PREGUNTA ESCRITA E-1011/00

de Cristiana Muscardini (UEN) a la Comisión

(31 de marzo de 2000)

Asunto: Piratas cibernéticos y seguridad

En las últimas semanas, la prensa de todo el mundo ha informado sobre acciones ilegales de piratas cibernéticos que se han introducido en sitios Internet estadounidenses para coger datos y códigos reservados y para bloquear la utilización de la red. En Europa también han ocurrido hechos similares.

Ante el riesgo de que estas acciones, que violan el derecho a la confidencialidad de los datos personales, se reproduzcan:

- ¿Ha previsto la Comisión alguna iniciativa encaminada a prevenir estas acciones de piratería?

- ¿Ha establecido alguna colaboración a escala mundial para el estudio de proyectos destinados a neutralizar estas invasiones delictivas?

- ¿Qué propuestas piensa presentar para mejorar la seguridad de los usuarios y de los ciudadanos europeos que utilizan Internet?

- ¿No considera necesario prever fondos para incluir este asunto en los programas de investigación?

Respuesta del Sr. Liikanen en nombre de la Comisión

(22 de mayo de 2000)

Uno de los principales desafíos de la sociedad de la información y una de las condiciones del éxito del comercio electrónico reside en garantizar la confianza de los usuarios en las redes de comunicación de la información.

Las Directivas 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos(1) y 97/66/CE del Parlamento Europeo y del Consejo de 15 de diciembre de 1997 relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las telecomunicaciones(2) establecen la adopción de las medidas de seguridad adecuadas para la protección de los datos personales contra la destrucción accidental o ilícita, la alteración o el acceso no autorizado de los responsables del tratamiento de datos personales. Los Estados miembros han de adoptar las disposiciones de aplicación y las sanciones aplicables en caso de incumplimiento. La Comisión vela, asistida por un grupo de expertos creado en virtud del artículo 29 de la Directiva 95/46/CE, por la debida aplicación de dichas disposiciones y, en concreto, está comprobando la correcta incorporación de la Directiva 97/66/CE en el marco de la Revisión de 1999 del sector de las comunicaciones. La Comisión tiene previsto aclarar y actualizar dicha Directiva para recoger los progresos tecnológicos.

El Consejo Europeo de Tampere subrayó su compromiso para intensificar la lucha contra las actividades delictivas transnacionales y poner en práctica los medios de prevención y cooperación. A escala internacional, la Comisión realiza el seguimiento de la labor que llevan a cabo los diversos organismos internacionales y supranacionales en el marco de esa lucha. En particular, el comité de expertos sobre criminalidad en el ciberespacio del Consejo de Europa está preparando un convenio sobre delincuencia cibernética, labor en la que también participan los Estados Unidos, Canadá, Sudáfrica y Japón. Por otra parte, los ministros de Justicia e Interior del grupo de los ocho países más industrializados (G8) aprobaron un plan de actuación para luchar contra el uso de Internet y de otras nuevas tecnologías con fines delictivos. En ese contexto se creó una red de puntos de contacto activo que funciona todos los días de la semana y las 24 horas del día.

Además de ello, la Comisión está consultando a los Estados miembros, las entidades encargadas de la aplicación de la legislación, el sector empresarial y los organismos de protección de los datos personales con el fin de determinar qué medidas han de proponerse a escala europea en este ámbito. La Comisión tiene previsto presentar una comunicación al Parlamento y al Consejo en julio de 2000.

Por lo que respecta al registro de nombres de dominios de Internet con fines abusivos o especulativos (cybersquatting), la Comisión señaló en su Comunicación sobre organización y gestión de Internet Desafíos internacionales y europeos 1998-2000(3) que tiene previsto proponer un código de conducta, u otro instrumento apropiado, para reducir las posibilidades de abuso en este ámbito. Por otra parte, cuando se formulen las condiciones de registro del dominio de primer nivel propuesto .eu, la Comisión velará por minimizar las posibilidades de uso indebido.

En cuanto a la investigación, cabe señalar que en el programa de Tecnologías de la Sociedad de Información se financian proyectos de investigación y desarrollo en el sector de las tecnologías e infraestructuras de seguridad y confianza. En concreto, el plan de trabajo de 2000 incluye una línea de actuación relativa a la acción clave II para fomentar las tecnologías que incrementen la seguridad y, en particular, las que permitan prevenir y hacer frente a los abusos efectuados a través de la infraestructura, sobre todo las actividades fraudulentas y delictivas, así como las tecnologías que permitan que los usuarios ejerzan un mayor control sobre sus datos personales. Estas actuaciones consolidan los proyectos en curso y los resultados obtenidos en los proyectos de investigación financiados en programas anteriores como Esprit, ETS, Infosec, ACTS o Telematics.

(1) DO L 281 de 23.11.1995.

(2) DO L 24 de 30.1.1998.

(3) COM(2000) 202 final.