27 de septiembre de 2024. ISOC-do clausura celebración del día de la encriptación y la privacidad, en el que la membresía pudo disfrutar de un taller de demostración de las técnicas y herramientas para proteger la privacidad, disfrutó de panel de discusión sobre la adopción de la firma digital en República Dominicana, se conectó con la región ISOC de América Latina y el Caribe, y disfrutaron de charla de Juan Matos sobre qué hacen las redes sociales con tus datos.
[Nota preliminar]
Como es tradicional, el equipo de Internet Society capitulo Republica Dominicana, celebró el tradicional Día de la Encriptación y la Privacidad, en su versión 2024, en el que se desarrollaron charlas, paneles de discusión, y diálogo con la comunidad regional. El evento se integró a la celebración de Día de la Comunidad ISOC América Latina y el Caribe, en el que ISOC-DO fue representado por Osvaldo Larancuent, para compartir el valor de la comunidad para promover el modelo de gobernanza de internet y colaborar con políticas públicas digitales.
De esta forma Osvaldo Larancuent, presidente de ISOC-do, dio apertura al evento declarando formar parte de la Global Encryption Coalition (GEC, Coalición Mundial de Encriptación):
La coalición promueve y defiende el cifrado en países clave y foros multilaterales donde está amenazado. Esta coalición está liderada por el Center for Democracy & Technology, Global Partners Digital, la Internet Freedom Foundation, Internet Society, and Mozilla Corp, que constituyen el Comité Directivo de la Global Encryption Coalition.
República Dominicana, que a pesar de contar con la Ley núm. 126-02 de Comercio Electrónico, documentos y firmas digitales gestionada por el Instituto Dominicano de las Telecomunicaciones (Indotel), que promueve la adopción de las firmas digitales para proteger las integridad de los transacciones y contratos digitales, es uno de los países en los que la adopción del cifrado ha cobrado menos interés nacional, a pesar de los robos de identidades y denuncias de violaciones a la privacidad que suenan en los medios noticiosos con frecuencia.
Sin embargo, diferentes sectores como el bancario, comercial, de las telecomunicaciones, sector educativo, utiliza los certificados y firmas digitales, en especial para acceder a sus contenidos web y a través de aplicaciones móviles para asegurar su privacidad.
Asimismo, informó cuáles son las amenazas sobre el cifrado:
Los algoritmos de cifrado se han popularizado, con cada vez mayor robustez, no solo por la disponibilidad gratuita o por paga de servicios para proteger la privacidad, sino también por el auge de servicios web, transacciones de texto a través de servicios de mensajería instantánea y en la medida en que Internet ha sido adoptada mundialmente, lo que ha provocado una convergencia de todas las tecnologías digitales emergentes que abarcan Internet de las cosas (IoT, del inglés), Inteligencia Artificial (AI, del inglés), entre otras; pero también medios de comunicación tradicionales como la radio y la TV. Asimismo, han evolucionado las herramientas que se apoyan sobre Internet (OTT, del inglés), para la oferta de aplicaciones de transmisión de contenidos (audio, imágenes, vídeo) en línea (streaming), mensajería instantánea, redes sociales, entre otras.
De esta forma las entidades de inteligencia nacionales, con el rol de proteger la soberanía y la sociedad, promueven la adopción de legislaciones que debiliten el cifrado a través de dos estrategias:
- Puertas traseras (back door access)
Que toda organización que desarrolle aplicaciones digitales, web o móviles, habiliten facilidades o puertas traseras, que permitan a los organismos de inteligencia, apoyados en la sentencia de un juez dadas las restricciones constitucionales para proteger la privacidad y confidencialidad de las comunicaciones, puedan acceder a los contenidos de los usuarios sospechosos. - Vigilancia permanente
Que toda organización que desarrolle aplicaciones web aplique filtros o alertas para todas sus cuentas de usuarios, para notificar inmediatamente a las autoridades, en caso de sospechas de delitos penados por la ley.
Ambas iniciativas ponen en riesgo la responsabilidad constitucional de proteger la inviolabilidad de las comunicaciones privadas y de garantizar la seguridad de la población y de la nación, en un momento en que se hace urgente, fortalecer las capacidades para asegurar la privacidad en las telecomunicaciones.
La coalición ha promovido a través de diferentes declaraciones en diferentes ámbitos legislativos, multilaterales el derecho al uso de la encriptación para la protección de los derechos humanos a la privacidad.
- Pacto Digital Mundial (recientemente aprobado en la Cumbre del Futuro celebrada en la 79na Asamblea General de las Naciones Unidas en New York, EE.UU. Declaración solicitando fortalecer secciones del pago.
- Proyecto de Ley de la Ciberseguridad en Chile: La ley fue aprobada acogiendo recomendaciones.
- Otras tentativas de debilitar el derecho a la encriptación por diferentes iniciativas relacionadas a delitos contra abuso infantil y crímenes digitales, permitiendo el análisis y filtrado de contenido ya sea al momento de cargarlos, o en la transmisión, afectando la encriptación de extremo a extremo, garantía de la privacidad de las comunicaciones digitales, lo que abre un nuevo nivel de riesgos para todos.
La educación y capacitación en el desarrollo de habilidades digitales es el camino:
- Se necesita una intervención educativa que garantice el uso seguro y responsable de los dispositivos..
- Fomentar un uso responsable de la tecnología, promoviendo la privacidad desde el diseño de los servicios digitales.
- Bienestar digital y manejo del tiempo
- Empoderar a las personas para que tomen decisiones seguras para su protección en línea.
- Fomentar el dominio de técnicas de encriptación, adopción de firmas digitales y herramientas para proteger los datos de forma integral.
Preguntas y respuestas
El programa se desarrolló desde las 10am hasta las 5pm, y estuvo integrado por:
- Apertura. Osvaldo Larancuent, presidente de ISOC capítulo República Dominicana, describe el contexto actual de la privacidad de los datos para la sociedad actual, y las amenazas mundiales interesadas en debilitarlo por el interés de los organismos de inteligencia de filtrar o moderar contenidos, y las oportunidades para a través de la coalición promover legislaciones que protejan los derechos a la privacidad y la encriptación
- Taller sobre encriptación y privacidad. A cargo de Harold Marzán, de Marzán Consulting, en el que demostró diferentes herramientas para la encriptación y privacidad de los datos.
- Panel de discusión sobre encriptación, firma digital y privacidad en República Dominicana, moderado por Diego García Meléndez de Bobadilla Abogados. El formato fue presentación de 15 minutos de los participantes, y luego discusión en base a preguntas y respuestas planteada. Los integrantes del panel fueron:
- Ana Ríos, Instituto Dominicano de las Telecomunicaciones (Indotel). Compartió la situación actual de la firma digital, la ley núm. 126-02 de Comercio Electrónico, Documentos y Firmas Digitales.
- Australia Carolina Almonte, Oficina Gubernamental de las TIC (Ogtic). Presentó las diferentes normativas impulsadas por Ogtic (Nortic), así como los servicios de emisión de firma digital, así como la promoción entre las agencias públicas, de la adopción de mejores prácticas por la privacidad.
- Gustavo Díaz, gerente de riesgos de la Cámara de Comercio y Producción de Santo Domingo. Resaltó la relevancia de la adopción de la firma digital para proteger la privacidad de las transacciones digitales, la reputación.
- Mabel Cueto, consultora de IPR Legal Advisers, describió la importancia de la adopción de la privacidad desde el diseño de los servicios digitales, resaltó el valor del Reglamento General de Datos Personales de la Unión Europea (GDPR), y cómo la Ley núm. 172-13 de Protección Integral de Datos Personales de la República Dominicana, debe ser modernizada para proteger la privacidad a la sociedad dominicana.
- Día de la Comunidad ISOC de la Región de América Latina y el Caribe. Encabezado por Sally Wentworth, presidente y CEO de Internet Society, se desarrolló diálogo de la región, presentando visión, logros, influencia en la adopción de la Gobernanza de Multiples Partes Interesadas en la región, redes comunitarias, entre otros proyectos y actividades que fueron resaltadas. Osvaldo Larancuent representó a la región desarrollando las iniciativas en Gobernanza de Internet y la influencia en políticas públicas de ISOC en la región.
- Sociedad, privacidad y ciberseguridad. Juan Matos, VP de ISOC capítulo República Dominicana, analiza el impacto de la ingeniería social en el ámbito digital, el valor de los datos para las personas y las organizaciones que ofrecen servicios digitales, entre otras reflexiones.
- Clausura, por Osvaldo Larancuent.
[El video del evento esta en proceso de post-producción, informaremos oportunamente]
Agradecimientos especiales a Indubán por colaborar con una estación de Café Santo Domingo en el evento, de Pizzarelli de Bona, S.A. colaborando con pizzas, refrescos para el evento, e Indotel, por facilitar el salón Open Spaces del Centro Indotel de Cultura Digital, para el desarrollo del evento.
isoc.do