del BOE). A esto la AEPD le recuerda al BOE la famosa sentencia del Tribunal de Justicia de la Unión Europea del año 2003 del caso Lindqvuist en el que se deja claro que la mera referencia a datos personales en una página web se considera un tratamiento de datos personales amparado por la normativa sobre protección de datos; por tanto, si bien el ciudadano no puede oponerse a que la publicación sobre el indulto aparezca en el BOE sí que tiene derecho a que sus datos personales sean objeto de tratamiento previniendo su posible captación por los buscadores de Internet o dicho de otra forma obstaculizando una cesión para el tratamiento por los mismos por los responsables de dichos motores de búsqueda.

b)    El BOE alega además que la opción del robots.txt es ineficaz porque no garantiza que los buscadores lo respeten pues dicho fichero es una mera recomendación para los buscadores. Indica además que la utilización del fichero supone la creación de un nuevo fichero que conserva, precisamente, los datos referidos a las páginas que no deberían ser indexadas, lo que produce, a su juicio “el efecto perverso de que cuando alguien quisiera consultar lo no indexado por el robot no tendría más que hacer la oportuna consulta a tal fichero”.
La AEPD responde indicando que en el actual estado de la tecnología – al margen de las mejoras técnicas que quepa introducir sobrevenidamente – la adopción del protocolo de la industria denominado “robots.txt” es un método válido para atender las solicitudes de los ciudadanos; ese robots.txt además es respetado por los principales buscadores de Internet.
Sobre la posibilidad de crear un fichero perverso, la AEPD entiende que en primer lugar, que los riesgos sobre la privacidad derivados de la creación de la lista de ficheros incluidos en los ficheros “robots.txt” es mínima en comparación con la no inclusión, dado que el eventual acceso y tratamiento de la lista de  datos excluidos por parte de un tercero requiere un mínimo de pericia y la adopción de esta medida evita un daño mayor, como es el acceso indiscriminado, ilimitado y permanente mediante la puesta a disposición de un buscador.

La AEPD concluye en afirmar que la utilización del protocolo “robots.txt” es considerada por esta Agencia como el modo adecuado para garantizar, atendido el estado de la técnica el ejercicio por los interesados de sus derechos de cancelación u oposición, por lo que el BOE daría pleno cumplimiento a la solicitud de ejercicio de dichos derechos mediante la utilización de esa herramienta.

Además, en caso de que un motor de búsqueda no respetase la recomendación o referencia negativa derivada del uso del protocolo “robots.txt” la responsabilidad derivada de la indexación en materia de protección de datos únicamente recaería sobre el responsable de dicho motor de búsqueda y no sobre el BOE que habría adoptado las medidas necesarias habida cuenta del estado de la técnica para la desindexación.

Para Verónica Alarcón “se necesita regular un marco específico para todas las Administraciones que permitan al ciudadano ejercer sus derechos también en Internet, evitando tener que soportar la carga de ver sus datos expuestos en la Red para siempre”.

ePrivacidad, entidad especializada en preservar la privacidad e intimidad de los ciudadanos en la Red, ha asesorado con éxito a múltiples particulares para la eliminación de sus datos personales en Internet