El nuevo tratado de la ONU sobre delitos cibernéticos podría amenazar los derechos humanos
Un tratado de las Naciones Unidas recientemente adoptado podría conducir a una vigilancia digital invasiva, advierten expertos en derechos humanos
NUEVA YORK — Naciones Unidas aprobó ayer su primer tratado internacional sobre delitos cibernéticos. La iniciativa tuvo éxito a pesar de la oposición de las empresas tecnológicas y los grupos de derechos humanos, que advierten que el acuerdo permitirá a los países ampliar la vigilancia electrónica invasiva en nombre de las investigaciones criminales. Los expertos de estas organizaciones dicen que el tratado socava los derechos humanos globales de libertad de expresión porque contiene cláusulas que los países podrían interpretar para enjuiciar internacionalmente a los autores de delitos. cualquier delito percibido que tiene lugar en un sistema informático.
La sala del comité de la ONU estalló en aplausos tras la adopción de la convención, mientras muchos miembros y delegados celebraban el final de tres años de difíciles debates. Al elogiar la adopción, delegados como el de Sudáfrica mencionaron el apoyo del tratado a los países con relativamente pocos recursos. Infraestructura cibernética más pequeña.
Pero entre los grupos de vigilancia que siguieron de cerca la reunión, el tono fue fúnebre. “La convención de la ONU sobre delitos cibernéticos es un cheque en blanco para los abusos de vigilancia”, dice Katitza Rodríguez, directora de políticas de privacidad global de la Electronic Frontier Foundation (EFF). “Puede y será utilizada como una herramienta para violaciones sistémicas de derechos”.
Sobre el apoyo al periodismo científico
Si le gusta este artículo, considere apoyar nuestro periodismo galardonado suscribiéndoseAl comprar una suscripción, usted contribuye a garantizar el futuro de historias impactantes sobre los descubrimientos e ideas que dan forma a nuestro mundo actual.
En las próximas semanas, el tratado será sometido a votación entre los 193 estados miembros de la Asamblea General. Si es aceptado por la mayoría, pasará al proceso de ratificación, en el que los gobiernos de cada país deben firmar.
El tratado, llamado Convención internacional amplia para contrarrestar el uso de las tecnologías de la información y las comunicaciones con fines delictivos, se diseñó por primera vez en 2019, y los debates para determinar su contenido comenzaron en 2021. Su objetivo es proporcionar un marco legal global para prevenir y responder a los delitos cibernéticos. En una declaración de julio antes de la adopción del tratado, Estados Unidos y otros miembros de la Coalición por la Libertad en Internet lo describieron como una oportunidad “para mejorar la cooperación en la lucha y la prevención de los delitos cibernéticos y la recopilación y el intercambio de pruebas electrónicas de delitos graves”, pero señalaron que el acuerdo podría usarse indebidamente como una herramienta para violaciones de los derechos humanos y pidieron que su alcance se definiera con mayor precisión. (El Departamento de Estado de Estados Unidos no respondió de inmediato a una solicitud de comentarios de Científico americano.)
El acuerdo es una reacción a los grandes avances tecnológicos de las últimas décadas que han permitido que las ciberamenazas evolucionen a un ritmo rápido. Solo en 2023, más de 340 millones de personas en todo el mundo se vieron afectadas por la ciberdelincuencia, según datos de la Centro de recursos contra el robo de identidad.
Los años de deliberación sobre el largo y complejo tratado culminaron en la sesión de cierre de las negociaciones de esta semana. Los críticos como EFF y Human Rights Watch (HRW) sostienen que el alcance del texto es demasiado amplio, lo que permite a los países aplicarlo a delitos que van más allá de lo que se consideraban típicamente delitos cibernéticos en el pasado. La Convención de Budapest sobre el Delito Cibernético, que entró en vigor en 2004, es el otro tratado importante. Tratado internacional para combatir los delitos cibernéticos. Pretendía penalizar una serie de delitos, incluidos los delitos cibernéticos (como las estafas bancarias en línea o el robo de identidad) y los delitos cibernéticos dependientes (como la piratería informática y el malware), sin dejar de apuntar a dar cabida a los derechos y las libertades humanas.
Sin embargo, los expertos han expresado que el tratado recientemente adoptado carece de tales salvaguardas para una Internet libre. Una preocupación importante es que el tratado podría aplicarse a todos los delitos siempre que involucren sistemas de tecnología de la información y la comunicación (TIC). HRW ha documentado el procesamiento de personas LGBTQ+ y otras que se expresaron en línea. Este tratado podría exigir a los gobiernos de los países que cooperen con otras naciones que han ilegalizado la conducta LGBTQ+ o las formas digitales de protesta política, por ejemplo.
“Esta definición expansiva significa efectivamente que cuando los gobiernos aprueban leyes nacionales que penalizan una amplia gama de conductas, si se cometen a través de un sistema de TIC, pueden señalar este tratado para justificar la aplicación de leyes represivas”, dijo la directora ejecutiva de HRW, Tirana Hassan, en un conferencia de prensa a finales del mes pasado.
Este tratado abre la puerta a violaciones de los derechos humanos y de la libertad de expresión, añadió Hassan. El texto adoptado deja en manos de la legislación nacional las salvaguardas de los derechos humanos, “lo que significa que las personas están sujetas a los caprichos de las leyes de cada país”, dijo. Entre los países con malos antecedentes en materia de salvaguardas (que también fueron firmes partidarios del tratado) se encuentran Bielorrusia, China, Nicaragua, Cuba y Rusia (un defensor especialmente enérgico).
El acuerdo también podría crear un peligro transnacional. “El tratado permite la vigilancia y la cooperación transfronterizas para reunir pruebas de delitos graves, lo que lo convierte en una red de vigilancia global”, afirma Rodríguez. “Esto plantea un riesgo significativo de abusos de los derechos humanos y represión transnacional”.
Los representantes de la industria del Cybersecurity Tech Accord (una coalición que incluye a Microsoft, Meta y más de 150 otras empresas tecnológicas globales) estaban preocupados por la capacidad del sector privado para cumplir con el tratado. En enero, la coalición advirtió que el acuerdo podría obligar a los proveedores de servicios de Internet a compartir datos entre jurisdicciones, lo que podría entrar en conflicto con las leyes locales. Nick Ashton-Hart, jefe de la delegación del Cybersecurity Tech Accord en las negociaciones del tratado, dice que es lamentable que el comité de la ONU lo haya adoptado a pesar de sus importantes defectos. “Si se implementa, la convención será perjudicial para el entorno digital en general y los derechos humanos en particular”, dice Ashton-Hart. El tratado “hará que el mundo en línea sea menos seguro y más vulnerable a los delitos cibernéticos al socavar la ciberseguridad”.