Xavier Ribas

Reforma del Código Penal

El Consejo de Ministros ha anunciado la próxima reforma del Código Penal español para incluir nuevos delitos relacionados con las tecnologías de la información. En la reforma se tipifican distintos tipos de cibercriminalidad: la intromisión ilegal en sistemas informáticos ajenos y la provocación de daños en los sistemas informáticos ajenos. Se tipifica también el uso y posesión de tarjetas de crédito clonadas para estafar. Estos nuevos tipos penales vienen exigidos por las Decisiones-Marco de la Unión Europea, entre las que destaca la DECISIÓN MARCO 2005/222/JAI DEL CONSEJO de 24 de febrero de 2005 relativa a los ataques contra los sistemas de información

Protección de datos personales en Rusia

El Consejo de la Federación Rusa ha aprobado la Ley de Datos Personales, que regula el procesamiento de datos relacionados con personas físicas. La aprobación de esta norma era una condición previa para que Rusia pudiese ratificar el Tratado del Consejo de Europa sobre la protección de las personas físicas en el tratamiento de datos personales. La nueva ley establece la inviolabilidad de la intimidad personal y prohíbe el tratamiento de datos relativos a la raza, religión, salud y política sin el consentimiento expreso del afectado.

El caso Coca Cola

Coca-Cola ha emitido un comunicado en el que da a conocer la neutralización de una operación que intentaba divulgar secretos comerciales de la compañía. Coca-Cola se puso en contacto con el FBI cuando fueron alertados de que unas personas ofrecían la venta de información confidencial de la empresa. En dicha información no figuraban datos personales de los trabajadores. Entre los detenidos hay una persona que pertenece a la plantilla de Coca-Cola, por lo que se trata más de un abuso de confianza que de un fallo de seguridad. En el comunicado se señala que la información es la savia de la compañía y que debido al continuado crecimiento de sus esfuerzos en innovación, sus ideas y los datos que les permiten ser competitivos son muy interesantes para otros. Por ello, Coca-Cola anuncia una profunda revisión de sus políticas en materia de seguridad de la información, con el fin de continuar con una rigurosa protección de su capital intelectual. El máximo ejecutivo de la compañía agradece sinceramente a PepsiCo que les alertara de este ataque.

En España, la entrada en vigor del nuevo reglamento de la LOPD extenderá las medidas de seguridad al papel y será una buena oportunidad para que las empresas revisen sus políticas de seguridad de la información para controlar eficazmente el acceso a los documentos confidenciales.

Publicada la modificación de la LPI

El BOE de hoy publica la LEY 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril.

Texto completo

Interceptación de datos de transferencias bancarias

El Parlamento aprobó ayer una resolución sobre la presunta interceptación de datos de transferencias bancarias del sistema SWIFT por los servicios secretos estadounidenses. La Cámara manifiestó su enérgico rechazo hacia cualquier tipo de operación secreta en el territorio de la UE que afecte a la privacidad de los ciudadanos de la UE, pidió que se aclare el papel que jugó el Banco Central Europeo y solicitó medidas para evitar que se produzcan situaciones similares en el futuro.

La resolución aprobada manifiesta su enérgico rechazo hacia cualquier tipo de operación secreta en el territorio de la UE que afecte a la privacidad de los ciudadanos de la UE y si bien reitera su determinación de luchar contra el terrorismo, expresa su grave preocupación ante el hecho de que se esté generando un clima de deterioro del respeto hacia la privacidad y la protección de datos.
Afirma que cualquier transferencia de datos ha de ser autorizada por una autoridad judicial y que cualquier derogación de este principio ha de ser proporcionada y basarse en una ley o en un acuerdo internacional.

Además pide a la Comisión Europea, al Consejo y al Banco Central Europeo que le expliquen pormenorizadamente hasta qué punto estaban enterados del acuerdo secreto entre SWIFT y el Gobierno de los Estados Unidos y una comparecencia conjunta en el Parlamento Europeo del Banco Central Europeo, la Comisión, el Consejo, el Supervisor Europeo de Protección de Datos, y otras partes, privadas o públicas, implicadas "a fin de esclarecer de qué informaciones pudieron tener conocimiento".

Respecto al Banco Central Europeo, los diputados piden que se clarifique su papel y que se compruebe cuanto antes si "el BCE tenía la obligación de reaccionar ante la posible violación de la protección de datos de la que había tenido conocimiento".

También piden a la Comisión que lleve a cabo una evaluación de toda la legislación comunitaria adoptada en materia antiterrorista en cuanto a su eficacia, necesidad, proporcionalidad y respeto de los derechos fundamentales y que se adopten medidas para "evitar que vuelvan a producirse en el futuro este tipo de violaciones graves de la privacidad".

Texto completo de la resolución

Compuserve

Mi homenaje de hoy va dirigido a Compuserve, un proveedor de servicios online que ofrecía foros en los que el nivel era bastante alto y podías resolver de inmediato cualquier duda técnica. Estuve enganchado a Compuserve hasta que encontré foros del mismo nivel en Internet. En 1995 me conectaba varias veces al día a Compuserve, a Servicom y muy poco a Internet. En 1996 se produjo la migración a Internet de los usuarios de Compuserve y Servicom y me dí de baja. Compuserve fue uno de los primeros proveedores online en ser declarado responsable de los actos de un cliente que aprovechaba el servicio para distribuir ficheros MIDI sin autorización del titular de los derechos de propiedad intelectual.

Louis Vuitton vs. Google Adwords

Esta sentencia confirma que, en Francia, el uso no autorizado de marcas registradas como palabra clave en la publicidad contextual se considera una infracción legal. Se trata del aprovechamiento de la reputación de una marca registrada para conseguir que los usuarios de un buscador sean encaminados al sitio web del anunciante, donde se ofrecen productos falsificados que infringen la propiedad industrial del titular de la marca. En condiciones normales la reclamación se dirige hacia el anunciante y no contra la agencia de publicidad o el medio que sirve de soporte para la publicidad. Pero en este caso había muchos anunciantes que se aprovechaban de la marca Louis Vuitton (LV) y además se dudaba seriamente de su solvencia. La estrategia de los abogados de LV fue ir contra la fuente, que además de tener una sede física en Francia, era la empresa más solvente. Por otro lado, no parecía efectivo luchar contra la serie interminable de anunciantes que iban apareciendo y que utilizaban las distintas variantes de la marca LV para vender sus falsificaciones. La solución fue demostrar que el modelo de publicidad de Adwords puede llegar a infringir la ley cuando las palabras clave contratadas son marcas registradas y el anunciante no dispone de autorización del titular de las mismas.

Texto completo de la sentencia de 28 de junio de 2006

Texto completo de la sentencia de 4 de febrero de 2005