LEGISLACIN INFORMTICA EN MXICO

V. Btiz-lvarez & M. Farias-Elinos

Lab. de Investigacin y Desarrollo de Tecnologa Avanzada (LIDETEA)
Grupo de Seguridad de RedCUDI
vba@ulsa.mx, elinos@ci.ulsa.mx
http://seguridad.internet2.ulsa.mx/

El Derecho surge como un medio efectivo para regular la conducta del

hombre en sociedad. Pero la sociedad no es la misma en cada uno de los
lugares del planeta ni es la misma en cada momento de la historia. La
sociedad evoluciona, (no estoy segura de que se pueda decir que avanza)
cambia, y cambios trascendentales se han dado por y a travs del avance
(ste s) de la ciencia y de la tecnologa.

El Derecho regula la conducta y los fenmenos sociales a travs de leyes. El

proceso de creacin e insercin de stas leyes a la vida de una comunidad
jurdica determinada (en el caso de Mxico: municipio, estado, pas) es largo
y lento, sobre todo en el Sistema Jurdico Latino.

En los ltimos aos, las Tecnologas de la Informacin y la Comunicacin (TIC)

han revolucionado la vida social en numerosos aspectos: cientficos,
comerciales, laborales, profesionales, escolares, e incluso han cambiado los
hbitos de entretenimiento y de interrelacin de las personas al interior de
la vida familiar.

Ciertamente resulta imposible que el Derecho vaya a la par que la tecnologa,

regulando ipso facto cuanto fenmeno o conducta lcita o ilcita infiere en el
mbito jurdico, empezando porque es evidente que stos fenmenos y/o
conductas tienen que manifestarse primero, ya que las leyes no pueden
regular lo que an no existe.

Si a esto le sumamos el carcter formal, escrito de nuestro sistema jurdico,

las particularidades del proceso legislativo, la necesidad de que personas con
formacin de abogados comprendan lo necesario sobre tpicos tcnicos y
tecnolgicos y las injerencias de intereses polticos, resulta que el Derecho y
en especial, el Derecho Mexicano que es el que nos ocupa e interesa, se ha
quedado con mucho rezagado en la regulacin de una materia que lo ha
rebasado y que exige atencin inmediata y efectiva.

Con todo, se ha llevado a cabo esfuerzos por legislar en la materia y algunos

de stos han fructificado. En las siguientes lneas tratar de dar un
panorama general sobre la situacin actual de la legislacin informtica en
Mxico; para hacerlo de una manera ordenada, enunciemos los tpicos ms
importantes que ameritan una regulacin especial, para analizar el caso de
cada uno de ellos:

Delitos informticos.
Firma digital/electrnica y contratos electrnicos.
Correo electrnico (privacidad, spam).
Proteccin a bases de datos.
Cmputo forense (evidencias electrnicas).
Proteccin de propiedad intelectual.
Regulacin de contenidos en Internet.

Sin embargo, antes de empezar nuestro anlisis, es conveniente dejar en

claro ciertas caractersticas de nuestro sistema jurdico que son vitales para
comprender si la legislacin que existe hasta el momento resultar eficaz y
adecuada.

De acuerdo con el artculo 40 de la Constitucin Poltica de los Estados

Unidos Mexicanos, somos una Repblica democrtica, representativa y
federal, compuesta de Estados libres y soberanos por lo que se refiere a su
rgimen interior, pero unidos en un pacto federal.
El Poder legislativo, se deposita en un Congreso Federal, el cual tiene
facultades exclusivas para legislar sobre: hidrocarburos, minera, industria
cinematogrfica, comercio, juegos con apuestas y sorteos, intermediacin y
servicios financieros, energa elctrica y nuclear, derecho martimo,
ciudadana, migracin, vas generales de comunicacin, correos, aguas,
moneda, delitos federales, coordinacin en materia de seguridad pblica,
fiscalizacin superior de la federacin, leyes del trabajo reglamentarias del
artculo 123 Constitucional, entre otras.
Los Estados pueden regular, en el mbito de su competencia, las materias que
no estn expresamente reservadas a la Federacin.
Con respecto a lo anterior, caben dos reflexiones:
Ser necesario que por su importancia y trascendencia, los actos jurdicos
que se realicen usando o teniendo como fin recursos informticos, sean
regulados por el Congreso Federal, o slo lo que se refiere a delitos
informticos?
Qu pasa con las regulaciones estatales que de algn modo infieren en la
esfera federal?

* DELITOS INFORMTICOS.- Expresndonos en trminos no legales, al

hablar de delitos informticos nos referimos a aquellas conductas que
teniendo como instrumento o fin computadoras u otros bienes informticos,
lesionan o daan bienes, intereses o derechos de personas fsicas o morales.
En trminos jurdicos, para que exista delito es necesario un acto u omisin
que sancionen las leyes penales, por que una de las caractersticas
indispensables del delito es la tipicidad, es decir, que la conducta est
descrita en un tipo penal, en una ley penal, adems de ser antijurdica,
culpable y punible.

Los principales delitos informticos son:

Fraude mediante el uso de la computadora y la manipulacin de la

informacin que stas contienen. (tcnica de salami u otras)
Acceso no autorizado a sistemas o servicios. (caballo de troya, back
doors, etc.)
Destruccin de programas o datos
Reproduccin no autorizada de programas informticos.
Uso no autorizado de programas y de datos.
Intervencin de correo electrnico.
Obtencin de informacin que pasa por el medio (sniffer).

Analicemos uno por uno:

Fraude mediante el uso de la computadora y la manipulacin de la

informacin que stas contienen. (tcnica de salami u otras).-
El artculo 230 del Cdigo Penal para el Distrito Federal, regula el delito
de fraude: Al que por medio del engao o aprovechando el error en que
otro se halle, se haga ilcitamente de alguna cosa u obtenga un lucro
indebido en beneficio propio o de un tercero,, se le impondrn...; ms
 adelante, el artculo 231 dispone: Se impondrn las penas previstas en el
artculo anterior, a quien: ... XIV. Para obtener algn beneficio para s o
para un tercero, por cualquier medio accese, entre o se introduzca a los
sistemas o programas de informtica del sistema financiero e
indebidamente realice operaciones, transferencias o movimientos de
dinero o valores, independientemente de que los recursos no salgan de la
Institucin...

Aqu habra que valorar si es suficiente la descripcin del tipo penal del
fraude para ser aplicado a conductas realizadas mediante sistemas o
programas de informtica cuando no sean stos del sistema financiero
sino de cualquier otra empresa, institucin o persona.
Por otro lado, tambin podra considerarse regulado el fraude realizado
mediante sistemas o equipos informticos del sistema financiero en el
Cdigo Penal Federal, cuyos artculos conducentes analizaremos a
continuacin.

Acceso no autorizado a sistemas o servicios y destruccin de

programas o datos.- sta conducta se encuentra regulada en el Cdigo
Penal Federal, artculos 211 bis 1 a 211 bis 7, que determinan en
resumen lo siguiente:

CONDUCTA PENA
Modificar, destruir o provocar prdida de 6 meses a dos aos prisin y
informacin contenida en sistemas o equipos de 100 a 300 das multa
informticos protegidos sin autorizacin 1 a 4 aos y 200 a 600 das
Si se trata de sistemas o equipos del Estado multa
Si se trata de sistemas o equipos de las 6 meses a 4 aos prisin y
instituciones que integran el sistema financiero 100 a 600 das multa
Conocer o copiar informacin contenida en sistemas o 3 meses a 1 ao prisin y 50
equipos informticos protegidos sin autorizacin a 150 das multa
Si se trata de sistemas o equipos del Estado 6 meses a 2 aos prisin y
100 a 300 das multa
Si se trata de sistemas o equipos de las 3 meses a 2 aos prisin y
instituciones que integran el sistema financiero 50 a 300 das multa
Modificar, destruir o provocar prdida de
informacin contenida en sistemas o equipos
informticos cuando se tenga autorizacin para el
acceso
Si se trata de sistemas o equipos del Estado 2 a 8 aos prisin y 300 a
900 das multa
Si se trata de sistemas o equipos de las 6 meses a 4 aos prisin y
instituciones que integran el sistema financiero 100 a 600 das multa

Conocer o copiar informacin contenida en sistemas o

equipos informticos cuando se tenga autorizacin
para el acceso
Si se trata de sistemas o equipos del Estado 1 a 4 aos prisin y 150 a
450 das multa
Si se trata de sistemas o equipos de las 3 meses a 2 aos prisin y
instituciones que integran el sistema financiero 50 a 300 das multa

Las penas se incrementarn en una mitad cuando las conductas se realicen

por empleados del sistema financiero y se incrementarn hasta en una
mitad cuando la informacin obtenida se realice en provecho.

Reproduccin no autorizada de programas informticos.- Regulada en

la Ley Federal del Derecho de Autor, artculo 11 que establece el
reconocimiento del Estado al creador de obras literarias o artsticas,
entre las que, conforme al artculo 13 fraccin XI, estn los programas
de cmputo, los cuales, al igual que las bases de datos, quedan
protegidos por las disposiciones de la Ley de la misma forma que las
obras literarias, en el sentido de que los autores tienen los derechos
patrimoniales y morales sobre sus obras (explotacin, reproduccin,
publicacin, exhibicin, acceso, distribucin, divulgacin,
reconocimiento de la calidad de autor, modificacin y respeto a la
obra) as como la facultad de transmitir esos derechos.
El Ttulo Cuarto de la Ley, que habla de la Proteccin al Derecho de
Autor, regula en su Captulo IV (artculos 101 al 114) los programas de
computacin y las bases de datos, estableciendo que: se entiende por
programa de computacin la expresin original en cualquier forma,
lenguaje o cdigo, de un conjunto de instrucciones que con una
secuencia, estructura y organizacin determinada, tiene como
propsito que una computadora o dispositivo realice una tarea o
funcin especfica.
La Ley ampla la proteccin a los programas tanto operativos como
aplicativos y deja fuera a los que tienen por objeto causar efectos
nocivos. Autoriza al usuario legtimo a hacer las copias que le permita
la licencia, o bien, una sola que sea indispensable para la utilizacin del
programa o sea destinada exclusivamente como resguardo. El autor
tiene el derecho de autorizar o prohibir adems de la reproduccin, la
traduccin, adaptacin, arreglo o cualquier modificacin al programa o
reproduccin del resultante, la distribucin, la decompilacin (proceso
para revertir la ingeniera del programa) y el desembalaje.
La ley prohibe la importacin, fabricacin, distribucin y utilizacin de
aparatos o prestacin de servicios destinados a eliminar la proteccin
tcnica de los programas de cmputo, de las transmisiones a travs del
espejo electromagntico y de redes de telecomunicaciones.

La violacin a las anteriores disposiciones constituyen una infraccin en

materia de comercio, que son sancionadas por el Instituto Mexicano de
la Propiedad Intelectual con multa, que va desde 500 hasta 5000 das
de salario dependiendo del tipo de infraccin, adems de poder
efectuar visitas, pedir informacin y aplicar las medidas precautorias
que estime convenientes (aseguramiento de bienes).

Asimismo, el Cdigo Penal Federal, en sus artculos 424 al 429, tipifica

como delitos y sanciona, entre otras, las conductas descritas en este
inciso mencionando que se impondrn de 6 meses a seis aos de prisin
y de 300 a 3000 das de multa al que use en forma dolosa y con fines
de lucro las obras protegidas por la Ley Federal del Derecho de Autor,
o bien, dos a 10 aos de prisin y dos mil a 20 000 das de multa al que
produzca o reproduzca (entre otros actos) sin autorizacin y con fin
de lucro obras protegidas por la Ley Federal de Derecho de Autor, as
como a aquel que fabrique con fines de lucro, dispositivos o sistemas
diseados para desactivar los dispositivos electrnicos de proteccin
de un programa de cmputo. Se impondrn de 6 meses a 4 aos de
prisin y de 300 a 3000 das de multa al que fabrique, importe, venda o
arriende algn sistema o dispositivo destinado a descifrar seales
cifradas de satlite que contengan programas o realice con fin de lucro
cualquier acto destinado al mismo efecto, sin autorizacin del
distribuidor de la seal.
 Uso no autorizado de programas y de datos.- Adems de las
disposiciones relacionadas en prrafos precedentes sobre el uso no
autorizado de programas, con respecto a los datos, la Ley Federal del
Derecho de Autor, en sus artculos 107 al 110, protege como
compilaciones a las bases de datos legibles por medio de mquinas que
por razones de disposicin de su contenido constituyan obras
intelectuales, otorgndole a su organizador el uso exclusivo por cinco
aos; asimismo, exceptuando las investigaciones de autoridades, la
informacin privada de las personas contenida en bases de datos no
podr ser divulgada, transmitida ni reproducida salvo con el
consentimiento de la persona de que se trate.

Por otro lado, en el mbito local, el gobierno del Estado de Colima

promulg en junio del presente ao, la Ley de Proteccin de Datos
Personales del Estado de Colima, a fin de garantizar la proteccin de
los datos de carcter personal como uno de los derechos humanos
fundamentales. La ley es aplicable a los datos de carcter personal
registrados en cualquier soporte fsico tanto en el sector pblico como
el privado, independientemente de su forma de creacin,
almacenamiento, tratamiento o uso.
La ley determina los principios bajo los cuales debern manejarse los
datos personales, entre los que destacan los siguientes:
* slo podrn obtenerse y ser sujetos de tratamiento cuando sean
adecuados, pertinentes y no excesivos en relacin con el mbito y las
finalidades expresas y legtimas para las que se hayan obtenido,
* deben ser correctos y actualizados, de modo que reflejen fielmente
la situacin del afectado,
* debern obtenerse por medios lcitos que garanticen el derecho a la
intimidad de la persona, informando previamente al interesado de la
existencia del archivo y su derecho a acceder a ste, as como a
oponerse o cancelarlo,
* ser necesario el consentimiento del interesado para cualquier
tratamiento de sus datos, excepto cuando se trate del ejercicio de las
funciones propias de la administracin pblica, la informacin conste en
contratos, estn disponibles en fuentes de acceso pblico o sean
necesarios para el tratamiento mdico del interesado,
* quienes por razones de su oficio o labor manejen datos de otros
estn obligados a hacerlo confidencialmente,
 * el responsable del archivo garantizar el establecimiento de medidas
de seguridad.

Tambin regula la ley la manera en que se crearn, modificarn o

eliminarn los archivos de datos de carcter personal de los organismos
pblicos y por los particulares. Sanciona las infracciones con multa que
va de las 50 a las 10,000 unidades de salario y en su caso, con la
suspensin o cancelacin de la operacin del archivo cuando afecte a un
grupo importante de interesados.

Intervencin de correo electrnico.- ste delito, que atenta contra la

privacidad como derecho fundamental de las personas, se equipara
desde mi punto de vista con el de violacin de correspondencia que
sanciona tanto en el Cdigo Penal Federal, (art.173) como en el local
del D.F. (art. 333) al que abra o intercepte una comunicacin escrita
que no est dirigida a l. Sin embargo, en estricto sentido esto aplica
para la correspondencia postal solamente, por lo que en la Iniciativa de
reformas y adiciones sobre diversas disposiciones del Cdigo Penal
para el Distrito federal en materia del fuero comn y para toda la
Repblica en materia del fuero federal del 22 de marzo del 2000, se
propona una redaccin que incluyera el acceso de las comunicaciones a
travs de medios electrnicos, electromagnticos u pticos.
Adems, el artculo 167 fr.VI del Cdigo Penal Federal sanciona con
uno a cinco aos de prisin y 100 a 10000 das de multa al que
dolosamente o con fines de lucro, interrumpa o interfiera
comunicaciones almbricas, inalmbricas o de fibra ptica, sean
telegrficas, telefnicas o satelitales, por medio de las cuales se
transmitan seales de audio, de video o de datos. En sta fraccin
podra encuadrar entonces la accin de interceptar correos
electrnicos antes de que lleguen a su destinatario, pero no el leer la
correspondencia electrnica de otra persona.

Obtencin de informacin que pasa por el medio (sniffer).- Este tipo

de conductas, que se refiere a interceptar datos que las personas
envan a travs de la red (cuando hacen una compra por internet, por
ejemplo, enviando datos personales y de crdito) se tipifican en el
artculo 167 fr. VI del Cdigo Penal Federal a que hice referencia en el
inciso anterior.