{"id":5512,"date":"2019-04-24T15:48:34","date_gmt":"2019-04-24T13:48:34","guid":{"rendered":"https:\/\/udv.edu.gt\/panorama-general-al-derecho-informatico\/"},"modified":"2019-04-24T15:48:34","modified_gmt":"2019-04-24T13:48:34","slug":"panorama-general-al-derecho-informatico","status":"publish","type":"post","link":"https:\/\/udv.edu.gt\/en\/panorama-general-al-derecho-informatico\/","title":{"rendered":"Panorama general al Derecho Inform\u00e1tico"},"content":{"rendered":"

Una mirada al mundo del derecho que se enlaza con la inform\u00e1tica, que seguramente hace 20 a\u00f1os no lo hubi\u00e9semos imaginado.<\/span> <\/span><\/p>\n

Tenemos entendido que el ser humano est\u00e1 en constante evoluci\u00f3n, y esa misma evoluci\u00f3n nos est\u00e1 llevando a vivir en un entorno digital. Nuestra forma de vida ha cambiado, es por ello que nace la necesidad de entender qu\u00e9 es el Derecho Inform\u00e1tico, ciberdelincuencia, ciberdelitos, ciberseguridad, ecosistema digital criminal y la forensia digital.<\/span> <\/span><\/p>\n

Seg\u00fan Mart\u00ednez (2015), el <\/span>derecho inform\u00e1tico <\/span><\/b>se considera una rama de las ciencias jur\u00eddicas, la cual estudia las consecuencias legales del uso de las tecnolog\u00edas de la informaci\u00f3n, tanto de software como de hardware.<\/span> <\/span><\/p>\n

A inicios de los a\u00f1os 2000, se cre\u00eda que la inform\u00e1tica y el derecho como tal, ten\u00edan poca o casi nada de relaci\u00f3n, pero con el pasar los a\u00f1os y al volvernos una sociedad netamente digital, conocida por los especialistas como cibersociedad, vemos c\u00f3mo la sociedad se enfrenta a nuevos retos digitales, as\u00ed como a nuevas formas de delincuencia, conocidas como ciberdelincuencia, y ciberdelitos.<\/span> <\/span><\/p>\n

La disciplina llamada Forensic Readiness (preparaci\u00f3n forense), tiene como objetivo principal anticiparse al suceso problem\u00e1tico y garantizar la admisi\u00f3n como prueba en un procedimiento de las evidencias electr\u00f3nicas<\/span> <\/span><\/p>\n

De acuerdo a Ca\u00f1abate (2015), quien a su vez cita la Good Practice Guide No. 18 elaborada por el CESG, el Forensic Readiness se encarga de la recuperaci\u00f3n forense de esa informaci\u00f3n que realizan los expertos, d\u00e1ndose el problema de la volatilidad de los datos y de las evidencias digitales, con las posibilidades de eliminaci\u00f3n o alteraci\u00f3n de las mismas, ya sea de forma voluntaria o involuntaria.<\/span> <\/span><\/p>\n

El ecosistema Digital Criminal (EcoDC), que involucra a la delincuencia inform\u00e1tica en esta din\u00e1mica digital, se concreta en redes sociales de comunidades criminales que han desarrollado habilidades de colaboraci\u00f3n y estatus basada en sus acciones delictivas, a trav\u00e9s de plataformas digitales basadas en herramientas gratuitas, aprovech\u00e1ndose de las vulnerabilidades de los sistemas inform\u00e1ticos.<\/span> <\/span><\/p>\n

Con esto, dan paso a enga\u00f1ar a sus v\u00edctimas y a burlar a las autoridades, recabando informaci\u00f3n comprometedora para crear perfiles y patrones que puedan anticipar y analizar, con los cuales pueden experimentar para crear nuevas figuras delictivas. \u00bfHa escuchado usted algunas de estas palabras y conoce su significado? Veamos algunas:<\/span> <\/span><\/p>\n

Phishing: El atacante manda un correo haci\u00e9ndose pasar por una entidad y solicita a la v\u00edctima informaci\u00f3n.<\/span> <\/span><\/p>\n

Exploit: Programa que aprovecha la vulnerabilidad de un software.<\/span> <\/span><\/p>\n

Ransomware: malware que secuestra los archivos de un sistema y pide un rescate por ellos.<\/span> <\/span><\/p>\n

DDoS: Ataque por denegaci\u00f3n de servicio, utilizan botnets para enviar mucho tr\u00e1fico a una web y colapsarla.<\/span> <\/span><\/p>\n

Botnet: Grupo de dispositivos infectados que se usa para propagar malware o en ataques DDoS.<\/span> <\/span><\/p>\n

Sniffing: Un usuario observa lo que hacen otros en una red y puede robar informaci\u00f3n.<\/span> <\/span><\/p>\n

Spam (llena de formulario en digital pidiendo informaci\u00f3n personal).<\/span> <\/span><\/p>\n

Es importante tener claro que el factor \u201cganar dinero f\u00e1cil\u201d hace que las personas ingresen a trampas ofrecidas por lo ciberdelincuentes, de las cuales pueden derivarse secuestros, violaciones, robo de datos, entre otras formas de ciberdelicuencia por medio de redes sociales.<\/span> <\/span><\/p>\n

Algunas de las normativas internacionales son: La Normativa ISO\/IEC 27042, a trav\u00e9s de la cual se dan las directrices sobre el an\u00e1lisis, interpretaci\u00f3n, continuidad y validez de la evidencia digital. Estas pr\u00e1cticas deben encausarse a la obtenci\u00f3n de la prueba digital, bajo un m\u00e9todo valido de obtenci\u00f3n de informaci\u00f3n aplicando un est\u00e1ndar de buenas pr\u00e1cticas.<\/span> <\/span><\/p>\n

La Normativa RFC 3227 provee una gu\u00eda de alto nivel para recolectar y archivar datos relacionados con intrusiones; muestra las mejores pr\u00e1cticas para determinar la volatilidad de los datos, decidir qu\u00e9 recolectar, desarrollar la recolecci\u00f3n y determinar c\u00f3mo almacenar y documentar los datos. Tambi\u00e9n explica algunos conceptos relacionados a la parte legal.<\/span> <\/span><\/p>\n

La normativa da los principios durante la recolecci\u00f3n de evidencia (orden de volatilidad de los datos, cosas para evitar, consideraciones de privacidad, as\u00ed como las legales), en el proceso de recolecci\u00f3n (transparencia y pasos de recolecci\u00f3n), y en el proceso de archivo (la cadena de custodia, especificando d\u00f3nde y c\u00f3mo archivar).<\/span> <\/span><\/p>\n

El Convenio de Budapest suscrito el 23 de noviembre del 2001, el cual recibe el nombre de Convenio Sobre la Ciberdelincuencia, en su pre\u00e1mbulo indica que fue suscrito por miembros de Consejo de Europa y dem\u00e1s estados, miembros del mismo.<\/span> <\/span><\/p>\n

En \u00e9l se detallan las principales medidas que deben adoptarse a nivel de Estado, delitos, jurisdicci\u00f3n, principios fundamentales de la cooperaci\u00f3n Internacional, las pruebas electr\u00f3nicas y su respectiva conservaci\u00f3n, entre otras.<\/span> <\/span><\/p>\n

En Guatemala la iniciativa de ley 5254 donde se dispone aprobar la ley contra la ciberdelincuencia, que fue conocida en el Congreso de la Rep\u00fablica el 9 de marzo del 2017, como indica en su considerando p\u00e1rrafo segundo: \u201c..que el ordenamiento jur\u00eddico guatemalteco no responde a los avances de las tecnolog\u00edas de la informaci\u00f3n y la comunicaci\u00f3n al correspondiente aumento de las conductas criminales\u2026\u201d<\/span> <\/span><\/p>\n

Esta iniciativa cuenta con 41 art\u00edculos entre los m\u00e1s importantes se encuentran la tipificaci\u00f3n de los ciberdelitos contra la confidencialidad y disponibilidad de los datos, tanto en un sistema inform\u00e1tico como a la interceptaci\u00f3n il\u00edcita de datos, as\u00ed como a cualquier ataque que vulnere la seguridad de un sistema.<\/span> <\/span><\/p>\n

Entre los delitos inform\u00e1ticos est\u00e1 la falsificaci\u00f3n inform\u00e1tica, la apropiaci\u00f3n de identidad ajena, la cual se ha proliferado en los \u00faltimos tiempos.<\/span> <\/span><\/p>\n

Los ciberdelitos contra las personas y su dignidad est\u00e1n en el art\u00edculo 17: la pornograf\u00eda infantil, el acoso por medios cibern\u00e9ticos y delitos contra la integridad sexual a trav\u00e9s de las Tics.<\/span> <\/span><\/p>\n

Otra iniciativa de ley que es oportuno menciona, es la 4090, en la cual se propone aprobar la ley de protecci\u00f3n de datos personales, conocida en el Congreso de la Rep\u00fablica el 17 de septiembre del 2017. Esta iniciativa pretende dar una protecci\u00f3n a la recolecci\u00f3n de datos personales bajo el conocimiento de que son almacenados en bases de datos personales para un determinado fin.<\/span> <\/span><\/p>\n

Actualmente, Guatemala est\u00e1 trabajando en una estrategia en ciberseguridad que estar\u00e1 conformada por cuatro ejes de trabajo: educaci\u00f3n, construcci\u00f3n de capacidad, marcos legales, alianzas p\u00fablico privadas y la protecci\u00f3n de infraestructuras cr\u00edticas, seg\u00fan lo dio a conocer el Viceministro de Tecnolog\u00edas, Gabriel Ju\u00e1rez.<\/span> <\/span><\/p>\n

Todos conocemos o hemos escuchado de alguien que ha sido estafado o cuya intimidad ha sido vulnerada, o bien ha sido acosado por medio de las redes sociales; pero, lastimosamente no denuncian, porque no existe esta cultura, dej\u00e1ndolo en la impunidad. No obstante, es importante entender que nada se olvida en la red, lo que da paso a otro tema, este es el Derecho al olvido y la desindexaci\u00f3n de datos.<\/span> <\/span><\/p>\n

Ante esto, es importante mencionar que es posible realizar la denuncia de un ciberdelito o cibercrimen en el Centro Estad\u00edstico de Observaci\u00f3n y Monitoreo de Ciberdelitos en Guatemala, (<\/span>www.odgi.org<\/span>) el cual lleva un registro estad\u00edstico de los delitos de este tipo, adem\u00e1s de acudir a las autoridades correspondientes.<\/span> <\/span><\/p>\n

Es necesario que nosotros, los estudiantes de la Facultad de Derecho de la UDV, avancemos en el conocimiento del Derecho Inform\u00e1tico, para que seamos agentes de cambio para Guatemala y que vayamos un paso adelante en el conocimiento de esta rama del Derecho que no es nueva, pero s\u00ed desconocida por la mayor\u00eda de profesionales del Derecho y estudiantes.<\/span> <\/span><\/p>\n

<\/span> <\/span><\/p>\n

Referencias:<\/span> <\/span><\/p>\n