23 de Septiembre de 2011 Conferencia No. 131 en Puebla, Puebla 1 Campus Puebla SALED Legislación Informática en México Paradigmas, Mitos y Realidades Joel A. Gómez Treviño, LL.M. Abogado Especialista en Derecho Informático Profesor de la Universidad La Salle D.F. y de la Universidad Panamericana Campus Guadalajara
Para los twitteros Hashtag: #LexCon
Relación entre Derecho e Informática Dos vías: Medio: Informática Jurídica Objeto: Derecho Informático Informática Jurídica: Conjunto de técnicas para el tratamiento automatizado / informático de la información aplicada al derecho. Uso de la informática para el ejercicio y la aplicación del derecho. 3
Derecho Informático Es la rama del derecho que se ocupa de estudiar las consecuencias jurídicas que pueden derivarse del uso de los sistemas (hardware) y aplicaciones (software) informáticas, así como de la interrelación de las diversas ramas del derecho con la informática y tecnologías de información. - Joel Gómez - 4
Sustantiva Adjetiva Derecho Civil Derecho Mercantil Derecho Laboral Derecho Fiscal Derecho Penal Propiedad Intelectual Hashtag: #LexCon Estructura tradicional del Derecho
Ramas del derecho en que incide el derecho informático Derecho civil Contratos y convenios electrónicos Firma electrónica Derecho mercantil Contratación electrónica Conservación de mensajes electrónicos Derecho fiscal Impuesto especial a las transacciones electrónicas Establecimiento permanente, factura electrónica. 6
Ramas del derecho en que incide el derecho informático Propiedad intelectual Propiedad industrial (marcas y patentes) Derechos de autor de obras digitales Nombres de dominio vs. marcas Protección al consumidor Transacciones en línea Fraude electrónico Protección de la privacidad Protección de datos personales 7
Ramas del derecho en que incide el derecho informático Derecho laboral Trabajo telemático Políticas de uso de recursos y sistemas informáticos en el trabajo Despido de trabajadores por el uso inapropiado de sistemas informáticos en la empresa Privacidad? Monitoreo de comunicaciones electrónicas de los empleados Confidencialidad de la información 8
Ramas del derecho en que incide el derecho informático Derecho procesal Admisibilidad de pruebas en soportes informáticos o tecnológicos Desahogo de pruebas Valoración de pruebas Mecanismos de investigación y obtención de evidencias electrónicas Peritajes electrónicos 9
Ramas del derecho en que incide el derecho informático Derecho bancario y financiero Interacción con usuarios Comercio electrónico Publicación y consulta de información Prestación de servicios a través de medios electrónicos y otras tecnologías Interacción con otras instituciones de crédito Transferencias electrónicas de fondos Intercambio electrónico de datos (EDI) 10
Ramas del derecho en que incide el derecho informático Derecho administrativo Ley federal del procedimiento administrativo Ley de adquisiciones, arrendamientos y servicios del sector público Ley de obras públicas y servicios relacionados con las mismas Ley federal de transparencia y acceso a la información pública gubernamental Programas de e-gobierno Tribunales virtuales 11
Ramas del derecho en que incide el derecho informático Medios alternos de resolución de controversias Mediación electrónica Arbitraje electrónico Política uniforme de resolución de disputas derivadas de nombres de dominio Derecho Notarial Derecho Registral 12
Sumario de Reformas en México Mayo 17, 1999: Código Penal Federal. Enero 4, 2000: LAASSP y LOP. Mayo 29, 2000: Código Civil, CFPC, C de Comercio, LFPC. Mayo 30, 2000: Ley Federal de Procedimiento Administrativo. Octubre 6, 2000: Convenio SECOFI Colegios de Fedatarios. Octubre 13, 2000: Código Civil para el Estado de Nuevo León. Junio 4, 2001: Ley de Instituciones de Crédito, Ley de Sociedades de Inversión. Ene-Jul, 2002: Infraestructura de Seguridad Extendida (Banco de México) Junio 4, 2002: NOM 151-SCFI 2002, Requisitos para la Conservación de Mensajes de Datos. Agosto 29, 2003: Modificaciones al Código de Comercio para regular la firma electrónica. Enero 5, 2004: Código Fiscal de la Federación. Febrero 4, 2004: Ley Federal de Protección al Consumidor. Marzo 3, 2004: Acuerdo IMSS. Julio 19, 2004: Reglamento del CC sobre Prestadores de Servicios de Cert. Agosto 10, 2004: Reglas Generales para los Prestadores de Servicios de Certificación. 13
Sumario de Reformas en México Disposiciones legales en materia fiscal Reconocimiento como AR y AC del BdeM Convenio para la utilización de la IES (Sep. 21, 04) Firma Electrónica Avanzada Reformas al CFF (Enero 5, 2004) Regla 2.22.1 a la 2.22.5 RMF (May 31, 04) Regla 2.11.1 sobre comercio exterior (Sep. 21, 04) Facilidades del Uso de la FEA (Dic. 1, 04) Comprobantes Fiscales Digitales Art. 29 en CFF (Ene. 5, 04) Regla 2.22.5 a la 2.22.11 RMF May. 31, 04) Anexo 20 (May. 31, 04) Regla 2.22.12 (Ago. 31, 04) Modificación al Anexo 20 (Sep. 1, 04) 14
Aspectos Legales del Comercio Electrónico Contratación Electrónica Validez del mensaje de datos Firma electrónica Negocios en Internet Protección al Consumidor Privacidad en línea Seguridad en el comercio electrónico Propiedad Intelectual Regulación de Internet Regulación de Contenidos Responsabilidad de los prestadores de servicios de internet Impuestos al comercio electrónico 15
Retos de la Contratación Electrónica Jurídicos Tecnológicos Manifestar la voluntad de manera expresa o tácita. Perfeccionamiento Celebrar los contratos por escrito y firmarlos (formalidad). Posibilidad de probar la existencia de un contrato (su oferta y aceptación) mediante un medio electrónico. Confidencialidad (privacidad) Autenticidad ( quién envió el mensaje?) Integridad (mensaje no ha sido alterado) Fecha (de la oferta y aceptación) No Rechazo 16
Antecedentes de la Contratación Electrónica: UNCITRAL Las reformas mexicanas siguen los principios de la Ley Modelo de Comercio Electrónico de UNCITRAL: Neutralidad tecnológica. Autonomía de la voluntad de las partes. Equivalencia funcional. Compatibilidad internacional. UNCITRAL = Comisión de las Naciones Unidas para el Derecho Mercantil Internacional (CNUDMI). 17
Firma Electrónica: Universo del Consentimiento Consentimiento verbal Consentimiento por escrito Firma autógrafa FIRMAS Firma biométrica Reconocimiento de voz Firma electrónica Huella digital Firma digital (Avanzada o Fiable) NIP bancario Criptografía, llave pública, llave privada, certificado digital Consentimiento por medios electrónicos 18
Firma Electrónica: Código de Comercio Los datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al Firmante en relación con el Mensaje de Datos e indicar que el Firmante aprueba la información contenida en el Mensaje de Datos, y que produce los mismos efectos jurídicos que la firma autógrafa, siendo admisible como prueba en juicio. 19
Firma Digital: Código de Comercio La Firma Electrónica se considerará Avanzada o Fiable si cumple con lo siguiente: I. Los Datos de Creación de la Firma, en el contexto en que son utilizados, corresponden exclusivamente al Firmante; II. Los Datos de Creación de la Firma estaban, en el momento de la firma, bajo el control exclusivo del Firmante; III. Es posible detectar cualquier alteración de la Firma Electrónica hecha después del momento de la firma, y IV. Respecto a la integridad de la información de un Mensaje de Datos, es posible detectar cualquier alteración de ésta hecha después del momento de la firma. V. Lo dispuesto en el presente artículo se entenderá sin perjuicio de la posibilidad de que cualquier persona demuestre de cualquier otra manera la fiabilidad de una Firma Electrónica; o presente pruebas de que una Firma Electrónica no es fiable. 20
Ejemplo real de llave pública (3072k) Estimado Juan, te anexo el Contrato de Compraventa firmado digitalmente. Joel A. Gómez Treviño Llave pública generada por el sistema criptográfico asimétrico PGP -----BEGIN PGP PUBLIC KEY BLOCK----- Version: PGP 8.0.2 - not licensed for commercial use: www.pgp.com mqgibd9iekirbad3rtpqzxsqybcwj4vtj5nsmkuibzq2hpy1onpyrh7wh7dyaioq0qwkfnqi5ujmpcm6hjpr2bo2pqhlchwlkjomaid1mlgxwbemsz 4GbTKgeS2wnaytQgWaQ/eQjVCUQ4mQg9RdS60B7m7pOLd6ZtspYBXiqa9l2Q6YmgNnjEqScQCg/1iZrfVAFSqGN8IMkvsHGCKyUDMD/ReyBgrV3Ma7 J66JXzapTUrFZ8NZJoa4GqRf+LBwDq7NLsENyzd5ofR77vsGFxguJ4D8rVRwq5PA7vjk4H7Oag7YPJHk1W8kg84pYDHYdTaRMtzwfXksdraSsC/beDfP5 2PcpIrjmP1b9b5F5FT7wtKSzv6am7/+MmE1wcrtCbEvBADPnSyZ0EhUZpXi6Vi/gSBADXSwUR4GkRE9vktbXSfvI0fZwf8RMO5CVlFrjGl7nmUP809FUxR rsj2xuswgmzvoypuikh2p4x0nixlkyezvdula5bkkcdhuyf45nkixq6zfoqn8hby/24mumu1ivud8y0vt77ssja693fddiayhxbq1sm9lbcbbbgvqyw5kc m8gr8ozbwv6ifryzxzpw7fvidxqb2vsz29tzxpabgf3ewvylmnvbt6jafceebecabcfaj9iekmhcwkibwmccgizaqubawaaaaakcrajguzvmkb Z9HAUAJ9YTgGV+ruvM8Jadc7SPwixlOuY6QCfVNA10fJRJziyMdUKYRRee1XpI6a5Aw0EP2ISQxAMAMwdd1ckOErixPDojhNnl06SE2H22+slDhf99pj3y Hx5sHIdOHX79sFzxIMRJitDYMPj6NYK/aEoJguuqa6zZQ+iAFMBoHzWq6MSHvoPKs4fdIRPyvMX86RA6dfSd7ZCLQI2wSbLaF6dfJgJCo1+Le3kXXn11J JPmxiO/CqnS3wy9kJXtwh/CBdyorrWqULzBej5UxE5T7bxbrlLOCDaAadWoxTpj0BV89AHxstDqZSt90xkhkn4DIO9ZekX1KHTUPj1WV/cdlJPPT2N286Z4 VeSWc39uK50T8X8dryDxUcwYc58yWb/Ffm7/ZFexwGq01uejaClcjrUGvC/RgBYK+X0iP1YTknbzSC0neSRBzZrM2w4DUUdD3yIsxx8Wy2O9vPJI8BD8K VbGI2Ou1WMuF040zT9fBdXQ6MdGGzeMyEstSr/POGxKUAYEY18hKcKctaGxAMZyAcpesqVDNmWn6vQClCbAkbTCD1mpF1Bn5x8vYlLIhkmuquiXsN V6UwybwACAgv9Hfeii/rSqOextybASEXJ/51sF3gQ7CAD9MQMX76NvS86USH6k2+XdOIZcF5Jg1U9bL8Kxk7pAllRH/0gsTySBobhr/aUUyJYj1EI3Sp/QY AHrC/Jw4lt6Jo7tITYkLhlIEWRkpfLiTt2HJJD/4a5uMMfQCghzYKJkxvCA3R5cxRvAkt4DgTUyn1/gZbgwjHg4qMWohQ8NnXxCyMcYxsH6kwYLR4auze5C phqqs4em92l6fkvskkadjpnb9zsmjhavxau3u39lwst41f4zzxmnxlovxuasszbm9nvj/f44k+7eabiwhdhq178brpn2lmu4x4z9smebrjzvs2ebhxib+8 A1YbfczFjYzLmpMU7rJTYTkQQ5k8Rh4Tyd5d21S08n/nzENKUke0U7BpIJCA/VJaM7xMIFtgH4LNkXXsUljZUZVS123kuCkEEf+1eKZfrJmIop40VG7WW omn9cxwwnxj+isyow0gqrdoehl8v/m6+mlr3ighgluoldgqz/osxiqbmbbgragambqi/yhjdbrsmaaaaaaojeambto8wptn0bhsaol+kbjxc0712bw+ phvkmgfb4eqouaj9l8sw845sr/w7xtibcnod+j3f62g===t9tq -----END PGP PUBLIC KEY BLOCK----- 21
Riesgos del Consumidor On-Line Privacidad Intimidad Spamming Robo de Identidad Nunca llegó la mercancía! Phishing Fraude On-Line Violación Contractual Incumplimiento Del Proveedor 22
Qué buscan regular las leyes en materia de protección de datos personales? Prácticas lícitas en el manejo de la información generalmente aceptadas. Principios de Privacidad: Recolección Proporcionalidad Uso Calidad Transparencia DATOS PERSONALES: Acceso Objeción Transferencias Seguridad Responsabilidad 23
Cronología de Reformas a la Ley Federal de Protección al Consumidor en materia de negocios electrónicos Mayo 29, 2000. Se publican las reformas al CCF, al CFPC, al CC y a la LFPC. Febrero 4, 2004. Amplían en parte la protección al consumidor cuando realiza transacciones electrónicas. Enero 29, 2009. Se aumentan las multas por violaciones. 24
Derechos de los Consumidores On-Line ARTÍCULO 76 BIS (LFPC).- En la celebración de transacciones efectuadas a través del uso de medios electrónicos se cumplirá con lo siguiente: I. El proveedor utilizará la información proporcionada por el consumidor en forma confidencial, por lo que no podrá difundirla o transmitirla a otros proveedores ajenos a la transacción, salvo ; II. El proveedor utilizará alguno de los elementos técnicos disponibles para brindar seguridad y confidencialidad a la información proporcionada por el consumidor e informará a éste, previamente a la celebración de la transacción, de las características generales de dichos elementos; III. El proveedor deberá proporcionar al consumidor, antes de celebrar la transacción, su domicilio físico, números telefónicos y demás medios a los que pueda acudir el propio consumidor para presentarle sus reclamaciones o solicitarle aclaraciones; 25
Derechos de los Consumidores IV. El proveedor evitará las prácticas comerciales engañosas respecto de las características de los productos, ; V. El consumidor tendrá derecho a conocer toda la información sobre los términos, condiciones, costos, cargos adicionales, en su caso, formas de pago de los bienes y servicios ofrecidos por el proveedor; VI. El proveedor respetará la decisión del consumidor en cuanto a la cantidad y calidad de los productos que desea recibir, así como la de no recibir avisos comerciales, y VII. El proveedor deberá abstenerse de utilizar estrategias de venta o publicitarias que no proporcionen al consumidor información clara y suficiente sobre los servicios ofrecidos, en especial tratándose de prácticas de mercadotecnia dirigidas a la población vulnerable, como los niños, ancianos y enfermos, incorporando mecanismos que adviertan cuando la información no sea apta para esa población. 26
Propiedad Intelectual Derechos de Autor Todo se puede copiar fácilmente en internet. Los derechos de autor pueden ser violados de manera masiva e instantánea. Redes peer-to-peer Aparatos copiadores (CD-ROM) Dispositivos de almacenamiento La globalidad y anonimato que prevalecen en internet, dificultan el monitoreo, persecución y enjuiciamiento. Todo lo que se publica en una página web es susceptible de protección de derechos de autor: textos, imágenes, videos, fotos, etc. 27
Propiedad Intelectual MercadoLibre.com YouTube.com Facebook.com Hi5.com MySpace.com Twitter.com Marcas Registradas Las marcas entran en conflicto principalmente con: Nombres de Dominio. Portales de subastas que venden artículos piratas. Portales de videos que suben videos que violan marcas o derechos de autor. Motores de búsqueda que venden resultados al mejor postor. Portales de redes sociales que permiten a los usuarios registrar cualquier nombre o páginas de fans. 28
Tipos de Controversias sobre Nombres de Dominio (.mx) Disputas por Titularidad Disputa entre responsables del nombre de dominio y un tercero que cree tener un mejor derecho sobre el dominio. Resuelve NIC México. Disputas por Marcas Registradas Disputa entre el titular del nombre de dominio y un titular de marca registrada de productos o servicios, avisos comerciales registrados, denominaciones de origen, reservas de derechos. Resuelve Panel designado por la OMPI. 29
Disputas de Nombres de Dominio por Marca Registrada Todas las personas que estimen afectados sus derechos (promovente) y que deseen solicitar la cancelación del registro o transmisión de la titularidad del registro de un nombre de dominio en.mx, aceptan someterse a un Panel de Solución de Controversias, en los siguientes casos: el nombre de dominio es idéntico o semejante en grado de confusión con respecto a una marca de productos o de servicios registrada, aviso comercial registrado, denominación de origen o reserva de derechos sobre la que el promovente tiene derechos; y el titular no tiene derechos o intereses legítimos respecto del nombre de dominio; y el nombre de dominio ha sido registrado o se utiliza de mala fe. 6/27/2009 30
Ley Federal de Protección de Datos Personales en Posesión de Particulares
$5,746 a $9,193,600 32 Infracciones y Sanciones (Cap. X) $11,492 a $18,387,200 Artículo 64.- Las infracciones a la presente Ley serán sancionadas por el Instituto con: I. El apercibimiento para que el responsable lleve a cabo los actos solicitados por el titular, en los términos previstos por esta Ley, tratándose de los supuestos previstos en la fracción I del artículo anterior; II. Multa de 100 a 160,000 días de salario mínimo vigente en el Distrito Federal, en los casos previstos en las fracciones II a VII del artículo anterior; III. Multa de 200 a 320,000 días de salario mínimo general vigente en el Distrito Federal, en los casos previstos en las fracciones VIII a XVIII del artículo anterior, y IV. En caso de que de manera reiterada persistan las infracciones citadas en los incisos anteriores, se impondrá una multa adicional que irá de 100 a 320,000 días de salario mínimo vigente en el Distrito Federal. En tratándose de infracciones cometidas en el tratamiento de datos sensibles, las sanciones podrán incrementarse hasta por dos veces, los montos establecidos. $36,774,400
33 Twitteros Terroristas!? www.lexinformatica.com
G R A C I A S! 34 joelgomez@lexinformatica.com www.lexinformatica.com www.joelgomez.mx www.lexinformatica.com www.lexinformatica.com www.habeasdata.mx