La Ley de Seguridad Digital, acusaciones de censura

La Ley de Seguridad Digital de Bangladés es una ley nacional de seguridad digital que se aprobó recientemente en 2018. A diferencia de muchas otras leyes de privacidad de datos que se han aprobado en el continente asiático en los últimos años, como el Proyecto de Ley de Protección Personal de 2018 de la India y la Ley de Ciberseguridad de China, la Ley de Seguridad Digital es una ley que ha sido acusada de infringir los derechos de privacidad de los ciudadanos de Bangladesh. Según varios medios de comunicación de todo el mundo, la ley se ha utilizado efectivamente tanto para acosar como para detener a periodistas, activistas y miembros de medios de comunicación que operan dentro del país de Bangladesh y que han sido críticos con las acciones y opiniones del gobierno del país. Hasta el momento, la Ley de Seguridad Digital no otorga a los ciudadanos bangladeshíes ningún derecho en materia de protección de datos o privacidad personal, ni obliga a los controladores y operadores de datos a adherirse a ningún principio.

¿Cuál es el ámbito de aplicación de la Ley de Seguridad Digital?

En cuanto al ámbito de aplicación personal de la Ley de Seguridad Digital, el ámbito de aplicación personal de la ley se aplica a “cualquier persona física o institución, empresa, sociedad mercantil, explotación agrícola, o cualquier otra organización, en el caso del dispositivo digital su controlador, y cualquier entidad creada por ley o persona jurídica artificial”. Por otra parte, la Ley de Seguridad Digital contiene varias disposiciones extraterritoriales, entre ellas “si una persona comete fuera de Bangladesh un delito o contravención punible en virtud de estas disposiciones, la presente ley se aplicará como si hubiera cometido dicho delito o contravención en Bangladesh”. Además, el ámbito de aplicación material de la ley “abarca todo tipo de tratamiento de datos, incluidos el uso, el almacenamiento y la transmisión, y todo tipo de datos que puedan incluso estar relacionados con infraestructuras críticas de información”. Además, ha cubierto expresamente ciertos tipos de datos personales bajo el término “información de identidad”.

¿Por qué la Ley de Seguridad Digital de Bangladesh ha suscitado controversia internacional?

En julio de 2021, Amnistía Internacional, una organización no gubernamental internacional que trabaja para promover los derechos humanos, pidió al gobierno de Bangladesh que derogara la Ley de Seguridad Digital, llegando a calificar la ley de “draconiana”. En apoyo de estas acusaciones contra el país, Amnistía Internacional señala que, sólo en 2021, al menos 433 personas han sido encarceladas en Bangladesh por infringir la Ley de Seguridad Digital. Entre las personas que supuestamente han sido objeto de la ley figuran periodistas, activistas, músicos, estudiantes, empresarios y comerciantes, así como otros miembros de los medios de comunicación. Además, Amnistía Internacional ha denunciado también que muchas de las 433 personas detenidas han sido torturadas, ya que el gobierno de Bangladesh está utilizando la ley como instrumento de represión.

Como ejemplo más concreto de estas denuncias, el activista de derechos humanos Ruhul Amin fue detenido por violar la Ley de Seguridad Digital tras publicar en la red social Facebook críticas al gobierno de Bangladesh y a la primera ministra Sheikh Hasina. Los comentarios de Amin hacían referencia a la detención y muerte del escritor bangladeshí Mushtaq Ahmed, presuntamente detenido por criticar la respuesta del gobierno de Bangladesh a la pandemia de COVID19. A Ahmed se le denegó la libertad bajo fianza seis veces y, según informes, murió de un ataque al corazón que sufrió mientras estaba bajo custodia policial el 25 de febrero de 2021. Este caso, además de otros muchos, ha llevado a Amnistía Internacional a concluir que la Ley de Seguridad Digital funciona esencialmente para criminalizar la libertad de expresión de los ciudadanos de Bangladesh.

¿Cuáles son las penas por violar la Ley de Seguridad Digital?

Según la Ley de Seguridad Digital de Bangladesh, hay una serie de acciones que se consideran ilegales de acuerdo con las disposiciones de la ley. Estas acciones incluyen:

• “Acceso no autorizado en infraestructuras críticas de información (ICI)”.
• “Entrada ilegal a un ordenador, dispositivo digital o sistema informático”.
• “Daños a un ordenador o sistema informático”.
• “Delitos relativos a la modificación del código fuente de un ordenador”.
• “Falsificación digital o electrónica”.
• “Fraude digital o electrónico”.
• “Fraude de identidad”.
• “Castigo por recopilar o utilizar información de identidad sin permiso”.
• Ciberdelincuencia.
• “En relación con las transacciones electrónicas sin autorización legal”.
• “Transferencia, almacenamiento, etc. ilegales de datos o información”.
• “Delitos relacionados con el pirateo informático”.

Los ciudadanos de Bangladesh que lleven a cabo cualquiera de las acciones mencionadas anteriormente están sujetos a diversas sanciones administrativas, monetarias y penales. Por ejemplo, si se descubre que una persona ha accedido sin autorización a una ICI, puede ser castigada con “pena de prisión no superior a 14 años y/o multa no superior a 10 millones de BDT (112.066 dólares)”. A la inversa, dañar un sistema informático dentro de Bangladesh puede acarrear “penas de prisión no superiores a siete años y/o una multa no superior a 1 millón de BDT (11.210 dólares)”. Las personas que cometan fraude digital o electrónico también están sujetas a “penas de prisión no superiores a cinco años y/o a una multa no superior a 500.000 BDT (5.599 dólares)”.

Aunque muchas de las medidas adoptadas por el gobierno de Bangladesh en relación con la Ley de Seguridad Digital son acusaciones que aún no se han demostrado de forma concluyente ante un tribunal, la Ley de Seguridad Digital constituye un ejemplo de cómo puede utilizarse la legislación sobre privacidad de datos para vulnerar los derechos de las personas y los ciudadanos, en lugar de protegerlos. Como la ley no otorga a los ciudadanos de Bangladesh ningún derecho en relación con sus datos personales y su privacidad, es justo preguntarse si la ley se aprobó realmente con la intención de suprimir las opiniones y puntos de vista del público bangladeshí. En cualquier caso, las naciones de todo el mundo tendrán que considerar la forma en que la legislación relativa a la protección de datos en la intimidad puede utilizarse tanto para proteger como para perjudicar a sus respectivos ciudadanos.