Otro leak de la SENAIN (y otro intento de censura)

Captura del tuit original, clic para agrandar

En julio de 2015, tras publicar un gajo de información sobre Hacking Team y sus actividades en Ecuador, un troll infame difundió por twitter una captura de pantalla falsa donde me acusaba de ser agente de la SENAIN. Como para darle veracidad al asunto, colocó mi nombre completo, mi correo electrónico, el número de mi celular y el teléfono de la casa de mis padres. Un amigo me envió al teléfono la captura de pantalla: «Por favor dime que no eres vos».

Y no era. Le pedí la fuente y llegué al tuit original, le pedí al troll que demostrara la página exacta de dónde había encontrado el supuesto correo, pero no hizo falta porque exactamente siete minutos después, Felipe Mogro encontró el correo que utilizaron para fabricar esta argucia en mi contra. Sin querer escarbar profundo en las motivaciones que tuvo esta gente, lo cierto es que no actuar hubiera sido estúpido de mi parte.

Traigo esto a colación porque el día de hoy en el Chaos Communication Congress, Bethany Horne y Pedro Noel dieron una charla titulada: «Ecuador, cómo un gobierno autoritario engaña al mundo entero», el video (en inglés) está más abajo por si lo quieren ven. En un par de diapositivas, Pedro Noel —editor del sitio web Ecuador Transparente— muestra una reclamación por derecho de autor realizada por Ares Rights a nombre de la Secretaría Nacional de Inteligencia (SENAIN).

El reclamo lo realizan sobre los documentos publicados por Ecuador Transparente que demostrarían un espionaje sistemático a políticos y activistas, diciendo que no se pueden publicar porque son textos secretos y esto es prohibido y castigado por nuestro código legal. Dicho sea de paso, cierto es, pero con dos aclaraciones. La primera, Ecuador Transparente tiene de ecuatoriano sólo el nombre y no se ciñe a nuestras leyes. La segunda, que es una vergüenza que el país que muchos consideran campeón en la libertad de expresión, no tenga leyes que protejan a los soplones que denuncian delitos con documentos clasificados como secretos.

Para los que trabajamos en la cuestión de derechos humanos en Internet, esto ya es cacho viejo. Ares Rights es una empresa que saca plata censurando como puede (osea aduciendo infracciones al copyright). Le han cachado reclamando a nombre de Fernando Alvarado, de la SECOM, y de Ecuador TV. En abril de 2014, el exgerente del famoso canal 7 dijo que si Ares Rights estaba haciendo uso de su nombre y se escudaba en la confidencialidad con su cliente para no revelar más información, ellos —como era lógico— reunirían a sus abogados e iniciarían una acción legal. Ecuador TV nunca hizo nada y ahora resulta que la SENAIN aparece involucrada con Ares Rights.

Acá hay tres opciones, (1) que en años pasados alguien absolutamente maquiavélico le haya pagado a Ares Rights para que censure cosas que molestan al gobierno —y así pensemos que esta empresa española trabaja a su lado— para luego hacerle quedar mal queriendo censurar filtraciones que hasta ahora no se han confirmado como verdaderas. O (2) que, de hecho, la SENAIN está usando los servicios de Ares Rights. La tercera, que según mi apreciación es la correcta, es que hay un comedido que dice «da viendo si puedes hacer algo» en todos los casos donde está inmiscuido el gobierno de Alianza País. Podremos saber a ciencia cierta cuando alguien —ojalá el gobierno— demande a Ares Rights en España, para que uno pueda ver los contratos y las facturas o si es que a Ares Rights le pasa lo que a Hacking Team.

Lo cierto es que podemos extraer unas pocas conclusiones de estos hechos:

  1. Ares Rights en el pasado ha censurado a nombre del gobierno ecuatoriano, y el gobierno está consciente de este hecho.
  2. Ares Rights sigue censurando a nombre de instituciones del gobierno, por ende, el gobierno censura sea por acción o por omisión (por no demandar a esa empresa para que deje de reclamar a su nombre).
  3. Si es que hay una vinculación con Ares Rights, y la reclamación a nombre de la SENAIN es legítima, esos documentos son verdaderos y —llamen a los abogados— podría tratarse de un caso de peculado.
  4. Todo estaría mejor si, como sugirió en su charla Bethany Horne, hubieran más mecanismos de control y transparencia para nuestra querida Secretaría Nacional de Seguridad.

PS: En la charla, Ecuador Transparente presentó un nuevo leak sobre la SENAIN y en las preguntas y respuestas, Jacob Appelbaum soltó unas cuantas perlas de su visita a Ecuador en noviembre de 2013:

  • Relató que la SENAIN quiso «ponerlo en problemas» y que fue defendido por el vicepresidente. Le llamó la atención que la clase política era casi incapaz de «defender a sus propios invitados».
  • Dijo haber mantenido una conversación con la exministra de defensa María Fernanda Espinosa, donde ella le confesó que hay muy malos elementos en el gobierno, especialmente en la SENAIN, que quieren matar a personas como ella misma o Rafael Correa.
  • Afirmó que la SENAIN le solicitó construir un sistema de vigilancia masivo a nivel nacional y, específicamente buscaban eludir la revisión judicial porque querían espiar a jueces y a la clase política. Finalmente afirmó que el presidente conocía de este último hecho (pues él se lo dijo personalmente).

Ares Rights no podrá denunciar en nombre de clientes ecuatorianos

ME_402_CensorshipVsCopyright1-800x249

El jueves pasado se llevó a cabo el Encuentro Nacional de Gobernanza de Internet en las instalaciones de CIESPAL. Dado que ya he leído un gajo de confusión sobre el tema voy a detenerme un poco a explicar el tema. Gobernanza no es porque sea del gobierno central, algún nombre hay que darle a la forma en que se administra internet y este ha sido el elegido. Se evita el término «gobierno» por la asociación clásica al Estado. Son docenas de temas los que están bajo el paraguas de la gobernanza, cosas como los derechos humanos en un entorno digital, cómo lidiar con el spam, quién decide qué protocolos se usan en la red, si el .ec lo debería manejar una empresa privada, como actualmente sucede, o un grupo multisectorial como es el caso de Chile.

Legislar en Internet es algo complicado, puedes tener una empresa de origen colombiano, con servidores en Estados Unidos ofertando servicios de compraventa de productos chilenos en Ecuador. Otro ejemplo, una organización sin fines de lucro está usando la infraestructura poseída por una empresa privada pero administrada por el Estado. Hay muchos intereses en conflicto y, por ello, se han creado foros con presencia multisectorial (típicamente academia, estado, sector privado y sociedad civil) donde se discute cómo se maneja internet y posteriormente los gobiernos ajustan su marco legal en función de estas recomendaciones, o al menos esa es la idea.

La suspensión de cuentas de twitter que se dio hace poco, por ejemplo, debe ser discutida en este tipo de encuentros. Cerca del medio día se trató el tema de derechos de autor y censura en Internet en un panel integrado por representantes de Fundación Karisma, Creative Commons Ecuador y Colombia, SENESCYT y el Instituto Ecuatoriano de Propiedad Intelectual. Todos quienes se sentaban en la mesa habían leído el documento que preparé para el encuentro. El tema de los takedowns (que es la argucia jurídica que utiliza Ares Rights para ejercer su censura) era un punto crítico y se necesitaban respuestas puntuales al respecto.

La ley de propiedad intelectual vigente, en su artículo 292, indica que la violación de los derechos de autor no es sólo responsabilidad de quien comete el acto sino que también es responsabilidad del “operador o cualquier otra persona natural o jurídica que tenga el control de un sistema informático interconectado a dicha red (…) siempre que tenga conocimiento o haya sido advertido de la posible infracción, o no haya podido ignorarla sin negligencia grave de su parte”.

En promedio, Twitter tiene un empleado por cada 13889 que se envían cada día. Digamos que tú eres el CEO de Twitter y lees este artículo sobre propiedad intelectual en Ecuador, donde tienes más de un millón de usuarios, ¿qué metodología utilizarías para lidiar con las infracciones de derechos de autor, a sabiendas de que tienes un número muy limitado de empleados y de que las penas involucran responsabilidad legal, lo que puede acarrear costos administrativos y judiciales? Seguramente instalarías un sistema automatizado para prevenir esta situación y, en el mejor de los casos, establecerías un sistema para revisar los falsos positivos eventualmente. Estoy casi seguro que este es el caso, y lo mismo es verdad para las principales redes sociales, puesto que el número de clientes que tienen sobrepasa en mucho la capacidad de reacción de sus empleados.

En el mediano plazo, esta disposición de la ley de propiedad intelectual va a desaparecer, ya sea porque se derogue la ley o por la entrada en vigor del acuerdo comercial con la Unión Europea, que adquiere el estatus de constitución una vez que es aprobado por la Asamblea Nacional. Cito mi documento:

En el caso específico del convenio suscrito con la UE existen problemas con sus artículos 251, 252 y 253 que, al igual que la ley actual, abren la puerta para mecanismos de bloqueo que no son judiciales. Al incluir a la “autoridad administrativa” como un mediador legítimo, los supuestamente afectados pueden recurrir a los prestadores de servicio de internet para que bajen contenidos sin orden judicial y dichos prestadores, para evitar responsabilidad, los den de baja sin consultar con el que proveyó los contenidos.

Es perfectalmente legítimo que un juez determine una infracción de derechos de autor, pero ¿quién sería la autoridad administrativa que reconocerían tanto el acuerdo comercial con la UE como la nueva ley de gestión del conocimiento? y esta fue precisamente la pregunta que realicé en el encuentro. Únicamente el Instituto Ecuatoriano de Propiedad Intelectual, que cuenta con atribuciones jurisdiccionales, sería considerado como unidad administrativa, con capacidad de realizar este tipo de alegato en caso de que se verifique una infracción (Hernán Núñez, asesor de propiedad intelectual en SENESCYT), esto quedará por escrito en el Código Orgánico de la Economía Social de los Conocimientos y la Innovación.

Esto es muy importante porque corrige el tremendo vacío que supone que cualquiera abuse del sistema actual. Así pues, se podría establecer diálogos con las enormes multinacionales a quienes hemos hipotecado nuestro futuro en la red para exigir que únicamente se procesen denuncias que lleguen a través de jueces, y del IEPI, cuando se trata de infracciones de derecho de autor. Si Ares Rights quiere realizar sus denuncias, tendrá que hacerlo en las cortes ecuatorianas.

Captura de pantalla de 2014-12-01 09:23:04