Uruguay | Parlamento aprueba normativa sobre delitos informáticos

Uruguay | Parlamento aprueba normativa sobre delitos informáticos

El Parlamento acaba de aprobar una nueva ley que establece un marco regulatorio para los delitos cometidos en el entorno digital, con el objetivo hacer frente a los desafíos que plantea el cibercrimen. Esta normativa brindará herramientas para prevenir y sancionar actividades ilícitas digitales, en un contexto desafiante con la irrupción nuevas formas delictivas.

La ley se estructura en cuatro capítulos principales:

I. Tipificación de delitos informáticos
Define y penaliza nuevas conductas ilícitas:

Acoso telemático: se configura cuando se utilizan medios electrónicos (como internet, redes sociales, mensajes de texto, etc.) para perseguir, vigilar o tratar de acercarse a otra persona de manera insistente, alterando gravemente el desarrollo de su vida.

Fraude informático: se materializa cuando se emplean medios electrónicos para engañar a otra persona y obtener un beneficio económico, causando un daño a la víctima (por ejemplo, transferencias no consentidas, utilización de tarjetas).

Daño informático: se configura cuando una persona destruye, altera o inutiliza sistemas informáticos con la finalidad de causar daño. Esto puede incluir, por ejemplo, el borrado de archivos, introducción de virus, o bloqueo al acceso de sistemas informáticos.

Acceso ilícito a datos informáticos: conducta delictiva que consiste en ingresar sin autorización a sistemas informáticos ajenos con el fin de obtener, manipular o difundir información contenida en ellos.

Interceptación ilícita: se materializa en los casos de intercepción, total o parcial, de comunicaciones que se encuentran en tránsito a través de redes o sistemas informáticos.

Vulneración de datos: se configura cuando una persona, empleando cualquier tipo de tecnología, accede, se apropia, utiliza o modifica información confidencial de terceros sin su autorización.

Suplantación de identidad: ocurre cuando una persona adopta falsamente la identidad de un individuo o de una entidad, utilizando redes sociales, correos electrónicos, cuentas bancarias, plataformas digitales y cualquier otro sistema informático que permita obtener información personal y credenciales de acceso.

Abuso de los dispositivos: se materializa cuando una persona crea, adquiere, introduce en el país, vende o proporciona a otros individuos, programas, credenciales o contraseñas que tienen como objetivo principal facilitar la comisión de un delito.

II. Medidas de prevención y educación

Establece la obligación del Estado de promover campañas de concientización sobre la seguridad informática y de fomentar la educación en materia de ciberseguridad. Asimismo, se prevén mecanismos para la colaboración entre el sector público y privado en la implementación de medidas preventivas.

III. Registro de ciberdelincuentes

Habilita a instituciones de intermediación financiera y entidades emisoras de dinero electrónico a la creación de registros de personas involucradas en actividades ilícitas en el ciberespacio. En este contexto, la ley exonera a dichas entidades del secreto bancario, por lo que podrán compartir entre ellas y con las autoridades competentes sus registros a fin de realizar denuncias o gestiones para prevenir y mitigar ciberdelitos.

IV. Prevención de transacciones no consentidas

Faculta a las instituciones de intermediación financiera y entidades emisoras de dinero electrónico a inmovilizar fondos en cuentas de clientes, provenientes de operaciones desconocidas y no autorizadas desde cuentas de terceros.

Esta nueva Ley seguramente fomentará, entre otros, los siguientes aspectos:

Fortalecimiento del marco jurídico y prevención: otorga a las autoridades herramientas para investigar y sancionar estos delitos de manera más efectiva. Las medidas de prevención y educación deberían contribuir a reducir su incidencia
Herramientas para el sistema financiero: concede facultades al sistema financiero para, entre otras medidas, inmovilizar cuentas en caso de transacciones no autorizadas, posibilitando un accionar a tiempo para prevenir o mitigar sus efectos.
Cooperación internacional: establece un marco jurídico que posibilita la cooperación internacional, facilitando el intercambio de información y la asistencia entre países. Asimismo, aproxima a Uruguay a la adhesión al “Convenio de Budapest”, tratado internacional diseñado para combatir los ciberdelitos.

Para su entrada en vigor, resta la promulgación de Presidencia y su publicación en el Diario Oficial (entrando en vigencia 10 días después).

Uruguay | Guía de señales e indicadores de riesgo de lavado de activos para sujetos obligados no financieros ante uso de activos virtuales

Uruguay | Guía de señales e indicadores de riesgo de lavado de activos para sujetos obligados no financieros ante uso de activos virtuales

El pasado 25 de mayo la Secretaría Nacional para la Lucha contra el Lavado de Activos y el Financiamiento del Terrorismo (SENACLAFT), publicó la Guía de señales e indicadores de riesgo de lavado de activos para Sujetos Obligados No Financieros ante el uso de activos virtuales. El objetivo de la Guía es facilitar la evaluación de riesgos ante la utilización de activos virtuales.
El artículo 19 de la Ley 19.574, establece un enfoque basado en riesgos, estableciéndose que los sujetos obligados deben aplicar procedimientos de debida diligencia intensificada en aquellos casos en los que se utilicen nuevas tecnologías que favorezcan el anonimato. En ese sentido, en las operaciones en donde se utilicen activos virtuales, el sujeto obligado deberá necesariamente aplicar medidas de debida diligencia intensificada.
SENACLAFT destaca que al momento de la publicación de la Guía la actividad de proveedores de servicios virtuales, así como la utilización de activos virtuales, no cuenta con regulación legal en el país, situación que puede cambiar en el corto plazo.
Para acceder a la guía, hacer clic aquí.
Paraguay | Decreto de simplificación y modernización de inscripción al Registro Obrero Patronal

Paraguay | Decreto de simplificación y modernización de inscripción al Registro Obrero Patronal

Se establecen nuevas disposiciones del Ministerio de Trabajo, Empleo y Seguridad Social (MTESS) para actualizar y simplificar la inscripción en el Registro Obrero Patronal la presentación de documentos y libros laborales obligatorios, y la transmisión electrónica de datos y documentos.

1. Inscripción en el Registro Obrero Patronal

Todos los empleadores deben inscribirse en el Registro Obrero Patronal al inicio de sus actividades y registrar sus sucursales en caso de nuevas aperturas.

La inscripción en el Registro Obrero Patronal se puede realizar a través de:

Plataforma web del MTESS.
Plataforma web del Sistema Unificado de Apertura y Cierre de Empresas (SUACE).
Inscripción automatizada mediante la vinculación entre los sistemas informáticos del MTESS y el Instituto de Previsión Social (IPS).
Respecto a las sucursales, estas deben inscribirse:

Sucursales con actividad económica diferente a las inscriptas: Al inicio de la relación laboral;
Sucursales que tengan la misma actividad diferente a las inscriptas: A la apertura de la sucursal en el RUC.
2. Comunicaciones Obligatoria al MTESS

Se establece como obligatorias las siguientes comunicaciones:

Entradas y salidas de trabajadores;
Licencias, permisos y vacaciones;
Sanciones disciplinarias;
Accidentes de trabajo y enfermedades profesionales;
Liquidaciones de salarios, aguinaldo, bonificación familiar;
Ausencias justificadas e injustificadas;
Comunicaciones de preaviso y las liquidaciones por terminación de contrato de trabajo;
Habilitación de guarderías y salas de lactancia.
Actualización de datos de la empresa y de los trabajadores mediante la plataforma del MTESS.
3.Libro de Información Laboral

Se habilita el Libro de Información Laboral que reemplaza a los libros laborales de sueldos y jornales, vacaciones y empleados.

El Libro de Información Laboral se llevará en formato digital y registra la información detallada de los trabajadores conforme a las comunicaciones realizadas por los empleadores a la plataforma del MTESS.

Para MIPYMES, este libro se sustituye por el Registro Único de Personal en formato digital.

La validez del libro requiere la confirmación de los datos por parte del empleador dentro del plazo fijado por el MTESS. La confirmación se producirá automáticamente al finalizar el plazo, con un mecanismo para rectificar o modificar los datos posteriormente.

El Libro de Información Laboral contiene la siguiente información:

Nombre y apellido, domicilio, cédula de identidad, fecha de nacimiento, estado civil, profesión, cargo, nacionalidad.
Fecha de inicio y conclusión de la relación laboral.
Días y horas trabajadas.
Día de descanso semanal.
Remuneraciones percibidas y concepto de las mismas.
Horas extraordinarias trabajadas e importe percibido por las mismas.
Fechas en que cada uno de los trabajadores tomó sus vacaciones, la duración y la remuneración otorgada.
Aguinaldo.
4. Sistema Digital para la Transmisión de Datos y Documentos

El MTESS implementará una plataforma para la transmisión digital de datos y documentos que los empleadores deben remitir conforme a la normativa vigente.

Los sistemas del MTESS y el IPS estarán vinculados para automatizar las comunicaciones de entradas y salidas de trabajadores e inscripciones patronales.

5. Multas por Incumplimiento

Las inscripciones en la Plataforma web del MTESS deben realizarse dentro de los 60 días. El incumplimiento será sancionado con multas de 10 a 20 jornales mínimos.

La comunicación tardía de datos será sancionada con multas de 1 a 3 jornales mínimos. Multas menores se aplicarán a las MIPYMES.

6. Implementación Gradual

El MTESS establecerá las fechas para la entrada en vigencia gradual de los Libros de Información Laboral y el Registro Único del Personal en formato digital y los empleadores a los que ira alcanzando.

Empleadores no alcanzados temporalmente deberán seguir presentando las planillas laborales del período 2024 y anteriores pendientes, y realizar las comunicaciones obligatorias a través de la plataforma del MTESS.

La falta de presentación de planillas será sancionada con multas de 10 a 20 jornales, con multas menores para MIPYMES.

7. Retroactividad

Los empleadores alcanzados por la implementación gradual deberán realizar retroactivamente las comunicaciones y actualizaciones desde el 1 de enero de 2024 para constituir los libros y el registro de información laboral.