El Convenio sobre la Ciberdelincuencia , también conocido como Convenio de Budapest sobre la Ciberdelincuencia o Convenio de Budapest , es el primer tratado internacional que busca abordar Internet y los delitos informáticos (ciberdelincuencia) armonizando las leyes nacionales , mejorando las técnicas de investigación y aumentando la cooperación entre las naciones. [1] [2] Fue elaborado por el Consejo de Europa en Estrasburgo , Francia, con la participación activa de los estados observadores del Consejo de Europa, Canadá , Japón , Filipinas , Sudáfrica y Estados Unidos .
El Convenio y su informe explicativo fueron adoptados por el Comité de Ministros del Consejo de Europa en su 109º período de sesiones el 8 de noviembre de 2001. Se abrió a la firma en Budapest el 23 de noviembre de 2001 y entró en vigor el 1 de julio de 2004. [ 3] En abril de 2023, 68 estados habían ratificado la convención, mientras que otros dos estados ( Irlanda y Sudáfrica) la firmaron pero no la ratificaron. [4]
Desde que entró en vigor, países importantes como la India se han negado a adoptar la Convención alegando que no participaron en su redacción. Rusia se opone a la Convención, afirmando que su adopción violaría la soberanía rusa y, por lo general, se ha negado a cooperar en investigaciones policiales relacionadas con delitos cibernéticos. Es el primer instrumento multilateral jurídicamente vinculante para regular el ciberdelito. [5] Desde 2018, la India ha estado reconsiderando su postura sobre la Convención después de un aumento en los delitos cibernéticos, aunque persisten las preocupaciones sobre el intercambio de datos con agencias extranjeras. [6]
El 1 de marzo de 2006 entró en vigor el Protocolo adicional al Convenio sobre la ciberdelincuencia . Los Estados que hayan ratificado el protocolo adicional están obligados a tipificar como delito la difusión de material racista y xenófobo a través de sistemas informáticos, así como las amenazas e insultos motivados por el racismo o la xenofobia. [7]
Las Naciones Unidas están desarrollando un tratado alternativo sobre el delito cibernético. [8]
La Convención es el primer tratado internacional sobre delitos cometidos a través de Internet y otras redes informáticas, y se ocupa particularmente de las infracciones de derechos de autor , el fraude informático , la pornografía infantil , los delitos de odio y las violaciones de la seguridad de las redes . [9] También contiene una serie de facultades y procedimientos como la búsqueda de redes informáticas y la interceptación legal .
Su principal objetivo, establecido en el preámbulo, es aplicar una política penal común encaminada a proteger a la sociedad contra la ciberdelincuencia, especialmente mediante la adopción de una legislación adecuada y su fomento.
El Convenio tiene como objetivo principal:
La Convención define los siguientes delitos: acceso ilegal, interceptación ilegal, interferencia de datos, interferencia del sistema, uso indebido de dispositivos, falsificación informática, fraude informático , delitos relacionados con la pornografía infantil y delitos relacionados con los derechos de autor y derechos conexos .
También establece cuestiones de derecho procesal como la preservación acelerada de datos almacenados, la preservación acelerada y la divulgación parcial de datos de tráfico, la orden de producción, la búsqueda e incautación de datos informáticos, la recopilación en tiempo real de datos de tráfico y la interceptación de datos de contenido. Además, el Convenio contiene una disposición sobre un tipo específico de acceso transfronterizo a datos informáticos almacenados que no requiere asistencia mutua (con consentimiento o cuando esté disponible públicamente) y prevé el establecimiento de una red 24 horas al día, 7 días a la semana para garantizar una rápida asistencia entre las Partes Signatarias. Además, como condiciones y salvaguardias, el Convenio requiere disposiciones para una protección adecuada de los derechos humanos y las libertades, incluidos los derechos que surgen de conformidad con las obligaciones derivadas del Convenio Europeo de Derechos Humanos , el Pacto Internacional de Derechos Civiles y Políticos y otros instrumentos internacionales de derechos humanos aplicables . e incorporará el principio de proporcionalidad . [10]
La Convención es producto de cuatro años de trabajo de expertos europeos e internacionales. Se ha complementado con un Protocolo adicional que tipifica como delito penal cualquier publicación de propaganda racista y xenófoba a través de redes informáticas, similar a las leyes penales sobre difamación. Actualmente, el ciberterrorismo también se estudia en el marco de la Convención.
Su ratificación por el Senado de los Estados Unidos por unanimidad en agosto de 2006 fue al mismo tiempo elogiada y condenada. [11] Estados Unidos se convirtió en la decimosexta nación en ratificar la convención. [12] [13] La Convención entró en vigor en los Estados Unidos el 1 de enero de 2007.
El líder de la mayoría en el Senado, Bill Frist, dijo: "Si bien equilibra las preocupaciones sobre la libertad civil y la privacidad, este tratado fomenta el intercambio de pruebas electrónicas críticas entre países extranjeros para que las fuerzas del orden puedan investigar y combatir estos delitos de manera más efectiva". [14]
El Centro de información sobre privacidad electrónica dijo:
La Convención incluye una lista de delitos que cada Estado firmante debe transponer a su propio derecho. Requiere la penalización de actividades como la piratería (incluida la producción, venta o distribución de herramientas de piratería ) y delitos relacionados con la pornografía infantil, y amplía la responsabilidad penal por violaciones de propiedad intelectual. También requiere que cada estado signatario implemente ciertos mecanismos procesales dentro de sus leyes. Por ejemplo, se debe otorgar a las autoridades encargadas de hacer cumplir la ley el poder de obligar a un proveedor de servicios de Internet a monitorear las actividades de una persona en línea en tiempo real. Finalmente, la Convención exige que los Estados signatarios brinden cooperación internacional en la mayor medida posible para investigaciones y procedimientos relacionados con delitos penales relacionados con sistemas y datos informáticos, o para la recopilación de pruebas en forma electrónica de un delito penal. Los organismos encargados de hacer cumplir la ley tendrán que ayudar a la policía de otros países participantes a cooperar con sus solicitudes de asistencia mutua. [15]
Aunque un marco legal común eliminaría los obstáculos jurisdiccionales para facilitar la aplicación de la ley contra los delitos cibernéticos sin fronteras, tal vez no sea posible lograr un marco legal común completo. Transponer las disposiciones de la Convención al derecho interno es difícil, especialmente si requiere la incorporación de ampliaciones sustantivas que van en contra de los principios constitucionales. Por ejemplo, es posible que Estados Unidos no pueda penalizar todos los delitos relacionados con la pornografía infantil que se establecen en la Convención, específicamente la prohibición de la pornografía infantil virtual, debido a los principios de libertad de expresión de la Primera Enmienda . Según el artículo 9(2)(c) de la Convención, la prohibición de la pornografía infantil incluye cualquier "imágenes realistas que representen a un menor participando en una conducta sexualmente explícita". Según la Convención, Estados Unidos también tendría que adoptar esta prohibición de la pornografía infantil virtual; sin embargo, la Corte Suprema de Estados Unidos, en Ashcroft v. Free Speech Coalition , anuló por inconstitucional una disposición de la CPPA que prohibía "cualquier material visual representación" que "es, o parece ser, la de un menor participando en una conducta sexualmente explícita". En respuesta al rechazo, el Congreso de los Estados Unidos promulgó la Ley PROTECT para enmendar la disposición, limitando la prohibición a cualquier representación visual "que sea, o no se distinga de, la de un menor participando en una conducta sexualmente explícita" (18 USC § 2252 ( Cama y desayuno)).
La Convención fue firmada por Canadá, Japón, Estados Unidos y Sudáfrica el 23 de noviembre de 2001 en Budapest. En abril de 2023, los estados no pertenecientes al Consejo de Europa que han ratificado el tratado son Argentina , Australia , Brasil , Cabo Verde , Canadá, Chile , Colombia , Costa Rica , República Dominicana , Ghana , Israel , Japón, Mauricio , Marruecos , Nigeria. , Panamá , Paraguay , Perú , Filipinas , Senegal , Sri Lanka , Tonga y Estados Unidos.
Aunque Egipto no ha firmado la Convención, el gobierno del presidente egipcio el-Sisi ha promulgado en 2018 dos leyes importantes relacionadas con los delitos informáticos. La legislación, dirigida a servicios de redes sociales como Facebook y Twitter , penaliza las noticias falsas y el terrorismo, poniendo una bandera en las cuentas que tienen más de 5.000 suscriptores o seguidores. La legislación inicial había sido criticada por Amnistía Internacional , por lo que los sitios web pueden apelar ante los tribunales dentro de los 7 días posteriores a su inclusión en la lista negra. [16] [17] [18] [ ¿ relevante? ]
De hecho, India también "estaba reconsiderando su posición de convertirse en miembro de la Convención de Budapest debido al aumento de los delitos cibernéticos, especialmente después del impulso a la India digital". [6]