Doxxing: Consecuencias Legales de la Furia Digital

La divulgación no consentida de datos personales en plataformas digitales constituye una acción con implicancias legales y técnicas significativas.
Una piñata con la forma de un perfil de usuario en redes sociales, llena de billetes y caramelos, siendo golpeada por un martillo gigante con la forma del logo de una plataforma online, mientras un grupo de personas (siluetas) recogen lo que cae. Representa: Doxxing en plataformas públicas

El escenario del crimen digital: Qué es (realmente) el doxxing

Llamemos a las cosas por su nombre. El doxxing no es una misteriosa técnica de hackeo reservada para genios de la informática. Es, en su esencia, un trabajo de archivo. Consiste en recopilar información dispersa y públicamente accesible sobre una persona para luego empaquetarla y distribuirla, generalmente con un ánimo hostil. La fuente de esta información no suele ser una base de datos vulnerada, sino el propio sujeto expuesto. Es la consecuencia directa de nuestra era de exhibicionismo voluntario. Cada vez que uno configura un perfil en una red social como “público”, comenta con su nombre real en un diario online o participa en un foro sin seudónimo, está dejando una miga de pan digital. El doxxer simplemente tiene la paciencia de seguir el rastro.

La parte técnica de este asunto es de una simpleza que asusta. Se basa en una disciplina llamada OSINT (Open Source Intelligence), que no es más que la inteligencia de fuentes abiertas. Un nombre de usuario repetido en múltiples plataformas, una foto de perfil que mediante búsqueda inversa revela otras cuentas, metadatos en una imagen que delatan la ubicación o el modelo del celular, registros de dominio de un sitio web personal. Son piezas de un rompecabezas que la gente ensambla por sí misma. La creencia de que el botón “borrar” elimina permanentemente algo de internet es, quizás, el mito fundacional más peligroso de nuestra época. Los servidores tienen memoria, los archivos de internet (archives) son bibliotecas de lo que fue, y las capturas de pantalla son la moneda de cambio del rencor digital.

El acto de ‘doxxear’ es, por tanto, la revelación obvia de que el mundo digital y el real no son compartimentos estancos. Son el mismo plano de existencia. Publicar el domicilio de alguien, su número de DNI o el colegio de sus hijos es traer la anarquía de un debate en un foro a la puerta de su casa. Es una transgresión que borra la línea entre el avatar y la persona, y es precisamente en esa fusión donde la ley interviene, porque el daño deja de ser virtual para convertirse en algo tangible: miedo, acoso, pérdida del empleo o, en el peor de los casos, violencia física. El doxxing es la materialización de una amenaza que comenzó con un clic.

Manual de supervivencia para el justiciero digital (El Acusador)

Existe una fantasía recurrente en la que uno se convierte en el adalid de la verdad, exponiendo a un malhechor ante el tribunal de la opinión pública. Antes de calzarse la capa de justiciero digital y publicar hasta el grupo sanguíneo de su némesis, conviene hacer una pausa y reflexionar sobre una verdad incómoda: el sistema legal, con todos sus defectos y su exasperante burocracia, ya tiene procedimientos para lidiar con infractores. Procedimientos que, a diferencia de un posteo viral, incluyen cosas como el derecho a la defensa y la presunción de inocencia.

Cuando usted decide ‘doxxear’ a alguien, está tomando varias decisiones legales por su cuenta, ninguna de ellas buena. Primero, se está arrogando una autoridad que no posee. Segundo, está violando, muy probablemente, una serie de derechos fundamentales de la otra persona. El derecho a la intimidad y la protección de datos personales son derechos constitucionales. Publicar el teléfono de alguien para que una horda de anónimos lo hostigue no entra en la categoría de ‘debate público’. Es un ilícito civil, y en muchos casos, penal. La excusa de que “él empezó” o que “se lo merecía” tiene la misma validez en un tribunal que en el patio del jardín de infantes. El juez analizará su acción, no sus motivaciones morales. Su intención de dañar (dolo) o su negligencia al no medir las consecuencias (culpa) serán suficientes para establecer su responsabilidad. El daño moral que causa el acoso masivo es cuantificable en dinero. Y créame, los jueces saben cómo hacer la cuenta.

El arte de la defensa en el banquillo virtual (El Acusado)

Ahora, pongámonos del otro lado del mostrador. Usted es la víctima. Su información personal circula por la red como un panfleto. El primer instinto, el humano, es responder, defenderse en el mismo barro, entrar en un espiral de acusaciones. Es el peor error posible. Su primera y más importante acción debe ser fría y metódica: documentar todo. Saque capturas de pantalla de cada publicación, guarde las URLs, archive las páginas. Use herramientas como archive.org para crear una copia inalterable de la evidencia. Esta será su munición legal. Sin pruebas, su caso es solo una anécdota.

El segundo paso es el silencio estratégico. No interactúe con su agresor ni con la turba. Cada respuesta suya es combustible que alimenta el incendio y, además, puede ser usada en su contra. El tercer paso es actuar en dos frentes. Por un lado, el frente de la plataforma: denuncie el contenido en la red social, foro o sitio web donde fue publicado. Prepárese para un proceso lento y a menudo frustrante, donde la respuesta puede ser un mail automático. Por otro lado, y de forma paralela, el frente legal. Un abogado especializado puede redactar una carta documento o un aviso legal (conocido como “cease and desist”) intimando al responsable y a la plataforma a remover el contenido bajo apercibimiento de iniciar acciones legales. Si esto no funciona, el siguiente paso es la justicia. Se puede solicitar una medida cautelar para que un juez ordene la eliminación del contenido e inicie una demanda por daños y perjuicios. El derecho al olvido, aunque de difícil aplicación, es un principio que empieza a ganar terreno: el derecho a que información perjudicial y obsoleta no lo persiga a uno de por vida como una condena digital.

Verdades incómodas: La letra chica de la libertad de expresión

Llegamos al argumento final de todo justiciero digital: la libertad de expresión. Un concepto magnífico, pilar de toda sociedad democrática, y la excusa más manoseada en los debates online. Es fundamental entender algo que parece contraintuitivo pero es la base del derecho: ningún derecho es absoluto. Su libertad de expresión termina exactamente donde empieza el derecho a la intimidad, al honor y a la seguridad de otra persona. Son derechos de igual jerarquía, y el ejercicio de uno no puede aniquilar al otro.

La ley establece una diferencia crucial entre la información de interés público y el mero interés del público. Que el público tenga curiosidad por saber dónde vive una persona con la que discutió en Twitter no convierte esa información en ‘de interés público’. El interés público está reservado para asuntos que afectan a la comunidad en su conjunto: la corrupción de un funcionario, un riesgo para la salud pública, un delito. Exponer los trapos sucios de un particular por una rencilla privada no es periodismo de investigación; es simple y llano acoso. Un juez sopesará estos intereses. ¿La información revelada era relevante para un debate democrático o simplemente buscaba humillar y dañar a un individuo? La respuesta a esa pregunta suele sellar el destino del caso.

La conclusión es de una obviedad casi insultante: internet no es el Lejano Oeste. Es una jurisdicción nueva, con sus propias particularidades, pero regida por los mismos principios legales que gobiernan el mundo físico. La sensación de distancia, el escudo del seudónimo y la velocidad de la comunicación crean una peligrosa ilusión de impunidad. Pero los rastros digitales son increíblemente persistentes y los tribunales, aunque a veces con paso cansino, están adaptando sus herramientas para alcanzar a quienes confunden la libertad con el libertinaje. Antes de apretar ‘publicar’ para destruir la reputación de alguien, sería prudente recordar que cada acción digital tiene una reacción legal equivalente. Y esa reacción, a menudo, llega en forma de una cédula de notificación en el domicilio que usted tanto se esforzó por mantener privado. El auto nuevo, las vacaciones, los ahorros… todo puede terminar embargado para pagar el daño causado por un momento de furia digital. Una reflexión que conviene tener antes de convertirse en el protagonista de su propio drama judicial.