BANGKOK (Reuters) - El parlamento designado por el ejército de Tailandia aprobó el jueves una controvertida ley de ciberseguridad que otorga amplios poderes a las agencias cibernéticas estatales, a pesar de las preocupaciones de empresas y activistas sobre la supervisión judicial y el posible abuso de poder.
La Ley de Ciberseguridad, aprobada por unanimidad, es la última de una ola de nuevas leyes en los países asiáticos que afirman el control gubernamental sobre Internet.
Los defensores de las libertades civiles, las empresas de Internet y los grupos empresariales han protestado por la legislación, diciendo que sacrificaría la privacidad y el estado de derecho, y advirtiendo que las cargas de cumplimiento podrían expulsar a las empresas extranjeras de Tailandia.
El gobierno militar ha impulsado varias leyes que, según dijo, apoyarían la economía digital del país, incluida una enmienda a la Ley de delitos informáticos en 2017, que se ha utilizado para reprimir la disidencia.
Los activistas por la libertad de Internet han llamado a la legislación una "ley marcial cibernética", ya que abarca todos los procedimientos, desde encuentros cotidianos de conexiones lentas a Internet hasta ataques a nivel nacional contra infraestructura crítica.
Si una situación de seguridad cibernética alcanza un nivel crítico, la legislación permite que el Consejo de Seguridad Nacional dirigido por militares anule todos los procedimientos con su propia ley.
“A pesar de algunas mejoras en la redacción, los temas polémicos siguen ahí”, dijo a Reuters Arthit Suriyawongkul, un defensor de Thai Netizen Network.
La ley permite que el Comité Nacional de Seguridad Cibernética (NCSC, por sus siglas en inglés) convoque a personas para interrogarlas e ingresar a propiedades privadas sin órdenes judiciales en caso de "amenazas cibernéticas graves" reales o previstas.
Un Comité Regulador de Ciberseguridad adicional tendrá amplios poderes para acceder a datos y redes informáticas, hacer copias de información y confiscar computadoras o cualquier dispositivo.
No se requieren órdenes judiciales para esas acciones en "casos de emergencia", y se impondrán sanciones penales para quienes no cumplan con las órdenes.
La Coalición de Internet de Asia (AIC), un grupo industrial con sede en Singapur que representa a los gigantes estadounidenses Google y Facebook, y otras nueve importantes empresas de tecnología, dijo que estaba "profundamente decepcionado" de que se aprobara la ley.
“Esto le daría al régimen amplios poderes para monitorear el tráfico en línea en nombre de una emergencia o como medida preventiva, lo que podría comprometer los datos privados y corporativos”, dijo Jeff Paine, director gerente del grupo, en un comunicado.
Los legisladores también aprobaron por unanimidad la Ley de Protección de Datos Personales, con la intención de imitar el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
La legislación no requiere que las empresas internacionales almacenen datos localmente, pero las empresas han expresado su preocupación sobre su aplicabilidad territorial.
La ley de protección de datos, vigente después de un período de transición de un año, se aplicará no solo a las empresas ubicadas en Tailandia, sino también a las empresas en el extranjero que recopilan, usan o divulgan datos personales de sujetos en Tailandia, específicamente para anuncios y "control de comportamiento". ”
Los partidarios de las leyes las saludaron como algo atrasado.
“Las dos leyes son cruciales para ayudar a Tailandia a mantenerse al día con sus vecinos y el mundo”, dijo Saowanee Suwannacheep, presidente del comité parlamentario ad-hoc que trabajó en la legislación.
Fuente: Reuters
