1 Administración Electrónica Facultad de Derecho Zaragoza, 2005-2006

2 Plan de la asignatura Clases teóricas: días 3, 9, 10 y 16 de marzo Lecciones Clases prácticas Presentaciones

3 Prácticas: Comunidades Aragón Asturias Canarias Cantabria Castilla y León Extremadura Galicia La Rioja Murcia Navarra País Vasco FALTAN Andalucía Castilla La Mancha Cataluña Madrid

4 Calificaciones  Presentación de un trabajo en las clases prácticas.  Realización de un trabajo personal sobre la materia: cinco mil palabras, a entregar el día del examen  Examen: dos preguntas del programa

5 Materiales Galindo, F., Derecho e Informática, Madrid, La Ley, 1999 Legal Framework for the Information Society: www.lefis.org Workshop sobre “E-Government: Legal, Technical and Pedagogical aspects”, en: elj.warwick.ac.uk/jilt/03-1/liactes.htm elj.warwick.ac.uk/jilt/03-1/liactes.htm The Legal Environment of e-Government, en: www2.warwick.ac.uk/fac/soc/law/elj/jilt/2005_ 2-3/

6 Lecciones I Niveles de análisis de la administración electrónica Cuestiones éticas y filosóficas Aspectos políticos y legales Implicaciones socioeconómicas y microsociales Estándares y tecnologías

7 Lecciones II Introducción De la privacidad a las actividades de los informáticos Actividades de informáticos Medidas de seguridad y protección de datos La seguridad de las comunicaciones electrónicas Códigos de práctica Aplicaciones informáticas en el ámbito jurídico El consentimiento y las actividades de informáticos

8 Introducción Consecuencias del uso de las tecnologías: ejemplos 1) Nuevos hábitos de trabajo: copias, protección Virtualidades de los procesadores de textos/Claves en cada página 2) Automatismo en las acciones: trámites en papel y trámites desde casa cmisapp.ayto-zaragoza.es/aytocasa/impresos.jsp cmisapp.ayto-zaragoza.es/aytocasa/enlinea.jsp

9 Administración electrónica: fases Primera.- Páginas web, informativas Segunda.- Interacción unidireccional: formularios a enviar por correo o en forma presencial Tercera.- Interacción bidireccional: formularios cumplimentados por páginas web Cuarta.- Transacciones: satisfacción de obligaciones administrativas, el caso de los impuestos

10 Introducción 3) Transferencia de conocimientos www.boe.es www.aragob.es www.colex-data.es www.administracion.es 4) Fijación externa de los procedimientos El papel de los técnicos ha sido muy relevante hasta ahora 5) Falta de normativa jurídica Imposible la actualización total y permanente, hacen falta códigos de práctica 6) Incremento de la capacidad de trabajo Nuevos trabajos: cambio de la formación, necesidad de continua actualización

11 De la privacidad a las actividades de los informáticos Breve exposición de los remedios usados para paliar las consecuencias de las Tecnologías de la Información y la Comunicación 1) Consideraciones previas 2) Privacidad www.epic.org/ 3) Protección de datos www.agpd.es 4) Autodeterminación www.onlineethics.org/spanish/index.html 5) La garantía del secreto de las comunicaciones /www.verisign.com 6) Actividades

12 De la privacidad a las actividades de los informáticos Remedios: consideraciones previas 1) Bienes lesionados: secreto de las comunicaciones, privacidad y consentimiento 2) Remedios: protección de datos, mecanismos para la seguridad y garantía de las comunicaciones y justicia entendida como participación 3) Historia: 1º privacidad o intimidad 2º protección de datos (Defensor de los datos) 3º secreto de las comunicaciones siempre imprecisión

13 De la privacidad a las actividades de los informáticos Remedios: privacidad 1) Años 60 y 70: el Estado como gran hermano 2) Años 80 y 90: todos poseemos información 3) El problema es el abuso de la libertad 4) La publicación de los ficheros como solución 5) Vaguedad del término privacidad o privacy: 1º Varias doctrinas 2º Diferente regulación 3º Legislación contradictoria (NIP) 4º Un número relativo, revocable, puede tener interés

14 De la privacidad a las actividades de los informáticos Remedios: protección de datos 1) Años 70: intervención de los técnicos 2) Enfasis en las medidas de seguridad 3) Actividades de informáticos 4) Informe Younger (1972): Privacy 5) Informe Lindop (1978): Comité de Protección de Datos 6) Legislación inglesa como producto de la presión de intereses comerciales

15 De la privacidad a las actividades de los informáticos Remedios: autodeterminación 1) Años 80: consentimiento, clave de las medidas de protección de datos 2) Derecho constitucional a la autodeterminación informativa 3) Sentencia del TC aleman 15.XII. 83 4) LORTAD de 1992: intimidad 5) Sentencia del TC español 20.VII.93: autodeterminación o libertad informativa

16 De la privacidad a las actividades de los informáticos Remedios: secreto de las comunicaciones 1) Años 90: desarrollo de Internet 2) Debilidades de Internet: es posible la interceptación de mensajes y no es segura la identificación 3) Límites al comercio electrónico 4) Solución: Criptografía y regulación jurídica 5) Problemas de la Criptografía: 1º Posesión de las claves y poder 2º Posible lesión a la libertad de expresión 3º Principio de seguridad jurídica 6) Solución: proveedores de servicios de certificación legales

17 Regulación sobre criptografia Directrices para una política criptográfica de la OCDE (1997) Ley de firma digital del Estado de Utah (1995) Ley alemana destinada a regular las condiciones generales de los servicios de Información y Comunicación (1997) Regulación italiana sobre los criterios y modalidades para la formación, el archivo y la transmisión de documentos con instrumentos informáticos y telemáticos (1998) Regulación francesa sobre criptografía (1998 y 1999) Encuesta del Departamento de Comercio e Industria del Reino Unido sobre legislación criptográfica (1999). Proyectos legislativos Iniciativas de la Unión Europea ( desde 1997)

18 Regulación en España Real Decreto Ley 14/1999 de 17 de Septiembre sobre firma electrónica (BOE 18.IX.1999) Directiva 1999/93/CE por la que se establece un marco comunitario para la firma electrónica, aprobada por el Parlamento y el Consejo de la Unión Europea el 13 de diciembre de 1999 (DOCE 19.I.2000) Ley de Enjuiciamiento Civil (BOE.8 de enero de 2000) Ley 1/2000 de 7 de enero Real Decreto 1906/99, de 17/12/99 por el que se regula la contratación telefónica o electrónica con condiciones generales Orden de 21 de Febrero de 2000, Ministerio de Fomento. Se aprueba el Reglamento de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica Ley 59/2003 de 19 de Diciembre de firma electrónica

19 El secreto de las telecomunicaciones: peligros Identificación de los usuarios de las comunicaciones telemáticas No es fácil saber quién los envía, a quién se envían ni cuándo se envían Integridad de los mensajes Los mensajes pueden ser modificados por otra persona Confidencialidad de los mensajes Pueden ser vistos por otras personas

20 El secreto de las telecomunicaciones: riesgos jurídicos (I) Seguridad jurídica ( Cons. art.9.3): no existe cuando hay "un escrito aparecido en un expediente municipal del que se ignora quién lo presenta, cuándo lo presenta, en nombre de quien lo presenta y para qué lo presenta..." (TS 3.ª S, 17 Jul. 1987.- Ponente: Sr. Martín Herrero), de la misma forma no existe cuando los mensajes electrónicos, que consisten en una simple testificación electrónica de su mera emisión y recepción, no son fiables

21 El secreto de las telecomunicaciones: riesgos jurídicos (II) Dignidad de la persona y sus derechos inviolables que le son inherentes (Cons. art. 10): no se pueden respetar cuando no se conocen los datos reales del emisor o el receptor del mensaje

22 El secreto de las telecomunicaciones: riesgos jurídicos (III) Intimidad y secreto de las comunicaciones (Cons. art. 18): "implican la existencia de un ámbito propio y reservado frente a la acción y conocimiento de los demás, necesario según las pautas de nuestra cultura para mantener una calidad mínima de vida humana"(TC 2.ª S, 231/1988 de 2 Dic.-Ponente: Sr. López Guerra)

23 El secreto de las telecomunicaciones: riesgos jurídicos (IV) Libertad de empresa (Cons. art. 38): no se puede ejercitar cuando no hay seguridad en el tráfico mercantil y no se conoce, con certeza, a los compradores ni, por tanto, hay garantía con respecto a su capacidad de pago

24 El secreto de las telecomunicaciones: riesgos jurídicos (V) Defensa de los consumidores y usuarios (Cons. art. 51), no se puede realizar cuando no se conoce quienes son los consumidores o los vendedores

25 El secreto de las telecomunicaciones: riesgos jurídicos (VI) La acción policial en las funciones de "averiguación del delito y descubrimiento y aseguramiento del delincuente" (Cons. art. 126), no se puede poner en práctica en el caso de que no existan previsiones para la interceptación legal de las comunicaciones cifradas

26 Soluciones Cifrado Infraestructura de clave pública Vocabulario (cifrado de firma: el texto de las leyes)

27 Cifrado (I) Criptografía de clave pública (asimétrica) frente a Criptografía de clave secreta (simétrica) Algoritmo RSA inventado en 1978 por Ron Rivest, Adi Shamir y Leonard Adleman La asimétrica se usa para cifrar los mensajes, la simétrica para cifrar los canales de comunicación El cifrado asimétrico es el enmascaramiento mediante una clave (un conjunto de dígitos) de mensajes telemáticos

28 Cifrado (II) La clave ha de ser lo suficientemente larga como para que un tercero no pueda descifrarla La clave ha de contar con dos partes diferenciadas: la privada, conocida tan sólo por su titular, y la pública, conocida por todo interesado en el envío de mensajes al titular de la clave De la clave pública no se puede deducir, fácilmente, la privada (depende de la dimensión de ambas)

29 Cifrado (III) El uso del par de claves pública-privada autentifica al usuario Cifrado de firma: preserva la identificación y la integridad uso del cifrado y la función criptográfica “hash” Cifrado de confidencialidad: garantiza el secreto del contenido

30 Infraestructura de clave pública (I) Certificados: clave pública y atributos Entidades de certificación: hacen pública la clave y los atributos de su titular Entidades de registro Sistemas voluntarios de acreditación

31 Infraestructura de clave pública (II) Políticas criptográficas: Arquitecturas de seguridad y garantìa La posición restrictiva: uso de claves fácilmente descifrables o depósito obligatorio de las claves privadas La posición individualista: publicación, en limitado ámbito, de las claves públicas La posición democrática: propiciar la actuación de todo tipo de entidades en las que confíen los usuarios mediante la utilización de claves fuertes, con uso regulado jurídicamente

32 De la privacidad a las actividades de los informáticos Remedios: actividades 1) Filosofía de la acción 2) Acciones informáticas delimitadas por: 1º La seguridad de sistemas y redes 2º El principio de autodeterminación informativa o consentimiento 3º La intimidad 3) El orden social está en juego 4) Aplicación del sistema jurídico en su conjunto: 1º Leyes 2º Instituciones: protección de datos y otras 3º Códigos de conducta

33 Actividades de informáticos Los informáticos y sus actividades Informáticos, conocimiento y acción Los informáticos como ingenieros sociales Ingenieros y consentimiento Conclusión

34 Actividades de informáticos Los informáticos y sus actividades Consideraciones previas 1) ¿Qué es ser informático? 2) Autodidactas 3) Usuarios de la Informática 4) Tecnólogos 5) Usuarios de tecnologías en sociedades concretas

35 Actividades de informáticos Los informáticos y sus actividades Actividades profesionales de los informáticos: primera aproximación 1) Análisis y programación 2) Ingenieros 3) Solución de problemas sociales 4) Los datos siempre hacen referencia a personas 5) LORTAD art. 3 6) Los informáticos como ingenieros sociales

36 Actividades de informáticos Informáticos, conocimiento y acción Conocimiento intersubjetivo 1) El paradigma comunicativo 2) Moderación a los planteamientos liberales 3) Sujeto y objeto están relacionados 4) Pluralidad cultural como referencia 5) Análisis y programación precisan del consentimiento

37 Conocimiento en Kant Formas: espacio y tiempo Categorías: las propias del conocimiento científico Ordenación de la información introducida por los sentidos, pero el exterior no importa, lo fundamental son las formas y las categorías. A partir de ellas se construye la realidad Principios generales del conocimiento comunes a todas las personas

38 El Derecho en Kant Principio de la libertad El imperativo categórico: obra de tal forma que tu criterio de acción sea generalizable El Derecho es el conjunto de condiciones externas que hacen posible el ejercicio de las libertades individuales, o el conjunto de las condiciones bajo las que el arbitrio de uno puede ponerse en consonancia con el arbitrio de los demás según una ley general de libertad

39 Conocimiento en Savigny Conocimiento de la realidad jurídica a partir de las categorías Las categorías son los principios de la ciencia jurídica: la autonomía de la voluntad, la relación jurídica y la institución. También las reglas de la interpretación: lógica, histórica, gramatical y sistemática Los datos para construir las categorías son el Derecho histórico, especialmente el Derecho Romano clásico Los datos de la realidad no importan: los fines no son objeto de consideración para el científico ni incluso para el jurista. Esto es propio del político

40 Conocimiento hoy Propuestas de la biología (Maturana y Varela) Autopoiesis: operación de autoconstrucción de las categorías del conocimiento a partir del contacto con el exterior Los datos aportados por los sentidos importan El conocimiento y sus categorías son propios de cada persona, de cada ser vivo y de cada sistema. Especialmente de cada ambiente y cultura

41 El Derecho hoy Actividades jurídicas concretas Interpretación, aplicación, teorías, dogmas y acceso a textos jurídicos Caracterizadas por el conjunto de textos, valores y hechos que confluyen en cada una de ellas Actividad justa de juristas con relación a textos jurídicos

42 Actividades de informáticos Informáticos, conocimiento y acción Teoría y práctica informática 1) Estudio de la realidad depende de prejuicios, valores o fines 2) La adopción de metodologías depende de valores 3) Mayor importancia de la experimentación 4) El informático como sociólogo en sociedades concretas 5) Las normas: horizonte del informático 6) Los informáticos ¿ingenieros o sociólogos?

43 Actividades de informáticos Los informáticos como ingenieros sociales Límites de la experimentación informática 1) Los proyectos son experimentos abiertos porque son inciertos: 1º El modelo abstracto inicial 2º Características del problema 3º Los límitesdel producto final 2) Los informáticos siempre tienen conocimientos parciales, como los ingenieros 3) No pueden hacer experimentos: han de atender a las necesidades y consentimiento de clientes o usuarios

44 Actividades de informáticos Los informáticos como ingenieros sociales ¿Ingenieros o sociólogos? 1) Sociólogos por el uso de las técnicas de experimentación: 1º Modelizaciones 2º Tests 3º Simulaciones 4º Encuestas 5º Entrevistas 2) Los proyectos, experimentos aislados

45 Actividades de informáticos Informáticos y consentimiento Consentimiento informado 1) La acción de los médicos como ejemplo: 1º Necesita del consentimiento del paciente 2º Ha de acatar la prescripción legal del consentimiento del paciente 3º Ha de satisfacer los principios morales acordados 2) Falta de conciencia entre los ingenieros 3) Requisitos del consentimiento informado: 1º Conocimiento 2º Voluntariedad 3º Sujeto competente para darlo 4º Satisfacción de los controles de calidad 5º Aceptado por los entes legales

46 Actividades de informáticos Informáticos y consentimiento Responsabillidad social del ingeniero informático 1) Amplio ámbito de responsabilidad 2) Características: 1º Satisfacer valores morales 2º Comprehensión 3º Autonomía moral 4º Consciencia de la responsabilidad 3) Requisitos de los productos: 1º Han de ser aceptados 2º Ser diseñados con claridad 3º Ser obra de un ingeniero 4º Previsión de sus resultados

47 Actividades de informáticos Conclusión Contenido 1) Señalamiento acordado de las necesidades del usuario 2) Delimitación de las especificaciones funcionales de la aplicación 3) Construcción del programa 4) Validación del programa 5) Elaboración de previsiones para la explotación del sistema

48 Medidas de seguridad y protección de datos Delimitación Señalamiento de las necesidades del usuario Especificaciones funcionales de la aplicación Construcción del programa Validación del programa Explotación del sistema Instituciones para la protección de datos Conclusión: es posible hacer múltiples combinaciones de técnicas y normas

49 Códigos de práctica Pluralidad cultural y complejidad: marco de las actividades en una sociedad democrática Clases de códigos de práctica Políticas Contenido Ejemplos

50 Códigos de práctica Clases ¿Qué son los códigos de práctica? Códigos de conducta profesional Reglamentaciones Códigos de práctica propiamente dichos: 1. Sujetos 2. Función

51 Códigos de práctica Políticas Sobre la justificación Selección de modelos: 1. Eficiencia 2. Imparcialidad 3. Comunicativo Prelación de modelos

52 Códigos de práctica Contenido 1. Regulación 2. Principios fundamentales Ejemplos 1. Clasificación 2. Código para empresas de servicios informáticos 3. Código de Telefónica de España S.A. 4. Código de empresas de servicios de informes comerciales

53 Aplicaciones informáticas en el ámbito jurídico Introducción Acceso Elaboración de teorías Interpretación Aplicación Construcción de dogmas

54 Introducción Actividad y actividades Metodología jurídica Aplicaciones

55 Acceso a textos juridicos La aproximación jurídica Sistemas de auxilio al acceso a textos jurídicos

56 La aproximación jurídica Tradicionalmente actividad documentalística Hoy actividad jurídica Común a todos los juristas: la motivación Pluralidad cultural Acceso diferente para cada otra actividad jurídica, según los valores y según la función de la institución

57 Sistemas de auxilio al acceso a textos jurídicos Definición Clasificación Funcionamiento Actual Posible Valoración

58 Elaboración de teorías Alternativa al acceso Construcción sistemática o formal del Derecho Proposiciones Teoría de la argumentación jurídica

59 Interpretación jurídica Desde Savigny Definición Uso de técnicas de interpretación: lógica, histórica, gramatical y sistemática Subsunción Interpretación y contexto Actividad común Interpretación propiamente jurídica y dogmática

60 Interpretación propiamente jurídica Elaboración de una ley Elaboración de un reglamento de carácter administrativo Resolución de un caso Valoraciones

61 Interpretación dogmática Propiamente teóricas Elaboración de una compilación Elaboración de un Código Textos para una ley Unificación de doctrina Dogmáticas Valoraciones

62 Sistemas de auxilio a la interpretación del Derecho (I) Definición y necesidad Complejidad de la interpretación Técnicos no expertos en Derecho Auxilio a los ciudadanos Clasificación Hipertexto Programas sobre materias jurídicas

63 Sistemas de auxilio a la interpretación del Derecho (II) Funcionamiento Similares a los que acceden a textos jurídicos Sistema Experto sobre Derecho de la Electricidad (SEDE) Valoración Precisan potenciar las interpretaciones y no reducirlas Ajustados a las diferentes interpretaciones Especialmente son teóricos Son posibles sistemas justos como SEDE Potencian la participación ciudadana

64 Aplicación del Derecho (I) De la subsunción a la ponderación Fijación del hecho Cuestión de Derecho Menor número de juristas Ligada a valoraciones Resolución de la autoridad Tras un procedimiento

65 Aplicación del Derecho (II) Clases Ambito legislativo: legística Ambito administrativo: asesorías Sometimiento a la ley Audiencia de los ciudadanos Ambito judicial: el juez Intereses Pruebas Textos jurídicos

66 Sistemas de auxilio a la aplicación del Derecho (I) Definición Análisis de la realidad Para la decisión Cabe impugnar la valoración automatizada (art. 13, Ley Orgánica de Protección de Datos de Carácter Personal) Posibilidad en la Administración Pública

67 Sistemas de auxilio a la aplicación del Derecho (II) Clasificación Legales Administrativos Judiciales Funcionamiento: Ejemplos: en relación con la Administración Pública