Protección de datos marítimos y privacidad: fricciones jurisdiccionales y derechos de la gente de mar en el transporte marítimo global

El espacio oceánico contemporáneo ya no es un mero medio fluido para el tránsito físico; ha evolucionado hasta convertirse en un entorno digital saturado de sensores. La navegación comercial moderna genera torrentes continuos de datos, que abarcan desde la telemetría espacial y los diagnósticos operativos hasta la información personal recopilada de las tripulaciones y los pasajeros. Esta transformación digital genera profundas fricciones jurídicas entre los principios tradicionales de jurisdicción marítima establecidos en la Convención de las Naciones Unidas sobre el Derecho del Mar (CONVEMAR) y los regímenes modernos de privacidad de datos concebidos principalmente para su aplicación terrestre. A medida que los buques mercantes transmiten métricas de ubicación en tiempo real mediante sistemas de identificación automática, envían telemetría operativa a centros de gestión situados en tierra y procesan datos biométricos de la tripulación, las cuestiones fundamentales relativas a la autoridad soberana, la confidencialidad operativa y los derechos humanos en el mar se han vuelto cada vez más urgentes.

En el centro de este desafío jurídico se encuentra el carácter dual de los datos marítimos: sirven simultáneamente como instrumento indispensable para la seguridad de la navegación y la protección del medio ambiente, y como objeto de explotación comercial, vigilancia estatal e intrusión cibernética. La industria naviera mundial opera a través de complejos límites jurisdiccionales en los que frecuentemente se superponen la soberanía de los Estados ribereños, la autoridad de los Estados de abanderamiento y la supervisión administrativa de los Estados rectores del puerto. Conciliar estas competencias concurrentes con marcos estrictos de protección de datos exige un examen minucioso de las convenciones internacionales, las decisiones judiciales y la práctica de los Estados.

Fundamentos jurisdiccionales y matriz espacial de los datos marítimos

El derecho del mar divide el océano en zonas espaciales diferenciadas, cada una de las cuales conlleva competencias jurisdiccionales específicas para los Estados de abanderamiento, los Estados ribereños y los Estados rectores del puerto. La CONVEMAR establece una distribución cuidadosamente equilibrada de la autoridad soberana que opera a lo largo de un gradiente espacial que se extiende desde las aguas interiores hasta la alta mar. En las aguas interiores y el mar territorial, los Estados ribereños ejercen autoridad soberana sujeta al derecho de paso inocente garantizado por el artículo 17 de la CONVEMAR. No obstante, el artículo 21 faculta a los Estados ribereños para adoptar leyes y reglamentos relativos al paso inocente vinculados específicamente a la seguridad de la navegación, la regulación del tráfico marítimo y la prevención de infracciones de las leyes aduaneras, fiscales, de inmigración o sanitarias. Esta prerrogativa genera fricciones jurisdiccionales cuando los Estados ribereños exigen informes digitales exhaustivos, perfiles biométricos de la tripulación o listas de pasajeros antes de la entrada del buque o durante su tránsito por las aguas territoriales.

En alta mar, el artículo 92 de la CONVEMAR establece la doctrina fundamental de la jurisdicción exclusiva del Estado del pabellón. Los buques que navegan en aguas internacionales están sujetos a la autoridad legislativa y administrativa de su Estado de abanderamiento, el cual debe ejercer de manera efectiva su jurisdicción y control en cuestiones administrativas, técnicas y sociales conforme al artículo 94. La complicación jurídica surge cuando las leyes extraterritoriales de protección de datos, como el Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos (RGPD), pretenden regular las actividades de tratamiento de datos que se llevan a cabo a bordo de buques con pabellón extranjero en aguas internacionales. Cuando un buque con pabellón extranjero navega por la zona económica exclusiva o por alta mar, la imposición de normas regionales de protección de datos genera una tensión estructural entre la exclusividad del Estado del pabellón y la aplicación extraterritorial de la legislación.

¿Cómo se aplica la protección de datos marítimos a los sistemas de seguimiento de buques?

La implantación de sistemas obligatorios de seguimiento de buques constituye un punto crítico de fricción entre los mandatos de seguridad marítima y los regímenes de protección de datos. En virtud de la regla 19 del capítulo V del Convenio Internacional para la Seguridad de la Vida Humana en el Mar (SOLAS), los buques mercantes de arqueo bruto igual o superior a 300 que realicen viajes internacionales están obligados a mantener en funcionamiento continuo los Sistemas de Identificación Automática (AIS). Asimismo, la regla 19-1 exige el cumplimiento de los requisitos del Sistema de Identificación y Seguimiento de Buques de Largo Alcance (LRIT). Estas tecnologías transmiten parámetros espaciales en tiempo real —entre ellos la identidad, la posición, el rumbo, la velocidad y el estado de navegación del buque— con el fin de mejorar la seguridad de la navegación, las operaciones de búsqueda y salvamento y la protección del medio marino.

Sin embargo, el carácter abierto y sin cifrar de las señales AIS permite la extracción masiva de datos por parte de agregadores comerciales, empresas privadas de inteligencia y actores no estatales. Esta recolección indiscriminada convierte las transmisiones obligatorias de seguridad en información espacial explotada comercialmente, lo que expone la logística operativa, las rutas comerciales y las vulnerabilidades de los buques. Aunque el SOLAS faculta al capitán para desactivar el AIS a su discreción en situaciones en las que la transmisión continua pudiera poner en peligro la seguridad física o la protección del buque, dicha desactivación suele suscitar sospechas y acarrear sanciones administrativas por parte de las autoridades de control del Estado rector del puerto, lo que plantea un dilema jurídico entre la seguridad física y el cumplimiento normativo.

La jurisprudencia internacional ofrece orientaciones fundamentales sobre la vigilancia estatal y la recopilación de información en el mar. En el emblemático caso del Estrecho de Corfú (Reino Unido contra Albania, 1949), la Corte Internacional de Justicia afirmó que los Estados ribereños poseen un derecho legítimo a verificar el carácter no perjudicial del tránsito por los estrechos internacionales, pero subrayó que las medidas estatales no deben restringir innecesariamente las libertades de navegación. Al ampliar esta doctrina a la vigilancia digital, la Corte Permanente de Arbitraje, en el Arbitraje del Mar de China Meridional (Filipinas contra China, 2016), examinó las actividades estatales de aplicación de la ley y de monitoreo, y reforzó la idea de que la potestad legal debe ejercerse de conformidad con el derecho internacional y no interferir con los derechos legítimos de otros Estados.

Cuando los Estados ribereños o las entidades privadas recopilan datos de seguimiento de buques para llevar a cabo una vigilancia coercitiva, elaborar perfiles comerciales o realizar intercepciones injustificadas, ponen a prueba los límites del monitoreo permisible conforme a la CONVEMAR. Los datos de seguimiento que incluyen información personal de los oficiales del buque o parámetros operativos específicos quedan sujetos a los principios de protección de datos que rigen la limitación de la finalidad y la seguridad del tratamiento. La difusión pública sin restricciones de datos de seguimiento en tiempo real y sin salvaguardas expone a los operadores marítimos a riesgos de seguridad, lo que demuestra la necesidad de contar con marcos de acceso regulados que equilibren la transparencia en materia de seguridad con la privacidad operativa.

¿Qué derechos de privacidad tienen los navegantes en virtud del derecho marítimo internacional?

Los navegantes se desenvuelven en un entorno donde las obligaciones profesionales y la vida personal coexisten dentro del espacio reducido de un buque durante períodos prolongados. Las embarcaciones modernas están cada vez más equipadas con infraestructuras de vigilancia omnipresentes, que incluyen cámaras de televisión de circuito cerrado en las zonas de trabajo y en los alojamientos, registro continuo de la actividad en internet, control de acceso biométrico y dispositivos portátiles de monitoreo de la fatiga. Si bien los armadores justifican estas tecnologías por motivos de seguridad operativa, protección de los bienes y cumplimiento normativo, la vigilancia invasiva plantea graves preocupaciones en materia de derechos humanos conforme al derecho internacional.

La protección jurídica de la privacidad de la gente de mar se sustenta en tratados internacionales de derechos humanos, en particular el artículo 17 del Pacto Internacional de Derechos Civiles y Políticos (PIDCP) y el artículo 8 del Convenio Europeo de Derechos Humanos (CEDH), junto con instrumentos laborales especializados. En casos como Medvedyev contra Francia (2010) y Rigopoulos contra España (1999), el Tribunal Europeo de Derechos Humanos afirmó que las garantías de derechos humanos se extienden a las personas a bordo de buques que operan en aguas internacionales bajo la jurisdicción de los Estados parte. El tribunal precisó que la autoridad estatal y las medidas de gestión a bordo deben ajustarse estrictamente a los principios de legalidad, necesidad y proporcionalidad.

En el ámbito de las normas laborales marítimas, el Convenio sobre el Trabajo Marítimo de 2006 (CTM 2006) exige condiciones de vida y de trabajo dignas, mientras que el Convenio sobre los documentos de identidad de la gente de mar (revisado) de 2003 (núm. 185) de la OIT/OMI regula el tratamiento de datos biométricos para la verificación de seguridad. Conforme a estos marcos, los datos personales recopilados de la gente de mar deben tratarse bajo estrictas condiciones de limitación de la finalidad y minimización de los datos. La recogida de indicadores biométricos o la supervisión de las comunicaciones de la tripulación no debe derivar en una vigilancia arbitraria. El Tribunal Internacional del Derecho del Mar (TIDM) subrayó en el Caso del buque M/V Saiga (núm. 2) (San Vicente y las Granadinas contra Guinea, 1999) y en el Caso del buque M/V Virginia G (Panamá/Guinéa-Bisáu, 2014) que las medidas coercitivas estatales y las regulaciones administrativas aplicadas a bordo de buques extranjeros deben respetar consideraciones humanitarias y los derechos humanos. Aplicado a la gobernanza de los datos digitales, los sistemas de vigilancia a bordo implementados sin autorización legal clara, transparencia o justificación proporcionada vulneran las garantías fundamentales de privacidad protegidas por el derecho internacional.

¿Se aplica el RGPD a los buques que operan en aguas internacionales?

El ámbito territorial de las normativas regionales de privacidad de datos plantea complejas cuestiones jurisdiccionales cuando se aplica a activos marítimos móviles. El artículo 3 del RGPD establece un marco de aplicabilidad jurídica basado en el criterio de establecimiento previsto en el artículo 3, apartado 1, y el criterio de orientación previsto en el artículo 3, apartado 2. Cuando un buque comercial es propiedad de una entidad corporativa establecida en el Espacio Económico Europeo, o está explotado o gestionado por ella, el tratamiento de datos personales a bordo de dicho buque queda comprendido en el ámbito de aplicación del RGPD, independientemente de si el barco navega por aguas interiores, mares territoriales o alta mar.

Esta aplicación extraterritorial genera graves fricciones en materia de cumplimiento normativo. Por ejemplo, cuando el registro de un Estado de abanderamiento situado en un tercer país exige que un buque transmita manifiestos de la tripulación o listas de pasajeros que contengan datos personales, y el buque es gestionado por una empresa administradora europea, se produce una transferencia internacional de datos conforme al capítulo V del RGPD. El artículo 44 establece que toda transferencia de datos personales a un tercer país u organización internacional debe cumplir estrictas decisiones de adecuación con arreglo al artículo 45 o contar con garantías adecuadas, como las cláusulas contractuales tipo previstas en el artículo 46. Cuando el Estado de abanderamiento o la autoridad portuaria receptora carece de una decisión de adecuación, los operadores marítimos se enfrentan a obligaciones jurídicas contrapuestas: el cumplimiento de los mandatos legales del Estado de abanderamiento frente a la observancia de las restricciones europeas sobre transferencia de datos.

Además, los enlaces de retorno de las comunicaciones satelitales transmiten los datos de los buques a través de múltiples jurisdicciones geográficas, servidores en la nube y estaciones terrestres. Esta compleja arquitectura de red dificulta la identificación de los responsables y encargados del tratamiento, lo que hace excepcionalmente difícil cumplir con los derechos de los interesados, las obligaciones de notificación de violaciones de seguridad previstas en el artículo 33 y las evaluaciones de impacto relativas a la protección de datos contempladas en el artículo 35 durante las travesías internacionales.

¿Cómo hacen cumplir los Estados de abanderamiento las obligaciones de privacidad de datos en alta mar?

En virtud del artículo 94 de la CONVEMAR, los Estados de abanderamiento están obligados a ejercer de manera efectiva su jurisdicción administrativa, técnica y social sobre los buques que enarbolen su pabellón. Este deber comprende garantizar que las prácticas de tratamiento de datos a bordo cumplan con las normas internacionales aplicables y la legislación nacional. Sin embargo, la proliferación de registros abiertos, frecuentemente denominados banderas de conveniencia, genera importantes disparidades en la aplicación de la normativa. Muchos Estados con registros abiertos carecen de leyes nacionales exhaustivas de protección de datos o de autoridades reguladoras específicas capaces de auditar los sistemas digitales de a bordo.

Para hacer cumplir de forma eficaz las obligaciones de privacidad de datos en alta mar, los Estados de abanderamiento deben integrar los requisitos de cumplimiento digital en sus marcos normativos de reconocimiento y certificación. Las administraciones de los Estados de abanderamiento pueden exigir que los sistemas de gestión de los buques, auditados conforme al Código Internacional de Gestión de la Seguridad (IGS), incorporen políticas sólidas de protección de datos y procedimientos de gestión de la ciberseguridad. Mediante el establecimiento de normas técnicas para el almacenamiento de datos a bordo, el cifrado satelital y los protocolos de acceso a los datos de la tripulación, los Estados de abanderamiento pueden satisfacer sus obligaciones jurisdiccionales derivadas del artículo 94 de la CONVEMAR y, al mismo tiempo, garantizar que los datos personales tratados a bordo de sus buques permanezcan protegidos frente a accesos no autorizados y tratamientos ilícitos en aguas internacionales.

¿A quién pertenecen los datos de telemetría generados por los buques comerciales modernos?

Los buques comerciales modernos son plataformas industriales complejas que generan de forma continua datos de telemetría no personales, entre ellos métricas de rendimiento del motor, cifras de consumo de combustible, cálculos de tensión del casco, niveles de emisiones conforme al Anexo VI del Convenio MARPOL y registros del registrador de datos de viaje (VDR). La titularidad jurídica y el régimen normativo de la telemetría naval generada por máquinas siguen siendo objeto de gran controversia en el derecho marítimo, situándose en la intersección de la propiedad intelectual, el derecho contractual mercantil y el cumplimiento normativo.

A diferencia de los datos personales protegidos por los instrumentos de derechos humanos, los datos de telemetría industrial carecen de un marco tratado internacional unificado que regule los derechos de titularidad. Los fabricantes de equipos originales, los armadores, los fletadores y los proveedores de software marítimo formulan pretensiones contrapuestas sobre la telemetría operativa. Los fabricantes de equipos suelen incorporar licencias de software propietario mediante las cuales reclaman la titularidad de los datos de diagnóstico sin procesar transmitidos a tierra a través de enlaces satelitales. Por el contrario, los armadores sostienen que la telemetría operativa constituye información comercial confidencial generada por sus activos físicos, esencial para la optimización de los viajes y el mantenimiento estructural.

En las investigaciones de siniestros reguladas por el Código de Investigación de Siniestros de la OMI y la regla 20 del capítulo V del Convenio SOLAS, los datos del VDR desempeñan un papel crucial a la hora de determinar la responsabilidad. Con frecuencia surgen litigios relativos al acceso de terceros a las grabaciones de audio y a los datos de navegación introducidos en el VDR. Si bien las autoridades investigadoras gozan de facultades legales para recabar pruebas en virtud del derecho internacional, las partes comerciales debaten judicialmente si los registros íntegros del VDR que contienen conversaciones del puente pueden exigirse en procedimientos arbitrales sin vulnerar la privacidad de los oficiales ni los secretos comerciales de titularidad privada. Las cláusulas contractuales tipo elaboradas por organismos del sector, como la Cláusula de Ciberseguridad de BIMCO, intentan distribuir los derechos sobre los datos entre armadores y fletadores, pero persisten ambigüedades jurídicas en los procedimientos transfronterizos de exhibición de pruebas ante foros como la Asociación de Árbitros Marítimos de Londres.

Marcos comparativos de gobernanza de los datos marítimos

Para evaluar las obligaciones jurídicas que rigen los datos marítimos en las distintas jurisdicciones, el siguiente cuadro compara convenios internacionales, instrumentos normativos y marcos de privacidad atendiendo a parámetros jurisdiccionales clave.

Aplicación, precedente judicial y solución de controversias

La resolución de controversias relacionadas con los datos en el derecho marítimo internacional se apoya en tribunales internacionales consolidados, entre ellos la Corte Internacional de Justicia, el Tribunal Internacional del Derecho del Mar y los tribunales arbitrales constituidos conforme al Anexo VII de la CONVEMAR. Aunque históricamente estos órganos judiciales se han centrado en la delimitación territorial, la aplicación de la normativa pesquera y la detención de buques, los litigios contemporáneos involucran cada vez más la obtención de pruebas digitales, la interferencia cibernética y la vigilancia operativa.

En el arbitraje del Arctic Sunrise (Países Bajos contra Rusia, 2015), la Corte Permanente de Arbitraje examinó los límites jurídicos de las medidas coercitivas estatales, los abordajes de buques y la incautación de pruebas electrónicas dentro de la zona económica exclusiva. El tribunal determinó que las medidas coercitivas del Estado ribereño que derivan en la incautación sin consentimiento de equipos electrónicos, registros de comunicaciones y grabaciones personales a bordo de buques con pabellón extranjero deben ajustarse estrictamente a las disposiciones de la CONVEMAR que limitan la jurisdicción del Estado ribereño en virtud del artículo 73. Las incautaciones realizadas fuera de las facultades previstas por la ley vulneran los derechos del Estado del pabellón y generan la responsabilidad internacional del Estado.

De manera similar, en el Incidente del Enrica Lexie (Italia c. India, 2020), el tribunal arbitral constituido conforme al Anexo VII de la CONVEMAR abordó la interacción entre la jurisdicción exclusiva del Estado del pabellón, la autoridad de aplicación de la ley del Estado ribereño y la recopilación de pruebas forenses digitales tras un incidente ocurrido en aguas internacionales. El tribunal subrayó que las autoridades estatales que recopilan datos forenses de buques extranjeros deben respetar los límites jurisdiccionales internacionales y evitar acciones que vulneren la inmunidad soberana o la jurisdicción del Estado del pabellón. Estos precedentes confirman que la recopilación de pruebas digitales durante las operaciones de aplicación de la ley marítima debe respetar el marco jurisdiccional establecido por la CONVEMAR.

Horizontes futuros: navegación autónoma y telemetría algorítmica

El desarrollo de buques de superficie marítimos autónomos (MASS, por sus siglas en inglés) plantea desafíos sin precedentes para los regímenes de protección de datos y privacidad marítimos. Los centros de control remoto, los sistemas de navegación algorítmica y los modelos de aprendizaje automático dependen de flujos de datos satelitales de gran ancho de banda que transmiten datos espaciales lidar, transmisiones continuas de video, métricas biométricas de los operadores y diagnósticos operativos. A medida que aumenta la autonomía, la responsabilidad jurídica se traslada de los marinos tradicionales a los diseñadores de software, los agregadores de datos y los operadores de control remoto.

En un entorno de navegación autónoma, la integridad y la confidencialidad de la telemetría marítima resultan fundamentales para la seguridad de la navegación. La interceptación, la suplantación o la alteración no autorizada de los flujos de telemetría podrían provocar colisiones catastróficas o desastres ambientales. La labor en curso de la Organización Marítima Internacional para establecer un Código MASS, inicialmente no obligatorio y eventualmente de carácter vinculante, debe integrar normas estrictas de seguridad de los datos y privacidad junto con los requisitos técnicos de ingeniería. La jurisprudencia futura deberá conciliar el intercambio obligatorio de datos espaciales para la prevención de colisiones, previsto en el Convenio SOLAS, con la protección de los algoritmos de navegación patentados y la privacidad de los operadores remotos.

Conclusión

La transformación digital del transporte marítimo comercial ha alterado de manera fundamental la arquitectura jurídica de la gobernanza de los océanos. El derecho del mar tradicional, construido en torno a fronteras físicas y zonas espaciales bajo la CONVEMAR, debe adaptarse a un entorno en el que los datos electrónicos fluyen sin obstáculos a través de las fronteras jurisdiccionales. Equilibrar los imperativos legítimos de la seguridad marítima, la protección del medio ambiente en virtud del Convenio MARPOL y la seguridad del Estado rector del puerto con los derechos de privacidad de la gente de mar y los derechos sobre los datos operativos de los armadores constituye un requisito esencial para el transporte marítimo internacional contemporáneo.

A medida que los tribunales internacionales, las autoridades reguladoras y las administraciones de los Estados de abanderamiento abordan estas complejas cuestiones, la interpretación armónica de los convenios marítimos internacionales y las normas de protección de datos determinará la estabilidad y la resiliencia de la gobernanza marítima mundial. La armonización de estos regímenes jurídicos garantiza que el avance tecnológico mejore la seguridad de la navegación y la eficiencia del comercio sin comprometer los derechos humanos fundamentales ni el equilibrio soberano establecido por el derecho internacional.