PROTECCIÓN ESTRATÉGICA DE SECRETO INDUSTRIAL (SECRETO COMERCIAL – SECRETO EMPRESARIAL) Decisión 486 DE 2000 – CAN. “Artículo 261- A los efectos de la presente Decisión,

PROTECCIÓN ESTRATÉGICA DE LA IDEA E INFORMACIÓN DE

NEGOCIO

Camilo Alfonso Escobar Mora©

Fundador de JURÍDIA Derechos de Autor Reservados

AGENDA

1. Explicación de la forma en que el derecho permite proteger la idea e información de negocio.

2. Recomendaciones de derecho preventivo para gestionar estratégicamente la idea e información de negocio.

3. Atención de preguntas y construcción colectiva de conocimiento.

Explicación de la forma en que el derecho permite proteger la idea e

información de negocio

REFLEXIÓN INICIAL

LAS IDEAS EN ABSTRACTO NO SE PROTEGEN, DEBEN CONCRETARSE EN ALGÚN SOPORTE O ELEMENTO.

LO QUE SE PROTEGE ES LA INFORMACIÓN TANGIBLE, PRECISA Y DELIMITADA.

CLASIFICACIÓN GENERAL DE LA INFORMACIÓN

INFORMACIÓN

Gubernamental

Personal

Empresarial

• Del sector público.

• Empresarial.

• Personal.

CLASES DE INFORMACIÓN

• Privada.

• Semiprivada.

• Sensible.

• Pública.

• Semipública.

• Clasificada.

• Privilegiada.

• Confidencial.

• Reservada.

• Secreta.

CLASIFICACIÓN DE LA INFORMACIÓN

EL SECRETO INDUSTRIAL (SECRETO COMERCIAL – SECRETO EMPRESARIAL)

Decisión 486 DE 2000 – CAN. “Artículo 260. Se considerará como secreto empresarial cualquier información no divulgada que una persona natural o jurídica legítimamente posea, que pueda usarse en alguna actividad productiva, industrial o comercial, y que sea susceptible de transmitirse a un tercero, en la medida que dicha información sea: a) secreta, en el sentido que como conjunto o en la configuración y reunión precisa de sus componentes, no sea generalmente conocida ni fácilmente accesible por quienes se encuentran en los círculos que normalmente manejan la información respectiva; b) tenga un valor comercial por ser secreta; y c) haya sido objeto de medidas razonables tomadas por su legítimo poseedor para mantenerla secreta. La información de un secreto empresarial podrá estar referida a la naturaleza, características o finalidades de los productos; a los métodos o procesos de producción; o, a los medios o formas de distribución o comercialización de productos o prestación de servicios”.


Decisión 486 DE 2000 – CAN. “Artículo 261- A los efectos de la presente Decisión, no se considerará como secreto empresarial aquella información que deba ser divulgada por disposición legal o por orden judicial. No se considerará que entra al dominio público o que es divulgada por disposición legal, aquella información que sea proporcionada a cualquier autoridad por una persona que la posea, cuando la proporcione a efecto de obtener licencias, permisos, autorizaciones, registros o cualesquiera otros actos de autoridad”.


Decisión 486 DE 2000 – CAN. “Artículo 262- Quien lícitamente tenga control de un secreto empresarial, estará protegido contra la divulgación, adquisición o uso de tal secreto de manera contraria a las prácticas leales de comercio por parte de terceros. Constituirán competencia desleal los siguientes actos realizados respecto a un secreto empresarial: a) explotar, sin autorización de su poseedor legítimo, un secreto empresarial al que se ha tenido acceso con sujeción a una obligación de reserva resultante de una relación contractual o laboral; b) comunicar o divulgar, sin autorización de su poseedor legítimo, el secreto empresarial referido en el inciso a) con ánimo de obtener provecho propio o de un tercero o de perjudicar a dicho poseedor; c) adquirir un secreto empresarial por medios ilícitos o contrarios a los usos comerciales honestos; d) explotar, comunicar o divulgar un secreto empresarial que se ha adquirido por los medios referidos en el inciso c);


Decisión 486 DE 2000 – CAN. “e) explotar un secreto empresarial que se ha obtenido de otra persona sabiendo, o debiendo saber, que la persona que lo comunicó adquirió el secreto por los medios referidos en el inciso c), o que no tenía autorización de su poseedor legítimo para comunicarlo; f) comunicar o divulgar el secreto empresarial obtenido conforme al inciso e), en provecho propio o de un tercero, o para perjudicar al poseedor legítimo del secreto empresarial; o, [sic.] Un secreto empresarial se considerará adquirido por medios contrarios a los usos comerciales honestos cuando la adquisición resultara, entre otros, del espionaje industrial, el incumplimiento de un contrato u otra obligación, el abuso de confianza, la infidencia, el incumplimiento de un deber de lealtad, o la instigación a realizar cualquiera de estos actos”.


Decisión 486 DE 2000 – CAN. “Artículo 263- La protección del secreto empresarial perdurará mientras existan las condiciones establecidas en el artículo 260. Artículo 264- Quien posea legítimamente un secreto empresarial podrá transmitir o autorizar el uso a un tercero. El tercero autorizado tendrá la obligación de no divulgar el secreto empresarial por ningún medio, salvo pacto en contrario con quien le transmitió o autorizó el uso de dicho secreto. En los convenios en que se transmitan conocimientos técnicos, asistencia técnica o provisión de ingeniería básica o de detalle, se podrán establecer cláusulas de confidencialidad para proteger los secretos empresariales allí contenidos, siempre y cuando las mismas no sean contrarias a las normas sobre libre competencia. Artículo 265- Toda persona que con motivo de su trabajo, empleo, cargo, puesto, desempeño de su profesión o relación de negocios, tenga acceso a un secreto empresarial sobre cuya confidencialidad se le haya prevenido, deberá abstenerse de usarlo o divulgarlo, o de revelarlo sin causa justificada y sin consentimiento de la persona que posea dicho secreto o de su usuario autorizado”.

14

LOS CREADORES DE LA IDEA E INFORMACIÓN DE NEGOCIO

Analista de riesgos-Planeador-Diseñador de Software Programador Desarrollador Consultor experto Planta administrativa y operativa

Outsourcing Aliados Auditor Certificador Consumidor Control Público

LOS CREADORES DE LA IDEA E INFORMACIÓN DE NEGOCIO

• DISEÑADOR.

• PROGRAMADOR.

• DESARROLLADOR.

• CONSULTOR EXPERTO.

• DIRECTIVOS-COORDINADORES-FUNCIONARIOS-OPERARIOS-PROVEEDORES, ETC.

LOS TÍTULARES DE LA IDEA E INFORMACIÓN DE NEGOCIO

• LA PERSONA NATURAL QUE LA CREA, SI ACTÚA DE MANERA INDEPENDIENTE (bien sea como individuo que ejerce una profesión liberal o como comerciante).

• EL EMPLEADOR (bien sea una persona natural o jurídica).

• LA SOCIEDAD QUE SE CREE ENTRE UNA O MÁS PERSONAS (generando una persona jurídica diferente a los miembros que la componen).

• LOS ALIADOS (asociaciones) SI ASÍ SE DETERMINA DENTRO DE UN CONTRATO.

• LA NACIÓN (en los casos en que se presente una expropiación para proteger el interés general por encima del interés particular).

• LOS ORGANISMOS INTERNACIONALES (si se crean en su interior).

DIVISIONES DE LA PROPIEDAD INTELECTUAL

REGULACIÓN DE LA PROPIEDAD INTELECTUAL

Legislación y Regulación

Definición Ejercicio del Estado de direccionamiento

de la economía + Globalización.

Autoridades Competentes

Congreso de la República

Cámara de Comercio

Superintendencias

Autoridades Administrativas (ej.:

DNDA) y Jurisdiccionales

Organismos Internacionales

(OMPI-CAN)

LA TITULARIDAD DE LA INFORMACIÓN EMPRESARIAL

LEY 1450 DE 2011. Por la cual se expide el Plan Nacional de Desarrollo, 2010-2014. ARTÍCULO 28. “Propiedad intelectual obras en cumplimiento de un contrato de prestación de servicios o de un contrato de trabajo. El artículo 20 de la Ley 23 de 1982 quedará así: "Artículo 20. En las obras creadas para una persona natural o jurídica en cumplimento de un contrato de prestación de servicios o de un contrato de trabajo, el autor es el titular originario de los derechos patrimoniales y morales; pero se presume, salvo pacto en contrario, que los derechos patrimoniales sobre la obra han sido transferidos al encargante o al empleador, según sea el caso, en la medida necesaria para el ejercicio de sus actividades habituales en la época de creación de la obra. Para que opere esta presunción se requiere que el contrato conste por escrito. El titular de las obras de acuerdo a este artículo podrá intentar directamente o por intermedia persona acciones preservativas contra actos violatorios de los derechos morales informando previamente al autor o autores para evitar duplicidad de acciones".


LEY 1450 DE 2011. Por la cual se expide el Plan Nacional de Desarrollo, 2010-2014. ARTÍCULO 29. “Transferencia propiedad industrial. Salvo pacto en contrario, los derechos de propiedad industrial generados en virtud de un contrato de prestación de servicios o de trabajo se presumen transferidos a favor del contratante o del empleador respectivamente. Para que opere esta presunción se requiere que el contrato respectivo conste por escrito”.


LEY 1450 DE 2011. Por la cual se expide el Plan Nacional de Desarrollo, 2010-2014. ARTÍCULO 30. “Artículo 30. Derechos patrimoniales de autor. Modifíquese el artículo 183 de la Ley 23 de 1982, el cual quedará así: "Artículo 183. Los derechos patrimoniales de autor o conexos pueden transferirse por acto entre vivos, quedando limitada dicha transferencia a las modalidades de explotación previstas y al tiempo y ámbito territorial que se determinen contractualmente. La falta de mención del tiempo limita la transferencia a cinco (5) años, y la del ámbito territorial, al país en el que se realice la transferencia. Los actos o contratos por los cuales se transfieren, parcial o totalmente, los derechos patrimoniales de autor o conexos deberán constar por escrito como condición de validez. Todo acto por el cual se enajene, transfiera, cambie o limite el dominio sobre el derecho de autor, o los derechos conexos, así como cualquier otro acto o contrato que implique exclusividad, deberá ser inscrito en el Registro Nacional del Derecho de Autor, para efectos de publicidad y oponibilidad ante terceros. Será inexistente toda estipulación en virtud de la cual el autor transfiera de modo general o indeterminable la producción futura, o se obligue a restringir su producción intelectual o a no producir".


LEY 1450 DE 2011. Por la cual se expide el Plan Nacional de Desarrollo, 2010-2014. ARTÍCULO 31. “DERECHOS DE PROPIEDAD INTELECTUAL DE PROYECTOS DE INVESTIGACIÓN FINANCIADOS CON RECURSOS DEL PRESUPUESTO NACIONAL. <Artículo derogado por el artículo 267 de la Ley 1753 de 2015>”. NOTA: Los demás artículos sobre propiedad intelectual de la LEY 1450, al no haber sido derogados expresamente, continuarán vigentes hasta que sean derogados o modificados por norma posterior, según lo dispuesto por el artículo 267 de la Ley 1753 de 2015, 'por la cual se expide el Plan Nacional de Desarrollo 2014-2018 “Todos por un nuevo país”', publicada en el Diario Oficial No. 49.538 de 9 de junio de 2015.


LEY 1753 DE 2015. Por la cual se expide el Plan Nacional de Desarrollo 2014-2018 “Todos por un nuevo país”. ARTÍCULO 10. “DERECHOS DE PROPIEDAD INTELECTUAL DE PROYECTOS DE INVESTIGACIÓN Y DESARROLLO FINANCIADOS CON RECURSOS PÚBLICOS. En los casos de proyectos de investigación y desarrollo de ciencia, tecnología e innovación y de tecnologías de la información y las comunicaciones, adelantados con recursos públicos, el Estado podrá ceder a título gratuito, salvo por motivos de seguridad y defensa nacional, los derechos de propiedad intelectual que le correspondan, y autorizará su transferencia, comercialización y explotación a quien adelante y ejecute el proyecto, sin que ello constituya daño patrimonial al Estado. Las condiciones de esta cesión serán fijadas en el respectivo contrato y en todo caso el Estado se reserva el derecho de obtener una licencia no exclusiva y gratuita de estos derechos de propiedad intelectual por motivos de interés nacional. PARÁGRAFO. El Gobierno nacional reglamentará esta materia en un plazo no superior a un (1) año contado a partir de la vigencia de la presente ley”. NOTA: Se debe estar atento a que se promulgue dicho Decreto reglamentario.

FASES (MOMENTOS) DE PROTECCIÓN JURÍDICA DE LA IDEA E INFORMACIÓN DE NEGOCIO

• Extracontractual.

• Precontractual.

• Contractual.

• Postcontractual.

PERFILES TITULARES DE LA IDEA E INFORMACIÓN DE NEGOCIO

• Personas que desarrollan una profesión u oficio liberal.

• Comerciantes.

• Sociedades (civiles y comerciales).

• Asociaciones.

INTERACCIÓN DE LOS EXTREMOS VÍNCULADOS EN LA NEGOCIACIÓN DE UN PROYECTO TECNOLÓGICO

• ELEVACIÓN DE REQUERIMIENTOS (SOLICITANTE).

• ANÁLISIS DE REQUERIMIENTOS.

• ESPECIFICACIÓN (CONCRECIÓN + MODO DE REALIZARLOS).

• DISEÑO Y ARQUITECTURA.

• PRODUCCIÓN.

• PRUEBA.

• INSTRUMENTACIÓN.

• PAGO.

• ENTREGA DEL BIEN Y/O SERVICIO.

PERFILES ANTE LOS CUALES SE BUSCA PROTEGER LA IDEA E INFORMACIÓN DE NEGOCIO

• Personas que desarrollan una profesión u oficio liberal.

• Comerciantes.

• Sociedades (civiles y comerciales).

• Asociaciones.

• Comunidad en general.

TENDENCIAS EN LA PROTECCIÓN DE LA IDEA E INFORMACIÓN DE NEGOCIO

Tendencias

Protección Radical

Uso indiscriminado

Armonía (en cada caso concreto)

• ABUSO DEL DERECHO (ARBITRARIEDAD).

• FUNCIÓN SOCIAL DE LA PROPIEDAD.

LÍMITES A LA PROTECCIÓN DE LA IDEA E INFORMACIÓN DE NEGOCIO

DEBERES A CARGO DE LA EMPRESA EN LA PROTECCIÓN DE LA INFORMACIÓN

• Lealtad (prevalece el interés de la institución

frente al de los miembros -se deben proteger a la empresa y a todos sus grupos de interés, tales como consumidores, competidores, aliados, entidades públicas, comunidad de impacto, inversionistas, terceros relacionados, etc.-).

• Diligencia (idoneidad en el desempeño del objeto social o actividad misional).

MENSAJES IMPORTANTES

• La empresa tiene el derecho a proteger su información pero también tiene deberes de información.

• Los grupos de interés (es decir los perfiles que se relacionan con la empresa, tales como consumidores, aliados, competidores, trabajadores, proveedores, comunidad de impacto, etc.) tienen el derecho a usar cierta información de la empresa.

• La armonía se determinará según las variables de cada caso concreto.

• Se sugiere que se cuente con instrumentos precisos y claros.

NORMATIVIDAD PRINCIPAL PARA LA PROTECCIÓN DE LA INFORMACIÓN E IDEA DE NEGOCIO

• Constitución Política.

• Leyes (generales y especiales).

• Regulación sectorial.

• Principios Generales del Derecho.

• Sentencias Judiciales y Fallos Administrativos.

• Normatividad Extranjera.

• Doctrina – Lógica – Argumentación – Fuentes Auxiliares Idóneas.

• Autorregulación.

• Casos Concretos (casuística).

33

LA INTERPRETACIÓN, ARGUMENTACIÓN, APLICACIÓN Y, EN GENERAL, FUNDAMENTACIÓN DEL DERECHO

• Normas de textura abierta (premisas y consecuencias altamente abstractas).

• Normas de textura cerrada (silogismo jurídico: premisas y consecuencias jurídicas delimitadas. Todo depende del control de la vaguedad y la ambigüedad en el contenido de la norma, es decir de su claridad, precisión y coherencia).

34

LA INTERPRETACIÓN, ARGUMENTACIÓN, APLICACIÓN Y, EN GENERAL, FUNDAMENTACIÓN DEL DERECHO

• Concreta (subsunción: el supuesto de hecho está contemplado directamente en la norma, por lo tanto se le aplica el supuesto de derecho y la consecuencia jurídica respectiva).

• Extensiva (otros métodos inexactos pero susceptibles de validez).

35

TEORÍA DEL DERECHO

• CAMPOS DE ACCIÓN DEL DERECHO a). Privado (concepto del derecho enfocado a intereses privados, por ende se tiene más libertad para actuar). b). Público (concepto del derecho enfocado al interés general de los miembros de una sociedad, por ello se tiene más restricción para actuar).

36

LA FUNDAMENTACIÓN DEL DERECHO EN LA PROTECCIÓN DE LA INFORMACIÓN

• La ilusión de comprensión (Daniel Kahneman). • La capacidad de demostración.

• La fundamentación.

• La validez.

• La eficacia.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA SOBRE LAS LIBERTADES RELACIONADAS CON LA INFORMACIÓN

ARTÍCULO 20. “Se garantiza a toda persona la libertad de expresar y difundir su pensamiento y opiniones, la de informar y recibir información veraz e imparcial, y la de fundar medios masivos de comunicación.

Estos son libres y tienen responsabilidad social. Se garantiza el derecho a la rectificación en condiciones de equidad. No habrá censura”.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA SOBRE LAS RESTRICCIONES RELACIONADAS CON LA INFORMACIÓN

ARTÍCULO 15. “Todas las personas tienen derecho a su intimidad

personal y familiar y a su buen nombre, y el Estado debe respetarlos y

hacerlos respetar. De igual modo, tienen derecho a conocer,

actualizar y rectificar las informaciones que se hayan recogido

sobre ellas en bancos de datos y en archivos de entidades públicas

y privadas.

En la recolección, tratamiento y circulación de datos se respetarán

la libertad y demás garantías consagradas en la Constitución.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA SOBRE LAS RESTRICCIONES RELACIONADAS CON LA INFORMACIÓN

La correspondencia y demás formas de comunicación privada son

inviolables. Sólo pueden ser interceptadas o registradas mediante

orden judicial, en los casos y con las formalidades que establezca

la ley.

Para efectos tributarios o judiciales y para los casos de inspección,

vigilancia e intervención del Estado podrá exigirse la presentación

de libros de contabilidad y demás documentos privados, en los

términos que señale la ley”.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA SOBRE LA PROTECCIÓN DE LA PROPIEDAD INTELECTUAL

ARTÍCULO 61. “El Estado protegerá la propiedad intelectual por el

tiempo y mediante las formalidades que establezca la ley”.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA SOBRE EL DERECHO AL TRABAJO

ARTÍCULO 25. “El trabajo es un derecho y una obligación social y goza,

en todas sus modalidades, de la especial protección del Estado. Toda

persona tiene derecho a un trabajo en condiciones dignas y justas”.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA SOBRE LA LIBERTAD DE OFICIO Y PROFESIÓN

ARTÍCULO 26. “Toda persona es libre de escoger profesión u oficio. La

ley podrá exigir títulos de idoneidad. Las autoridades competentes

inspeccionarán y vigilarán el ejercicio de las profesiones. Las

ocupaciones, artes y oficios que no exijan formación académica son de

libre ejercicio, salvo aquellas que impliquen un riesgo social.

Las profesiones legalmente reconocidas pueden organizarse en

colegios. La estructura interna y el funcionamiento de éstos deberán ser

democráticos. La ley podrá asignarles funciones públicas y establecer los

debidos controles”.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA QUE FOMENTA LA LIBRE COMPETENCIA ECONÓMICA

ARTÍCULO 88. “La ley regulará las acciones populares para la protección de los derechos e intereses colectivos, relacionados con el patrimonio, el espacio, la seguridad y la salubridad públicos, la moral administrativa, el ambiente, la libre competencia económica y otros de similar naturaleza que se definen en ella. También regulará las acciones originadas en los daños ocasionados a un número plural de personas, sin perjuicio de las correspondientes acciones particulares. Así mismo, definirá los casos de responsabilidad civil objetiva por el daño inferido a los derechos e intereses colectivos. ”.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA QUE FOMENTA LA LIBERTAD DE EMPRESA

ARTÍCULO 333. “La actividad económica y la iniciativa privada son libres, dentro de los límites del bien común. Para su ejercicio, nadie podrá exigir permisos previos ni requisitos, sin autorización de la ley. La libre competencia económica es un derecho de todos que supone responsabilidades. La empresa, como base del desarrollo, tiene una función social que implica obligaciones. El Estado fortalecerá las organizaciones solidarias y estimulará el desarrollo empresarial. El Estado, por mandato de la ley, impedirá que se obstruya o se restrinja la libertad económica y evitará o controlará cualquier abuso que personas o empresas hagan de su posición dominante en el mercado nacional. La ley delimitará el alcance de la libertad económica cuando así lo exijan el interés social, el ambiente y el patrimonio cultural de la Nación”.

ARTÍCULO DE LA CONSTITUCIÓN POLÍTICA QUE FOMENTA LA DIRECCIÓN ESTATAL DE LA ECONOMÍA

ARTÍCULO 334. “La dirección general de la economía estará a cargo del Estado. Este intervendrá, por mandato de la ley, en la explotación de los recursos naturales, en el uso del suelo, en la producción, distribución, utilización y consumo de los bienes, y en los servicios públicos y privados, para racionalizar la economía con el fin de conseguir el mejoramiento de la calidad de vida de los habitantes, la distribución equitativa de las oportunidades y los beneficios del desarrollo y la preservación de un ambiente sano. El Estado, de manera especial, intervendrá para dar pleno empleo a los recursos humanos y asegurar que todas las personas, en particular las de menores ingresos, tengan acceso efectivo a los bienes y servicios básicos. También para promover la productividad y la competitividad y el desarrollo armónico de las regiones”.

MENSAJE RELEVANTE

SE DEBE GENERAR UNA ARMONÍA ENTRE LA PROTECCIÓN DE LA INFORMACIÓN EMPRESARIAL Y EL EJERCICIO DE LA LIBRE COMPETENCIA. PARA EVITAR MALENTENDIDOS, SE DEBEN DISEÑAR CÓDIGOS DE ÉTICA, ACUERDOS DE CONFIDENCIALIDAD, CONTRATOS Y MANUALES DE BUENAS PRÁCTICAS DONDE SE LOGRE UNA ARMONÍA ENTRE LAS RESTRICCIONES EN EL USO DE LA INFORMACIÓN EMPRESARIAL Y EL RECONOCIMIENTO A LA LIBERTAD DE EMPRESA, DE OFICIO Y DE PROFESIÓN. ENTRE MÁS ARMÓNICOS, CLAROS Y PRECISOS SEAN ESOS INSTRUMENTOS DE DERECHO PREVENTIVO MÁS VALIDEZ Y SEGURIDAD JURÍDICA SE TENDRÁ EN LA PROTECCIÓN CONCRETA DE LA INFORMACIÓN EMPRESARIAL.

REFLEXIÓN IMPORTANTE

EL DERECHO NO ES UNA CIENCIA EXACTA, POR ELLO LA VALIDEZ JURÍDICA DEPENDE DE LA ARMONÍA QUE EXISTA ENTRE TODAS LAS

NORMAS QUE SEAN APLICABLES EN CADA CASO CONCRETO.

PARA LOGRAR ESA ARMONÍA SE REQUIERE DE UNA VISIÓN SISTEMÁTICA Y TRANSVERSAL, ASÍ COMO DE UNA DEBIDA FUNDAMENTACIÓN.

ESTO SE PUEDE OBTENER SI EN EL CASO CONCRETO SE DETECTAN OPORTUNAMENTE LAS NORMAS APLICABLES Y SE DISEÑAN

INSTRUMENTOS DE AUTORREGULACIÓN QUE LAS ATERRICEN, E INCLUSO COMPLEMENTEN, A LA MEDIDA DEL ASUNTO RESPECTIVO.

REFLEXIÓN IMPORTANTE

INCLUSO, SE PUEDEN DISEÑAR MECANISMOS DE ALTA PRECISIÓN PARA MEDIR EL NIVEL DE CUMPLIMIENTO O INCUMPLIMIENTO DEL MODELO DE AUTORREGULACIÓN DE PROTECCIÓN DE LA INFORMACIÓN EMPRESARIAL.

EJEMPLO: UN SISTEMA DE SEMÁFOROS DONDE SE INDIQUE EN QUE CASOS (SUPUESTOS), E INCLUSO PORCENTAJES (%), UNA PERSONA (TRABAJADORA, CONTRATISTA, ALIADA, ETC.) ESTÁ UTILIZANDO LA INFORMACIÓN EMPRESARIAL DE MANERA CORRECTA O INCORRECTA.

• Se estará en semáforo verde si se cumple el modelo en su totalidad.

• Se estará en semáforo amarillo si se está irrespetando el modelo en un 50% o

menos.

• Se estará en semáforo rojo si se incumple el modelo en más del 50%.

Nota: esto, además de fomentar un ambiente de uso correcto de la información, servirá para que en caso de incumplimiento del modelo se tengan argumentos jurídicos sólidos para terminar la relación jurídica con la persona infractora (si el hecho se contempló como una conducta grave al interior del modelo) y, de considerarlo pertinente, iniciar acciones judiciales (civiles, penales, etc., según las circunstancias de cada caso).

49

TEORÍA DE LA ACCIÓN COMUNICATIVA

Jürgen Habermas Conceptos fundamentales: • Acuerdo del lenguaje (consenso) -aquí se controla la vaguedad y ambigüedad del leguaje, y se brinda claridad, fluidez, confianza, agrado y seguridad en toda la relación-. • Coherencia. • Persistencia.

• BUENAS PRÁCTICAS.

• OBRAR CON DISCRECIONALIDAD, ES DECIR ADOPTANDO DESICIONES LIBRES PERO QUE SEA FUNDAMENTADAS Y RESPETEN LOS DERECHOS DE TODOS LOS SUJETOS Y ENTES QUE SE RELACIONEN O AFECTEN CON EL DESARROLLO DE LA EMPRESA.

LA DILIGENCIA EN LA PROTECCIÓN DE LA INFORMACIÓN

SE DEBE LOGRAR UNA ARMONÍA ENTRE LOS DEBERES Y DERECHOS DE AMBOS EXTREMOS

La empresa

Los grupos de interés de la empresa o entidad

(usuarios, proveedores, aliados, entidades estatales, competidores, comunidad

de impacto, etc.)

LOS GRUPOS DE INTERÉS DE LA EMPRESA (STAKEHOLDERS)

Son todos los sujetos involucrados o afectados con una gestión empresarial, tales como: • Consumidores (usuarios).

• Trabajadores.

• Proveedores.

• Comunidad de impacto.

• Aliados.

• Socios.

La validez jurídica de la protección de la información se logra si se protegen los derechos de la empresa y los de todos y cada uno de los grupos de interés. Se debe lograr una armonía entre todos.

PERFILES CON ALTA RELACIÓN EN LA GESTIÓN DE LA INFORMACIÓN DE LA EMPRESA - HUMANIZACIÓN DE LAS TIC

PERFILES CON ALTA RELACIÓN EN LA GESTIÓN DE LA INFORMACIÓN DE LA EMPRESA - HUMANIZACIÓN DE LAS TIC

• PROVEEDOR DE SERVICIO DE ACCESO A INTERNET (ISP). • PROVEEDORES DE SERVICIOS EN LÍNEA (tecnificación y humanización de las tic), TALES COMO:

a) Alojador (hosting).

b) Diseñador.

c) Registrador de nombres de dominio.

d) Desarrollador de la plataforma tecnológica. a) Contratistas - Aliados.

• EMPRESA (WEB MASTER, COMMUNITY MANAGER, OFICIAL DE SEGURIDAD DE LA

INFORMACIÓN+CARGOS TRADICIONALES).

• USUARIOS (EMPRESA-GOBIERNO-CONSUMIDORES).

55

LA METODOLOGÍA PARA LA PROTECCIÓN DE LA INFORMACIÓN DE NEGOCIO

• Detección del problema (extracción, depuración, desglose, formalidad, materialidad y claridad del caso concreto).

• La hipótesis.

• La tesis.

• La investigación (cuantitativa-cualitativa; trabajo de campo -sociedad, mercado, Estado, derechos de petición, jurisprudencia, entre otros-; hallazgos, detección, extracción, organización, percepción, atención, proposición, armonización y cosmovisión de las normas jurídicas; etc.).

• La solución.

56


• El emisor. • El receptor.

• El mensaje.

• La información.

• La comunicación.

57


• La discrecionalidad.

• La arbitrariedad.

• La justa causa.

• Lo infundado.

58


• Lo ilegal.

• Lo ilícito.

• Lo reprochable.

• Lo correcto.

• Lo conforme.

• Lo válido.

59


• La confrontación.

• La prevención.

• El conflicto.

• El problema.

• La solución.

• La anticipación.

• El logro colectivo.

• La efectividad (eficiencia + eficacia).

60


• Lo relevante.

• Lo agregado.

• Lo mitigable.

• Lo tolerable.

• Lo asumible.

• Lo anticipable.

61


• Lo previsible.

• Lo irresistible.

• Lo irresponsable.

• Lo irreverente.

• Lo agravante.

• Lo negligente.

• Lo intencional.

• Lo diligente.

• Lo sobresaliente.

62



• La precisión.

• La armonía.

• La determinación.

• La validez.

• La eficacia.

COMPONENTES

- Mercado Territorial.

- Mercado de Producto (Bienes-Servicios).

- Método de negociación Harvard

(Tanque Pensante + Logro Colectivo).

- Balanced ScoreCard

(Perspectivas Interna, Externa, Financiera y Jurídica).

LA PROTECCIÓN DE LA INFORMACIÓN SEGÚN LOS MERCADOS RELEVANTES INVOLUCRADOS

EL BALANCED SCORECARD

Video Ilustrativo -Perspectiva interna.

-Perspectiva Financiera.

-Perspectiva jurídica.

-Perspectiva del usuario.

http://www.youtube.com/watch?v=L0mbcS56BSA

65

ENTONCES ¿CÓMO SE APLICA EL DERECHO PREVENTIVO EN LA PROTECCIÓN DE LA INFORMACIÓN EMPRESARIAL?

DETECTANDO Y ATIENDO EL CONTEXTO DE CADA PROYECTO, Y SEGÚN LAS VARIABLES QUE SE DETECTEN SE SABRÁ CUÁL ES LA NORMATIVIDAD QUE LE APLICA Y SE DISEÑARÁN SOLUCIONES JURÍDICAS A LA MEDIDA.

Mercado Territorial

Mercado de Producto

Clase de Modelo de Negocio o

Gestión

Perfil de los Usuarios y demás Receptores de Información

SE DEBE ATERRIZAR EL DERECHO A LA MEDIDA DE LAS VARIABLES DE CADA PROYECTO, ESTO SE HACE DISEÑANDO MODELOS DE AUTORREGULACIÓN QUE PROTEJAN LA INFORMACIÓN EMPRESARIAL A LA MEDIDA DE CADA CASO CONCRETO:

DERECHO PREVENTIVO EN CADA PROYECTO

Derecho general

Derecho especial

Caso concreto

67

REFLEXIÓN

SIN AXIOMAS NO HAY TEOREMAS

Los axiomas son las reglas y principios jurídicos, y el teorema es cada ecosistema de derecho preventivo que se diseña para proteger la

información empresarial en cada caso o contexto concreto.

68

LA FUNDAMENTACIÓN DEL DERECHO

• Se deben extraer los hechos.

• Se debe extraer el derecho.

• Se debe graficar el derecho aplicable al caso concreto.

• Si el derecho no se puede graficar realmente no se sabe de qué se está hablando.

• Se debe graficar el qué, el cómo, el cuándo, el dónde, el para, el hasta, el por qué, el cuánto, el por quién, el hacia, etc.

69


• Se deben diseñar mapas, cuadros, infografías y

demás estrategias de gestión jurídica de la información.

• Se deben diseñar soluciones jurídicas a la medida de los hallazgos, planteamientos y fundamentaciones.

• Se debe verificar si toda la estrategia y la gestión jurídica propuesta es armónica, coherente y precisa para así asegurar su validez (de lo contrario el modelo que se sugiera será una falacia) y eficacia (que se cumpla el deber ser jurídico que se contempla en las normas que son aplicables en cada caso concreto).

70


• El diagnóstico.

• Los planteamientos.

• La formulación. • La solución.

• Las conclusiones.


• La aplicación.

• La retroalimentación.

• La eficacia.

71


• La fundamentación. • La validez.

• La eficacia.

EL DERECHO PREVENTIVO EN LA PROTECCIÓN Y GESTIÓN DE LA IDEA E INFORMACIÓN DE NEGOCIO

Disminución de Riesgos

de Daño

Se protegen y utilizan estratégicamente los

activos de información de la empresa

Disminución de Amenazas

de Daño

FORMAS (ESTRATÉGIAS) DE PROTEGER LA INFORMACIÓN E IDEA DE NEGOCIO

Jurídicas

Técnicas

Humanas (son jurídicas, en definitiva)

SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN S.G.S.I. (Video ilustrativo I – Video ilustrativo II)

• INTRODUCCIÓN.

• NORMA ISO 27001 Y OTRAS (busca proteger la información,

actividad y acceso + Se logra mediante acciones de Planear, Hacer, Verificar, y Actuar -PHVA-).

• AUTORES (categoría general: Hackers y Crackers).

• PRINCIPALES FORMAS DE ATAQUE (interrupción,

interceptación, modificación, y fabricación).

• MODELOS DE PROTECCIÓN (host – network).

• NUEVOS INJUSTOS PENALES - DELITOS INFORMÁTICOS (Ley

1273 de 2009).

• OTRA NORMA DE REFERENCIA PARA LA DILIGENCIA: CONPES 3854 – POLÍTICA NACIONAL DE SEGURIDAD DIGITAL.

LA SEGURIDAD DE LA INFORMACIÓN A NIVEL JURÍDICO

http://www.youtube.com/watch?feature=player_embedded&v=KiuTyXehW-8

http://www.youtube.com/watch?v=gdu7C3nd0sw&feature=related

https://colaboracion.dnp.gov.co/CDT/Conpes/Econ%C3%B3micos/3854.pdf




RESPONSABILIDAD PENAL

DOGMÁTICA PENAL (Leyes 599 de 2000 y 1273 de 2009). • CAMPO DE ACCIÓN DEL DERECHO PENAL:

Conductas: TÍPICAS, ANTIJURÍDICAS Y CULPABLES.

Sujeto: IDENTIFICADO E INDIVIDUALIZADO.

• PRESUPUESTOS DE LA RESPONSABILIDAD PENAL:

Nivel de riesgo permitido: Según la actividad, el sujeto o la importancia de la norma vulnerada.

Interpretación de las conductas: Restrictiva, no se permiten analogías sobre conductas de modus

operandi novedoso, pero similares a las consagradas en el Código Penal.

Etapas procesales: Investigativa (Fiscalía+Policía Judicial) y Judicial (Juez de control de garantías y juez

penal de conocimiento).

ACTIVIDADES DE LAS ENTIDADES DE CERTIFICACIÓN DIGITAL -Vídeo- (art. 161, Decreto 019 de 2012)

“Las entidades de certificación acreditadas por el Organismo Nacional de Acreditación de Colombia para prestar sus servicios en el país, podrán realizar, entre otras, las siguientes actividades:

1. Emitir certificados en relación con las firmas electrónicas o digitales de personas naturales o jurídicas.

2. Emitir certificados sobre la verificación respecto de la alteración entre el envío y recepción del mensaje de datos y de documentos electrónicos transferibles.

3. Emitir certificados en relación con la persona que posea un derecho u obligación con respecto a los documentos enunciados en los literales f) y g) del artículo 26 de la Ley 527 de 1999.

4. Ofrecer o facilitar los servicios de generación de los datos de creación de las firmas digitales certificadas.

http://www.youtube.com/watch?v=Y0XyEkRojlc&feature=related


https://www.youtube.com/watch?v=x_0A_NWyT2E&feature=related




ACTIVIDADES DE LAS ENTIDADES DE CERTIFICACIÓN DIGITAL (art. 161, Decreto 019 de 2012)

5. Ofrecer o facilitar los servicios de registro y estampado cronológico en la generación, transmisión y recepción de mensajes de datos.

6. Ofrecer o facilitar los servicios de generación de datos de creación de las firmas electrónicas.

7. Ofrecer los servicios de registro, custodia y anotación de los documentos electrónicos transferibles.

8. Ofrecer los servicios de archivo y conservación de mensajes de datos y documentos electrónicos transferibles.

9. Cualquier otra actividad relacionada con la creación, uso o utilización de firmas digitales y electrónicas".



ALGUNOS INSTRUMENTOS DE DERECHO PREVENTIVO PARA LA PROTECCIÓN DE LA INFORMACIÓN EMPRESARIAL

1. Códigos de Ética (aprobados por mayorías para que sean vinculantes jurídicamente).

2. Manuales de Buenas Prácticas Jurídicas en diferentes temáticas (firmados por toda persona, natural o jurídica, que tenga o vaya a tener vínculos jurídicos con la empresa).

3. Acuerdos de confidencialidad.

4. Contratos a la medida de las Gestiones que se Desarrollen.

5. Documentos Jurídicos de Seguridad de la Información.

6. Protección Oportuna e Integral de la Propiedad Intelectual presente en los proyectos.

7. Capacitación (generación de cultura de protección y uso diligente de la información).

8. Términos y Condiciones de Uso .

9. Acuerdos de Niveles del Servicio.

10. Garantías de los Productos (bienes y servicios).

11. ETC.

79

LAS CONTROVERSIAS EN LA GESTIÓN DE LA INFORMACIÓN EMPRESARIAL

• PREVISIBLES.

• IRRESISTIBLES.

• MITIGABLES.

• NO MITIGABLES.

• SOLUCIONABLES.

• NO SOLUCIONABLES.

80

LA EFICACIA DEL DERECHO

• La armonía.

• El cumplimiento. • La validez.

• La eficacia.

• El derecho correctivo.

• El derecho preventivo.

81

LOS MÉTODOS TRADICIONALES DE SOLUCIÓN DE CONTROVERSIAS

• VÍA JUDICIAL ORDINARIA.

• VÍA ADMINISTRATIVA (POLICÍA ADMINISTRATIVA).

• OTROS

82

LOS MÉTODOS ALTERNATIVOS DE SOLUCIÓN DE CONTROVERSIAS

• ARREGLO DIRECTO (TRANSACCIÓN).

• MEDIACIÓN.

• AMIGABLE COMPOSICIÓN.

• CONCILIACIÓN.

• ARBITRAJE.

• OTROS.

LA PROTECCIÓN DE LA INFORMACIÓN E IDEA DE NEGOCIO Y EL DERECHO DE LA COMPETENCIA

MODALIDADES DEL DERECHO DE LA COMPETENCIA (LEY 1340 DE 2009): • Prácticas comerciales restrictivas a la libre competencia. (afecta directamente al mercado, e indirectamente a todo). • Actos de competencia desleal. (afecta directamente a los competidores, e indirectamente a todo).

• Abuso de la posición dominante. (afecta directamente a los competidores y, en algunos casos, a los consumidores, e indiretamente a todo).


LEY 256 DE 1996. “ARTÍCULO 14. ACTOS DE IMITACIÓN. La imitación de prestaciones mercantiles e iniciativas empresariales ajenas es libre, salvo que estén amparadas por la ley. No obstante, la imitación exacta y minuciosa de las prestaciones de un tercero se considerará desleal cuando genere confusión acerca de la procedencia empresarial de la prestación o comporte un aprovechamiento indebido de la reputación ajena. La inevitable existencia de los indicados riesgos de confusión o de aprovechamiento de la reputación ajena excluye la deslealtad de la práctica. También se considerará desleal la imitación sistemática de las prestaciones e iniciativas empresariales de un competidor cuando dicha estrategia se halle encaminada a impedir u obstaculice su afirmación en el mercado y exceda de lo que según las circunstancias, pueda reputarse como una respuesta natural del mercado”.


LEY 256 DE 1996. “ARTÍCULO 16. VIOLACIÓN DE SECRETOS. <Ver Notas del Editor> Se considera desleal la divulgación o explotación, sin autorización de su titular, de secretos industriales o de cualquiera otra clase de secretos empresariales a los que se haya tenido acceso legítimamente pero con deber de reserva, o ilegítimamente, a consecuencia de algunas de las conductas previstas en el inciso siguiente o en el artículo 18 de esta Ley. Tendrá así mismo la consideración de desleal, la adquisición de secretos por medio de espionaje o procedimientos análogos, sin perjuicio de las sanciones que otras normas establezcan. Las acciones referentes a la violación de secretos procederán sin que para ello sea preciso que concurran los requisitos a que hace referencia el artículo 2o. de este Ley”.


LEY 256 DE 1996. “ARTÍCULO 18. VIOLACIÓN DE NORMAS. Se considera desleal la efectiva realización en el mercado de una ventaja competitiva adquirida frente a los competidores mediante la infracción de una norma jurídica. La ventaja ha de ser significativa”.


LEY 256 DE 1996. “ARTÍCULO 19. PACTOS DESLEALES DE EXCLUSIVIDAD. Se considera desleal pactar en los contratos de suministro cláusulas de exclusividad, cuando dichas cláusulas tengan por objeto o como efecto, restringir el acceso de los competidores al mercado, o monopolizar la distribución de productos o servicios, excepto las industrias licoreras mientras éstas sean de propiedad de los entes territoriales”.

DELITOS CONTRA LOS DERECHOS DE AUTOR

LEY 599 DE 200 – Código Penal Colombiano. “Artículo 270. Violación a los derechos morales de autor. Incurrirá en prisión de dos (2) a cinco (5) años y multa de veinte (20) a doscientos (200) salarios mínimos legales mensuales vigentes quien: 1. Publique, total o parcialmente, sin autorización previa y expresa del titular del derecho, una obra inédita de carácter literario, artístico, científico, cinematográfico, audiovisual o fonograma, programa de ordenador o soporte lógico. 2. Inscriba en el registro de autor con nombre de persona distinta del autor verdadero, o con título cambiado o suprimido, o con el texto alterado, deformado, modificado o mutilado, o mencionando falsamente el nombre del editor o productor de una obra de carácter literario, artístico, científico, audiovisual o fonograma, programa de ordenador o soporte lógico. 3. Por cualquier medio o procedimiento compendie, mutile o transforme, sin autorización previa o expresa de su titular, una obra de carácter literario, artístico, científico, audiovisual o fonograma, programa de ordenador o soporte lógico”.


“Parágrafo. Si en el soporte material, carátula o presentación de una obra de carácter literario, artístico, científico, fonograma, videograma, programa de ordenador o soporte lógico, u obra cinematográfica se emplea el nombre, razón social, logotipo o distintivo del titular legítimo del derecho, en los casos de cambio, supresión, alteración, modificación o mutilación del título o del texto de la obra, las penas anteriores se aumentarán hasta en la mitad”.


“Artículo 271. Defraudación a los derechos patrimoniales de autor. Incurrirá en prisión de dos (2) a cinco (5) años y multa de veinte (20) a mil (1.000) salarios mínimos legales mensuales vigentes quien, salvo las excepciones previstas en la ley: 1. Por cualquier medio o procedimiento, sin autorización previa y expresa del titular, reproduzca obra de carácter literario, científico, artístico o cinematográfico, fonograma, videograma, soporte lógico o programa de ordenador, o transporte, almacene, conserve, distribuya, importe, venda, ofrezca, adquiera para la venta o distribución, o suministre a cualquier título dichas reproducciones. 2. Represente, ejecute o exhiba públicamente obras teatrales, musicales, fonogramas, videogramas, obras cinematográficas, o cualquier otra obra de carácter literario o artístico sin autorización previa y expresa del titular de los derechos correspondientes. 3. Alquile o de cualquier otro modo comercialice fonogramas, videogramas, programas de ordenador o soportes lógicos u obras cinematográficas, sin autorización previa y expresa del titular de los derechos correspondientes”.


“4. Fije, reproduzca o comercialice las representaciones públicas de obras teatrales o musicales, sin autorización previa y expresa del titular de los derechos correspondientes. 5. Disponga, realice o utilice, por cualquier medio o procedimiento, la comunicación, fijación, ejecución, exhibición, comercialización, difusión o distribución y representación de una obra de las protegidas en este título, sin autorización previa y expresa de su titular. 6. Retransmita, fije, reproduzca o por cualquier medio sonoro o audiovisual divulgue, sin autorización previa y expresa del titular, las emisiones de los organismos de radiodifusión. 7. Recepcione, difunda o distribuya por cualquier medio, sin autorización previa y expresa del titular, las emisiones de la televisión por suscripción. Parágrafo. Si como consecuencia de las conductas contempladas en los numerales 1, 3 y 4 de este artículo resulta un número no mayor de cien (100) unidades, la pena se rebajará hasta en la mitad”.


“Artículo 272. Violación a los mecanismos de protección de los derechos patrimoniales de autor y otras defraudaciones. Incurrirá en multa quien: 1. Supere o eluda las medidas tecnológicas adoptadas para restringir los usos no autorizados. 2. Suprima o altere la información esencial para la gestión electrónica de derechos, o importe, distribuya o comunique ejemplares con la información suprimida o alterada. 3. Fabrique, importe, venda, arriende o de cualquier forma distribuya al público un dispositivo o sistema que permita descifrar una señal de satélite cifrada portadora de programas, sin autorización del distribuidor legítimo de esa señal, o de cualquier forma de eludir, evadir, inutilizar o suprimir un dispositivo o sistema que permita a los titulares del derecho controlar la utilización de sus obras o producciones, o impedir o restringir cualquier uso no autorizado de éstos. 4. Presente declaraciones o informaciones destinadas directa o indirectamente al pago, recaudación, liquidación o distribución de derechos económicos de autor o derechos conexos, alterando o falseando, por cualquier medio o procedimiento, los datos necesarios para estos efectos”.

DELITOS CONTRA LA PROPIEDAD INDUSTRIAL

“Artículo 306. Usurpación de marcas y patentes. El que utilice fraudulentamente nombre comercial, enseña, marca, patente de invención, modelo de utilidad o diseño industrial protegido legalmente o similarmente confundible con uno protegido legalmente, incurrirá en prisión de dos (2) a cuatro años y multa de veinte (20) a dos mil (2.000) salarios mínimos legales mensuales vigentes. En la misma pena incurrirá quien financie, suministre, distribuya, ponga en venta, comercialice, transporte o adquiera con fines comerciales o de intermediación, bienes producidos o distribuidos en las circunstancias previstas en el inciso anterior.”


“Artículo 307. Uso ilegítimo de patentes. El que fabrique producto sin autorización de quien tiene el derecho protegido legalmente, o use sin la debida autorización medio o proceso patentado, incurrirá en prisión de uno (1) a cuatro (4) años y multa de veinte (20) a mil (1.000) salarios mínimos legales mensuales vigentes. En la misma pena incurrirá el que introduzca al país o saque de él, exponga, ofrezca en venta, enajene, financie, distribuya, suministre, almacene, transporte o adquiera con fines comerciales o de intermediación producto fabricado con violación de patente”.


“Artículo 308. Violación de reserva industrial o comercial. El que emplee, revele o divulgue descubrimiento, invención científica, proceso o aplicación industrial o comercial, llegados a su conocimiento por razón de su cargo, oficio o profesión y que deban permanecer en reserva, incurrirá en prisión de dos (2) a cinco (5) años y multa de veinte a dos mil (2.000) salarios mínimos legales mensuales vigentes. En la misma pena incurrirá el que indebidamente conozca, copie u obtenga secreto relacionado con descubrimiento, invención científica, proceso o aplicación industrial o comercial. La pena será de tres (3) a siete (7) años de prisión y multa de cien (100) a tres mil (3.000) salarios mínimos legales mensuales vigentes, si se obtiene provecho propio o de tercero”.

DELITOS CONTRA LA CONFIDENCIALIDAD DE LA INFORMACIÓN

“Artículo 269A. Acceso abusivo a un sistema informático. El que, sin autorización o por fuera de lo acordado, acceda en todo o en parte a un sistema informático protegido o no con una medida de seguridad, o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes. Artículo 269B: Obstaculización ilegítima de sistema informático o red de telecomunicación. El que, sin estar facultado para ello, impida u obstaculice el funcionamiento o el acceso normal a un sistema informático, a los datos informáticos allí contenidos, o a una red de telecomunicaciones, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes, siempre que la conducta no constituya delito sancionado con una pena mayor”.

DELITOS CONTRA LA CONFIDENCIALIDAD DE LA INFORMACIÓN

“Artículo 269C: Interceptación de datos informáticos. El que, sin orden judicial previa intercepte datos informáticos en su origen, destino o en el interior de un sistema informático, o las emisiones electromagnéticas provenientes de un sistema informático que los transporte incurrirá en pena de prisión de treinta y seis (36) a setenta y dos (72) meses. Artículo 269D: Daño Informático. El que, sin estar facultado para ello, destruya, dañe, borre, deteriore, altere o suprima datos informáticos, o un sistema de tratamiento de información o sus partes o componentes lógicos, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes”.

LA PROPIEDAD INTELECTUAL EN LAS TIC

DISCIPLINA JURÍDICA ENCARGADA DEL TRATAMIENTO INTEGRAL DE LOS INTANGIBLES (PROPIEDAD SOBRE BIENES INMATERIALES) DERIVADOS DE LOS DERECHOS DE AUTOR Y LA PROPIEDAD INDUSTRIAL, CONSIDERANDO AL CONOCIMIENTO COMO BASE DEL DESARROLLO.

TENDENCIAS DE LA PROPIEDAD INTELECTUAL

Tendencias

Control absoluto

Entorno de plena libertad

Visión balanceada

REGULACIÓN DE LA PROPIEDAD INTELECTUAL

Legislación y Regulación

Definición Ejercicio del Estado de direccionamiento de la economía + Globalización.

Autoridades Competentes

Congreso de la República

Cámara de Comercio

Superintendencias

Autoridades Administrativas y Jurisdiccionales

Organismos Internacionales

(OMPI-CAN)



A). DERECHOS DE AUTOR: Protege la forma en que se concretan las ideas. B). PROPIEDAD INDUSTRIAL: Protege la funcionalidad industrial o comercial de las Ideas materializadas en objetos o soportes.

LOS DERECHOS DE AUTOR

Objeto de Protección: Obras artísticas, científicas, y literarias. Clases de Derechos de Autor: a). Morales (paternidad). b). Patrimoniales (explotación). Legislación Aplicable:

- Convenio de Berna de 1886.

- Ley 23 de 1982.

- Ley 44 de 1993.

- Ley 1520 de 2012 (declarada inexequible, sentencia C-010/2013).

- Decisión Comunitaria Andina 351 de 1993.

OBRAS DE DOMINIO PÚBLICO

a). RENUNCIA, TOTAL O PARCIAL, DE LOS DRS. PATRIMONIALES POR

PARTE DEL TITULAR. b). VENCIMIENTO DEL TÉRMINO DE PROTECCIÓN. c). EXPROPIACIÓN. d). RÉGIMEN DE EXCEPCIONES Y LIMITACIONES DE LA PROPIEDAD INTELECTUAL.

LA PROPIEDAD INDUSTRIAL

Propiedad Industrial

Clases

Signos distintivos

Nuevas creaciones

Legislación aplicable

Decisión Comunitaria Andina 486 de 2000.

Decreto 2591 de 2000.


a). Signos Distintivos (Marcas, Lemas Comerciales, Nombre Comercial, Enseñas

Comerciales, Denominaciones de Origen, e Indicaciones de Procedencia).

b). Nuevas Creaciones (Patentes de Invención y de Modelo de Utilidad, Diseños

Industriales, Nuevas Variedades Vegetales, y Esquemas de Trazados de

Circuitos Integrados). Legislación Aplicable:

- Decisión Comunitaria Andina 486 DE 2000.

- Decreto 2591 de 2000.



Clases

Signos distintivos

Nuevas creaciones

Régimen jurídico aplicable

Decisión Comunitaria Andina 486 de 2000.

Decreto 2591 de 2000.

Excepciones y Limitaciones a la


Renuncia total o parcial a derechos

patrimoniales

Expropiación

Vencimiento del término de protección

Excepciones y limitaciones de la

propiedad intelectual

FORMAS DE TERMINACIÓN DE LA PROPIEDAD INDUSTRIAL

Aspectos prácticos de la Ley 1712 sobre transparencia y acceso a la

información pública

a) Información: Se refiere a un conjunto organizado de datos contenido en cualquier documento que los sujetos obligados generen, obtengan, adquieran, transformen o controlen. b) Información pública: Es toda información que un sujeto obligado genere, obtenga, adquiera, o controle en su calidad de tal. c) Información pública clasificada: Es aquella información que estando en poder o custodia de un sujeto obligado en su calidad de tal, pertenece al ámbito propio, particular y privado o semiprivado de una persona natural o jurídica por lo que su acceso podrá ser negado o exceptuado, siempre que se trate de las circunstancias legítimas y necesarias y los derechos particulares o privados consagrados en el artículo 18 de esta ley. d) Información pública reservada: Es aquella información que estando en poder o custodia de un sujeto obligado en su calidad de tal, es exceptuada de acceso a la ciudadanía por daño a intereses públicos y bajo cumplimiento de la totalidad de los requisitos consagrados en el artículo 19 de esta ley.

Definiciones Relevantes

DERECHO DE ACCESO A LA INFORMACIÓN: Toda persona tiene derecho a solicitar y recibir información de cualquier sujeto obligado, en la forma y condiciones que establece esta ley y la Constitución. CONCEPTO DEL DERECHO: En ejercicio del derecho fundamental de acceso a la información, toda persona puede conocer sobre la existencia y acceder a la información pública en posesión o bajo control de los sujetos obligados. El acceso a la información solamente podrá ser restringido excepcionalmente. Las excepciones serán limitadas y proporcionales, deberán estar contempladas en la ley o en la Constitución y ser acordes con los principios de una sociedad democrática. El derecho de acceso a la información genera la obligación correlativa de divulgar proactivamente la información pública y responder de buena fe, de manera adecuada, veraz, oportuna y accesible a las solicitudes de acceso, lo que a su vez conlleva la obligación de producir o capturar la información pública. Para cumplir lo anterior los sujetos obligados deberán implementar procedimientos archivísticos que garanticen la disponibilidad en el tiempo de documentos electrónicos auténticos.


PRINCIPIO DE MÁXIMA PUBLICIDAD PARA TITULAR UNIVERSAL: Toda información en posesión, bajo control o custodia de un sujeto obligado es pública y no podrá ser reservada o limitada sino por disposición constitucional o legal, de conformidad con la presente ley. DISPONIBILIDAD DE LA INFORMACIÓN: En virtud de los principios señalados, deberá estar a disposición del público la información a la que hace referencia la presente ley, a través de medios físicos, remotos o locales de comunicación electrónica. Los sujetos obligados deberán tener a disposición de las personas interesadas dicha información en la Web, a fin de que estas puedan obtener la información, de manera directa o mediante impresiones. Asimismo, estos deberán proporcionar apoyo a los usuarios que lo requieran y proveer todo tipo de asistencia respecto de los trámites y servicios que presten.


INFORMACIÓN MÍNIMA OBLIGATORIA RESPECTO A LA ESTRUCTURA DEL SUJETO OBLIGADO: Todo sujeto obligado deberá publicar una información mínima obligatoria de manera proactiva en los sistemas de información del Estado o herramientas que lo sustituyan. INFORMACIÓN MÍNIMA OBLIGATORIA RESPECTO A SERVICIOS, PROCEDIMIENTOS Y FUNCIONAMIENTO DEL SUJETO OBLIGADO: Todo sujeto obligado deberá publicar una información mínima obligatoria de manera proactiva. REGISTROS DE ACTIVOS DE INFORMACIÓN: Todo sujeto obligado deberá crear y mantener actualizado un Registro de Activos de Información.

INFORMACIÓN EXCEPTUADA POR DAÑO DE DERECHOS A PERSONAS NATURALES O JURÍDICAS: El nuevo texto es el siguiente:> Es toda aquella información pública clasificada, cuyo acceso podrá ser rechazado o denegado de manera motivada y por escrito, siempre que el acceso pudiere causar un daño.


INFORMACIÓN EXCEPTUADA POR DAÑO A LOS INTERESES PÚBLICOS: Es toda aquella información pública reservada, cuyo acceso podrá ser rechazado o denegado de manera motivada y por escrito en unas circunstancias específicas consagradas en la Ley (art. 19), siempre que dicho acceso estuviere expresamente prohibido por una norma legal o constitucional. ÍNDICE DE INFORMACIÓN CLASIFICADA Y RESERVADA: Los sujetos obligados deberán mantener un índice actualizado de los actos, documentos e informaciones calificados como clasificados o reservados, de conformidad a esta Ley. El índice incluirá sus denominaciones, la motivación y la individualización del acto en que conste tal calificación. EXCEPCIONES TEMPORALES: La reserva de las informaciones amparadas por el artículo 19 no deberá extenderse por un período mayor a quince (15) años. SOLICITUD DE ACCESO A LA INFORMACIÓN PÚBLICA: Es aquella que, de forma oral o escrita, incluida la vía electrónica, puede hacer cualquier persona para acceder a la información pública. PARÁGRAFO. En ningún caso podrá ser rechazada la petición por motivos de fundamentación inadecuada o incompleta.


ASPECTOS CONTRACTUALES RELACIONADOS CON LA PROTECCIÓN DE LA INFORMACIÓN EMPRESARIAL

1). CONTRATOS DE COMPENSACIÓN A). CONTRATO DE COMPRAVENTA Requisitos: - Acuerdo entre cosa y precio. - Garantías. - Adecuada liquidación.


B). B.1). CONTRATO DE CESIÓN DE DERECHOS DE AUTOR

(-PATRIMONIALES, EXCEPTUÁNDOSE EL CONTRATO DE OBRA POR ENCARGO-)

LA LEY 23 DE 1982 ESTABLECE FORMALIDADES PARA LA CESIÓN, SO PENA DE

ADQUIRIR UN SIMPLE SOPORTE FÍSICO, CONSISTENTES EN:

- DOCUMENTO PRIVADO RECONOCIDO ANTE NOTARIO.

- NOTARÍA PÚBLICA.


B.2). CONTRATO DE CONCESIÓN DE LICENCIA DE USO CLASES DE LICENCIA (PRINCIPALES): - Licencia marcaria. - Licencia de consultorías y asesorías. - Licencia de bienes.

Requisitos: - Remuneración. - Plazo. - Garantías.


C). CONTRATO DE PRESTACIÓN DE SERVICIOS (video ilustrativo). RECOMENDACIONES: a). Plazo. b). Disponibilidad. c). Soporte. d). Remuneración. e). Tratamiento de la Información.

http://www.youtube.com/watch?v=KyNRGXGevQs

http://www.youtube.com/watch?v=KyNRGXGevQs

ASPECTOS CONTRACTUALES RELACIONADOS CON LA PROTECCIÓN DE LA INFORMACIÓN EMPRESARIAL C). CONTRATO DE PRESTACIÓN DE SERVICIOS

Acuerdo de niveles del servicio –DESARROLLO DE LA GARANTÍA SOBRE PRODUCTOS (BIENES Y SERVICIOS) EN GENERAL

Se trata de un anexo que se sugiere incluir en todo contrato pues indica con claridad los niveles de calidad, seguridad y garantía que se brinda sobre el bien o servicio contratado.

Principales medidores de los niveles del servicio

a). Plazo.

b). Disponibilidad.

c). Soporte.

d). Remuneración.

e). Tratamiento de la Información.

Recomendaciones

ASPECTOS CONTRACTUALES RELACIONADOS CON LA PROTECCIÓN DE LA INFORMACIÓN EMPRESARIAL C). CONTRATO DE PRESTACIÓN DE SERVICIOS.

Contrato de prestación de servicios

f). Acuerdos de confidencialidad.

g). Autenticidad de la información.

h). Disponibilidad de la información.

i). Integridad de la información.

j). Garantías.

k) Pactos de exclusividad.

Recomendaciones



Acuerdo de confidencialidad

Documento que establece las restricciones en el uso de la información, bien sea en la fase de negociación, de ejecución, o de disolución y/o liquidación de un contrato, tanto a un miembro de la compañía como a un tercero con que se tenga una relación.


Cláusula penal

Sanción económica por incumplimiento, total o parcial, del contrato (o de un acuerdo, como puede ser el de exclusividad).


2. CONTRATOS DE COLABORACIÓN EMPRESARIAL Modalidades: A). Alianza - Joint Venture: a). Consorcio. b). Unión temporal. Requisitos: - Régimen de responsabilidades. - Plazo de ejecución contractual. - Control de integraciones empresariales monopolísticas.


3. CONTRATOS DE DISTRIBUCIÓN Modalidades: A). Distribución. B). Suministro. C). Concesión de espacio. D). Franquiciamiento. E). Agencia comercial. Requisitos: - Régimen de responsabilidades. - Plazo de ejecución contractual. - Limitaciones espacio-temporales.

4. CONTRATACIÓN LABORAL

- PRESTACIÓN PERSONAL DEL SERVICIO. - SUBORDINACIÓN. - REMUNERACIÓN. - CLARIDAD EN LA TITULARIDAD DE LA PROPIEDAD

INTELECTUAL. - MANUAL DE USO DE LAS HERRAMIENTAS

INFORMÁTICAS. • DIFERENCIAS CON EL CONTRATO DE PRESTACIÓN DE

SERVICIOS.


5. CONTRATACIÓN ESTATAL

- CARACTERÍSTICAS.

- MODALIDADES DE CONTRATACIÓN.

- ASPECTOS RELEVANTES.



• FASES DEL GOBIERNO EN LÍNEA: a). Información (la tendencia es el gobierno abierto). b). Interacción. c). Transacción. d). Transformación. e). Democracia en línea.

FUENTES ESPECIALES EN MATERIA CONTRACTUAL EN EL SECTOR TIC

• Entendiéndola no solo como la venta de un bien o servicio en el exterior sino también la capacidad de integrarse en una red global y aprovechar posibles sinergias. Se crean normas comunes para los sujetos económicos del comercio internacional (ej.: Lex Mercatoria, y Comunidad Andina de Naciones) -esto es distinto al derecho internacional privado entendido como la rama del derecho encargado de determinar el derecho aplicable en una relación privada internacional cuando exista duda de cual es-.

• Pero también está el principio de favorabilidad para el consumidor.

Internacionalización

• Exportación -Importación- de Productos: Entendido como la venta de un bien o servicio a un cliente ubicado en un país diferente a Colombia o de un bien o servicio extranjero en territorio colombiano (ej.. Aranceles o eliminación de aranceles).

• Riesgo país.

• Debate de la moral en el concepto de derecho.

DERECHO Y ECONOMÍA

FUENTES ESPECIALES EN MATERIA CONTRACTUAL EN EL SECTOR TIC

• Ej.: INCOTERMS: International Commercial Terms. Conjunto de reglas internacionales que ayudan a delimitar la responsabilidad de comprador y vendedor en las compraventas internacionales.

• Ej. 2: UNIDROIT: Institutito Internacional para la Unificación del Derecho Privado. Organismo Intergubernamental que Formula Leyes Uniformes, y produce principios y reglas uniformes sobre cuestiones de derecho privado (ej..: Sobre contratos privados).

• Ej. 3: Ley SUECA para efectos de la interpretación del contrato, Ley NORTEAMERICANA para efectos de ejecutoriedad -exigencia de cumplimiento- del contrato, y REGLAMENTO DE LA CÁMARA DE COMERCIO DE BOGOTÁ D.C. SOBRE ARBITRAJE para efectos de dirimir la controversia si llega a sede de arbitraje-.

FUENTES JURÍDICAS ELEGIDAS POR LAS PARTES

• Conjunto de reglas internacionales que ayudan a delimitar la utilización de las Comunicaciones electrónicas en la contratación internacional (pero algunas NO APLICAN PARA CONSUMIDORES)

TRATADOS ,CONVENCIONES Y ACUERDOS INTERNACIONALES

Ej.: Convención de las Naciones Unidas sobre la utilización de las Comunicaciones

Electrónicas en los Contratos Internacionales

Recomendaciones de derecho preventivo para gestionar estratégicamente la idea e

información de negocio

132

Desarrollo de instrumentos de derecho preventivo, tales como:

Herramientas de Derecho Preventivo

Declaraciones de buenas prácticas

Diseño de garantías sobre los bienes y/o servicios involucrados (ACUERDOS DE NIVELES DEL SERVICIO)

Manual de gobierno societario (Ley 222 de 1995)

Retroalimentación continua / Marcas de certificación

Diseño e implementación de adecuadas medidas de seguridad y gestión (técnicas y jurídicas) a nivel electrónico y físico.

PRINCIPALES HERRAMIENTAS DE DERECHO PREVENTIVO

133


Manual de Gobierno Societario o Institucional: Deberá contener las políticas generales de la compañía en materia de:

Protección del interés de la compañía o entidad frente al de los socios o funcionarios.

Protección al consumidor o usuario.

Protección al medio ambiente.

134


Manual de Gobierno Societario o Institucional:

Protección de la información (pública o restringida, bien sea gubernamental, empresarial o personal).

Protección de los compromisos económicos de la compañía o entidad.

Planes de crecimiento sostenible, creativo, rentable, competitivo, leal y prospectivo de la compañía o entidad.

135


Adecuados procesos de Selección y adecuado Contrato individual y/o colectivo -o convenio- de trabajo.

Establece los derechos, deberes y funciones a cargo de un miembro determinado a interior de la organización. En seguridad y gestión de la información, protección al usuario y protección de datos personales se deberá brindar un claro soporte de las atribuciones y restricciones que posee un miembro de la compañía al interior de la misma en el ejercicio de sus funciones.


Acuerdo de confidencialidad

Documento que establece las restricciones en el uso de la información, bien sea en la fase de negociación, de ejecución, o de disolución y/o liquidación de un contrato, tanto a un miembro de la compañía o entidad como a un tercero con que se tenga una relación.

137


Protocolo de Seguridad de la Información

Documento que indica el conducto regular que se debe cumplir en los diversos contextos en que se trate información física y/o electrónica.

138


Manual de uso de Herramientas Informáticas

Emplea el principio de neutralidad tecnológica incluyendo derechos y deberes genéricos aplicables a cualquier clase de herramienta informática (hardware, redes, contenidos y/o software). Debe desarrollarse y vincularse en armonía con los códigos de ética de la compañía o entidad.

Señala los derechos y deberes a cargo de un miembro de la compañía o entidad en relación al uso de las herramientas informáticas que le brinden o pongan a su disposición.


Términos y Condiciones de Uso

Documento macro que consagra el sistema jurídico general de las fuentes del derecho tanto públicas como autorreguladas, regirá la experiencia del usuario con el proyecto o entorno de TIC.


Acuerdo de niveles del servicio (GARANTÍA SOBRE PRODUCTOS, BIENES Y SERVICIOS, EN GENERAL).

Se trata de un anexo que se sugiere incluir en todo contrato pues indica con claridad los niveles de calidad, seguridad y garantía que se brinda sobre el bien o servicio contratado o prestado por la compañía o entidad.

141


Contratos de colaboración empresarial, distribución y compensación comercial

Documentos que establecen relaciones comerciales con terceros cercanos a la compañía, en los cuales se deben precisar muy bien los deberes y derechos en relación con la protección y uso de la información empresarial involucrada.

142

PRINCIPALES HERRAMIENTAS DE DERECHO PREVENTIVO EN LAS TIC

Protección de la propiedad intelectual

La compañía o entidad debe definir y registrar su propiedad intelectual para proteger adecuadamente su información y demás desarrollos. Además debe balancear (armonizar) sus derechos con los derechos de la comunidad

LA VALIDEZ JURÍDICA SE OBTIENE ASEGURANDO Y ARMONIZANDO PREVENTIVAMENTE TODOS LOS DEBERES Y DERECHOS QUE SEAN APLICABLES EN CADA CASO CONCRETO EN EL QUE SE PROTEJA Y GESTIONE UNA INFORMACIÓN EMPRESARIAL:

• DERECHO CONSTITUCIONAL (CONSTITUCIÓN POLÍTICA DE 1991).

• NORMATIVIDAD GENERAL Y ESPECIAL DE PROTECCIÓN Y USO DE DATOS PERSONALESL

• DERECHO DEL CONSUMO (DECRETO 3466/1982+LEY 1480/2012).

• RÉGIMEN DE LA PROPIEDAD INTELECTUAL.

• RÉGIMEN DE LA COMPETENCIA.

• DERECHO CONTRACTUAL.

• DERECHO PENAL.

• LEYES NACIONALES.

• REGULACIÓN GUBERNAMENTAL.

• FALLOS JUDICIALES.

• TRADADOS INTERNACIONALES.

• AUTORREGULACIÓN.

• CASO CONCRETO.

CONCLUSIONES

• Diseño de modelos de autorregulación válidos para todas las partes involucradas en la relación jurídica.

• Políticas Vinculantes y Eficaces, tales como:

• Manual de Gobierno Societario o Institucional.

• Declaraciones de Buenas Prácticas.

• Términos y condiciones de uso de la plataforma digital (y de la infraestructura, en caso de aplicar) adoptando una postura válida sobre el principio de la neutralidad de la red.

• Protocolos de seguridad de la información.

• Declaración de buenas prácticas en el tratamiento de los datos personales y de documentos.

• Manual de uso de las herramientas informáticas de la organización (v. gr. Correo electrónico).

• Protección jurídica (por la vía contractual y extracontractual) de todos los componentes y efectos de la idea e información de negocio.

Modelos Autorregulación

CONCLUSIONES

• Valoración económica de la idea e información de negocio.

• Protección pero también Gestión Estratégica de la Idea e Información de Negocio.

• Generación de ambientes de logro colectivo (donde ganan tanto la empresa como sus grupos de interés) en la protección y gestión de la información empresarial.

Modelos Autorregulación

FORO DE PREGUNTAS Y CONSTRUCCIÓN COLECTIVA DE

CONOCIMIENTO

!MUCHAS GRACIAS!

Camilo Alfonso Escobar Mora©

Fundador de JURÍDIA Derechos de Autor Reservados

Documents

PROTECCIÓN ESTRATÉGICA DE SECRETO INDUSTRIAL (SECRETO COMERCIAL – SECRETO EMPRESARIAL) Decisión 486 DE 2000 – CAN. “Artículo 261- A los efectos de la presente Decisión,