Escolar Documentos
Profissional Documentos
Cultura Documentos
DATOS
(Ley No. 2002-67)
CONGRESO NACIONAL
Considerando:
Que a travs del servicio de redes electrnicas, incluida la Internet se establecen relaciones
econmicas y de comercio, y se realizan actos y contratos de carcter civil y mercantil que
es necesario normarlos, regularlos y controlarlos, mediante la expedicin de una Ley
especializada sobre la materia;
Que es indispensable que el Estado Ecuatoriano cuente con herramientas jurdicas que le
permitan el uso de los servicios electrnicos, incluido el comercio electrnico y acceder con
mayor facilidad a la cada vez ms compleja red de los negocios internacionales; y,
Ttulo Preliminar
Art. 1.- Objeto de la Ley.- Esta Ley regula los mensajes de datos, la firma electrnica, los
servicios de certificacin, la contratacin electrnica y telemtica, la prestacin de servicios
electrnicos, a travs de redes de informacin, incluido el comercio electrnico y la
proteccin a los usuarios de estos sistemas.
Ttulo I
DE LOS MENSAJES DE DATOS
Captulo I
PRINCIPIOS GENERALES
Art. 2.- Reconocimiento jurdico de los mensajes de datos.- Los mensajes de datos tendrn
igual valor jurdico que los documentos escritos. Su eficacia, valoracin y efectos se
someter al cumplimiento de lo establecido en esta Ley y su reglamento.
Art. 3.- Incorporacin por remisin.- Se reconoce validez jurdica a la informacin no
contenida directamente en un mensaje de datos, siempre que figure en el mismo, en forma
de remisin o de anexo accesible mediante un enlace electrnico directo y su contenido sea
conocido y aceptado expresamente por las partes.
Art. 4.- Propiedad Intelectual.- Los mensajes de datos estarn sometidos a las leyes,
reglamentos y acuerdos internacionales relativos a la propiedad intelectual.
Art. 5.- Confidencialidad y reserva.- Se establecen los principios de confidencialidad y
reserva para los mensajes de datos, cualquiera sea su forma, medio o intencin. Toda
violacin a estos principios, principalmente aquellas referidas a la intrusin electrnica,
transferencia ilegal de mensajes de datos o violacin del secreto profesional, ser
sancionada conforme a lo dispuesto en esta Ley y dems normas que rigen la materia.
Art. 6.- Informacin escrita.- Cuando la Ley requiera u obligue que la informacin conste
por escrito, este requisito quedar cumplido con un mensaje de datos, siempre que la
informacin que ste contenga sea accesible para su posterior consulta.
Art. 7.- Informacin original.- Cuando la Ley requiera u obligue que la informacin sea
presentada o conservada en su forma original, este requisito quedar cumplido con un
mensaje de datos, si siendo requerido conforme a la Ley, puede comprobarse que ha
conservado la integridad de la informacin, a partir del momento en que se gener por
primera vez en su forma definitiva, como mensaje de datos.
Por acuerdo de las partes y cumpliendo con todas las obligaciones previstas en esta Ley, se
podrn desmaterializar los documentos que por ley deban ser instrumentados fsicamente.
b. Que sea conservado con el formato en el que se haya generado, enviado o recibido, o con
algn formato que sea demostrable que reproduce con exactitud la informacin generada,
enviada o recibida;
c. Que se conserve todo dato que permita determinar el origen, el destino del mensaje, la
fecha y hora en que fue creado, generado, procesado, enviado, recibido y archivado; y,
d. Que se garantice su integridad por el tiempo que se establezca en el reglamento a esta
ley.
Toda persona podr cumplir con la conservacin de mensajes de datos, usando los servicios
de terceros, siempre que se cumplan las condiciones mencionadas en este artculo.
La informacin que tenga por nica finalidad facilitar el envo o recepcin del mensaje de
datos, no ser obligatorio el cumplimiento de lo establecido en los literales anteriores.
Art. 9.- Proteccin de datos.- Para la elaboracin, transferencia o utilizacin de bases de
datos, obtenidas directa o indirectamente del uso o transmisin de mensajes de datos, se
requerir el consentimiento expreso del titular de stos, quien podr seleccionar la
informacin a compartirse con terceros.
El consentimiento a que se refiere este artculo podr ser revocado a criterio del titular de
los datos; la revocatoria no tendr en ningn caso efecto retroactivo.
Art. 10.- Procedencia e identidad de un mensaje de datos.- Salvo prueba en contrario se
entender que un mensaje de datos proviene de quien lo enva y, autoriza a quien lo recibe,
para actuar conforme al contenido del mismo, cuando de su verificacin exista
concordancia entre la identificacin del emisor y su firma electrnica, excepto en los
siguientes casos:
a) Si se hubiere dado aviso que el mensaje de datos no proviene de quien consta como
emisor; en este caso, el aviso se lo har antes de que la persona que lo recibe acte
conforme a dicho mensaje. En caso contrario, quien conste como emisor deber justificar
plenamente que el mensaje de datos no se inici por orden suya o que el mismo fue
alterado; y,
c) Lugares de envo y recepcin.- Los acordados por las partes, sus domicilios legales o los
que consten en el certificado de firma electrnica, del emisor y del destinatario. Si no se los
pudiere establecer por estos medios, se tendrn por tales, el lugar de trabajo, o donde
desarrollen el giro principal de sus actividades o la actividad relacionada con el mensaje de
datos.
Art. 12.- Duplicacin del mensaje de datos.- Cada mensaje de datos ser considerado
diferente. En caso de duda, las partes pedirn la confirmacin del nuevo mensaje y tendrn
la obligacin de verificar tcnicamente la autenticidad del mismo.
Ttulo II
DE LAS FIRMAS ELECTRNICAS, CERTIFICADOS DE FIRMA ELECTRNICA,
ENTIDADES DE CERTIFICACIN DE INFORMACIN, ORGANISMOS DE
PROMOCIN DE LOS SERVICIOS ELECTRNICOS, Y DE REGULACIN Y
CONTROL DE LAS ENTIDADES DE CERTIFICACIN ACREDITADAS
Captulo I
DE LAS FIRMAS ELECTRNICAS
Art. 13.- Firma electrnica.- Son los datos en forma electrnica consignados en un mensaje
de datos, adjuntados o lgicamente asociados al mismo, y que puedan ser utilizados para
identificar al titular de la firma en relacin con el mensaje de datos, e indicar que el titular
de la firma aprueba y reconoce la informacin contenida en el mensaje de datos.
Art. 14.- Efectos de la firma electrnica.- La firma electrnica tendr igual validez y se le
reconocern los mismos efectos jurdicos que a una firma manuscrita en relacin con los
datos consignados en documentos escritos, y ser admitida como prueba en juicio.
Art. 15.- Requisitos de la firma electrnica.- Para su validez, la firma electrnica reunir
los siguientes requisitos, sin perjuicio de los que puedan establecerse por acuerdo entre las
partes:
b) Actuar con la debida diligencia y tomar las medidas de seguridad necesarias, para
mantener la firma electrnica bajo su estricto control y evitar toda utilizacin no autorizada;
c) Notificar por cualquier medio a las personas vinculadas, cuando exista el riesgo de que
su firma sea controlada por terceros no autorizados y utilizada indebidamente;
e) Responder por las obligaciones derivadas del uso no autorizado de su firma, cuando no
hubiere obrado con la debida diligencia para impedir su utilizacin, salvo que el
destinatario conociere de la inseguridad de la firma electrnica o no hubiere actuado con la
debida diligencia;
a) Voluntad de su titular;
c) Los datos del titular del certificado que permitan su ubicacin e identificacin;
a) Solicitud de su titular;
Salvo aquellos casos en los que el Estado, en virtud de convenios o tratados internacionales
haya pactado la utilizacin de medios convencionales, los tratados o convenios que sobre
esta materia se suscriban, buscarn la armonizacin de normas respecto de la regulacin de
mensajes de datos, la firma electrnica, los servicios de certificacin, la contratacin
electrnica y telemtica, la prestacin de servicios electrnicos, a travs de redes de
informacin, incluido el comercio electrnico, la proteccin a los usuarios de estos
sistemas, y el reconocimiento de los certificados de firma electrnica entre los pases
suscriptores.
Captulo III
DE LAS ENTIDADES DE CERTIFICACIN DE INFORMACIN
Art. 29.- Entidades de certificacin de informacin.- Son las empresas unipersonales o
personas jurdicas que emiten certificados de firma electrnica y pueden prestar otros
servicios relacionados con la firma electrnica, autorizadas por el Consejo Nacional de
Telecomunicaciones, segn lo dispuesto en esta ley y el reglamento que deber expedir el
Presidente de la Repblica.
Art. 30.- Obligaciones de las entidades de certificacin de informacin acreditadas.- Son
obligaciones de las entidades de certificacin de informacin acreditadas:
b) Demostrar solvencia tcnica, logstica y financiera para prestar servicios a sus usuarios;
h) Contar con una garanta de responsabilidad para cubrir daos y prejuicios que se
ocasionaren por el incumplimiento de las obligaciones previstas en la presente ley, y hasta
por culpa leve en el desempeo de sus obligaciones. Cuando certifiquen lmites sobre
responsabilidades o valores econmicos, esta garanta ser al menos del 5% del monto total
de las operaciones que garanticen sus certificados; e,
Los contratos con los usuarios debern incluir una clusula de responsabilidad que
reproduzca lo que seala el primer inciso.
El Consejo Nacional de Telecomunicaciones, establecer los trminos bajo los cuales las
Entidades de Certificacin de Informacin podrn prestar sus servicios por medio de
terceros.
Art. 34.- Terminacin contractual.- La terminacin del contrato entre las entidades de
certificacin acreditadas y el suscriptor se sujetar a las normas previstas en la Ley
Orgnica de Defensa del Consumidor.
Art. 35.- Notificacin de cesacin de actividades.- Las entidades de certificacin de
informacin acreditadas, debern notificar al Organismo de Control, por lo menos con
noventa das de anticipacin, la cesacin de sus actividades y se sujetarn a las normas y
procedimientos establecidos en los reglamentos que se dicten para el efecto.
Captulo IV
DE LOS ORGANISMOS DE PROMOCIN Y DIFUSIN DE LOS SERVICIOS
ELECTRNICOS, Y DE REGULACIN Y CONTROL DE LAS ENTIDADES DE
CERTIFICACIN ACREDITADAS
Art. 36.- Organismo de promocin y difusin.- Para efectos de esta Ley, el Consejo de
Comercio Exterior e Inversiones, COMEXI, ser el organismo de promocin y difusin
de los servicios electrnicos, incluido el comercio electrnico, y el uso de las firmas
electrnicas en la promocin de inversiones y comercio exterior.
Art. 37.- Organismo de regulacin, autorizacin y registro de las entidades de certificacin
acreditadas.- El Consejo Nacional de Telecomunicaciones CONATEL, o la entidad que
haga sus veces, ser el organismo de autorizacin, registro y regulacin de las entidades de
certificacin de informacin acreditadas.
Infracciones leves:
2. Cualquier otro incumplimiento de las obligaciones impuestas por esta Ley y sus
reglamentos a las entidades de certificacin acreditadas.
Estas infracciones sern sancionadas, de acuerdo a los literales a) y b) del artculo siguiente.
Infracciones graves:
1. Uso indebido del certificado de firma electrnica por omisiones imputables a la entidad
de certificacin de informacin acreditada;
Las sanciones impuestas al infractor, por las infracciones graves y leves, no le eximen del
cumplimiento de sus obligaciones.
Si los infractores fueren empleados de instituciones del sector pblico, las sanciones podrn
extenderse a la suspensin, remocin o cancelacin del cargo del infractor, en cuyo caso
debern observarse las normas previstas en la ley.
Para la cuanta de las multas, as como para la gradacin de las dems sanciones, se tomar
en cuenta:
a) La gravedad de las infracciones cometidas y su reincidencia;
a) Amonestacin escrita;
Ttulo III
DE LOS SERVICIOS ELECTRNICOS, LA CONTRATACIN ELECTRNICA Y
TELEMTICA, LOS DERECHOS DE LOS USUARIOS, E INSTRUMENTOS
PBLICOS.
Captulo I
DE LOS SERVICIOS ELECTRNICOS
Art. 44.- Cumplimiento de formalidades.- Cualquier actividad, transaccin mercantil,
financiera o de servicios, que se realice con mensajes de datos, a travs de redes
electrnicas, se someter a los requisitos y solemnidades establecidos en la ley que las rija,
en todo lo que fuere aplicable, y tendr el mismo valor y los mismos efectos jurdicos que
los sealados en dicha ley.
Captulo II
DE LA CONTRATACIN ELECTRNICA Y TELEMTICA.
Art. 45.- Validez de los contratos electrnicos.- Los contratos podrn ser instrumentados
mediante mensajes de datos. No se negar validez o fuerza obligatoria a un contrato por la
sola razn de haberse utilizado en su formacin uno o ms mensajes de datos.
Art. 46.- Perfeccionamiento y aceptacin de los contratos electrnicos.- El
perfeccionamiento de los contratos electrnicos se someter a los requisitos y solemnidades
previstos en las leyes y se tendr como lugar de perfeccionamiento el que acordaren las
partes.
Captulo III
DE LOS DERECHOS DE LOS USUARIOS O CONSUMIDORES DE SERVICIOS
ELECTRNICOS
Art. 48.- Consentimiento para aceptar mensajes de datos.- Previamente a que el
consumidor o usuario exprese su consentimiento para aceptar registros electrnicos o
mensajes de datos, debe ser informado clara, precisa y satisfactoriamente, sobre los equipos
y programas que requiere para acceder a dichos registros o mensajes.
3. Los procedimientos a seguir por parte del consumidor para retirar su consentimiento y
para actualizar la informacin proporcionada; y,
Cuando se tratare de bienes o servicios a ser adquiridos, usados o empleados por medios
electrnicos, el oferente deber informar sobre todos los requisitos, condiciones y
restricciones para que el consumidor pueda adquirir y hacer uso de los bienes o servicios
promocionados.
Captulo IV
DE LOS INSTRUMENTOS PBLICOS
Art. 51.- Instrumentos pblicos electrnicos.- Se reconoce la validez jurdica de los
mensajes de datos otorgados, conferidos, autorizados o expedidos por y ante autoridad
competente y firmados electrnicamente.
Ttulo IV
DE LA PRUEBA Y NOTIFICACIONES ELECTRNICAS
Captulo I
DE LA PRUEBA
Art. 52.- Medios de prueba.- Los mensajes de datos, firmas electrnicas, documentos
electrnicos y los certificados electrnicos nacionales o extranjeros, emitidos de
conformidad con esta ley, cualquiera sea su procedencia o generacin, sern considerados
medios de prueba. Para su valoracin y efectos legales se observar lo dispuesto en el
Cdigo de Procedimiento Civil.
Art. 53.- Presuncin.- Cuando se presentare como prueba una firma electrnica certificada
por una entidad de certificacin de informacin acreditada, se presumir que sta rene los
requisitos determinados en la Ley, y que por consiguiente, los datos de la firma electrnica
no han sido alterados desde su emisin y que la firma electrnica pertenece al signatario.
Art. 54.- Prctica de la prueba.- La prueba se practicar de conformidad con lo previsto en
el Cdigo de Procedimiento Civil y observando las normas siguientes:
c) El faxcmile, ser admitido como medio de prueba, siempre y cuando haya sido enviado
y recibido como mensaje de datos, mantenga su integridad, se conserve y cumpla con las
exigencias contempladas en esta ley.
En caso de que alguna de las partes niegue la validez de un mensaje de datos, deber
probar, conforme a la Ley, que ste adolece de uno o varios vicios que lo invalidan, o que el
procedimiento de seguridad, incluyendo los datos de creacin y los medios utilizados para
verificar la firma, no puedan ser reconocidos tcnicamente como seguros.
Para la valoracin de las pruebas, el juez o rbitro competente que conozca el caso deber
designar los peritos que considere necesarios para el anlisis y estudio tcnico y
tecnolgico de las pruebas presentadas.
Art. 56.- Notificaciones Electrnicas.- Todo el que fuere parte de un procedimiento
judicial, designar el lugar en que ha de ser notificado, que no puede ser otro que el
casillero judicial y/o el domicilio judicial electrnico en un correo electrnico, de un
Abogado legalmente inscrito, en cualquiera de los Colegios de Abogados del Ecuador.
Las notificaciones a los representantes de las personas jurdicas del sector pblico y a los
funcionarios del Ministerio Pblico que deben intervenir en los juicios, se harn en las
oficinas que estos tuvieren o en el domicilio judicial electrnico en un correo electrnico
que sealaren para el efecto.
Ttulo V
DE LAS INFRACCIONES INFORMTICAS
Captulo I
DE LAS INFRACCIONES INFORMTICAS
Art. 57.- Infracciones informticas.- Se considerarn infracciones informticas, las de
carcter administrativo y las que se tipifican, mediante reformas al Cdigo Penal, en la
presente ley.
"Art. ....- El que empleando cualquier medio electrnico, informtico o afn, violentare
claves o sistemas de seguridad, para acceder u obtener informacin protegida, contenida en
sistemas de informacin; para vulnerar el secreto, confidencialidad y reserva, o
simplemente vulnerar la seguridad, ser reprimido con prisin de seis meses a un ao y
multa de quinientos a mil dlares de los Estados Unidos de Norteamrica.
"Art. 262.- Sern reprimidos con tres a seis aos de reclusin menor, todo empleado
pblico y toda persona encargada de un servicio pblico, que hubiere maliciosa y
fraudulentamente, destruido o suprimido documentos, ttulos, programas, datos, bases de
datos, informacin o cualquier mensaje de datos contenido en un sistema de informacin o
red electrnica, de que fueren depositarios, en su calidad de tales, o que les hubieren sido
encomendados en razn de su cargo.".
Art. 60.- A continuacin del Art. 353, agrguese el siguiente artculo innumerado:
2.- Simulando un mensaje de datos en todo o en parte, de manera que induzca a error sobre
su autenticidad;
La pena de prisin ser de tres a cinco aos y multa de doscientos a seis cientos dlares de
los Estados Unidos de Norteamrica, cuando se trate de programas, datos, bases de datos,
informacin o cualquier mensaje de datos contenido en un sistema de informacin o red
electrnica, destinada a prestar un servicio pblico o vinculada con la defensa nacional.
"Art. ....- Apropiacin ilcita.- Sern reprimidos con prisin de seis meses a cinco aos y
multa de quinientos a mil dlares de los Estados Unidos de Norteamrica, los que utilizaren
fraudulentamente sistemas de informacin o redes electrnicas, para facilitar la apropiacin
de un bien ajeno, o los que procuren la transferencia no consentida de bienes, valores o
derechos de una persona, en perjuicio de sta o de un tercero, en beneficio suyo o de otra
persona alterando, manipulando o modificando el funcionamiento de redes electrnicas,
programas informticos, sistemas informticos, telemticos o mensajes de datos.
Art. ....- La pena de prisin de uno a cinco aos y multa de mil a dos mil dlares de los
Estados Unidos de Norteamrica, si el delito se hubiere cometido empleando los
siguientes medios
DISPOSICIONES GENERALES
Primera.- Los certificados de firmas electrnicas, emitidos por entidades de certificacin de
informacin extranjeras y acreditados en el exterior, podrn ser revalidados en el Ecuador
siempre que cumplan con los trminos y condiciones exigidos por la Ley. La revalidacin
se realizar a travs de una entidad de certificacin de informacin acreditada que garantice
en la misma forma que lo hace con sus propios certificados, dicho cumplimiento.
Segunda.- Las entidades de certificacin de informacin acreditadas podrn prestar
servicios de sellado de tiempo. Este servicio deber ser acreditado tcnicamente por el
Consejo Nacional de Telecomunicaciones. El Reglamento de aplicacin de la Ley recoger
los requisitos para este servicio.
Tercera.- Adhesin.- Ninguna persona est obligada a usar o aceptar mensajes de datos o
firmas electrnicas, salvo que se adhiera voluntariamente en la forma prevista en esta Ley.
Cuarta.- No se admitir ninguna exclusin restriccin o limitacin al uso de cualquier
mtodo para crear o tratar un mensaje de datos o firma electrnica, siempre que se cumplan
los requisitos sealados en la presente Ley y su reglamento.
Quinta.- Se reconoce el derecho de las partes para optar libremente por el uso de tecnologa
y por el sometimiento a la jurisdiccin que acuerden mediante convenio, acuerdo o contrato
privado, salvo que la prestacin de los servicios electrnicos o uso de estos servicios se
realice de forma directa al consumidor.
Sexta.- El Consejo Nacional de Telecomunicaciones tomar las medidas necesarias, para
que no se afecten los derechos del titular del certificado o de terceros, cuando se produzca
la revocatoria del certificado, por causa no atribuible al titular del mismo.
Sptima.- La prestacin de servicios de certificacin de informacin por parte de entidades
de certificacin de informacin acreditadas, requerir de autorizacin previa y registro.
Octava.- El ejercicio de actividades establecidas en esta ley, por parte de instituciones
pblicas o privadas, no requerir de nuevos requisitos o requisitos adicionales a los ya
establecidos, para garantizar la eficiencia tcnica y seguridad jurdica de los procedimiento
e instrumentos empleados.
Novena.- Glosario de Trminos.- Para efectos de esta Ley, los siguientes trminos sern
entendidos conforme se definen en este artculo:
Sistema de informacin: Es todo dispositivo fsico o lgico utilizado para crear, generar,
enviar, recibir, procesar, comunicar o almacenar, de cualquier forma, mensajes de datos.
Servicio Electrnico: Es toda actividad realizada a travs de redes electrnicas de
informacin.
Datos personales: Son aquellos datos o informacin de carcter personal o ntimo, que son
materia de proteccin en virtud de esta Ley.
Datos Personales Autorizados: Son aquellos datos personales que el titular ha accedido a
entregar o proporcionar de forma voluntaria, para ser usados por la persona, organismo o
entidad de registro que los solicita, solamente para el fin para el cual fueron recolectados, el
mismo que debe constar expresamente sealado y ser aceptado por dicho titular.
Datos de creacin: Son los elementos confidenciales bsicos y necesarios para la creacin
de una firma electrnica.
Signatario: Es la persona que posee los datos de creacin de la firma electrnica, quin, o
en cuyo nombre, y con la debida autorizacin se consigna una firma electrnica.
DISPOSICIONES TRANSITORIAS
Primera.- Hasta que se dicte el reglamento y ms instrumentos de aplicacin de esta Ley, la
prestacin del servicio de sellado de tiempo, deber cumplir con los requisitos de seguridad
e inalterabilidad exigidos para la firma electrnica y los certificados electrnicos.
Segunda.- El cumplimiento del artculo 57 sobre las notificaciones al correo electrnico se
har cuando la infraestructura de la Funcin Judicial lo permita, correspondiendo al
organismo competente de dicha funcin organizar y reglamentar los cambios que sean
necesarios para la aplicacin de esta Ley y sus normas conexas.
Para los casos sometidos a Mediacin o Arbitraje por medios electrnicos, las
notificaciones se efectuarn obligatoriamente en el domicilio judicial electrnico en un
correo electrnico sealado por las partes.
DISPOSICIN FINAL
El Presidente de la Repblica, en el plazo previsto en la Constitucin Poltica de la
Repblica, dictar el reglamento a la presente Ley.