Saltar navegación
México

Controles democráticos sobre intervenciones de comunicaciones privadas (MX0081)

Visión general

De un vistazo

Plan de ACCION: Plan de Acción de México 2019-2022

Ciclo del plan de acción: 2019

Estado: Activo

Instituciones

Institución líder: Secretaría de Seguridad y Protección Ciudadana (SSPC), SocialTIC, AC, Red en Defensa de los Derechos Digitales (R3D), Campaña Global por la Libertad de Expresión A19, AC (Artículo 19 Oficina para México y Centroamérica)

Institución (es) de apoyo: El mecanismo de participación ciudadana deberá involucrar a: - Especialistas en ámbitos de derechos digitales, políticas públicas, ciberseguridad, seguridad pública y derechos humanos - Representantes de organizaciones de sociedad civil, investigación tecnológica y academia - Representantes de la Fiscalía General de la República - Representantes del poder judicial - Víctimas de casos de espionaje digital ilegal Organizaciones de la sociedad civil • Colectivo Sursiendo • Colectivo Rancho Electrónico • Derechos Digitales • Fundación para la Cultura Digital • ISOC México Academia: • Dra. Paola Ricaurte • Dr. Alejandro Pisanty • Dr. Alejandro Martínez Varela • Dra. Issa Luna Pla • Dr. Diego García Ricci • Dr. Jorge Gómez Naredo • Dra. Clara Luz Alvarez Especialistas técnicos: • Gunnar Wolf • Jacobo Nájera • Ernesto Piedras • Jaime Villareal • Odin Mojica Empresas: • Google • Microsoft • América Móvil / Telmex / Telcel • AT&T • Telefónica • Twitter • Facebook Organizaciones internacionales: • Centro Berkman Klein para Internet y Sociedad • Citizen Lab, Universidad de Toronto • Civilsphere • Derechos Digitales, Chile • Electronic Frontier Foundation (EFF) • Fundación Karisma • Fundación Vía Libre • Localization Lab • Privacidad Internacional • Ranking de derechos digitales • Relator Especial de la Organización de las Naciones Unidas para la Libertad de

Áreas de política

Espacio cívico, Administración de datos y privacidad, Defensores de periodistas y activistas, Gobernanza digital, Género, Derechos humanos, Legislación y Regulación, Comunidades marginadas, Participación pública, Objetivos de Desarrollo Sostenible

Revisión de IRM

Informe de IRM: Informe de diseño de México 2019-2021

Destacado: Pendiente revisión de IRM

Resultados iniciales: revisión de IRM pendiente

Diseñar i

Verificable: si

Relevante para los valores de OGP: acceso a la información, participación cívica

Impacto potencial:

Implementación i

Finalización: Revisión de IRM pendiente

Descripción

¿Cuál es el compromiso? Objetivo a corto plazo (al 31 de agosto de 2021)
Establecer un mecanismo multisectorial de participación formal para el análisis, discusión, diseño y evaluación de política pública en materia de uso de tecnología para la intervención de comunicaciones privadas, acceso a datos conservados y geolocalización bajo apego al respeto de los derechos humanos para evitar El abuso o uso ilícito de este tipo de tecnología por parte de las instituciones gubernamentales. Este espacio de participación ciudadana deberá involucrar a representantes de dependencias públicas involucradas en la compra, uso y supervisión de tecnologías de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización
estados con el fin de implementar modificaciones regulatorias administrativas y de operación tales como:
- establecer normas administrativas para la regulación y transparencia de la adquisición de tecnología de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización
- establecer reglas internas para la instalación, criterios de uso y disposición de tecnologías de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización en dependencias federales
- establecer garantías del derecho a sable y acceso al expediente propio de objetivos de acciones de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización gubernamental

Objetivo a mediano plazo (al finalizar el sexenio)
La unificación del marco regulatorio para la intervención de comunicaciones privadas, acceso a datos conservados y geolocalización basada en principios de garantía de los derechos humanos que establezca las salvaguardias basadas en los principios básicos de legalidad, necesidad y proporcionalidad de cualquier poder gubernamental que interfiera con el derecho a la privacidad, este espacio de participación —instalado como parte del cumplimiento de este compromiso— debe analizar y retroalimentar propuestas regulatorias y legislativas.

¿Cuál es la problemática que el compromiso aborda?
El compromiso aborda la falta de regulación y criterios de compra, uso, transparencia y supervisión de tecnologías digitales para la intervención de comunicaciones privadas, acceso a datos conservados y geolocalización gubernamental que ha generado un contexto de abusos en el uso de tecnologías de guerra en contra de periodistas, personas defensoras de derechos humanos y representantes de sociedad civil. En el contexto mexicano ha prevalecido la impunidad, la falta de transparencia y rendición de cuentas, cuentos como lo revelado en el caso # GobiernoEspía.
Consultar más información en:
- Reportes elaborados por Paola Ricaurte
- Reportes sobre # GobiernoEspía de CitizenLab
- Informe # GobiernoEspía elaborado por R3D, Artículo19 y SocialTIC
- Informes sobre libertad de expresión de los relatores de derechos humanos de la ONU y OEA
- Informes sobre intervención de comunicaciones privadas, acceso a datos conservados y geolocalización y transparencia de la intervención de comunicaciones privadas, acceso a datos conservados y geolocalización elaborados por R3D

¿Cómo contribuir a resolver la problematica?
Este compromiso aporta un espacio formal de intercambio, análisis, y generación de propuestas para realizar adecuaciones en marcos regulatorios y operativos para el establecimiento de controles democráticos, apegados a la garantía de derechos humanos, para el uso de tecnologías de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización estatal en dos niveles de la administración pública:
- implementación de reglas, normas y protocolos operativos bajo responsabilidad de las y los titulares de dependencias federales
- análisis para la revisión de propuestas de ley en la materia de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización gubernamental

Análisis de riesgo solamente a nivel fin y propósito
Contar con una política pública que ponga en marcha controles democráticos a la intervención de comunicaciones privadas, acceso a datos conservados y geolocalización estatal, así como rendir cuentas sobre los sucesos denunciados.

¿Cómo se verificará el cumplimiento del compromiso?
El cumplimiento del compromiso se podrá verificar con las siguientes acciones:
- Instalación de un espacio multi-actor permanente con sesiones trimestrales. Se trata de la intervención de la Consejería Jurídica del Ejecutivo Federal para la participación del Instituto Federal de Telecomunicaciones en relación con los temas de acceso a datos conservados y geolocalización.
- Modificación de reglas y procesos operativos que establezcan la regulación y transparencia de la adquisición de tecnología de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización
- Modificación de reglas y procesos operativos que establecen reglas internas para la instalación, criterios de uso y disposición de tecnologías de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización en dependencias federales
- Modificación de reglas y procesos operativos que establezcan garantías del derecho a sable y acceso al expediente propio de objetivos de acciones de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización gubernamental

¿Por qué es relevante para los valores de OGP?
La intervención de comunicaciones privadas, acceso a datos conservados y geolocalización ilegal y desproporcionada por parte del Estado no solo es una práctica violatoria de los derechos humanos sino acciones directamente contrarias a los principios del gobierno abierto. El espionaje digital ilegal en contra de personas de la sociedad civil y periodistas vulnera directamente el espacio de participación cívico libre y abierto. Debido a lo anterior y la evidencia del uso del malware Pegasus en contexto mexicano, en 2018 se verá el Mecanismo de respuesta ante la OGP.

Alineación con la Agenda 2030 de Desarrollo Sostenible
Objetivos de Desarrollo Sostenible 16: Paz, Justicia e Instituciones Sólidas
Meta 16.1 Reduce todas las formas de violencia y las tasas de mortalidad en todo el mundo
Meta 16.3 Promover el estado de derecho en los planos nacionales e internacionales y la igualdad de acceso a la justicia para todos.
Meta 16.6 Crear a todos los niveles de instituciones y transparentes que rindan cuentas.
Meta 16.7 Garantiza la adopción en todos los niveles de decisiones inclusivas, participativas y representativas que responden a las necesidades.
Meta 16.10 Garantizar el acceso público a la información y proteger las libertades fundamentales, de conformidad con las leyes nacionales y los acuerdos internacionales.
Meta 16.a Fortalecer las instituciones nacionales pertinentes, incluso mediante la cooperación internacional, para crear todos los niveles, especialmente en los países en desarrollo, la capacidad de prevenir la violencia y combatir el terrorismo y la delincuencia.

Alineación del compromiso con perspectiva de igualdad de género
Se busca que en los espacios de participación ciudadana enunciados en esta propuesta, así como los espacios de seguimiento a la implementación de este compromiso tengan paridad en la representación tanto del lado de la Administración Pública Federal, como sociedad civil y academia que se involucre dentro de este proceso Igualmente en el caso de producirse datos, que podrían tener desagregados también por poblaciones y sexo. La intervención de comunicaciones privadas pone en riesgo diferenciado a hombres y mujeres, ya que para el caso de las mujeres amplía sus redes de vigilancia a quienes cuidan (familiares); de igual forma, pone en riesgo su integridad y corporalidad.

Eje del Plan Nacional de Desarrollo al que pertenece el compromiso
Eje I. Política y gobierno. Cambio de paradigma en seguridad.

Información adicional
En mayo de 2017, el Núcleo de Organizaciones de la Sociedad Civil para el Gobierno Abierto (NOSC), se retiró del proceso de la Alianza para el Gobierno Abierto (AGA) en México, denunciando acciones de intervención de comunicaciones privadas, acceso a datos conservados y geolocalización ilegal presuntamente cometidas por el gobierno federal contra miembros de sociedad civil, activistas y periodistas. Este provocó una crisis de agenda de Gobierno Abierto y originó el escándalo conocido como Gobierno Espía. Al respecto, el nuevo Gobierno de México ha reiterado en diversas ocasiones que no se realizan actos de intervención ilegal de comunicaciones privadas de opositores políticos. En este sentido, un fin de poner en marcha controles democráticos a la intervención de comunicaciones privadas, acceso a datos conservados y geolocalización estatal en este documento se enlistan las acciones primarias para establecer una política pública en torno a este tema.

Resumen de estado intermedio de IRM

7. Controles democráticos a la intervención de comunicaciones privadas

Objetivo principal

“Establecer un mecanismo multisectorial de participación formal para el análisis, discusión, diseño y evaluación de política pública en materia de uso de tecnología para la intervención de comunicaciones privadas, acceso a datos conservados y geolocalización bajo apego al respeto de los derechos humanos para evitar el abuso o uso ilícito de este tipo de tecnología por parte de las instituciones gubernamentales ”.

Hitos

En el cuarto plan de acción de México, los compromisos no descritos hitos sino “acciones clave” que permitirán alcanzar el / los objetivo / s planteado / s. En este caso, las acciones clave son:

  • Grupo multi-actor para política pública
  • Regulación y transparencia de la adquisición de tecnología
  • Reglas para intervención de comunicaciones privadas, acceso a datos conservados y geolocalización
  • Derecho a saber y acceso al expediente propio

Nota editorial: Para leer el texto completo de este compromiso, consulta el plan de acción de México en el siguiente enlace: https://www.opengovpartnership.org/wp-content/uploads/2019/12/Mexico_Action-Plan_2019-2021.pdf

Evaluación del informe de diseño de IRM

Verificable:

Relevante:

, acceso a la información y participación ciudadana

Impacto potencial: 

Moderado

Análisis del compromiso

Este compromiso busca contribuir al desarrollo de un marco regulatorio para la intervención de las comunicaciones privadas, el acceso a datos conservados y la geolocalización que garantice la protección de los derechos humanos e incorpore principios de necesidad y proporcionalidad para cualquier interferencia con el derecho a la privacidad de los individuos. Este compromiso es la respuesta del Gobierno federal a una de las principales demandas de sociedad civil para reactivar el diálogo en el marco de OGP, resultado de un acuerdo entre las partes firmado el 1º de marzo de 2019. [47]

Para alcanzar sus objetivos, el compromiso plantea el establecimiento de un grupo multiactor con participación ciudadana permanente, el cual llevará a cabo un análisis de los reglamentos y procesos que rigen, en el ámbito federal, la compra, transparencia y utilización de tecnologías digitales con el fin de identificar vacíos y áreas de mejora. Este diagnóstico servirá como punto de partida para discutir e implementar, con las dependencias de Gobierno relevantes, modificaciones al marco regulatorio en el ámbito de su competencia.

Este compromiso es relevante frente a los valores de acceso a la información y participación ciudadana al buscar, de manera colaborativa, transparentar el proceso decisorio del Gobierno en un área fundamental, tanto para la seguridad nacional como para la protección del espacio cívico. Además, el compromiso quiere reforzar la regulación en materia de acceso a la información desde la perspectiva ciudadana.

En México no existe un marco normativo que regule adecuadamente la compra y utilización de herramientas digitales para la intervención de comunicaciones privadas bajo los principios de transparencia, rendición de cuentas y protección de la privacidad. [48] Estas condiciones propiciaron el abuso y la vigilancia ilegal contra miembros de la sociedad civil, defensores de derechos humanos y periodistas, generalmente documentados en relación con la herramienta Pegasus durante 2016 y 2017. [49] En ese contexto, y ante lo que se consideró una respuesta insuficiente por parte de las autoridades, el NOSC tomó la decisión de retirarse de los trabajos de implementación del tercer plan de acción en mayo de 2017. [50]

De implementarse completamente, este compromiso podría tener un impacto significativo con relación a la situación actual ya que, como se mencionó anteriormente, no existe en México un marco regulatorio unificado y congruente en la materia. Lograr ese marco regulatorio resultante necesario para el fortalecimiento del espacio cívico en el país, pero no suficiente como para garantizar el cumplimiento cabal del mismo por parte de las autoridades. El cumplimiento del compromiso, bajo la hoja de ruta pactada, debería también implicaciones relevantes para la práctica gubernamental, ya que hasta la fecha no había sido posible lograr el nivel de apertura y colaboración que se ha podido observar en esta materia durante el desarrollo del compromiso . Además, es importante destacar que también contribuiría a reconstruir la confianza entre las organizaciones de sociedad civil y el Gobierno, menoscabada en años anteriores.

No obstante, es difícil hacer una valoración más precisa del impacto potencial de este compromiso, ya que no se aporta información suficiente para dimensionar la amplitud de la normatividad que se pretende modificar ni la magnitud de la coordinación interinstitucional que sería necesario para hacerlo. Esta información fue solicitada a los responsables de la implementación del compromiso sin que a la fecha se haya obtenido respuesta.

Además, el compromiso no introduce acciones que apoyen la institucionalización del multiactor más allá del periodo correspondiente a este plan de acción, la cual sería necesaria si se busca dar seguimiento y evaluar apropiadamente las tareas incluidas en el compromiso más allá del periodo correspondiente al plan de acción.

Se recomendaría, por lo tanto, abordar durante la implementación permanente la posibilidad de constituir un comité en el que participan representantes de Gobierno, sociedad civil y expertos a fin de dar continuidad al proceso iniciado con este compromiso, especialmente en lo que corresponde a la construcción y afinación de la normativa correspondiente.

De manera adicional, el IRM considera importante aprovechar el espacio que abre la implementación de este compromiso para que, en el marco de la iniciativa Respuesta + Recuperación abierta de OGP se regulen democráticamente la recolección y el uso de los datos relativos a la contención y control de la COVID-19 en el mismo espíritu de protección a los derechos humanos.

[48]Ver texto del compromiso en cuarto plan de acción de México 2019-2021, págs.95-97.
[49]Detalles de este caso se pueden encontrar en diversas fuentes, por ejemplo: “# GobiernoEspía: Vigilancia sistemática a periodistas y defensores de derecho humanos en México” en https://r3d.mx/2017/06/19/gobierno-espia/; “A dos años de gobierno espía: una cronología de la impunidad” en https://r3d.mx/2019/06/19/gobierno-espia-cronologia/
[50]Mayor información sobre el retiro del NOSC se puede encontrar en el Informe de medio término del tercer plan de acción de México 2016-2018: https://www.opengovpartnership.org/documents/mexico-mid-term-report-2016-2018-year-1/.

Compromisos

Open Government Partnership