LEY DE COMERCIO ELECTRÓNICO, FIRMAS ELECTRÓNICAS Y MENSAJES DE DATOS TEMAS:  DE LOS MENSAJES DE DATOS  DE LAS FIRMAS ELECTRONICAS  DE LOS CERTIFICADOS.

Presentación del tema: "LEY DE COMERCIO ELECTRÓNICO, FIRMAS ELECTRÓNICAS Y MENSAJES DE DATOS TEMAS:  DE LOS MENSAJES DE DATOS  DE LAS FIRMAS ELECTRONICAS  DE LOS CERTIFICADOS."— Transcripción de la presentación:

1 LEY DE COMERCIO ELECTRÓNICO, FIRMAS ELECTRÓNICAS Y MENSAJES DE DATOS TEMAS:  DE LOS MENSAJES DE DATOS  DE LAS FIRMAS ELECTRONICAS  DE LOS CERTIFICADOS DE FIRMA ELECTRONICA  DE LAS ENTIDADES DE CERTIFICACION DE INFORMACION  DE LA CONTRATACION ELECTRONICA Y TELEMATICA

2 El uso de sistemas de información y de redes electrónicas, incluida la Internet ha adquirido importancia para el desarrollo del comercio y la producción, permitiendo la realización y concreción de múltiples negocios de trascendental importancia, tanto para el sector público como para el sector privado. Que a través del servicio de redes electrónicas, incluida la Internet se establecen relaciones económicas y de comercio, y se realizan actos y contratos de carácter civil y mercantil que es necesario normarlos, regularlos y controlarlos, mediante la expedición de una Ley especializada sobre la materia

3 “LEY DE COMERCIO ELECTRONICO, FIRMAS ELECTRONICAS Y MENSAJES DE DATOS” Art. 1.- Objeto de la Ley.- Esta Ley regula los mensajes de datos, la firma electrónica, los servicios de certificación, la contratación electrónica y telemática, la prestación de servicios electrónicos, a través de redes de información, incluido el comercio electrónico y la protección a los usuarios de estos sistemas. TITULO PRELIMINAR DE LOS MENSAJES DE DATOS Art. 2.- Reconocimiento jurídico de los mensajes de datos.- Los mensajes de datos tendrán igual valor jurídico que los documentos escritos.

4 Art. 3.- Incorporación por remisión.- Se reconoce validez jurídica a la información no contenida directamente en un mensaje de datos, siempre que figure en el mismo, en forma de remisión o de anexo accesible mediante un enlace electrónico directo y su contenido sea conocido y aceptado expresamente por las partes. Art. 4.- Propiedad Intelectual.- Los mensajes de datos estarán sometidos a las leyes, reglamentos y acuerdos internacionales relativos a la propiedad intelectual. Art. 5.- Confidencialidad y reserva.- Toda violación a la intrusión electrónica, transferencia ilegal de mensajes de datos o violación del secreto profesional, será sancionada.

5 Art. 7.- Información original.- Cuando la Ley requiera u obligue que la información sea presentada o conservada en su forma original. Se considera que un mensaje de datos permanece íntegro, si se mantiene completo e inalterable su contenido, salvo algún cambio de forma, propio del proceso de comunicación, archivo o presentación. Art. 8.- Conservación de los mensajes de datos.- Toda información sometida a esta Ley, podrá ser conservada; siempre que se reúnan algunas condiciones.

6 Art. 9.- Protección de datos.- Para la elaboración, transferencia o utilización de bases de datos, se requerirá el consentimiento expreso del titular de éstos, quien podrá seleccionar la información a compartirse con terceros. La recopilación y uso de datos personales responderá a los derechos de privacidad, intimidad y confidencialidad garantizados por la Constitución Política de la República y esta Ley, los cuáles podrán ser utilizados o transferidos únicamente con autorización del titular u orden de autoridad competente. Art. 12.- Duplicación del mensaje de datos.- Cada mensaje de datos será considerado diferente. En caso de duda, las partes pedirán la confirmación del nuevo mensaje y tendrán la obligación de verificar técnicamente la autenticidad del mismo.

7 Ley de comunicación Art. 17.- Derecho a la libertad de expresión y opinión.- Todas las personas tienen derecho a expresarse y opinar libremente de cualquier forma y por cualquier medio, y serán responsables por sus expresiones de acuerdo a la ley.

8 Constitución del Ecuador Sección tercera Comunicación e Información Art. 16.- Todas las personas, en forma individual o colectiva, tienen derecho a: 1. Una comunicación libre, intercultural, incluyente, diversa y participativa, en todos los ámbitos de la interacción social, por cualquier medio y forma, en su propia lengua y con sus propios símbolos. 2. El acceso universal a las tecnologías de información y comunicación. 3. La creación de medios de comunicación social, y al acceso en igualdad de condiciones al uso de las frecuencias del espectro radioeléctrico para la gestión de estaciones de radio y televisión públicas, privadas y comunitarias, y a bandas libres para la explotación de redes inalámbricas. 4. El acceso y uso de todas las formas de comunicación visual, auditiva, sensorial y a otras que permitan la inclusión de personas con discapacidad. 5. Integrar los espacios de participación previstos en la Constitución en el campo de la comunicación.

9 Ley Orgánica Penal CAPÍTULO SEGUNDO DERECHOS Y GARANTÍAS DE LAS PERSONAS PRIVADAS DE LIBERTAD Artículo 12.- Derechos y garantías de las personas privadas de libertad.- Las personas privadas de libertad gozarán de los derechos y garantías reconocidos en la Constitución de la República y los instrumentos internacionales de derechos humanos: 6. Protección de datos de carácter personal: la persona privada de libertad tiene derecho a la protección de sus datos de carácter personal, que incluye el acceso y uso de esta información.

10 Libro I Título I DE LOS DERECHOS DE AUTOR Y DERECHOS CONEXOS Capítulo I DEL DERECHO DE AUTOR Sección I PRECEPTOS GENERALES Art. 4.- Se reconocen y garantizan los derechos de los autores y los derechos de los demás titulares sobre sus obras.

11 Art. 5.- El derecho de autor nace y se protege por el solo hecho de la creación de la obra, independientemente de su mérito, destino o modo de expresión. Se protegen todas las obras, interpretaciones, ejecuciones, producciones o emisiones radiofónicas cualquiera sea el país de origen de la obra, la nacionalidad o el domicilio del autor o titular. Esta protección también se reconoce cualquiera que sea el lugar de publicación o divulgación. El reconocimiento de los derechos de autor y de los derechos conexos no está sometido a registro, depósito, ni al cumplimiento de formalidad alguna. El derecho conexo nace de la necesidad de asegurar la protección de los derechos de los artistas, intérpretes o ejecutantes y de los productores de fonogramas.

12 Libro II DE LA PROPIEDAD INDUSTRIAL Capítulo I DE LA PROTECCIÓN DE LAS INVENCIONES Art. 120.- Las invenciones, en todos los campos de la tecnología, se protegen por la concesión de patentes de invención, de modelos de utilidad. Toda protección a la propiedad industrial garantizará la tutela del patrimonio biológico y genético del país; en tal virtud, la concesión de patentes de invención o de procedimientos que versen sobre elementos de dicho patrimonio debe fundamentarse en que éstos hayan sido adquiridos legalmente.

13 DE LAS FIRMAS ELECTRÓNICAS Firma electrónica.- Son los datos en forma electrónica consignados en un mensaje de datos, y que puedan ser utilizados para identificar al titular de la firma en relación con el mensaje de datos, e indicar que el titular de la firma aprueba y reconoce la información contenida en el mensaje de datos. Requisitos de la firma electrónica.- Para su validez, la firma electrónica reunirá los siguientes requisitos, sin perjuicio de los que puedan establecerse por acuerdo entre las partes: a) Ser individual y estar vinculada exclusivamente a su titular; b) Que permita verificar inequívocamente la autoría e identidad del signatario, mediante dispositivos técnicos de comprobación establecidos por esta Ley y sus reglamentos; c) Que su método de creación y verificación sea confiable, seguro e inalterable para el propósito para el cual el mensaje fue generado o comunicado. d) Que al momento de creación de la firma electrónica, los datos con los que se creare se hallen bajo control exclusivo del signatario; y, e) Que la firma sea controlada por la persona a quien pertenece. Duración de la firma electrónica.- Las firmas electrónicas tendrán duración indefinida. Podrán ser revocadas, anuladas o suspendidas de conformidad con lo que el Reglamento a esta ley señale.

14 DE LOS CERTIFICADOS DE FIRMA ELECTRÓNICA Certificado de firma electrónica.- Es el mensaje de datos que certifica la vinculación de una firma electrónica con una persona determinada, a través de un proceso de comprobación que confirma su identidad. Uso del certificado de firma electrónica.- El certificado de firma electrónica se empleará para certificar la identidad del titular de una firma electrónica y para otros usos, de acuerdo a esta Ley y su reglamento. La extinción del certificado de firma electrónica se producirá desde el momento de su comunicación a la entidad de certificación de información, excepto en el caso de fallecimiento del titular de la firma electrónica, en cuyo caso se extingue a partir de que acaece el fallecimiento. Reconocimiento internacional de certificados de firma electrónica.- Los certificados electrónicos emitidos por entidades de certificación extranjeras, que cumplieren con los requisitos señalados en esta Ley y presenten un grado de fiabilidad equivalente, tendrán el mismo valor legal que los certificados acreditados, expedidos en el Ecuador.

15 DE LAS ENTIDADES DE CERTIFICACIÓN DE INFORMACIÓN Entidades de Certificación de Información.- Son las empresas unipersonales o personas jurídicas que emiten certificados de firma electrónica y pueden prestar otros servicios relacionados con la firma electrónica. Responsabilidades de las entidades de certificación de información acreditadas.- Las entidades de certificación de información serán responsables hasta de culpa leve y responderán por los daños y perjuicios que causen a cualquier persona natural o jurídica, en el ejercicio de su actividad, cuando incumplan las obligaciones que les impone esta Ley. Terminación contractual.- La terminación del contrato entre las entidades de certificación acreditadas y el suscriptor se sujetará a las normas previstas en la Ley Orgánica de Defensa del Consumidor. Notificación de cesación de actividades.- Las entidades de certificación de información acreditadas, deberán notificar al Organismo de Control, por lo menos con noventa días de anticipación, la cesación de sus actividades.

16 INTRODUCCIÓN: Las entidades de certificación de información deben estar reguladas y cumplir con la ley. De esta manera la ley de comercio electrónico en su capítulo IV acerca De los organismos de promoción y difusión de los servicios electrónicos, y de regulación y control de las entidades de certificación acreditadas menciona al COMEXI como organismo de promoción y difusión de los servicios electrónicos, al CONATEL como organismo de regulación, Superintendencia de Telecomunicaciones como organismo de control Art. 36.- Organismo de Promoción y Difusión.- El Consejo de Comercio Exterior e Inversiones, “COMEXI”, será el organismo de promoción y difusión de los servicios electrónicos, incluido el comercio electrónico, y el uso de las firmas electrónicas en la promoción de inversiones y comercio exterior. Art. 37.- Organismo de regulación, autorización y registro de las entidades de certificación acreditadas.- El Consejo Nacional de Telecomunicaciones “CONATEL”, o la entidad que haga sus veces, será el organismo de autorización, registro y regulación de las entidades de certificación de información acreditadas. DE LOS ORGANISMOS DE PROMOCIÓN Y DIFUSIÓN DE LOS SERVICIOS ELECTRÓNICOS Y DE REGULACIÓN Y CONTROL DE LAS ENTIDADES DE CERTIFICACIÓN ACREDITADAS

17 En su calidad de organismo de autorización podrá además: a) Cancelar o suspender la autorización a las entidades de certificación acreditadas, previo informe motivado de la Superintendencia de Telecomunicaciones; b) Revocar o suspender los certificados de firma electrónica, cuando la entidad de certificación acreditada los emita con inobservancia de las formalidades legales, previo informe motivado de la Superintendencia de Telecomunicaciones; y, c) Las demás atribuidas en la ley y en los reglamentos. Art. 38.- Organismo de control de las entidades de certificación de información acreditadas.- Para efectos de esta ley, la Superintendencia de Telecomunicaciones, será el organismo encargado del control de las entidades de certificación de información acreditadas.

18 Art. 39.- Funciones del organismo de control.-

19 Art. 40.- INFRACCIONES ADMINISTRATIVAS En este artículo se contemplan infracciones en el uso de los certificados de las firmas electrónicas en los casos que se incumpla con el uso adecuado de las firmas electrónicas o en el caso que la entidad certificadora dictamine una sanción del tipo administrativa como las siguientes:

20 SANCIONES A LOS CASOS: a) Amonestación escrita; b) Multa de quinientos a tres mil dólares de los Estados Unidos de Norteamérica; c) Suspensión temporal de hasta dos años de la autorización de funcionamiento de la entidad infractora, y multa de mil a tres mil dólares de los Estados Unidos de Norteamérica; y, d) Revocatoria definitiva de la autorización para operar como entidad de certificación acreditada y multa de dos mil a seis mil dólares de los Estados Unidos de Norteamérica. RECOMENDACIONES: Todos los operados de comercio y usuarios de certificados electrónicos tienen que tener en cuenta el uso adecuado de su firma y certificado, debido a que las sanciones pueden ser un impedimento a la normal realización de sus actividades.

21 RESUMEN: Para regular a las entidades de certificación de información la ley de comercio electrónico delega a tres entidades, cada uno cumple una función concreta: El Consejo de Comercio Exterior e Inversiones, “COMEXI”, será el organismo de promoción y difusión de los servicios electrónicos, incluido el comercio electrónico, y el uso de las firmas electrónicas en la promoción de inversiones y comercio exterior. El Consejo Nacional de Telecomunicaciones “CONATEL”, o la entidad que haga sus veces, será el organismo de autorización, registro y regulación de las entidades de certificación de información acreditadas. La Superintendencia de Telecomunicaciones, será el organismo encargado del control de las entidades de certificación de información acreditadas.

22 CONCLUSIONES: Cada una de las entidades cumplen funciones específicas: promoción, regulación y control. Las sanciones administrativas serán acordes a la gravedad del daño que se causó o se intentó causar. Todas estas entidades velan que las entidades de certificación acreditadas cumplan las normas y obligaciones que les corresponde.

23 LA CONTRATACIÓN ELECTRÓNICA Y TELEMÁTICA Cualquier actividad, transacción mercantil, financiera o de servicios, que se realice con mensajes de datos, a través de redes electrónicas, se someterá a los requisitos y solemnidades establecidos en la ley que las rija, en todo lo que fuere aplicable, y tendrá el mismo valor y los mismos efectos jurídicos que los señalados en dicha ley.

24

25 CONCLUSIONES: La recepción, confirmación de recepción, o apertura del mensaje de datos, no implica aceptación del contrato electrónico, salvo acuerdo de las partes. Para la identificación de la procedencia de un mensaje de datos, se utilizarán los medios tecnológicos disponibles, y se aplicarán las disposiciones señaladas en esta ley y demás normas legales aplicables. RECOMENDACIONES: Cuando las partes pacten someter las controversias a un procedimiento arbitral, en la formalización del convenio de arbitraje como en su aplicación, podrán emplearse medios telemáticos y electrónicos, siempre que ello no sea incompatible con las normas reguladoras del arbitraje.

26 SECCIÓN SEXTA Delitos contra el derecho a la intimidad personal y familiar Artículo 178.- Violación a la intimidad.- La persona que, sin contar con el consentimiento o la autorización legal, acceda, intercepte, examine, retenga, grabe, reproduzca, difunda o publique datos personales, mensajes de datos, voz, audio y vídeo, objetos postales, información contenida en soportes informáticos, comunicaciones privadas o reservadas de otra persona por cualquier medio, será sancionada con pena privativa de libertad de uno a tres años. No son aplicables estas normas para la persona que divulgue grabaciones de audio y vídeo en las que interviene personalmente, ni cuando se trata de información pública de acuerdo con lo previsto en la ley. CÓDIGO ORGÁNICO INTEGRAL PENAL COIP

27 SECCIÓN NOVENA Delitos contra el derecho a la propiedad Artículo 190.- Apropiación fraudulenta por medios electrónicos.- La persona que utilice fraudulentamente un sistema informático o redes electrónicas y de telecomunicaciones para facilitar la apropiación de un bien ajeno o que procure la transferencia no consentida de bienes, valores o derechos en perjuicio de esta o de una tercera, en beneficio suyo o de otra persona alterando, manipulando o modificando el funcionamiento de redes electrónicas, programas, sistemas informáticos, telemáticos y equipos terminales de telecomunicaciones, será sancionada con pena privativa de libertad de uno a tres años. La misma sanción se impondrá si la infracción se comete con inutilización de sistemas de alarma o guarda, descubrimiento o descifrado de claves secretas o encriptadas, utilización de tarjetas magnéticas o perforadas, utilización de controles o instrumentos de apertura a distancia, o violación de seguridades electrónicas, informáticas u otras semejantes.

28 SECCIÓN TERCERA Delitos contra la seguridad de los activos de los sistemas de información y comunicación Artículo 229.- Revelación ilegal de base de datos.- La persona que, en provecho propio o de un tercero, revele información registrada, contenida en ficheros, archivos, bases de datos o medios semejantes, a través o dirigidas a un sistema electrónico, informático, telemático o de telecomunicaciones; materializando voluntaria e intencionalmente la violación del secreto, la intimidad y la privacidad de las personas, será sancionada con pena privativa de libertad de uno a tres años. Si esta conducta se comete por una o un servidor público, empleadas o empleados bancarios internos o de instituciones de la economía popular y solidaria que realicen intermediación financiera o contratistas, será sancionada con pena privativa de libertad de tres a cinco años.

29 Artículo 231.- Transferencia electrónica de activo patrimonial.- La persona que, con ánimo de lucro, altere, manipule o modifique el funcionamiento de programa o sistema informático o telemático o mensaje de datos, para procurarse la transferencia o apropiación no consentida de un activo patrimonial de otra persona en perjuicio de esta o de un tercero, será sancionada con pena privativa de libertad de tres a cinco años. Con igual pena, será sancionada la persona que facilite o proporcione datos de su cuenta bancaria con la intención de obtener, recibir o captar de forma ilegítima un activo patrimonial a través de una transferencia electrónica producto de este delito para sí mismo o para otra persona.

30 Artículo 232.- Ataque a la integridad de sistemas informáticos.- La persona que destruya, dañe, borre, deteriore, altere, suspenda, trabe, cause mal funcionamiento, comportamiento no deseado o suprima datos informáticos, mensajes de correo electrónico, de sistemas de tratamiento de información, telemático o de telecomunicaciones a todo o partes de sus componentes lógicos que lo rigen, será sancionada con pena privativa de libertad de tres a cinco años. Con igual pena será sancionada la persona que: 1. Diseñe, desarrolle, programe, adquiera, envíe, introduzca, ejecute, venda o distribuya de cualquier manera, dispositivos o programas informáticos maliciosos o programas destinados a causar los efectos señalados en el primer inciso de este artículo. 2. Destruya o altere sin la autorización de su titular, la infraestructura tecnológica necesaria para la transmisión, recepción o procesamiento de información en general. Si la infracción se comete sobre bienes informáticos destinados a la prestación de un servicio público o vinculado con la seguridad ciudadana, la pena será de cinco a siete años de privación de libertad.

31 Artículo 234.- Acceso no consentido a un sistema informático, telemático o de telecomunicaciones.- La persona que sin autorización acceda en todo o en parte a un sistema informático o sistema telemático o de telecomunicaciones o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho, para explotar ilegítimamente el acceso logrado, modificar un portal web, desviar o redireccionar de tráfico de datos o voz u ofrecer servicios que estos sistemas proveen a terceros, sin pagarlos a los proveedores de servicios legítimos, será sancionada con la pena privativa de la libertad de tres a cinco años.