Blog

Aprobada una nueva ley china sobre ciberseguridad

El Gobierno chino aprobó una nueva Ley sobre ciberseguridad el pasado 7 de Noviembre que establecerá requisitos muy estrictos para las empresas tecnológicas que operan en el país. Esta nueva ley viene acompañada de localización de datos, vigilancia y requisitos para aportar el nombre real.

La misma requerirá que los servicios instantáneos de mensajería y otras empresas tecnológicas requieran a sus usuarios registrarse con sus nombres reales e información personal, así como censurar contenido que está «prohibido». Las políticas de nombre real restringen el anonimato y pueden llevar a la auto-censura en la comunicación online.

La ley también incluye un requerimiento para la localización de datos, lo cual forzaría a «operadores de infraestructura con información crítica» a almacenar sus datos en Servidores VPS dentro de la frontera china. De acuerdo con Human Rights Watch, organización que se opone a la ley, la ley no incluye una definición clara de operadores de infraestructura, y por ello, muchas empresas podrían ser englobadas dentro de esta definición.

Requisitos sobre Ciberseguridad

Además de las medidas de censura, la ley hace honor a su nombre con algunos requisitos sobre ciberseguridad. A las empresas se les solicita que informen sobre «incidentes de seguridad en la red» al Gobierno y que informen a los usuarios sobre infracciones, pero la ley también afirma que las empresas deben proporcionar «soporte técnico» a las agencias del gobierno durante las investigaciones. «Soporte técnico» no está definido de una forma clara, pero podría significar proporcionar puertas de atrás de encriptación u otro tipo de asistencia en vigilancia al gobierno.

La Ley de Ciberseguridad también criminaliza varias categorías de contenido, incluyendo el que anima al «derrocamiento del sistema socialista», «elaboración o diseminación de información falsa para alterar el orden económico» o «incitar al separatismo o dañar la unidad nacional».