Categoría: Ciberseguridad y Protección de Datos

Este verano, la ONU finalizó un borrador de su primera convención internacional contra el ciberdelito, lo que planteó preguntas sobre cómo coexistirá con la antigua Convención de Budapest, y en este análisis comparamos los dos marcos para destacar similitudes y diferencias clave. Este verano, los Estados miembros de las Naciones Unidas alcanzaron un hito al acordar un borrador de la primera convención internacional de la organización contra el delito cibernético. Si bien esto marca un paso significativo, ha suscitado muchas preguntas entre quienes siguen de cerca las cuestiones relacionadas con el delito cibernético. Una de las principales preocupaciones es cómo coexistirá esta nueva convención de las Naciones Unidas con los marcos actuales, en particular el Convenio de Budapest del Consejo de Europa , que ha sido ratificado por 76 países y es considerado por el Consejo de Europa como el primer marco internacional para abordar el delito cibernético. ¿Qué distingue a la convención de las Naciones Unidas del Convenio de Budapest y cómo interactuarán ambos en el futuro? En este análisis, analizamos en profundidad diferentes capítulos de ambas convenciones para resaltar las similitudes y diferencias entre ambos documentos.  Estado y partidos La «Convención de las Naciones Unidas contra la Ciberdelincuencia; para fortalecer la cooperación internacional para combatir ciertos delitos cometidos por medio de sistemas de tecnología de la información y las comunicaciones y para el intercambio de pruebas en forma electrónica sobre delitos graves» o simplemente la Convención de la ONU, aún no adoptada formalmente: Si bien el Comité Especial adoptó el proyecto por consenso, el texto será examinado nuevamente por la Asamblea General. Una vez adoptado formalmente, la convención debería entrar en vigor si es ratificada por 40 Estados miembros de las Naciones Unidas. El Convenio sobre la Ciberdelincuencia o Convenio de Budapest es el tratado jurídicamente vinculante Establecido por una organización regional, es decir, el Consejo de Europa, el Convenio fue ratificado por 76 Estados, incluidos miembros y no miembros del Consejo de Europa. La Convención incluye dos protocolos, elaborados y adoptados a lo largo del tiempo. El primer protocolo sobre la xenofobia y el racismo a través de sistemas informáticos se abrió a la firma en 2003. El segundo protocolo sobre la cooperación reforzada y la divulgación de pruebas electrónicas se finalizó en 2022 y, por ahora, solo ha sido ratificado por Serbia y Japón. Para entrar en vigor, el segundo protocolo necesita cinco ratificaciones. También debe tenerse en cuenta la distinción entre las dos partes que negociaron los tratados: todos los Estados miembros de la ONU frente a los 46 Estados miembros del Consejo de Europa. Propósitos y alcance  Si bien tanto la Convención de Budapest como la Convención de las Naciones Unidas comparten el mismo objetivo general (que es abordar el delito cibernético), sus alcances no son exactamente los mismos.  El Convenio de Budapest se centra principalmente en la penalización de delitos específicos(por ejemplo, acceso ilegal, interferencias en los datos o sistemas, fraude informático, material de abuso sexual infantil), poderes procesales para abordar los delitos cibernéticos y fomentar la cooperación internacional, ofreciendo un marco avanzado para el acceso transfronterizo a la evidencia electrónica (e-evidencia).  El objetivo de la Convención de la ONU es más amplio y adopta un enfoque más integral.: Enfatiza la necesidad de prevenir y combatir el delito cibernético fortaleciendo la cooperación internacional, brindando asistencia técnica y desarrollando capacidades para los países en desarrollo, en particular.  En vista del alcance, la Convención de la ONU ofrece Un marco de cooperación institucional y global más amplio, Mientras que el Convenio de Budapest cubre una gama más amplia y específica de delitos penales y poderes procesales relacionados con los delitos cibernéticos. En concreto, el Convenio de Budapest y su Segundo Protocolo se aplican a las pruebas electrónicas relacionadas con cualquier delito penal, mientras que la Convención de la ONU limita su ámbito de aplicación a los delitos con un umbral de gravedad, definidos en el tratado como aquellos punibles con una privación máxima de libertad de al menos cuatro años o una pena más grave.  Al mismo tiempo, la Convención de la ONU es más amplia al abordar una gama más amplia de cuestiones, incluida la protección de la soberanía estatal, medidas preventivas y disposiciones sobre asistencia técnica e intercambio de informac ión, extendiéndose así más allá de la criminalización y el enfoque procesal de la Convención de Budapest. Definiciones  En gran medida, Las definiciones del Convenio de Budapest se han reproducido en la Convención de las Naciones Unidas. Sin embargo, hay algunas diferencias significativas, que reflejan en particular el alcance más amplio de la Convención de las Naciones Unidas. La Convención de las Naciones Unidas utiliza específicamente los términos «TIC» y «sistemas de TIC» en lugar de «ordenador» o «sistemas informáticos», ampliando su aplicabilidad a una gama más amplia de dispositivos y tecnologías. Este lenguaje ha sido un punto clave de crítica. En particular, en artículos como 23(2)(b) y (c), y 35(1)(c), la referencia a «cualquier delito penal» se extiende más allá del delito cibernético, permitiendo potencialmente la recopilación de datos para cualquier delito según lo definido por las leyes nacionales, lo que genera preocupaciones sobre la extralimitación y el alcance de su aplicación. También utiliza «datos electrónicos» en lugar de «datos informáticos» (como lo hace la Convención de Budapest) para abarcar todas las formas de datos electrónicos. Específicamente, el artículo 2 define «datos electrónicos» como «toda representación de hechos, información o conceptos en una forma adecuada para su procesamiento en un sistema de tecnología de la información y las comunicaciones, incluido un programa adecuado para hacer que un sistema de tecnología de la información y las comunicaciones realice una función», lo que fue criticado por la sociedad civil por adoptar un enfoque demasiado amplio para la terminología. La Convención de la ONU también introduce explícitamente los «datos de contenido» y los «delitos graves», que no están definidos en la Convención de Budapest aunque se mencionan (y que desencadenaron críticas de la sociedad civil, ya que las definiciones de «delitos graves» se dejan al derecho interno y, por lo tanto, varían de un país a otro). Criminalización  La Convención de las Naciones Unidas tiene un alcance más