A segurança cibernética como saco de força no quadro regulatório do México
No México, a discussão sobre a regulamentação da segurança cibernética ressurgiu devido à apresentação de dois projetos de lei: o Projeto de Lei Federal de Segurança Cibernética apresentado recentemente em 14 de fevereiro e o Lei Federal de Segurança Cibernética, que foi apresentado originalmente em 25 de abril de 2023. Ambos os projetos apresentam riscos aos direitos digitais. Eles invadem a privacidade e realizam atividades aparentemente arbitrárias à frente do Estado. A redação das iniciativas é ambígua e pouco clara na determinação dos poderes, procedimentos e classificação criminal da conduta dentro do “ciberespaço”. Isto representa ameaças à liberdade de expressão e à protecção de dados pessoais na Internet.
O Projeto de Lei Federal de Segurança Cibernética de 25 de abril de 2023 foi aposentado recentemente pelo deputado promotor Javier López Casarín após várias tentativas de reunião entre as Comissões Unidas com as secretarias do Tesouro, Defesa Nacional e Marinha, Guarda Nacional e Centro Nacional de Inteligência. O projeto foi fortemente crítico por organizações e especialistas em direitos digitais porque em vários pontos afetou a liberdade de expressão. Os pontos mais problemáticos foram os seguintes:
- O projeto promove a militarização da cibersegurança ao capacitar o Secretário da Defesa Nacional e o Secretário da Marinha para monitorizar e realizar “operações militares” no ciberespaço, sem especificar que tipo de atividades poderão ser realizadas.
- Facilita a censura na Internet através da criação de uma nova “Agência Nacional de Cibersegurança” e permite-lhe – juntamente com a Guarda Nacional, a Procuradoria-Geral da República e as autoridades judiciais – “cancelar o registo” de sites da Internet, endereços IP e domínios sem estabelecer procedimentos ou mecanismos judiciais específicos. Nesse sentido, o projeto não atendeu aos requisitos do teste tripartido do Sistema Interamericano de Direitos Humanos que é utilizado para determinar se as restrições ao direito à liberdade de expressão são aceitáveis segundo os parâmetros da Convenção Americana.
- Permite invasões de privacidade relacionadas com atividades de inteligência sem definir claramente procedimentos, requisitos e salvaguardas contra abusos.
- Estabelece crimes informáticos ambíguos: os tipos penais propostos não são precisos e conduzem a diferentes interpretações que facilitam a conduta arbitrária dos agentes do Estado.
- A iniciativa criminaliza condutas legítimas, como a produção de conteúdos digitais que “incitam” a “hostilidade” ou “desinformam a população”.
Após diversas discussões e oposição de diferentes partes interessadas, o projeto foi arquivado.
Por outro lado, o Projeto de Lei Federal de Segurança Cibernética de 14 de fevereiro de 2024 propõe revogar diversos crimes do Código Penal Federal e incluí-los na Lei Federal de Segurança Cibernética. O Capítulo IV inclui os crimes contra a intimidade sexual, nos quais são considerados responsáveis aqueles que “exibem”, “transmitem” ou “divulgam” imagens sexuais através de tecnologias de informação e comunicação sem o consentimento da pessoa afetada. Embora a disposição prossiga um objectivo louvável, a actual redacção carece de clareza, uma vez que, tal como está redigida, os intermediários poderiam ser considerados responsáveis pelo conteúdo de terceiros sem terem recebido uma notificação judicial informando-os da prática de um acto ilegal.
A redação do artigo 58 do projeto teria os mesmos questionamentos ao apontar como responsável pelo crime quem exiba ou divulgue material pornográfico sem dar os devidos avisos para restringir o acesso a crianças e adolescentes. Ao não estabelecer uma consideração específica sobre a responsabilidade dos intermediários, é possível gerar condições que incentivem a censura indevida de conteúdos de terceiros.
Além da apuração dos crimes cibernéticos, o projeto propõe a criação da Comissão Nacional de Segurança Cibernética. Isso abre várias questões. Por um lado, a sua criação parece um tanto desnecessária, já que no México existe um Sistema de Segurança Nacional. Por outro lado, é também preocupante que a Secretaria da Defesa Nacional e a Secretaria da Marinha sejam membros desta Comissão. Estas agências governamentais têm utilizado ferramentas para espionar os cidadãos e não têm um bom historial de respeito pelos direitos humanos nesta matéria. Várias práticas associadas a atos ilícitos, como o roubo de identidade, foram documentadas.
O projeto propõe que esta Comissão de Cibersegurança recolha informação de entidades públicas e privadas, mas não prevê mecanismos de controlo externo. Estas ações são muito semelhantes às incluídas na Lei de Segurança Interna que foi declarada inconstitucional pela Suprema Corte de Justiça da Nação em 15 de novembro de 2018.
Conclusão
Ambos os projetos são problemáticos para o desenvolvimento dos direitos digitais e para a liberdade de expressão, a proteção de dados pessoais e a propriedade intelectual. Tipificam condutas que podem ser consideradas legítimas na Internet, pelo menos sob certas condições. Estas serão prosseguidas pelas autoridades estatais através de procedimentos que não são totalmente claros.
Há também uma série de ambiguidades no quadro regulamentar relativamente aos poderes que as autoridades terão no “ciberespaço”, ao procedimento, aos mecanismos judiciais que permitem proteger os direitos em caso de abusos do Estado e à criminalização de condutas dentro o ecossistema digital. Este ponto é o mais relevante e preocupante.
Finalmente, estas iniciativas não cumprem os padrões internacionais relativos ao teste tripartido de legalidade, necessidade e proporcionalidade estabelecido no sistema interamericano de direitos humanos.
Os projetos analisados apresentam uma tendência preocupante, o que é importante mesmo que não consigam reunir o apoio legislativo necessário. O quadro regulamentar sobre estas questões não deve ser – nem parecer ser – um saco de força para o desenvolvimento de direitos em ambientes digitais. A criminalização da conduta por parte do Estado é uma última proporção, ao qual as autoridades devem recorrer através de tipos penais precisos, limitados e de aplicação limitada. São as condições necessárias para que o fluxo de informações na Internet permaneça livre de censura indevida.
