Una base jurídica para la ciberseguridad en Oriente Medio

La Ley contra la Ciberdelincuencia de Arabia Saudí es una ley de ciberseguridad aprobada en 2007. Aunque Arabia Saudí aún no ha aprobado una ley nacional integral de protección de datos, el país cuenta con un sólido marco jurídico en materia de ciberseguridad. Con este fin, se aprobó la Ley contra la Ciberdelincuencia para ayudar a combatir e identificar las amenazas a la ciberseguridad en Arabia Saudí, así como para imponer penas y castigos a las personas que violen la ley. De este modo, la Ley contra la Ciberdelincuencia garantizó la mejora de la seguridad de la información en Arabia Saudí, la protección de los derechos de los ciudadanos saudíes en lo que respecta al uso legítimo de la información y las redes informáticas, la protección de los intereses públicos, la moral y los valores comunes de la población saudí, y la protección de la economía nacional de Arabia Saudí.

¿Cómo define la Ley contra la Ciberdelincuencia los sistemas y redes de información?

Según la Ley contra la Ciberdelincuencia, un sistema de información se define como “un conjunto de programas y dispositivos diseñados para gestionar y procesar datos, incluidos los ordenadores”. Por otra parte, la ley define una red de información como “una interconexión de más de un ordenador o sistema de información para obtener e intercambiar datos, por ejemplo, la red de área local (LAN), la red de área amplia (WAN) y la World Wide Web (Internet)”. Además, la ley define la ciberdelincuencia como “cualquier acción que implique el uso de ordenadores o redes informáticas, en violación de las disposiciones de la ley”. Además, la ley define persona como “toda persona física o jurídica, pública o privada”.

Por el contrario, la ley define los datos como “información, órdenes, mensajes, voces o imágenes que se preparan o se han preparado para su uso en ordenadores. Esto incluye datos que pueden ser guardados, procesados, transmitidos o construidos por ordenadores, como números, letras, códigos, etc.”. Además, la ley define el ordenador como “cualquier dispositivo electrónico, móvil o fijo, alámbrico o inalámbrico, que esté equipado con un sistema para procesar, almacenar, transmitir, recibir o explorar datos y realizar funciones específicas de acuerdo con programas y órdenes”, mientras que el acceso no autorizado se define como “el acceso deliberado y no autorizado de cualquier persona a ordenadores, sitios web, sistemas de información o redes informáticas”.

¿Cuáles son las disposiciones de la Ley contra la Ciberdelincuencia?

La Ley contra la Ciberdelincuencia de Arabia Saudí establece varias normas y disposiciones relativas a la ciberseguridad en el país. Algunas de estas normas y disposiciones son las siguientes

• Artículo 3– Se castigará con una pena de prisión no superior a un año, así como con una multa de quinientos mil riyales (133.274 dólares), a toda persona que sea declarada culpable de haber cometido uno de los siguientes ciberdelitos Espiar, interceptar o recibir datos transmitidos a través de un ordenador o de una red de información sin la debida y legítima autorización, acceder ilegalmente a ordenadores con el fin de chantajear a una persona para obligarla a abstenerse o a realizar una acción, ya sea ilegal o lícita, acceder ilegalmente a un sitio web o piratear un sitio web con el fin de cambiar su diseño, destruirlo o modificarlo, u ocupar su URL, la invasión de la intimidad mediante el uso indebido de “teléfonos móviles equipados con cámara y similares”, y difamar o infligir daños a terceros mediante el uso o la aplicación de dispositivos de tecnología de la información.
• Artículo 4– Toda persona que sea declarada culpable de haber cometido uno de los siguientes ciberdelitos será castigada con una pena de prisión no superior a tres años, así como con una multa de dos millones de riyales (533.278 dólares): Adquisición de bonos o bienes muebles para sí mismo o para otros mediante el uso de un nombre falso, identificación u otros medios de fraude, el acceso ilegal a datos crediticios o bancarios, pertenecientes a la “propiedad de valores con la intención de obtener datos, información, fondos o servicios ofrecidos”.
• Artículo 7– Toda persona que cometa alguno de los siguientes ciberdelitos será castigada con una pena de prisión no superior a diez años, así como con una multa pecuniaria no superior a cinco millones de riyales (1.133.132 dólares): Construir o publicar un sitio web en un ordenador o red de información para organizaciones terroristas con el fin de facilitar la comunicación con miembros o dirigentes de dichas organizaciones, financiarlas, promover sus ideologías, publicar métodos para fabricar artefactos incendiarios u otros explosivos, o cualquier otro método o medio utilizado para promover actividades terroristas, o, acceder ilegalmente a un sitio web o sistema de información directamente, o a través de una red de información o un ordenador con el fin de obtener información o datos que pongan en peligro la seguridad interior o exterior de Arabia Saudí o su economía nacional.
• Artículo 9– Toda persona que ayude o colabore con otras para cometer cualquiera de los delitos estipulados en la ley será “castigada con una pena que no exceda de la pena máxima prevista para tales delitos”.

¿Cuáles son las penas por infringir la Ley contra la Ciberdelincuencia?

Como se ha indicado anteriormente, las personas que infrinjan la Ley contra la Ciberdelincuencia están sujetas a una serie de sanciones pecuniarias, así como a responsabilidad penal. Sin embargo, el artículo 8 de la ley también estipula que la pena de prisión o la multa monetaria impuesta no podrá ser inferior a la mitad del máximo en caso de que la violación de la ley vaya unida a una de las siguientes circunstancias:

• El delito se haya realizado o perpetrado mediante la utilización de la delincuencia organizada.
• El delincuente en cuestión ocupa un cargo público en Arabia Saudí, y el delito cometido está relacionado con dicho cargo público, o el delito se cometió como resultado del poder y la influencia de ocupar dicho cargo público.
• El delito consistió en atraer o explotar a menores.
• El delincuente en cuestión ha sido condenado anteriormente por delitos similares, dentro o fuera de Arabia Saudí.

Al igual que la Ley de Ciberseguridad china, la Ley contra la Ciberdelincuencia de Arabia Saudí se aprobó específicamente con el fin de hacer frente a los ciberdelitos dentro de Arabia Saudí. Como China también ha aprobado en los últimos años otra legislación relativa a la protección de datos y la privacidad, incluida la Especificación de Seguridad de la Información Personal, Arabia Saudí podría tratar de adoptar un enfoque similar en el futuro. Sin embargo, a pesar de que Arabia Saudí no cuenta con una ley nacional de protección de datos, la Ley contra la Ciberdelincuencia constituye un importante elemento disuasorio para las personas que pretendan hacer un uso indebido de los datos personales de los ciudadanos saudíes con fines o medios nefastos, ya que las penas que pueden imponerse como resultado del incumplimiento de la ley pueden ser extremadamente elevadas.