México también tiene su CISPA o Ley de ‘Ciberdelitos’

Esta mañana ALT1040 publicó un post acerca de CISPA o la reencarnación de SOPA, noticia que tiene en alerta a todo el internet el día de hoy debido a que además de ser una pésima forma de legislar la comisión de delitos relacionados con datos y el internet — o ridiculamente llamados “ciberdelitos” — comete el gran error de poner todas las papas en el mismo saco: inútiles y juveniles ataques DDoS, con robo de propiedad intelectual y “leaks”, entre otros. EFF alerta y explica bien sus problemas para poder detener esta nueva locura a tiempo.

Algo curioso es que en México el diputado Rodrigo Pérez Alonso, quien pertenece a la bizarra versión mexicana del Partido Verde, promueve una ley con varias características idénticas a las de CISPA, excepto que además castiga con el doble de plenas a funcionarios públicos involucrados en ciberdelitos y también incluye daño al honor de una persona, trata de personas, delitos contra la paz y seguridad de las personas, extorsión, robo de propiedad intelectual y divulgación de información por medios digitales.

Para empezar sería bueno que una ley de este tipo evitará la estupidez de llamar robo a las infracciones la propiedad intelectual. En segundo lugar, las infracciones de propiedad intelectual no tienen nada que hacer aquí. ¿Puede ser que los brillantes lobbystas detrás de esta ley se refieran más bien a secretos industriales o propiedad industrial? Tercero, las infracciones a la propiedad intelectual consideradas un ciberdelito sin especificar ni definir detalladamente que implican, es una medida que simplemente será abusada por las industrias del entretenimiento que aún no obtienen las leyes confeccionadas a su medida en México. El término propiedad intelectual no tiene nada que hacer aquí. Nada.

El dictamen aprobado define un ciberdelito como:

Quien se valga del uso o empleo de medios informáticos para cometer el delito.

Algunos de los ciberdelitos son:

Al que sin autorización y con el ánimo de causar un daño, conozca o copie información contenida en sistemas o equipos de informática del Estado, protegidos por algún mecanismo de seguridad, , se le impondrán de seis meses a dos años de prisión y de cien a trescientos días multa.

Solo les falto la dedicatoria para Anonymous.. No espero que ese grupo reflexione, pero nosotros sí deberíamos de hacerlo.. Los ataques DDoS son contraproducentes. Punto. No sirven de nada más que para alimentar a las bestias y a los autoritarios.

Al que estando autorizado para acceder a sistemas y equipos de informática de las instituciones que integran el sistema financiero, indebidamente copie o divulgue información que contengan, se le impondrán de tres meses a dos años de prisión y de cincuenta a trescientos días de multa.

¿Están poniendo atención periodistas?

La CISPA mexicana comete el mismo error de su nemesis gringa, mezcla todo, confunde conceptos y sobre todo demuestra que el interés no es prevenir delitos sino proteger al gobierno, al criminalizar la divulgación de información sin hacer una distinción entre datos personales, información gubernamental, pornografía infantil o propiedad intelectual.

Me pregunto si los partidos políticos que obtienen los emails de millones de mexicanos sin autorización de ellos para hacer proselitismo electoral ¿también están cometiendo un ciberdelito? O que tal los bots de los partidos políticos que roban copian y utilizan descaradamente y sin autorización fotografías de otras personas para crear identidades de falsos simpatizantes ¿Es ciberdelito? ¿Qué es un ciberdelito contra la paz en un país en guerra (es decir que no hay paz)? [¿Algo como Ley Duarte?]... Sí un periodista divulga información que demuestra corrupción gubernamental: ¿es un ciberdelito o es periodismo?

Desgraciadamente, la Ley de Ciberdelitos provoca muchas preguntas y preocupaciones, al mismo tiempo que responde pobremente a una problemática real, debido a su vaguedad.

A mi me parece perfecto que se castigue a quien abuse de datos personales, cometa fraudes y publique datos personales que fueron obtenidos sin autorización. La trata de personas, la pornografía y el abuso infantil en todas sus formas, claro que debe ser no solo castigado, sino ser prevenido y combatirse activamente, y no solo ser utilizado como carne de cañón, como lo hacen los legisladores de todo el mundo.

Para legislar, se necesita ética. Yo simplemente no entiendo como estas preocupaciones de los legisladores son compatibles con la fiesta nacional que le hicieron al jefe del Vaticano en México, una persona que encubrió por años abusos sexuales de sacerdotes a niños. ¿Les preocupa realmente? O solo están protegiéndose para las elecciones — y ante su mediocridad— de la cibertierra que se tiran entre partidos, al ser incapaces de hacer política (y leyes) de forma limpia.

¿No sería bueno primero tener un poco de vergüenza y ética antes de hacer nuevas leyes o ciberleyes?

Me da una flojera infinita dedicarle tiempo a una ley tan pero tan estúpida y mal hecha. Aquí pueden el leer el dictamen de la Ley de Ciberdelitos de Rodrigo Pérez Alonso y sacar sus propias conclusiones.

El dictámen de la Ley de Ciberdelitos ya fue aprobado por unanimidad en el Congreso y ahora solo falta que el Senado de la República le de el visto bueno.

Ah! También haría falta que México ratificará la Convención de Budapest que este dictamen cita, aún cuando México no ha firmado el tratado. Casualmente el comunicado de los 3 amigos de NAFTA del día de ayer, además de comprometer reformas las leyes de propiedad intelectual en México, menciona la necesidad de unirse a dicho tratado de cibercrimen:

Así como nuestras sociedades y economías se vuelven más dependientes de las redes tecnológicas, reconocemos la creciente importancia de un internet seguro, interoperable, abierto y confíable. Reafirmamos la importancia de órganos multi-actores para la gobernanza de internet y subarayamos que combatir el cibercrimen es esencial para promover el crecimiento económico y la seguridad internacional. Reconocemos la contribución seminal de la Convención de Budapest de Cibercrimen y creemos que la Convención debe ser adoptada tan ampliamente como sea posible. En este sentido, esperamos la ratificación de Canadá y que México complete los preparativos necesarios para firmar la Convención.

De nuevo haría falta cuestionar el por qué los burócratas mexicanos siempre están tan en línea con las ideas de Estados Unidos… ¿No son capaces de crear leyes que reflejen la realidad del país, para el cual en teoría sirven? O bien, podrían aceptar abiertamente que se tiene que armonizar la ley por tal o cual razón. Porque razones las hay.

La seguridad de sistemas y redes no solo es importante, es fundamental para la interoperabilidad de la red. Pero la seguridad no solo significa delitos y castigos. La seguridad de grandes sistemas de los cuales dependen funciones críticas, son más una combinación de infraestructura y habilidades de los encargados y administradores de los sistemas, que de promulgar leyes. Los verdaderos hackers defienden sistemas, no atacan.

Los gobiernos preocupados con la vulnerabilidad de sus sistemas, tendrían más bien que invertir en infraestructura y hackers (no mercenarios) para garantizar su seguridad, en vez de inventarse leyes que criminalizan la "divulgación de información”, al evitar definir detalladamente a lo que se refieren y causando así un daño a toda la sociedad al obstruir la posibilidad de obligar al poder a rendir cuentas.

Si lo que quieren los funcionarios mexicanos es lo que se conoce como cover their ass y detener las filtraciones tipo Cablegate o publicación de llamadas de candidatas que acusan a secretarios de seguridad de espionaje -- deberían de entender que estas situaciones no suceden por medio de ataques DDoS de kinder o ataques maliciosos a sitios -- como todos sabemos, suceden a través de “soplones” o gente que esta involucrada en el sistema y decide hacer pública cierta información, ya sea con el fin de forzar la transparencia que los gobiernos simplemente son incapaces de ejercer hoy en día, o bien, para hacer propaganda sucia como es la constante en la política mexicana.

Por cierto, Commitee to Protect Journalists informa que Iraq también impulsa una Ley de Ciberdelitos que criminaliza la divulgación de información... características similares... ¿Es casualidad que los dos países más peligrosos del mundo para ejercer el periodismo estén criminalizando la divulgación de información, utilizando los ciberdelitos como excusa?

Desgraciadamente es imposible darles el beneficio de la duda a los legisladores mexicanos. No Hacen nada en favor de la sociedad. ¡FAIL no alcanza para describir lo que hacen!

La forma de arreglar el problema de los ataques y divulgación de información gubernamental es siendo transparentes, realmente, no solo en discursitos que ya nadie cree. Sí es que estas leyes inician con buenas y legítimas intenciones para solucionar problemas de delitos digitales, la forma en la cual lo hacen y modelan el contenido de estas leyes, simplemente no lo demuestran. ¿Por qué la ley de Ciberdelitos no se discute antes con profesionistas, hackers, académicos e interesados?

¿Por qué les es tan difícil incluir a la sociedad civil y hacer leyes limpias? Además, si promueven legislación de delitos digitales, ¿no podrían también promover legislación que garantice nuestros derechos digitales? Alucino, sí, pedir legislación creada de forma democrática, es una alucinación hoy en día.

Tengo una petición: todos sabemos que para crear política pública, se necesita evidencia científica, es decir que pueda ser verificada de forma independiente -- de otra forma estas políticas no tienen legitimidad.

El Diputado Pérez Alonso justifica su Ley de Ciberdelitos debido a que “83% de los adultos ha sido víctima de un ciberdelito”, sin embargo, solo 30 % de la población mexicana (aproximadamente) tiene acceso a medios digitales y existen más de 50 millones de pobres que seguramente no están integrados a la economía de datos en México. Algo no cuadra.

Estoy segura que existe un enlace a la fuente y metodología que se realizó para obtener este número y que considera la situación socio-económica y política de México. El único problema es que la iniciativa del diputado Pérez Alonso no tiene ciberenlaces a las fuentes que fundamentan sus argumentos. Sí alguien encuentra la información que fundamenta este número, agradecería la divulgaran.

Finalmente no se pierdan el artículo del diputado Rodrigo Pérez Alonso en Excelsior, titulada Delinquir en Internet.

...Delinquir en la banqueta, delinquir en los parques, delinquir en los congresos, etc...

Imagen vía Wikipedia