La SIC establece recomendaciones para páginas web con acceso al público, para evitar prácticas de webscraping

A través de la Resolución 58834 de 2023, la SIC resolvió un recurso de apelación interpuesto por DATASET. En esta resolución de apelación, establece que los Responsables y Encargados que tengan páginas web con información de acceso público (redes sociales, plataformas digitales, páginas web, etc.), deben implementar medidas técnicas, humanas y administrativas para mitigar los riesgos.

🔴 Algunas medidas que menciona la SIC, son las siguientes:

👉 Designar un equipo y/o roles específicos dentro de la organización para identificar e implementar controles para proteger contra la extracción de datos, monitorearla y responder a las actividades de extracción.
👉Limitar la «velocidad de acceso» a otros perfiles por parte de una cuenta a un número determinado de visitas por hora o día, y limitar el acceso si se detecta actividad inusual.
👉Supervisar la rapidez y agresividad con la que una nueva cuenta comienza a buscar otros usuarios. Si se detecta una actividad anormalmente alta, esto podría ser indicativo de un Tratamiento sospechoso.
👉 Tomar medidas para detectar a los extractores de datos identificando patrones de actividad de «bots»
👉Tomar medidas para verificar si un extractor de datos es un «bot», por ejemplo, mediante el uso de CAPTCHAs, y bloquear la dirección IP donde se identifica la actividad de extracción de datos.
👉Cuando se sospecha y/o confirma la extracción de datos, tomar medidas legales apropiadas, como el envío de cartas de «Cese y Desistimiento», exigir la eliminación de la información extraída, obtener confirmación de la eliminación y tomar otras medidas legales para hacer cumplir los términos y condiciones que prohíben la extracción de datos.

🔴 Por último, la SIC resalta que la información de un titular que se reúna a
través de un motor de búsqueda, debe cumplir con las exigencias del principio de veracidad, por lo que el Responsable debe abstenerse de circular datos falsos que puedan inducir en error a aquellas personas que los consultan.

Plus: La SIC, ya se había referido al scraping, precisamente en la resolución de sanción a esta empresa, que en su momento tuvimos la oportunidad de comentar 😉 https://lnkd.in/e6jW7sjG.