¿Cómo proteger las cuentas de redes sociales?
A. Introducción
Las redes sociales se han convertido en una plataforma digital indispensable que aumenta la visibilidad diaria de personas e instituciones, permitiéndoles realizar actividades de comunicación y marketing. Las cuentas en redes sociales se crean para diversos fines, incluyendo uso personal, cuentas comerciales (p. ej., cuentas de influencers) y cuentas corporativas. Por consiguiente, dependiendo de su tipo y propósito, estas cuentas y el contenido compartido en ellas pueden, en ocasiones, contener datos personales, datos comerciales, materiales publicitarios o de marketing, e incluso obras de propiedad intelectual y artística, así como marcas registradas.
Sin embargo, las cuentas, publicaciones y contenido creado en estas plataformas pueden ser objeto de interferencias ilícitas; el uso o la copia no autorizados de contenido, así como la apropiación indebida de cuentas, constituyen infracciones que dan lugar a procedimientos legales. Este artículo analizará cómo las cuentas de redes sociales están protegidas por la legislación turca, abordándola desde las perspectivas de la legislación sobre protección de datos personales, la legislación sobre obligaciones, la legislación sobre propiedad intelectual, la legislación sobre propiedad industrial, el derecho penal y la legislación sobre tecnologías de la información.
B. Vías legales para la protección de las cuentas de redes sociales
1. Protección de los derechos de la personalidad
Las disposiciones fundamentales relativas a la protección de los derechos de la personalidad se establecen en los artículos 23 a 25 del Código Civil turco n.º 4721 (“Ley N° 4721“) y el artículo 58 del Código de Obligaciones de Turquía Nº 6098 (“TCO").
Los artículos pertinentes de la Ley N.° 4721 estipulan que las personas no pueden renunciar a su capacidad de ser titulares de derechos y actuar, ni a sus derechos y libertades fundamentales, mediante ningún negocio jurídico, ni restringirlos en modo alguno. También establecen que las personas pueden solicitar protección contra actos ilícitos de terceros que constituyan una vulneración de sus derechos de la personalidad. En caso de vulneración de los derechos de la personalidad, se pueden interponer tres tipos de demandas: (i) cese de la vulneración, (ii) prevención de la vulneración, o (iii) determinación de la vulneración.
Además, también es posible reclamar daños materiales y morales mediante la interposición de una demanda de indemnización. Cabe señalar que el juez puede decidir sobre otra forma de indemnización, en lugar de esta o además de esta; en concreto, puede dictar una sentencia condenatoria de la infracción y decidir sobre su publicación. En caso de que se haya obtenido una ganancia como resultado de la infracción, la restitución de dicha ganancia también puede ser objeto de la demanda con base en las disposiciones sobre administración de negocios sin mandato.negociación gestio).
2. Protección de Datos Personales
El contenido compartido en las cuentas de redes sociales a menudo constituye datos personales, y dichos datos están protegidos por la Ley de Protección de Datos Personales No. 6698 (“PDPLLas plataformas de redes sociales procesan los datos personales de los usuarios (p. ej., nombre, dirección de correo electrónico, dirección IP, etc.) y los utilizan para fines específicos. En particular, en el tratamiento de estos datos, las plataformas se consideran responsables del tratamiento de datos según la Ley de Protección de Datos (PDPL) y, por lo tanto, están obligadas a evitar el tratamiento y el acceso ilícitos a estos datos.
En situaciones en las que los datos compartidos por los usuarios al crear o usar sus cuentas se utilizan/comparten más allá del propósito de compartir, es decir, sin la consentimiento del titular de los datos, o cuando terceros obtengan acceso no autorizado a estos datos o directamente a la cuenta de usuario (por ejemplo, mediante piratería informática) debido a que la plataforma no haya adoptado las medidas administrativas y técnicas adecuadas, el titular de los datos podrá dirigirse directamente a la plataforma, que ostenta el título de responsable del tratamiento. Si esta solicitud no obtiene respuesta o no prospera, podrá interponer una reclamación ante la Autoridad de Protección de Datos Personales.
Sin embargo, cabe recordar que, como resultado del procedimiento de reclamación, las decisiones de la Junta de Protección de Datos Personales no implicarán una compensación económica para el interesado. En cambio, la solicitud concluirá con la imposición de una multa administrativa por parte de la Junta de Protección de Datos Personales al responsable del tratamiento de datos o la obligación de este de cesar el tratamiento de datos, eliminar, destruir o anonimizar los datos personales, o de adoptar medidas específicas en un plazo determinado.
De conformidad con el artículo 14(3) de la Ley de Protección de Datos Personales (PDPL), se reserva el derecho de quienes hayan sufrido una vulneración de sus derechos a reclamar una indemnización conforme a las disposiciones generales. Quienes hayan sufrido daños materiales o morales debido al tratamiento ilícito de sus datos personales tienen derecho a interponer una demanda de indemnización por separado ante los tribunales ordinarios para obtener una indemnización por los daños sufridos.
3. Protección bajo la legislación sobre obras intelectuales y artísticas
En virtud de la Ley de Obras Intelectuales y Artísticas N° 5846 (“LIAWLa definición de “obra” abarca todo tipo de productos intelectuales y artísticos, incluyendo obras científicas, literarias, musicales, de bellas artes y cinematográficas, que presentan las características peculiares de su autor. Al determinar si un contenido está sujeto a derechos de autor, se tienen en cuenta su carácter distintivo, su valor estético, sus similitudes y la distinción entre inspiración y copia. El contenido compartido en redes sociales, como textos, fotografías, elementos visuales y vídeos, puede clasificarse como “obra” según la Ley de Derechos de Autor (LIAW).
De hecho, en la era digital, el concepto de "obra" trasciende las definiciones tradicionales de la LIAW. Si bien esta tradicionalmente enfatiza las "características peculiares" de la obra y su inclusión en categorías específicas (ciencia, literatura, bellas artes, cine), el contenido de las redes sociales suele producirse en formatos cortos y, en ocasiones, de forma colectiva. Por lo tanto, hoy en día, el concepto de "obra" debe interpretarse de forma más amplia e inclusiva para abarcar las nuevas formas de expresión digital.
Una amplia gama de contenido de redes sociales, desde una fotografía o un vídeo con un estilo único hasta una entrada de blog bien estructurada o una obra de arte digital distintiva, puede definirse legalmente como una "obra". Por consiguiente, el uso, la difusión o la modificación no autorizados de dicho contenido pueden generar responsabilidad en virtud de la LIAW.
Cuando se vulneran los derechos pecuniarios y morales del autor, existen recursos legales a su disposición. Los artículos 66 a 72 de la LIAW otorgan al autor el derecho a interponer demandas, como la indemnización, el cese de la infracción, la prevención de la infracción o la determinación de la infracción.
El artículo 68 de la LIAW otorga al autor el derecho a reclamar una indemnización especial en caso de infracción de sus derechos patrimoniales. En consecuencia, quienes reproduzcan, difundan, interpreten o comuniquen al público ilícitamente podrán ser obligados a pagar una indemnización de hasta tres veces la cantidad que se habría exigido de haberse celebrado un contrato, o el valor justo de mercado determinado. Este método se presenta como una importante alternativa estratégica, especialmente dada la rápida difusión de contenido en entornos digitales como las redes sociales y la dificultad de eliminarlo físicamente por completo.
En caso de infracción de derechos pecuniarios y no pecuniarios, también se podrá reclamar una indemnización. La parte perjudicada podrá exigir que se le reembolse el beneficio obtenido. Sin embargo, en este caso, se reducirá la cantidad exigida en virtud del Artículo 68.
El artículo 71 de la Ley de Derechos de Autor (LIAW) regula la tipificación de las infracciones de los derechos pecuniarios, morales y conexos de los autores como delitos y las sanciona penalmente. Quienes cometan los actos especificados en este artículo también podrán ser condenados a penas de prisión o multas judiciales.
4. Protección bajo la Ley de Propiedad Industrial
Los derechos de marca están protegidos por la Ley de Propiedad Industrial N° 6769 (“IPLSi los nombres de las cuentas comerciales en redes sociales representan el nombre comercial o la marca de la empresa, pueden protegerse mediante el registro de marca. El uso de una marca sin la autorización del titular de forma que genere confusión en el ámbito comercial y entre los consumidores se considera una infracción de marca. La infracción de marca también puede ocurrir en el entorno de las redes sociales. El registro de marca proporciona una sólida protección legal contra la imitación de cuentas comerciales en redes sociales.
Una marca registrada otorga derechos exclusivos a su titular y facilita la aplicación directa de recursos penales y legales bajo la LPI en caso de infracción. Estos recursos incluyen demandas que el titular de la marca puede interponer, como la determinación de la infracción, su cese y la prevención de la misma. El titular de la marca también puede reclamar una indemnización por daños y perjuicios, tanto materiales como morales, sufridos a causa de la infracción. El artículo 30 de la LPI regula los delitos de infracción de marcas y las sanciones penales aplicables. Por lo tanto, las infracciones de marcas no solo dan lugar a responsabilidad por daños y perjuicios a nivel privado, sino que también pueden estar sujetas a sanciones penales. Por consiguiente, los derechos de marca gozan de una protección jurídica multifacética.
Las marcas no registradas, por otro lado, pueden protegerse bajo las disposiciones de competencia desleal del Código de Comercio Turco No. 6102. Este método de protección se explica en el encabezado “7. Protección bajo el Código de Comercio Turco."
5. Protección bajo el derecho penal
Las interferencias ilegales dirigidas a cuentas de redes sociales pueden constituir diversos delitos cibernéticos y otros delitos relacionados según el Código Penal turco n.º 5237 (“TPC“). Estos delitos pueden estar dirigidos directamente contra los sistemas de información o pueden ser otros delitos cometidos utilizando dichos sistemas.
Por ejemplo, el acceso no autorizado a la cuenta de redes sociales o a la dirección de correo electrónico de una persona puede constituir el delito de «acceso a un sistema informático» según el artículo 243 del Código Penal de la India. De hecho, el delito se comete mediante el acto de «acceso ilícito»; no se requieren daños adicionales ni otras consecuencias.
Acciones como el acceso no autorizado a una cuenta de redes sociales y el cambio de contraseña para impedir el acceso pueden considerarse el delito de “bloqueo, interrupción, destrucción o alteración de datos de un sistema” según el artículo 244 del TPC.
Además, el artículo 136 del Código Penal de Estonia también prevé sanciones penales por la entrega, difusión o apropiación ilícita de datos personales de otra persona. Este delito constituye la dimensión penal de la legislación sobre protección de datos personales. En el contexto de las redes sociales, la difusión de datos personales de otra persona mediante la apertura de una cuenta falsa o la apropiación de una cuenta privada y la difusión de la información contenida en ella puede estar comprendida en este delito.
Además, en algunos casos, si se examina en detalle el contenido y la naturaleza de una imagen o grabación de audio y se determina que la grabación pertenece a la esfera privada de una persona, la infracción también puede estar comprendida en el delito de violación de la intimidad de la vida privada, según el artículo 134 del Código Penal de la India. Situaciones como compartir mensajes confiscados en redes sociales pueden constituir un delito de violación de la privacidad de las comunicaciones, según el artículo 132 del Código Penal de la India.
Si los hechos constituyen delito, quienes los cometieron estarán sujetos a penas de prisión y multas judiciales, que tienen carácter disuasorio para quien comete la infracción.
Los delitos cibernéticos y los delitos contra la vida privada y el secreto de la vida deben ser investigados de oficio por la Fiscalía. Es decir, el delito no es denunciable. Sin embargo, en la práctica, estos delitos suelen ser conocidos por el Ministerio Fiscal tras la notificación a las víctimas. Por lo tanto, en tal situación, es importante notificar al Ministerio Fiscal o a las autoridades policiales.
6. Protección bajo la Ley de Tecnologías de la Información
Las obligaciones y responsabilidades de los proveedores de contenidos, proveedores de hosting, proveedores de acceso, proveedores de redes sociales y proveedores de uso masivo, así como los principios y procedimientos para combatir ciertos delitos cometidos en el entorno de internet, están regulados por la Ley N° 5651 sobre la Regulación de las Publicaciones Realizadas en Internet y la Lucha contra los Delitos Cometidos a Través de Estas Publicaciones (“Ley N° 5651").
De conformidad con la ley pertinente, las personas que aleguen que su privacidad o vida privada ha sido violada debido al contenido de publicaciones realizadas en Internet pueden presentar una solicitud directamente a la Información y Autoridad de Tecnologías de la Comunicación ("TIC”) con la información y documentos necesarios para solicitar la implementación de la medida de bloqueo de acceso.
Si la solicitud no presenta deficiencias procesales, se atiende en un plazo máximo de 24 horas. Quienes soliciten el bloqueo de acceso deben presentar su solicitud ante el tribunal en un plazo de 24 horas desde la solicitud del ICT. El juez evalúa si se ha vulnerado la intimidad y emite su decisión en un plazo máximo de 48 horas, remitiéndola directamente al ICT; de lo contrario, la medida de bloqueo de acceso se levantará automáticamente.
Además, la ley pertinente impone diversas obligaciones, especialmente a los proveedores de redes sociales con más de un millón de accesos diarios desde el extranjero y en Turquía, en relación con el nombramiento de un representante, la notificación al TIC y la gestión de contenidos. El incumplimiento de estas obligaciones puede dar lugar a que el TIC solicite sanciones por limitación del ancho de banda e imponga importantes multas administrativas.
Una de las dimensiones más importantes de estas regulaciones es el derecho de aplicación directa otorgado a las personas. Los proveedores de redes sociales con más de un millón de accesos diarios desde Turquía están obligados a responder a las solicitudes de eliminación de contenido o bloqueo de acceso de las personas en un plazo máximo de 1 horas, de conformidad con la "Decisión de la Junta sobre Procedimientos y Principios Relativos a los Proveedores de Redes Sociales", emitida de conformidad con el Artículo Adicional 48 de la Ley n.º 4. Estas regulaciones detallan las responsabilidades legales del contenido publicado en internet y ofrecen mecanismos que brindan respuestas rápidas a las personas en caso de violación de la privacidad.
7. Protección bajo el Código de Comercio Turco
Hoy en día, las cuentas comerciales en redes sociales han dejado de ser meras herramientas de comunicación para las empresas y se han convertido en activos comerciales digitales que reflejan la reputación y el valor económico de la marca. En este contexto, es crucial reevaluar la situación legal de estas cuentas según la legislación vigente y evaluarlas de acuerdo con las necesidades cambiantes.
Situaciones como la apropiación indebida de cuentas comerciales en redes sociales, su bloqueo injustificado, la imitación por parte de cuentas engañosas o falsas, o la manipulación de nombres de dominio y anuncios pueden causar graves pérdidas materiales y morales a las empresas. Este tipo de acciones pueden constituir competencia desleal según el Código de Comercio Turco n.º 6102 (“TCC“). De hecho, según el TCC, la “competencia desleal” se define como conductas y prácticas comerciales engañosas o deshonestas que afectan las relaciones entre competidores o entre proveedores y clientes.
En tal caso, quienes hayan sido perjudicados o corran el riesgo de ser perjudicados en su clientela, crédito, reputación profesional, actividades comerciales u otros intereses económicos, podrán exigir la determinación del carácter desleal del acto, la prohibición de la competencia desleal, la eliminación de la situación material resultante de la competencia desleal, la corrección de las manifestaciones falsas o engañosas si con ellas se hubiera realizado competencia desleal, la indemnización de daños y perjuicios si hubiera culpa o una indemnización no pecuniaria si se dan las condiciones previstas en el artículo 58 del TCO.
Es importante destacar que, dado que las disposiciones sobre competencia desleal solo se aplican a los comerciantes, quienes cometen este delito son comerciantes. Las personas jurídicas como sociedades mercantiles, asociaciones y fundaciones también se consideran comerciantes si operan una empresa comercial. Las sociedades mercantiles también pueden estar sujetas a las disposiciones sobre competencia desleal si cometen estas infracciones a través de las redes sociales.
Además, el artículo 62 del TCC regula los delitos de competencia desleal y sus sanciones. La investigación del delito está sujeta a denuncia. Ante la denuncia de una de las personas legitimadas para interponer una demanda civil, los infractores pueden ser condenados a penas de prisión o multa judicial por dichos actos. Si el acto de competencia desleal se comete en el ámbito de las actividades de una persona jurídica, se podrán determinar medidas de seguridad específicas para esta.
C. Conclusión y evaluaciones
En caso de infracción de cuentas en redes sociales, la legislación turca ofrece múltiples vías de protección. Al recurrir a vías legales en diversos ámbitos, desde la protección de los derechos de la personalidad hasta el derecho penal, pasando por el derecho de obligaciones y los derechos de propiedad intelectual, es posible proteger las cuentas, indemnizar por daños y perjuicios y exigir responsabilidades a quienes cometen infracciones o, al menos, disuadirlas. Estas diferentes disciplinas desempeñan funciones independientes y complementarias en la protección de los activos digitales.
Por lo tanto, la protección de las cuentas en redes sociales es un campo dinámico que requiere un enfoque multidisciplinario y debe abordarse con una estrategia multinivel. El uso eficaz de los mecanismos legales en este ámbito es crucial con el desarrollo tecnológico y el creciente uso de las redes sociales. Es fundamental que las personas e instituciones comprendan a fondo las vías legales existentes para proteger eficazmente sus activos digitales.
En la práctica, la detección, la fundamentación, la demostración del daño y la prueba del nexo causal de dichas infracciones presentan importantes desafíos, dada la naturaleza inherentemente frágil y fácilmente manipulable de la evidencia digital. Si bien el sistema legal intenta combatir los delitos en este ámbito mediante las diversas regulaciones mencionadas anteriormente, la complejidad de los procesos legales y la necesidad de conocimientos técnicos imponen cargas adicionales a la parte perjudicada.
Para superar estas dificultades y aumentar las posibilidades de éxito en el proceso legal, se recomienda encarecidamente a las víctimas que adopten medidas proactivas y estratégicas antes de iniciar un proceso legal. De ser posible, es fundamental tomar capturas de pantalla y grabar vídeos de todo el contenido digital relevante (mensajes, publicaciones, perfiles) en cuanto se detecte la acción, registrar las URL, la fecha y la hora, obtener un informe de detección certificado a través del servicio de detección electrónica de la Unión de Notarios de Turquía, solicitar la asistencia de un experto en informática forense, notificar de inmediato a la plataforma de redes sociales u otro proveedor de servicios digitales (correo electrónico, banco, etc.) donde se produjo la acción y recibir asistencia jurídica profesional desde el inicio del proceso.
