El relator especial de ONU sobre el derecho a la privacidad, Joseph Cannataci, consideró insuficiente la creación en México de una Ley de Protección de Datos Personales que sólo cubra a la sociedad civil y a las empresas privadas, por lo que recomendó incluir salvaguardas para la información sobre las actividades de los aparatos de policía, justicia y de los servicios de seguridad.
Uno de los propósitos de esto último, dijo, debe ser asegurarse de que no se vuelvan a cometer errores como el destapado por Wikileaks en 2015, cuando según los documentos divulgados quedó al descubierto que entre 2011 y 2014 el Centro de Investigación y Seguridad Nacional (Cisen) operó sistemas de espionaje comprados a Hacking Team (HT) sin los mínimos requerimientos de seguridad y con un alto riesgo de ser atacados cibernéticamente.
Durante su participación en la edición 46 del Foro de Autoridades de Privacidad Asia-Pacífico (APPA, por sus siglas en inglés), que se realiza en Manzanillo, Cannataci estimó que el error cometido por el Cisen es “imperdonable”, tanto así que el personal de la empresa que le vendió el software llamó a ese organismo “demasiado estúpido” en sus correos internos que salieron a la luz pública.
“Si el jefe del Cisen hubiera sido el jefe de una compañía privada y si esta persona hubiera sido el jefe de un banco y este tipo de acusaciones se hubieran hecho públicas, esta persona hubiera sido despedida”, comentó el relator de la ONU.
Luego indicó que muchos países se encuentran en esa misma situación, pero en el caso de México, que está por aprobar nuevas leyes en materia de protección de datos personales, “también debe introducir una agencia apropiada, fuerte y robusta que se encargue de vigilar este tipo de cosas”.
También refirió que de haber existido una buena agencia regulatoria en México, ésta podría haber cuestionado sobre los sistemas de seguridad y la circunstancia de que pasaron tres años recolectando datos sin ningún tipo de seguridad para protegerlos.
“Ustedes -añadió- quieren introducir una nueva Ley de Protección de Datos, así que traten de seguir las mejores prácticas, ese es mi consejo; después de 40 años de cometer muchos errores los europeos les pueden enseñar mucho, bueno realmente no de arquitectura maya ni de tequila, pero les pueden enseñar qué errores cometieron ellos, tanto el Reglamento General de Protección de Datos como el Consejo de la Convención Europea Revisada, todos ellos contienen muy buenas ideas que ustedes deben buscar, son los mínimos estándares básicos necesarios”.
No obstante, recomendó no seguir el ejemplo de Reino Unido, en la parte de Investigatory Powers Bill, ni el ejemplo de los alemanes porque “no parecen tener buenos resultados”.
Incluso recordó que tras las revelaciones de Wikileaks salió a la luz pública que México gasta casi el doble que otros países en software que invade la privacidad y la agencia de seguridad mexicana no negó que se haya invertido ese dinero.
Joseph Cannataci explicó que no solamente los servicios de inteligencia mexicanos compraron el software, sino “también las agencias de la justicia, la policía, autoridades financieras, autoridades fiscales y todos parecen creer que este software es útil”.
El funcionario indicó que organizaciones de la sociedad civil le han reportado que esos dispositivos son utilizados para espiar a los propios ciudadanos.
“Lo que se está diciendo aquí es que el equipo de hackers confirma que sí hay un abuso del espionaje en México (…); esto es un alegato abierto, porque mis investigaciones todavía no terminan”, dijo el relator de la ONU.
Fuente: Apro
12 estados espían ilegalmente celulares y computadoras de sus ciudadanos
Aquí puedes descargar toda la información pública que sustenta el estudio “El Estado de Vigilancia: Fuera de Control”
