LEGISLACIN INFORMTICA EN MXICO

Lab. de Investigacin y Desarrollo de Tecnologa Avanzada (LIDETEA) El Derecho surge como un medio efectivo para regular la conducta del hombre en sociedad. Pero la sociedad no es la misma en cada uno de los lugares del planeta ni es la misma en cada momento de la historia. La sociedad evoluciona, (no estoy seguro de que se pueda decir que avanza) cambia, y cambios trascendentales se han dado por y a travs del avance (ste s) de la ciencia y de la tecnologa. El Derecho regula la conducta y los fenmenos sociales a travs de leyes. El proceso de creacin e insercin de stas leyes a la vida de una comunidad jurdica determinada (en el caso de Mxico: municipio, estado, pas) es largo y lento, sobre todo en el Sistema Jurdico Latino. En los ltimos aos, las Tecnologas de la Informacin y la Comunicacin (TIC) han revolucionado la vida social en numerosos aspectos: cientficos, comerciales, laborales, profesionales, escolares, e incluso han cambiado los hbitos de entretenimiento y de interrelacin de las personas al interior de la vida familiar. Ciertamente resulta imposible que el Derecho vaya a la par que la tecnologa, regulando ipso facto cuanto fenmeno o conducta lcita o ilcita infiere en el mbito jurdico, empezando porque es evidente que stos fenmenos y/o conductas tienen que manifestarse primero, ya que las leyes no pueden regular lo que an no existe. Si a esto le sumamos el carcter formal, escrito de nuestro sistema jurdico, las particularidades del proceso legislativo, la necesidad de que personas con formacin de abogados comprendan lo necesario sobre tpicos tcnicos y tecnolgicos y las injerencias de intereses polticos, resulta que el Derecho y en especial, el Derecho Mexicano que es el que nos ocupa e interesa, se ha

quedado con mucho rezagado en la regulacin de una materia que lo ha rebasado y que exige atencin inmediata y efectiva. Con todo, se ha llevado a cabo esfuerzos por legislar en la materia y algunos de stos han fructificado. En las siguientes lneas tratar de dar un panorama general sobre la situacin actual de la legislacin informtica en Mxico; para hacerlo de una manera ordenada, enunciemos los tpicos ms importantes que ameritan una regulacin especial, para analizar el caso de cada uno de ellos: Delitos informticos. Firma digital/electrnica y contratos electrnicos. Correo electrnico (privacidad, spam). Proteccin a bases de datos. Cmputo forense (evidencias electrnicas). Proteccin de propiedad intelectual. Regulacin de contenidos en Internet. Sin embargo, antes de empezar nuestro anlisis, es conveniente dejar en claro ciertas caractersticas de nuestro sistema jurdico que son vitales para comprender si la legislacin que existe hasta el momento resultar eficaz y adecuada. De acuerdo con el artculo 40 de la Constitucin Poltica de los Estados Unidos Mexicanos, somos una Repblica democrtica, representativa y federal, compuesta de Estados libres y soberanos por lo que se refiere a su rgimen interior, pero unidos en un pacto federal. El Poder legislativo, se deposita en un Congreso Federal, el cual tiene facultades exclusivas para legislar sobre: hidrocarburos, minera, industria cinematogrfica, comercio, juegos con apuestas y sorteos, intermediacin y servicios financieros, energa elctrica y nuclear, derecho martimo, ciudadana, migracin, vas generales de comunicacin, correos, aguas, moneda, delitos federales, coordinacin en materia de seguridad pblica, fiscalizacin superior de la federacin, leyes del trabajo reglamentarias del artculo 123 Constitucional, entre otras. Los Estados pueden regular, en el mbito de su competencia, las materias que no estn expresamente reservadas a la Federacin.

Con respecto a lo anterior, caben dos reflexiones: Ser necesario que por su importancia y trascendencia, los actos jurdicos que se realicen usando o teniendo como fin recursos informticos, sean regulados por el Congreso Federal, o slo lo que se refiere a delitos informticos? Qu pasa con las regulaciones estatales que de algn modo infieren en la esfera federal? * DELITOS INFORMTICOS.- Expresndonos en trminos no legales, al hablar de delitos informticos nos referimos a aquellas conductas que teniendo como instrumento o fin computadoras u otros bienes informticos, lesionan o daan bienes, intereses o derechos de personas fsicas o morales. En trminos jurdicos, para que exista delito es necesario un acto u omisin que sancionen las leyes penales, por que una de las caractersticas indispensables del delito es la tipicidad, es decir, que la conducta est descrita en un tipo penal, en una ley penal, adems de ser antijurdica, culpable y punible. Los principales delitos informticos son: Fraude mediante el uso de la computadora y la manipulacin de la informacin que stas contienen. (tcnica de salami u otras) Acceso no autorizado a sistemas o servicios. (caballo de troya, back doors, etc.) Destruccin de programas o datos Reproduccin no autorizada de programas informticos. Uso no autorizado de programas y de datos. Intervencin de correo electrnico. Obtencin de informacin que pasa por el medio (sniffer). Analicemos uno por uno: Fraude mediante el uso de la computadora y la manipulacin de la informacin que stas contienen. (tcnica de salami u otras).El artculo 230 del Cdigo Penal para el Distrito Federal, regula el delito de fraude: Al que por medio del engao o aprovechando el error en que otro se halle, se haga ilcitamente de alguna cosa u obtenga un lucro indebido en beneficio propio o de un tercero,, se le impondrn...; ms

adelante, el artculo 231 dispone: Se impondrn las penas previstas en el artculo anterior, a quien: ... XIV. Para obtener algn beneficio para s o para un tercero, por cualquier medio accese, entre o se introduzca a los sistemas o programas de informtica del sistema financiero e indebidamente realice operaciones, transferencias o movimientos de dinero o valores, independientemente de que los recursos no salgan de la Institucin... Aqu habra que valorar si es suficiente la descripcin del tipo penal del fraude para ser aplicado a conductas realizadas mediante sistemas o programas de informtica cuando no sean stos del sistema financiero sino de cualquier otra empresa, institucin o persona. Por otro lado, tambin podra considerarse regulado el fraude realizado mediante sistemas o equipos informticos del sistema financiero en el Cdigo Penal Federal, cuyos artculos conducentes analizaremos a continuacin. Acceso no autorizado a sistemas o servicios y destruccin de programas o datos.- sta conducta se encuentra regulada en el Cdigo Penal Federal, artculos 211 bis 1 a 211 bis 7, que determinan en resumen lo siguiente: CONDUCTA Modificar, destruir o provocar prdida de informacin contenida en sistemas o equipos informticos protegidos sin autorizacin Si se trata de sistemas o equipos del Estado Si se trata de sistemas o equipos de las instituciones que integran el sistema financiero PENA 6 meses a dos aos prisin y de 100 a 300 das multa 1 a 4 aos y 200 a 600 das multa 6 meses a 4 aos prisin y 100 a 600 das multa Conocer o copiar informacin contenida en sistemas o 3 meses a 1 ao prisin y 50 equipos informticos protegidos sin autorizacin a 150 das multa Si se trata de sistemas o equipos del Estado 6 meses a 2 aos prisin y 100 a 300 das multa Si se trata de sistemas o equipos de las 3 meses a 2 aos prisin y instituciones que integran el sistema financiero 50 a 300 das multa Modificar, destruir o provocar prdida de informacin contenida en sistemas o equipos informticos cuando se tenga autorizacin para el

acceso Si se trata de sistemas o equipos del Estado

2 a 8 aos prisin y 300 a 900 das multa Si se trata de sistemas o equipos de las 6 meses a 4 aos prisin y instituciones que integran el sistema financiero 100 a 600 das multa

Conocer o copiar informacin contenida en sistemas o equipos informticos cuando se tenga autorizacin para el acceso 1 a 4 aos prisin y 150 a 450 das multa Si se trata de sistemas o equipos del Estado 3 meses a 2 aos prisin y Si se trata de sistemas o equipos de las 50 a 300 das multa instituciones que integran el sistema financiero Las penas se incrementarn en una mitad cuando las conductas se realicen por empleados del sistema financiero y se incrementarn hasta en una mitad cuando la informacin obtenida se realice en provecho. Reproduccin no autorizada de programas informticos.- Regulada en la Ley Federal del Derecho de Autor, artculo 11 que establece el reconocimiento del Estado al creador de obras literarias o artsticas, entre las que, conforme al artculo 13 fraccin XI, estn los programas de cmputo, los cuales, al igual que las bases de datos, quedan protegidos por las disposiciones de la Ley de la misma forma que las obras literarias, en el sentido de que los autores tienen los derechos patrimoniales y morales sobre sus obras (explotacin, reproduccin, publicacin, exhibicin, acceso, distribucin, divulgacin, reconocimiento de la calidad de autor, modificacin y respeto a la obra) as como la facultad de transmitir esos derechos. El Ttulo Cuarto de la Ley, que habla de la Proteccin al Derecho de Autor, regula en su Captulo IV (artculos 101 al 114) los programas de computacin y las bases de datos, estableciendo que: se entiende por programa de computacin la expresin original en cualquier forma, lenguaje o cdigo, de un conjunto de instrucciones que con una secuencia, estructura y organizacin determinada, tiene como propsito que una computadora o dispositivo realice una tarea o funcin especfica.

La Ley ampla la proteccin a los programas tanto operativos como aplicativos y deja fuera a los que tienen por objeto causar efectos nocivos. Autoriza al usuario legtimo a hacer las copias que le permita la licencia, o bien, una sola que sea indispensable para la utilizacin del programa o sea destinada exclusivamente como resguardo. El autor tiene el derecho de autorizar o prohibir adems de la reproduccin, la traduccin, adaptacin, arreglo o cualquier modificacin al programa o reproduccin del resultante, la distribucin, la decompilacin (proceso para revertir la ingeniera del programa) y el desembalaje. La ley prohibe la importacin, fabricacin, distribucin y utilizacin de aparatos o prestacin de servicios destinados a eliminar la proteccin tcnica de los programas de cmputo, de las transmisiones a travs del espejo electromagntico y de redes de telecomunicaciones. La violacin a las anteriores disposiciones constituyen una infraccin en materia de comercio, que son sancionadas por el Instituto Mexicano de la Propiedad Intelectual con multa, que va desde 500 hasta 5000 das de salario dependiendo del tipo de infraccin, adems de poder efectuar visitas, pedir informacin y aplicar las medidas precautorias que estime convenientes (aseguramiento de bienes). Asimismo, el Cdigo Penal Federal, en sus artculos 424 al 429, tipifica como delitos y sanciona, entre otras, las conductas descritas en este inciso mencionando que se impondrn de 6 meses a seis aos de prisin y de 300 a 3000 das de multa al que use en forma dolosa y con fines de lucro las obras protegidas por la Ley Federal del Derecho de Autor, o bien, dos a 10 aos de prisin y dos mil a 20 000 das de multa al que produzca o reproduzca (entre otros actos) sin autorizacin y con fin de lucro obras protegidas por la Ley Federal de Derecho de Autor, as como a aquel que fabrique con fines de lucro, dispositivos o sistemas diseados para desactivar los dispositivos electrnicos de proteccin de un programa de cmputo. Se impondrn de 6 meses a 4 aos de prisin y de 300 a 3000 das de multa al que fabrique, importe, venda o arriende algn sistema o dispositivo destinado a descifrar seales cifradas de satlite que contengan programas o realice con fin de lucro cualquier acto destinado al mismo efecto, sin autorizacin del distribuidor de la seal.

Uso no autorizado de programas y de datos.- Adems de las disposiciones relacionadas en prrafos precedentes sobre el uso no autorizado de programas, con respecto a los datos, la Ley Federal del Derecho de Autor, en sus artculos 107 al 110, protege como compilaciones a las bases de datos legibles por medio de mquinas que por razones de disposicin de su contenido constituyan obras intelectuales, otorgndole a su organizador el uso exclusivo por cinco aos; asimismo, exceptuando las investigaciones de autoridades, la informacin privada de las personas contenida en bases de datos no podr ser divulgada, transmitida ni reproducida salvo con el consentimiento de la persona de que se trate. Por otro lado, en el mbito local, el gobierno del Estado de Colima promulg en junio del presente ao, la Ley de Proteccin de Datos Personales del Estado de Colima, a fin de garantizar la proteccin de los datos de carcter personal como uno de los derechos humanos fundamentales. La ley es aplicable a los datos de carcter personal registrados en cualquier soporte fsico tanto en el sector pblico como el privado, independientemente de su forma de creacin, almacenamiento, tratamiento o uso. La ley determina los principios bajo los cuales debern manejarse los datos personales, entre los que destacan los siguientes: * slo podrn obtenerse y ser sujetos de tratamiento cuando sean adecuados, pertinentes y no excesivos en relacin con el mbito y las finalidades expresas y legtimas para las que se hayan obtenido, * deben ser correctos y actualizados, de modo que reflejen fielmente la situacin del afectado, * debern obtenerse por medios lcitos que garanticen el derecho a la intimidad de la persona, informando previamente al interesado de la existencia del archivo y su derecho a acceder a ste, as como a oponerse o cancelarlo, * ser necesario el consentimiento del interesado para cualquier tratamiento de sus datos, excepto cuando se trate del ejercicio de las funciones propias de la administracin pblica, la informacin conste en contratos, estn disponibles en fuentes de acceso pblico o sean necesarios para el tratamiento mdico del interesado, * quienes por razones de su oficio o labor manejen datos de otros estn obligados a hacerlo confidencialmente,

* el responsable del archivo garantizar el establecimiento de medidas de seguridad. Tambin regula la ley la manera en que se crearn, modificarn o eliminarn los archivos de datos de carcter personal de los organismos pblicos y por los particulares. Sanciona las infracciones con multa que va de las 50 a las 10,000 unidades de salario y en su caso, con la suspensin o cancelacin de la operacin del archivo cuando afecte a un grupo importante de interesados. Intervencin de correo electrnico.- ste delito, que atenta contra la privacidad como derecho fundamental de las personas, se equipara desde mi punto de vista con el de violacin de correspondencia que sanciona tanto en el Cdigo Penal Federal, (art.173) como en el local del D.F. (art. 333) al que abra o intercepte una comunicacin escrita que no est dirigida a l. Sin embargo, en estricto sentido esto aplica para la correspondencia postal solamente, por lo que en la Iniciativa de reformas y adiciones sobre diversas disposiciones del Cdigo Penal para el Distrito federal en materia del fuero comn y para toda la Repblica en materia del fuero federal del 22 de marzo del 2000, se propona una redaccin que incluyera el acceso de las comunicaciones a travs de medios electrnicos, electromagnticos u pticos. Adems, el artculo 167 fr.VI del Cdigo Penal Federal sanciona con uno a cinco aos de prisin y 100 a 10000 das de multa al que dolosamente o con fines de lucro, interrumpa o interfiera comunicaciones almbricas, inalmbricas o de fibra ptica, sean telegrficas, telefnicas o satelitales, por medio de las cuales se transmitan seales de audio, de video o de datos. En sta fraccin podra encuadrar entonces la accin de interceptar correos electrnicos antes de que lleguen a su destinatario, pero no el leer la correspondencia electrnica de otra persona. Obtencin de informacin que pasa por el medio (sniffer).- Este tipo de conductas, que se refiere a interceptar datos que las personas envan a travs de la red (cuando hacen una compra por internet, por ejemplo, enviando datos personales y de crdito) se tipifican en el artculo 167 fr. VI del Cdigo Penal Federal a que hice referencia en el inciso anterior.