> Unofficial translation of [book/11-程序员和技术人容易踩的红线.md](../11-程序员和技术人容易踩的红线.md). In case of any discrepancy the Chinese original prevails. [← Volver al índice](../../README.md) # 11. Las líneas rojas que los programadores y los técnicos suelen pisar El criterio de esta sección es la libertad personal y el dinero: quienes escriben código o trabajan en tecnología suelen ver los asuntos siguientes como «meros problemas técnicos», cuando en realidad corresponden a delitos concretos tipificados en el Código Penal (刑法) o a indemnizaciones civiles concretas; cada punto aporta las cifras de los artículos de ley y los casos publicados en los sitios web oficiales de la Fiscalía Popular Suprema (最高检) y del Tribunal Popular Supremo (最高法). El Código Penal se cita según el texto integrado «modificado conforme a la Enmienda n.º 11 al Código Penal (刑法修正案（十一）)» reproducido por la Dirección de Gestión de Tránsito de la Seguridad Pública de Pekín; el orden va de mayor a menor según «lo que el técnico más suele creer que no tiene nada de malo × la consecuencia más grave», y el punto 1 es la disposición general. ### 1. Antes de actuar, hazte tres preguntas: a quién perjudica, con qué capacidad puede reclamarte el otro y cuántas pruebas dejas; si te reclaman, busca de inmediato un abogado penalista - Costo: No cuesta dinero. Antes de actuar, cambia la pregunta «¿se puede hacer técnicamente?» por otra: ¿el fabricante, la plataforma o la empresa va a denunciar? Lo difícil es frenar el pensamiento de «esto es tan pequeño que nadie lo mira»; los registros del servidor, los registros de pago y los chats de grupo se traen al caso por defecto. - En términos sencillos: Antes de actuar, pregúntate primero una cosa: ¿el fabricante, la plataforma o la empresa va a denunciar? Los registros del servidor, los registros de pago y los chats de grupo se pueden traer todos al caso. Si de verdad te detienen penalmente, en un plazo máximo de 37 días se decide si te arrestan. Desde el primer interrogatorio puedes designar abogado, y esos 37 días son justamente el momento más útil para buscar un abogado penalista. - Beneficio: Cualquier unidad o persona que descubra hechos delictivos tiene derecho a denunciar, y si el órgano instructor estima que existen hechos delictivos, debe abrir el caso. Tras una detención penal, la policía tiene 3 días para pedir a la fiscalía la aprobación del arresto, es decir, para solicitar el arresto formal. En casos especiales puede prorrogarse de 1 a 4 días, y en supuestos como delitos cometidos de forma itinerante (delitos continuados en varios lugares), hasta 30 días; la fiscalía usa además 7 días para decidir. En conjunto, en un máximo de 37 días se decide si se aprueba el arresto. Desde el primer interrogatorio, o desde que se te aplica una medida coercitiva (detención, arresto y esas categorías), puedes designar abogado. Mientras el caso esté en fase de investigación policial, solo cabe designar abogado. Cuando el abogado pide la visita, el centro de detención la organiza a más tardar en 48 horas. Si te puede tocar una pena más leve que la prisión, como vigilancia de la comunidad o detención criminal, o solo penas accesorias sin pena principal, puede concederse la libertad bajo garantía: pagar una fianza o conseguir un garante y volver a casa a esperar el proceso. La libertad bajo garantía dura como máximo 12 meses (nivel nacional) - Nivel de evidencia: C - Fuentes:全国人大 (2018). 刑事诉讼法（2018 年修正，第三十四、三十九、六十七、七十九、九十一、一百一十、一百一十二条）. - Notas: Esos 37 días se cuentan desde la detención hasta que la fiscalía decide si aprueba el arresto; no son el tope del encierro. Después de aprobarse el arresto sigue el plazo de custodia durante la investigación, y el cómputo continúa. Lo más útil que un abogado que sabe del tema hace también son esos 37 días: ver a la persona, presentar ante la fiscalía un dictamen de «no procede aprobar el arresto» y pedir la libertad bajo garantía. Cuando ya hay procesamiento, contratar abogado llega tarde. El resto de los puntos de esta sección tratan todos de lo mismo: si el otro tiene motivos para denunciar. ### 2. No hagas ni vendas cheats ni asistencias para juegos, incluidas las asistencias de IA «que solo leen la pantalla sin tocar la memoria» - Costo: No cuesta dinero. El precio es renunciar a esos encargos y a los ingresos de esos «apañitos». Lo difícil es que ese dinero entra rápido y no se ve quién va a reclamarlo. - En términos sencillos: Con vender a 20 personas, o ganar 5 000 yuanes, ya basta para la «gravedad de las circunstancias»: menos de 3 años de prisión; si es especialmente grave, de 3 a 7 años. Alguien hizo cheats de ver a través de las paredes y de apuntado automático: en 3 meses vendió más de 80 000 yuanes y ganó más de 30 000; condena de 1 año suspendida en 1 y 5 000 yuanes de multa. Quien consiguió el programa del servidor y abrió servidores privados que recibieron más de 20 000 000 de yuanes en recargas fue condenado a 4 años, con multa de hasta 10 000 000 de yuanes. - Beneficio: Suministrar programas o herramientas destinados específicamente a invadir o controlar ilícitamente sistemas informáticos: si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única, es decir, multa junto a la pena o solo multa; si son especialmente graves, de 3 a 7 años con multa. El umbral de «gravedad» es suministrar la herramienta a 20 o más personas, o ganancias ilícitas de 5 000 yuanes o más; las ganancias ilícitas son el dinero ganado gracias a esto. Eludir o destruir a propósito las medidas técnicas de protección que puso el titular de los derechos también puede constituir el delito de violación de derechos de autor: menos de 3 años, y de 3 a 10 años si es grave. Casos oficiales: Wang y otros fabricaron y vendieron cheats que funcionan leyendo y modificando la memoria del juego para ver a través de las paredes y apuntar solo; en 3 meses vendieron más de 80 000 yuanes y ganaron más de 30 000; condena de 1 año suspendida en 1 y 5 000 yuanes de multa. Suspender en 1 significa que se dictó 1 año pero no se cumple de momento, y si en ese año no vuelves a delinquir, no hay que entrar en prisión. Xiang y otros vendieron la serie de cheats «TZ» por más de 200 000 yuanes; Xiang fue condenado a 3 años suspendidos en 3 y 20 000 yuanes de multa. Liu y otros obtuvieron el programa del servidor del juego, cambiaron parámetros y abrieron servidores privados; recibieron más de 20 000 000 de yuanes en recargas; condenas de 4 años a 2 años y 6 meses, con multas de 10 000 000 a 1 300 000 yuanes (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百一十七条第六项）. ；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第三条）. （深圳市公安局转载）；最高人民检察院 (2026). 上海静安：严惩制售游戏外挂黑灰产共护清朗网络空间. ；最高人民检察院 (2021). 2020 年度检察机关保护知识产权典型案例（案例五）. - Notas: Los cheats de los casos judiciales ya publicados son todos de leer y escribir la memoria del juego y saltarse el antitrampas. De las asistencias «que solo capturan la pantalla o solo simulan pulsaciones» no se conocen todavía precedentes oficiales. Pero el caso de reventa de entradas del punto 3 muestra que sin tocar la memoria y solo enviando peticiones también se puede condenar por el delito de obtención ilícita de datos. Al final, si hay delito y por cuál, lo decide el órgano instructor según el material que el fabricante entrega al denunciar, no lo dice el autor. Con vender a 20 personas basta para la «gravedad de las circunstancias», y es una cifra muy pequeña. ### 3. No escribas ni vendas scripts de reventa de entradas, compras relámpago, pedidos falsos ni aprovechamiento de promociones, aunque sea solo «apretar botones de forma automatizada» - Costo: No cuesta dinero y no ocupa tiempo. - En términos sencillos: El script no modifica memoria ni descifra nada; solo manda peticiones más rápido que una persona, y aun así se condena por el delito de obtención ilícita de datos de sistemas informáticos. El umbral es ganar 5 000 yuanes o causar al otro una pérdida de 10 000 yuanes. Alguien usó cuentas de 12306 compradas a otros para comprar entradas en lote: más de 200 compras por encargo, más de 20 000 yuanes de ganancia; condena de 1 año y 6 meses suspendida en 1 año y 6 meses y 5 000 yuanes de multa. Otro vendía software de reventa de entradas en su tienda en línea y fue condenado además por competencia desleal a pagar 20 000 yuanes. - Beneficio: Invadir un sistema informático u obtener mediante otros medios técnicos los datos que hay dentro: si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única; si son especialmente graves, de 3 a 7 años. El umbral de «gravedad» es ganancias ilícitas de 5 000 yuanes o más, o pérdidas causadas de 10 000 yuanes o más. Casos oficiales: Una persona usó un cheat para importar en lote cuentas de 12306 compradas a otros y presentó peticiones de compra densas y a múltiples hilos. Compró por encargo más de 200 billetes de tren y ganó más de 20 000 yuanes. El tribunal, por el delito de obtención ilícita de datos de sistemas informáticos, lo condenó a 1 año y 6 meses suspendidos en 1 año y 6 meses y 5 000 yuanes de multa. Zheng vendía en su tienda en línea software de reventa de entradas dirigido contra cierta App de venta de billetes; se dictaminó que constituía competencia desleal y debía pagar 20 000 yuanes (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. ；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. ；最高人民检察院 (2026). 上海静安：查办利用外挂软件批量代抢火车票牟利案. ；最高人民法院 (2025). 2024 年人民法院知识产权典型案例（案例七，抢票软件不正当竞争案）. - Notas: Los scripts del caso de reventa de entradas no modificaban memoria ni descifraban nada; solo eran «más rápidos que una persona», y aun así se condenó conforme al artículo 285 del Código Penal. Cobrar por comprar a nombre de otros y vender scripts cuentan ambos como lucro. Para el uso propio una sola vez no se encontraron casos oficiales. ### 4. Los rastreadores solo rastrean páginas públicas que no piden inicio de sesión; sin saltarse el antirrastreo, sin tocar datos personales, y los datos rastreados no se venden - Costo: No cuesta dinero. Un rastreador es un programa que recorre páginas web automáticamente y descarga los datos que aparecen en ellas. Antes de rastrear, echa un vistazo al archivo robots y a las autorizaciones de las interfaces; robots es el archivo que el sitio coloca en su directorio raíz indicando qué páginas no se pueden rastrear. Los datos que piden inicio de sesión, token (una cadena de credenciales de paso temporales) o descifrar una firma, no se rastrean. Lo difícil es que técnicamente esos datos se consiguen en un abrir y cerrar de ojos, y aguantarse depende solo de uno. - En términos sencillos: Los datos que solo se obtienen con inicio de sesión, token o descifrando una firma cuentan como sortear protecciones: menos de 3 años de prisión, y de 3 a 7 años si es grave. Rastrear datos personales complica más aún las cosas. 50 registros de la categoría de movimientos, comunicaciones, historial crediticio o patrimonio ya son «circunstancias graves». 500 de alojamiento o salud o transacciones, 5 000 de otras categorías, o ganar 5 000 yuanes, cuentan lo mismo. - Beneficio: Sortear las protecciones para conseguir los datos de un sistema se sanciona igual que en el punto 3 (scripts de reventa de entradas, compras relámpago y pedidos falsos): menos de 3 años de prisión, o de 3 a 7 años. Obtener, vender o suministrar ilícitamente información personal de ciudadanos alcanza la «gravedad de las circunstancias» al llegar a cualquiera de estos umbrales: 50 o más registros de trayectoria de movimientos, contenido de comunicaciones, historial crediticio o información patrimonial; 500 o más de información de alojamiento, registros de comunicaciones, salud o transacciones; 5 000 o más de otra información personal; ganancias ilícitas de 5 000 yuanes o más. Si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única; si son especialmente graves, de 3 a 7 años. Casos oficiales: Li, desarrollador de software, disfrazó una función para robar el álbum de fotos del teléfono como un software de «medidor de belleza», consiguió 1 751 fotos de rostros y además revendió material de bases de datos de ingeniería social; condena de 3 años suspendidos en 3. Una base de datos de ingeniería social es una base que junta información personal filtrada de todas partes. Una empresa de tecnología de internet usó rastreadores para conseguir datos de tiendas y pedidos de una plataforma de comida a domicilio, causando pérdidas de más de 40 000 yuanes, y fue perseguida por el delito de obtención ilícita de datos de sistemas informáticos (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百五十三条之一）. ；最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（第三、四、五条）. ；最高人民检察院 (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例（案例二）. ；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例一）. - Notas: La interpretación judicial de 2017 establece que «dar a otros, sin consentimiento del titular, información recopilada lícitamente» también cuenta como «suministro». En una empresa, exportar la tabla de usuarios a un socio externo cae en esa misma frase. 5 000 registros vienen a ser lo que ocupa una tablita cualquiera. ### 5. No aceptes encargos de desarrollo de Apps de juego, estafa o pornografía, ni montes canales de pago ni desbloquees cuentas para el «cliente» - Costo: No cuesta dinero. El precio es renunciar a esa subcontrata de presupuestos altos y necesidades que no sabes explicar. Lo difícil es que lo que ofrece el otro suele estar muy por encima de lo que pagan los encargos normales. - En términos sencillos: Esos encargos de presupuestos altos y necesidades difusas, si los aceptas, se te computa como cómplice de la banda de juego ilegal y caminas tras el delito de apertura de casinos: menos de 5 años, y de 5 a 10 años si las circunstancias son graves. No es la banda de «solo ayudar, 3 años como mucho». En el caso de la App de apuestas de deportes electrónicos, 28 personas que escribían código en Hainan fueron condenadas por apertura de casinos a penas de 3 años y 6 meses a 1 año. Quien desbloqueaba cuentas de QQ para una banda de estafadores fue condenado a 1 año y 6 meses y 20 000 yuanes de multa. - Beneficio: Saber que otro está delinquiendo por la red y aun así prestarle ayuda técnica, liquidación de pagos o similar: si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única. Si constituye además otro delito, se sanciona por el más grave. Abrir casinos se castiga con menos de 5 años y multa, y de 5 a 10 años si las circunstancias son graves. Casos oficiales: El grupo de Zhang Sheng desarrolló juegos de apuestas y luego los «exportó empaquetando redes», cobrando tarifas de montaje de sitios y de informes; el caso alcanzó casi 7 000 000 000 de yuanes. Zhang Sheng fue condenado a 9 años y 9 meses y 50 000 000 de yuanes de multa. Los 79 encargados del desarrollo subcontratado, con Wang Qiang a la cabeza, recibieron penas de 6 meses a 9 años y 9 meses. Chen Dong y otros desarrollaron y operaron una App de apuestas de deportes electrónicos, con el equipo técnico escribiendo código en Hainan: 28 personas fueron condenadas por apertura de casinos a penas de 3 años y 6 meses a 1 año, con multa. Zhang abrió un estudio para desbloquear cuentas de QQ suspendidas al servicio de una banda de estafadores: condena de 1 año y 6 meses y 20 000 yuanes de multa (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十七条之二、第三百零三条第二款）. ；最高人民检察院 (2023). 建赌博网站并出售，涉案近 70 亿元. ；最高人民检察院 (2022). 上海闵行区：办理一起新型开设网络赌场案. ；最高人民检察院 (2025). 依法惩治帮助信息网络犯罪活动及相关犯罪典型案例（案例一）. - Notas: El «saber» no necesita que el otro diga para qué es. Un presupuesto claramente por encima del precio de mercado, funciones de recargar y retirar con cuotas de apuesta, un cliente que no quiere explicar el uso: en la instrucción se usa todo eso para presumir que lo sabías. Al técnico que desarrolla Apps de juego se le trata como cómplice del delito de apertura de casinos, no en la banda del delito de ayuda a la delincuencia informática con tope de 3 años. El delito de ayuda informática es el nombre corto del «delito de ayuda a actividades delictivas en la información de red». ### 6. Al irte de la empresa entrega todas las cuentas y permisos; no borres bases de datos, no dejes puertas traseras, no cambies contraseñas para dejar el sistema bloqueado, aunque la empresa te deba dinero - Costo: No cuesta dinero. Si la empresa te debe salario, reclámalo por arbitraje laboral y no lo hagas por tu cuenta (ver el punto 7 para el arbitraje laboral). Lo difícil es contenerse de no tocar el sistema en caliente. - En términos sencillos: Las credenciales las dio la empresa, y eso no significa que puedas seguir usándolas después de irte: entrar con ellas ya es control ilícito, menos de 3 años de prisión. Borrar datos hasta dejar el sistema sin poder funcionar: menos de 5 años, y más de 5 si las consecuencias son especialmente graves. Un ingeniero senior despedido entró con la cuenta de administrador antigua al servidor de la empresa y borró datos y registros; pérdidas de más de 120 000 yuanes; condena de 3 años suspendidos en 5 y 30 000 yuanes de multa. - Beneficio: Controlar ilícitamente sistemas informáticos: si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única; si son especialmente graves, de 3 a 7 años. Eliminar o modificar funciones o datos del sistema hasta dejarlo sin funcionamiento normal, con consecuencias graves: menos de 5 años de prisión; especialmente graves, más de 5. Casos oficiales: Lü, ingeniero senior de IT, tras ser despedido entró con la cuenta de administrador antigua al servidor compartido de la empresa. Cambió las contraseñas y borró datos y registros, causando pérdidas de más de 120 000 yuanes. Condena de 3 años suspendidos en 5 y 30 000 yuanes de multa. Bai, empleado de una empresa de software, metió a propósito código erróneo en un programa de actualización que dejó a los sistemas de los clientes sin poder iniciar sesión; pérdidas de más de 40 000 yuanes, perseguido por el delito de dañar sistemas informáticos (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百八十六条）. ；最高人民检察院 (2024). 检察机关「依法惩治网络犯罪 助力网络空间综合治理」典型案例（案例六）. ；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例七）. - Notas: Que las credenciales las diera la empresa no significa que puedas seguir usándolas tras irte. Entrar con la cuenta antigua ya es «control ilícito». La pérdida se calcula por el coste de recuperar los datos, y con unas decenas de miles de yuanes ya se abre el caso. ### 7. Al irte no te lleves el código fuente, las listas de clientes ni la documentación técnica; no los subas a una nube personal y no los reutilices en el siguiente empleo - Costo: No cuesta dinero. Antes de irte, borra del todo el material de la empresa de tu ordenador personal y de tu nube. Lo difícil es que algunos archivos los escribiste línea a línea tú, y cuesta soltarlos. - En términos sencillos: El código que escribiste tú también tiene los derechos de autor de la empresa; llevártelo es llevarse lo de la empresa. Las listas de clientes cuentan igualmente como secreto comercial. Unos empleados que se fueron llevaron a la nueva empresa el código fuente de un sistema de inspección de seguridad y su algoritmo central: el protagonista fue condenado a 5 años y 500 000 yuanes de multa, y la nueva empresa a 4 000 000 de yuanes. Alguien aprovechó una vulnerabilidad del sistema para descargar más de 33 000 archivos de diseño: condena de 1 año y 10 meses y 100 000 yuanes de multa. Además de la condena penal, la empresa puede reclamar por la vía civil por separado. - Beneficio: Quebrantar el deber de confidencialidad y divulgar secretos comerciales o usarlos por cuenta propia: si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única; si son especialmente graves, de 3 a 10 años con multa. La ley de competencia desleal lista además como infracciones dos cosas: usar la «intrusión electrónica», es decir, entrar en sistemas por medios técnicos para conseguir secretos comerciales, e incitar o ayudar a otros a quebrantar el deber de confidencialidad. Casos oficiales: Sun Ming y otros empleados que se fueron llevaron el código fuente del sistema de inspección de seguridad y su algoritmo central y los usaron en los productos de su nueva empresa; Sun Ming fue condenado a 5 años y 500 000 yuanes de multa, y la nueva empresa a 4 000 000 de yuanes. Tian aprovechó una vulnerabilidad del sistema para descargar más de 33 000 archivos de diseño; condena de 1 año y 10 meses y 100 000 yuanes de multa. Yang, ingeniero, guardó el código fuente de módulos de una App en su ordenador personal y en la nube, y tras cambiar de empleo hizo una App del mismo tipo; perseguido por el delito de violación de secretos comerciales (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百一十九条）. ；全国人大常委会 (2025). 反不正当竞争法（2025 年修订，第十条）. ；最高人民检察院 (2025). 检察机关知识产权保护典型案例（案例七）. ；最高人民检察院 (2020). 2019 年度检察机关保护知识产权典型案例（案例十六）. ；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例五）. - Notas: El «código que escribiste tú» también pertenece a la empresa en cuanto a los derechos de autor; se ve en el punto 13 (el código escrito con recursos de la empresa es de la empresa). Llevártelo es llevarte lo de la empresa. Las listas de clientes son información de gestión del negocio y son igualmente secreto comercial. Además de la condena penal, la empresa abre además una reclamación civil. ### 8. No ejecutes tus programas en ordenadores, servidores o cámaras ajenos, ni uses las máquinas de la empresa para minar criptomonedas - Costo: No cuesta dinero y no ocupa tiempo. - En términos sencillos: Controlar sin permiso ordenadores, servidores o cámaras ajenos: al llegar a 20 equipos ya son «circunstancias graves», menos de 3 años de prisión, y de 3 a 7 años si es especialmente grave. Si no llega a delito, igual toca detención de hasta 5 días y una multa de 50 000 a 500 000 yuanes. Para los técnicos pesa más lo que viene después como consecuencia accesoria: quien cumplió una pena penal no puede ejercer nunca, ni de por vida, puestos clave de gestión de seguridad de redes ni de operación de redes. - Beneficio: Controlar ilícitamente sistemas informáticos: si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única; si son especialmente graves, de 3 a 7 años. Controlar ilícitamente 20 equipos o más ya cuenta como «gravedad de las circunstancias». Si no llega a constituir delito, la policía decomisa las ganancias ilícitas, puede detener hasta 5 días y multar con 50 000 a 500 000 yuanes; en el caso más grave, detención de 5 a 15 días y multa de 100 000 a 1 000 000 de yuanes. Quien recibió una sanción de seguridad pública queda 5 años excluido, y quien cumplió una pena penal queda excluido de por vida, de los puestos clave de gestión de seguridad de redes y de operación de redes. Casos oficiales: Li compró direcciones IP de cámaras de red y con un software controló 105 cámaras para espiar la intimidad; condena de 3 años suspendidos en 5 y 20 000 yuanes de multa. Wu y otros implantaron troyanos en las placas base de teléfonos móviles y controlaron más de 3 300 000 teléfonos que reenviaban códigos de verificación; condenas de 2 años a 4 años y 6 meses (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. ；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. ；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十九、六十六条；2016 年文本为第二十七、六十三条，终身禁业为修正后的第六十六条第三款）. ；最高人民检察院 (2022). 山东滨州开发区：办理一起非法控制计算机信息系统案. ；最高人民检察院 (2021). 充分发挥检察职能 推进网络空间治理典型案例（案例六）. - Notas: Sobre minar criptomonedas con el servidor de la empresa no se encontraron casos publicados por la Fiscalía Popular Suprema ni el Tribunal Popular Supremo; este punto está redactado conforme al precepto de «controlar sin permiso el sistema ajeno». «Excluido de por vida de los puestos clave» es una consecuencia accesoria que añade la ley de seguridad de redes a la multa y a la pena, y para un técnico pesa más que la multa. ### 9. Sin autorización por escrito, no testes los sistemas ajenos; ni las «buenas intenciones» ni el «aviso posterior» son motivo para quedar fuera del delito - Costo: No cuesta dinero. Antes de participar en el SRC de un fabricante o en una prueba colectiva de vulnerabilidades, consigue un documento que fije por escrito el alcance de la autorización, la lista de objetivos y el periodo en que se puede testear. El SRC es el centro de respuesta a emergencias de seguridad que el propio fabricante mantiene para recibir las vulnerabilidades que reportan personas externas. En cuanto verifiques que la vulnerabilidad existe de verdad, detente. Lo difícil es renunciar a ese «voy a probarlo de pasada». - En términos sencillos: Que te condenen o no depende de si había autorización y de cuánto conseguiste, no de lo que pretendías. Con 500 pares de credenciales corrientes, o 5 000 yuanes de ganancia, o 10 000 yuanes de pérdida para el otro, ya basta para menos de 3 años de prisión. Para demostrar una vulnerabilidad exportas de pasada una tabla de usuarios, y muchas veces con esa sola pasada ya se cruza la línea de las 500. Y si las credenciales ya las tenías y las usas fuera del alcance autorizado, ese acto por sí solo cuenta como intrusión. - Beneficio: Esta norma rige para los sistemas informáticos fuera de los ámbitos de asuntos de Estado, defensa nacional y ciencia y tecnología de punta, es decir, los sistemas de las empresas y particulares corrientes. Invadir tales sistemas u obtener por otros medios técnicos los datos que almacenan, procesan o transmiten: si las circunstancias son graves, menos de 3 años de prisión o de detención criminal, con multa conjunta o única; especialmente graves, de 3 a 7 años con multa. Son criterios de «circunstancias graves»: obtener 10 o más pares de credenciales de autenticación de servicios financieros en línea como el pago, la negociación de valores o los futuros; 500 o más pares de otras credenciales de autenticación; controlar ilícitamente 20 o más equipos informáticos; ganancias ilícitas de 5 000 yuanes o más, o pérdidas económicas causadas de 10 000 yuanes o más. Cualquiera de esas cifras multiplicada por 5 ya es «especialmente grave». Caso oficial: el caso modelo n.º 36 de la Fiscalía Popular Suprema fijó una frase: «usar usuario y contraseña para iniciar sesión en un sistema informático fuera del alcance autorizado es un acto de intrusión en el sistema informático»; es decir, si las credenciales ya las tenías por tu trabajo pero las usas fuera del alcance autorizado, ese acto por sí solo cuenta como intrusión. En ese caso, tres personas usaron cuentas, contraseñas y tokens que manejaban por su trabajo para entrar en sistemas internos de la empresa desde otro lugar; descargaron datos que no entraban en su ámbito de trabajo y los vendieron en línea, con ganancias ilícitas de 37 000 yuanes; fueron condenadas a 4 años, 3 años y 9 meses, y 4 años, cada una con 40 000 yuanes de multa (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第一款、第二款）. ；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. （深圳市公安局转载）；最高人民检察院 (2017). 第九批指导性案例（检例第 36 号，卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案）. - Notas: El caso modelo n.º 36 de la Fiscalía es en sí un caso de venta de datos con lucro; se cita solo por la frase «entrar fuera del alcance autorizado también es intrusión», no porque a una prueba de buena fe se le condene igual. Ni lo que pretendías ni el hecho de avisar después anulan el delito: a lo sumo influyen en cuánto te condenan o en si te procesan. Que el fabricante te dé primero las gracias y denuncie después no se contradice: dar las gracias no es autorizar. Al redactarse esta sección no se encontró en los sitios web del Tribunal Popular Supremo ni de la Fiscalía Popular Suprema ningún caso de pruebas de buena fe que se pudiera cotejar palabra por palabra, así que se escribe solo según la ley y los estándares de sanción. Si vas a testear, usa el SRC público del fabricante o una evaluación con encargo por escrito, y deja el alcance, los objetivos y la ventana de tiempo asentados en el documento. Para demostrar que la vulnerabilidad existe, usa la mínima evidencia posible y no extraigas datos en lote. Aunque no llegue a delito, toca sanción de seguridad pública y prohibición de ejercicio, con las mismas multas y plazos del punto 8 (no ejecutar tus programas en máquinas ajenas). Qué hacer una vez encontrada la vulnerabilidad, lo trata el punto 10 (reportar las vulnerabilidades conforme a las normas). ### 10. Reporta las vulnerabilidades conforme a las normas; antes del parche, ni detalles públicos, ni herramientas de explotación, ni entrega al extranjero - Costo: No cuesta dinero. Reporta la vulnerabilidad al proveedor del producto o a las plataformas oficiales; hasta que el fabricante la arregle, no publiques detalles ni código de verificación. - En términos sencillos: Las Normas sobre la gestión de vulnerabilidades de seguridad de los productos de red no regulan solo a las empresas: las personas también están dentro. Para publicar una vulnerabilidad hay cinco líneas duras; las dos primeras: no publicar antes de que el fabricante presente medidas de parche, y no publicar los detalles de las vulnerabilidades de sistemas que están en uso. Además, no publicar programas y herramientas hechos específicamente para explotar la vulnerabilidad, y al publicar explicar a la vez cómo se repara. Y una que se pasa por alto con facilidad: una vulnerabilidad no divulgada no puede entregarse a organizaciones ni personas extranjeras ajenas al proveedor del producto. - Beneficio: Las normas cubren tres tipos de sujetos: los proveedores de productos de red dentro del país, los operadores de red, y las organizaciones o personas que se dedican a descubrir, recopilar y publicar vulnerabilidades. Ninguna organización ni persona puede usar vulnerabilidades para actividades que dañen la seguridad de la red, ni recopilar, vender o publicar ilícitamente información sobre vulnerabilidades. Publicar a la sociedad información sobre vulnerabilidades exige cumplir cinco reglas. Primera: no publicar antes de que el proveedor del producto presente medidas de parche. Segunda: no publicar los detalles de las vulnerabilidades de las redes, los sistemas de información y sus equipos que los operadores de red están usando. Tercera: no exagerar a propósito el daño y el riesgo, ni usar la información de la vulnerabilidad para montar ruido mediático malintencionado o estafas. Cuarta: no publicar ni suministrar programas y herramientas hechos específicamente para explotar vulnerabilidades en actividades que dañen la seguridad de la red. Quinta: al publicar, difundir a la vez las medidas de parche o de prevención. Además, la información sobre vulnerabilidades no divulgadas no puede proporcionarse a organizaciones o personas extranjeras ajenas al proveedor del producto. Las normas animan a reportar las vulnerabilidades a cuatro plataformas oficiales. Una: la plataforma compartida de información sobre amenazas y vulnerabilidades de seguridad de red del Ministerio de Industria y Tecnologías de la Información. Dos: la plataforma de vulnerabilidades del Centro Nacional de Notificación de Información sobre Red y Seguridad de la Información. Tres: la plataforma de vulnerabilidades del Centro Nacional de Coordinación de Emergencias Informáticas de Red de China. Cuatro: la base de datos de vulnerabilidades del Centro de Evaluación de Seguridad de la Información de China. Quien recolecte o publique información sobre vulnerabilidades quebrantando las normas lo gestionan el Ministerio de Industria y TI y el Ministerio de Seguridad Pública según sus respectivas competencias; si el caso encaja en la ley de seguridad de redes, se sanciona por esa ley. Publicar a la sociedad información de seguridad como las vulnerabilidades de sistemas debe atenerse a las normas estatales; quien incumpla recibe del órgano competente orden de subsanación y advertencia, con multa de 10 000 a 100 000 yuanes; si no subsana o las circunstancias son graves, multa de 100 000 a 1 000 000 de yuanes; puede además ordenarse suspender el negocio correspondiente, parar la actividad para reorganización, cerrar el sitio web o la aplicación, revocar la licencia del negocio o la licencia comercial; a los mandos directamente responsables y a los demás directamente responsables, multa de 10 000 a 100 000 yuanes (nivel nacional) - Nivel de evidencia: A - Fuentes:工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. ；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. - Notas: Las normas incluyen de forma explícita a las personas entre los sujetos regulados: «solo soy un aficionado» no figura entre las excepciones. Enviar el fallo de un sistema nacional a una plataforma extranjera de recompensas por vulnerabilidades cae de lleno en la regla de «lo no divulgado no se entrega al extranjero». Este punto trata de qué hacer cuando ya tienes la vulnerabilidad; si primero tienes derecho a testear, véase el punto 9 (sin autorización por escrito, no testes los sistemas ajenos). Las dos cosas hay que verlas por separado: una vulnerabilidad descubierta legítimamente también puede acarrear sanción por la forma de publicarla, y una descubierta sin autorización va mal por los dos lados. De los canales de reporte, los más usados son la plataforma del Ministerio de Industria y TI y el Centro Nacional de Coordinación de Emergencias Informáticas de Red (CNCERT). Las normas no distinguen expresamente el caso de «ya avisaste al fabricante y este no parchea»; en la práctica, se deja constancia del proceso de negociación y de los reportes, y en paralelo se reporta a las plataformas oficiales. ### 11. No vendas herramientas para saltar el bloqueo ni cuentas de VPN, ni montes nodos de ese tipo para otros - Costo: No cuesta dinero y no ocupa tiempo. - En términos sencillos: Montar tú mismo un circuito hacia el exterior, o usar canales internacionales fuera del canal público estatal: la policía puede ordenar cesar la conexión, dar una advertencia, multar con hasta 15 000 yuanes y decomisar las ganancias ilícitas. Quien hace negocio con esto puede ser tratado por el órgano instructor según el delito de operación ilícita, con menos de 5 años si las circunstancias son graves. Este punto trata de vender y montar nodos. Para el uso personal propio, la sanción tiene como tope la advertencia más la multa. - Beneficio: La conexión internacional directa debe usar el canal internacional de entrada y salida que proporciona la red pública estatal de telecomunicaciones. Ninguna unidad ni persona puede establecer por su cuenta ni usar otros canales; es decir, ni montar tú el circuito hacia fuera ni usar el que montó otro. Quien lo incumple recibe de la policía la orden de cesar la conexión y una advertencia, y puede además multársele con hasta 15 000 yuanes, con decomiso de las ganancias ilícitas. Quien hace negocio con esto puede ser tratado por el órgano instructor según el delito de operación ilícita: si las circunstancias son graves, menos de 5 años de prisión, con multa conjunta o única de 1 a 5 veces las ganancias ilícitas; si son especialmente graves, más de 5 años (nivel nacional) - Nivel de evidencia: B - Fuentes:国务院 (1997). 计算机信息网络国际联网管理暂行规定（第六、十四条）. （重庆市农业农村委员会转载）；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百二十五条第四项）. - Notas: Al redactarse esta sección no se encontraron en los sitios web del Tribunal Popular Supremo ni de la Fiscalía Popular Suprema precedentes judiciales publicados sobre saltarse el bloqueo, y el trato varia mucho según la región, de ahí el grado B. Este punto solo trata de «vender y montar». Para el uso personal propio, la sanción más fuerte que cabe es la advertencia más la multa que escribe el artículo 14 de las disposiciones provisionales. ### 12. Si firmaste un pacto de no competencia, reclámalo por escrito cuando la empresa no pague la compensación mensual tras tu salida; si pasan 3 meses sin pagar puedes rescindirlo; en un puesto sin contacto con secretos comerciales puedes pedir que se declare que la cláusula no surte efecto - Costo: No cuesta dinero. Al salir, guarda el original del pacto de no competencia y las pruebas de que la empresa no pagó mes a mes. - En términos sencillos: La no competencia consiste en que, durante un tiempo después de irte, no puedes irte a trabajar al mismo sector. Este punto es para protegerte. La no competencia dura como máximo 2 años, y la empresa debe pagar una compensación mes a mes. Si no se fijó importe, se calcula por el 30 % del salario medio de los 12 meses anteriores a la salida, y no puede bajar del salario mínimo local. Si por causa de la propia empresa lleva 3 meses sin pagar, puedes pedir rescindirla. Desde 2025, quien en su puesto no tuvo contacto con secretos comerciales puede pedir que se declare que la cláusula no surte efecto. - Beneficio: La no competencia solo puede imponerse a los altos directivos, al personal técnico senior y a las demás personas con deber de confidencialidad. El plazo es como máximo de 2 años. La empresa debe pagar durante ese plazo la compensación económica mes a mes. Si no se fijó importe, se paga por el 30 % del salario medio de los 12 meses anteriores a la salida, y no menos que el salario mínimo local. Si la empresa no paga durante 3 meses por causa propia, el trabajador puede pedir rescindir la no competencia. Si la empresa la rescinde por decisión propia, debe pagar además 3 meses de compensación. Desde 2025, el trabajador que en su puesto no supo ni tuvo contacto con secretos comerciales puede pedir que se declare que la cláusula no surte efecto; la parte del ámbito pactado que exceda los secretos que él realmente conocía es nula. Caso oficial: Una empresa farmacéutica demandó a Zheng, su director tecnológico, pidiendo 7 100 000 yuanes de indemnización por incumplimiento. El tribunal estimó que los productos de su nuevo empleador no eran sustitutivos de los de la empresa anterior y que el ámbito de la no competencia debía limitarse a los secretos que él realmente conocía, y rechazó toda la demanda (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大常委会 (2012). 劳动合同法（2012 年修正，第二十三、二十四条）. （抚顺市应急管理局转载）；最高人民法院 (2020). 关于审理劳动争议案件适用法律问题的解释（一）（第三十六至四十条）. ；最高人民法院 (2025). 关于审理劳动争议案件适用法律问题的解释（二）（法释〔2025〕12 号，第十三至十五条）. ；最高人民法院 (2025). 劳动争议典型案例（案例四）. - Notas: Este punto es para protegerte. Al revés: si el pacto es válido y la empresa pagó mes a mes, irte a la competencia te obliga a pagar la indemnización por incumplimiento pactada, y tras pagarla te pueden exigir cumplir todavía el plazo de no competencia que queda. La no competencia pactada durante la relación laboral cuenta aunque la empresa no pague aparte. ### 13. El código escrito en horario de trabajo y con recursos de la empresa es de la empresa; tus proyectos de código abierto hazlos con tu tiempo y tus equipos, y no mezcles código de la empresa - Costo: No cuesta dinero. Al entrar en la empresa, lee con detalle las cláusulas de propiedad intelectual del contrato de trabajo. Lo difícil es que el proyecto personal y el trabajo de la empresa suelen mezclarse en el mismo ordenador, y hay que separarlos. - En términos sencillos: La obra por encargo laboral es lo que se produce trabajando. El software está listado expresamente por la ley en el grupo de «derechos de autor para la entidad». Si se usaron principalmente los equipos, la intranet o los datos de negocio de la empresa, y además la empresa asume la responsabilidad, los derechos de autor del código son de la empresa. Igual pasa si el contrato lo pacta así. Tú solo conservas el derecho a la paternidad de la obra. Las invenciones hechas con recursos de la empresa también dan la patente a la empresa. Lo «escrito fuera de horario», si usó el ordenador de la empresa o sus datos de negocio, también puede considerarse que aprovechó principalmente las condiciones materiales y técnicas de la entidad. - Beneficio: Las obras creadas para cumplir tareas de la unidad son obras por encargo laboral, es decir, lo que se produce trabajando. Por regla general, los derechos de autor son del autor, la unidad tiene derecho a usarlas con prioridad dentro de su ámbito de negocio, y durante 2 años el autor no puede autorizar a terceros a usarlas de la misma forma. Pero hay dos categorías que se apartan. Una: obras como los proyectos de ingeniería y el software, creadas aprovechando principalmente las condiciones materiales y técnicas de la unidad y con la unidad asumiendo la responsabilidad. Otra: las obras que el contrato asigna a la unidad. En ambas, el autor solo conserva el derecho a la paternidad de la obra. Las condiciones materiales y técnicas de la unidad son los equipos, la intranet, los datos de negocio y demás de la empresa. La invención creada cumpliendo tareas de la unidad o aprovechando principalmente sus condiciones materiales y técnicas es invención laboral, y tanto el derecho a solicitar la patente como la titularidad de la patente obtenida son de la unidad (nivel nacional) - Nivel de evidencia: A - Fuentes:全国人大常委会 (2020). 著作权法（2020 年修正，第十八条）. ；全国人大常委会 (2020). 专利法（2020 年修正，第六条）. - Notas: El software queda escrito de forma directa en el grupo de «derechos de autor para la entidad», y el programador casi nunca cae en la banda de «derechos de autor del autor, la unidad usa con prioridad durante dos años». Lo «escrito fuera de horario», con solo haber usado el ordenador de la empresa, la intranet o sus datos de negocio, también puede computarse como hecho principalmente con los equipos y los materiales de la entidad. Para dejar limpio un proyecto personal: usa tus propias máquinas, no toques los repositorios de la empresa y no te superpongas con el negocio de la empresa. ### 14. El uso de código abierto como GPL para crear productos: es obligatorio abrir el código o cambiar la licencia según lo exija la licencia; no se puede alegar que «nadie se entera» - Costo: No hay costo alguno. Antes de usar código abierto de terceros, basta con revisar su licencia (las condiciones de uso establecidas por el autor). Las licencias de tipo GPL exigen que el producto que las utiliza también abra su código fuente, lo cual choca con la venta de productos cerrados; en ese caso, hay que cambiar la licencia. El mayor inconveniente es tener que renunciar a una librería que ya se usa con comodidad. - En términos sencillos: Violar los derechos de autor conlleva el pago de una indemnización equivalente a las pérdidas del titular o a las ganancias obtenidas por el infractor; si la infracción es intencionada y de gravedad, la multa puede ser de 1 a 5 veces dicha cantidad. Hubo una empresa que contrató a un ex empleado de su competidor para desarrollar un software prácticamente idéntico, alegando que el software de la competencia usaba GPLv2 y por tanto debía ser abierto. El Tribunal Supremo dictaminó que el hecho de que el software se abra o no no afecta los derechos de autor, y ordenó a la empresa cesar la infracción y pagar 500.000 yuanes en indemnización. - Beneficio: En caso de infracción de derechos de autor, la indemnización se calcula según las pérdidas reales del titular o las ganancias obtenidas por el infractor. Si no es posible determinar ninguno de estos valores, se fija en base al importe que se pagaría por adquirir dicha licencia en condiciones normales. Si la infracción es intencionada y grave, la multa puede ser de 1 a 5 veces dicha cantidad. Si la infracción perjudica el interés público, también se confiscarán las ganancias ilícitas y se impondrán multas. Caso judicial de referencia: Sentencia n.º 51, año 2021, del Tribunal Supremo en materia de propiedad intelectual. La empresa demandada contrató al ex empleado del demandante para desarrollar un software de puerta de enlace prácticamente idéntico al del demandante; alegó que el software del demandante usaba GPLv2 y por tanto debía ser abierto. El Tribunal Supremo determinó que «el hecho de que el desarrollador incumpla o no el acuerdo GPLv2 y el hecho de que posea derechos de autor son dos cuestiones independientes», y ordenó cesar la infracción y pagar 500.000 yuanes en indemnización (a nivel nacional). - Nivel de evidencia: B - Fuentes:全国人大常委会 (2020). 著作权法（2020 年修正，第五十三、五十四条）. ；最高人民法院知识产权法庭 (2022). 涉「开源软件」著作权侵权案（（2021）最高法知民终 51 号）. - Notas: Este caso demuestra que el hecho de que «el otro lado use código GPL» no puede servir como justificación para copiar su software. Por otro lado, existen sentencias firmes en China en las que los autores de licencias GPL demandan a empresas comerciales que no abren su código; sin embargo, no se encontró el texto original de dichas sentencias en el sitio web del Tribunal Supremo, por lo que no se citan aquí. Se asigna nivel B porque el cumplimiento de las licencias de código abierto se regula únicamente mediante cláusulas contractuales y disposiciones generales de la ley de derechos de autor; no existe ninguna norma legal específica al respecto. ### 15. Una App solo recoge los datos personales que el negocio necesita de verdad; los menores de 14 años necesitan el consentimiento del tutor; la política de privacidad se escribe con claridad - Costo: No cuesta dinero. Antes de publicar, coteja la lista de permisos que pide la App con la política de privacidad y no pidas los permisos que sobran. Lo difícil es que el lado de producto siempre quiere guardar algunos datos «que igual hacen falta luego». - En términos sencillos: Recoge solo la información que el negocio necesita de verdad, y para los menores de 14 años consigue el consentimiento del tutor. Por infringir: primero orden de subsanar, advertencia y decomiso de las ganancias ilícitas, y a la App puede ordenársele suspender o terminar el servicio. Si no se subsana, multa de hasta 1 000 000 de yuanes, y a los directamente responsables de 10 000 a 100 000 yuanes. Si las circunstancias son graves, multa de hasta 50 000 000 de yuanes o del 5 % de la facturación del año anterior, y a los responsables de 100 000 a 1 000 000 de yuanes. Los «directamente responsables» que la ley menciona pueden incluir a los técnicos y de producto que tramitan el asunto con sus manos. - Beneficio: Tratar información personal exige una finalidad clara y razonable, estar directamente vinculado a esa finalidad y usar la forma que menos afecte a los derechos de la persona. El tratamiento requiere el consentimiento de la persona o encajar en los supuestos legales. Para menores de 14 años hay que conseguir el consentimiento de los padres o del tutor. Quien incumple recibe del órgano supervisor orden de subsanar, advertencia y decomiso de las ganancias ilícitas, y a la App infractora se le ordena suspender o terminar el servicio. Si no se subsana, multa de hasta 1 000 000 de yuanes, y a los mandos directamente responsables y demás directamente responsables de 10 000 a 100 000 yuanes. Si las circunstancias son graves, multa de hasta 50 000 000 de yuanes o de menos del 5 % de la facturación del año anterior, y a los responsables de 100 000 a 1 000 000 de yuanes. Esas personas pueden además quedar prohibidas de ocupar durante cierto plazo cargos de consejero, supervisor o alta dirección en empresas del sector. Vender o suministrar información personal que constituya delito se ve en el punto 4 (nivel nacional) - Nivel de evidencia: B - Fuentes:全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. - Notas: Los «directamente responsables» en la práctica acaban cayendo con frecuencia sobre quien escribe el código y quien hace el producto. El Ministerio de Industria y TI publica de vez en cuando notificaciones de retirada de Apps infractoras; al redactarse esta sección no se verificó cuál notificación concreta, y por eso no se cita. ### 16. Antes de lanzar un sitio web o app, hay que registrarlo en el sistema ICP y conservar los registros durante al menos 6 meses según los requisitos de protección de niveles - Costo: El registro ICP es gratuito; el proceso a través de los proveedores de servicios en la nube suele tardar unas semanas. La evaluación de protección de niveles se cobra según el nivel del sistema. La protección de niveles, conocida como “DB”, es un conjunto de medidas de gestión de seguridad que el Estado exige según la importancia del sistema; los sitios pequeños normalmente no necesitan someterse a esta evaluación. - En términos sencillos: El registro ICP no cuesta nada y el trámite con los proveedores en la nube dura unas semanas; si un servidor está en China y no se registra, el sitio será bloqueado. Quienes afirman que el registro es gratuito pero luego cobran, pueden recibir multas de 100.000 a 1.000.000 de yuanes. También es obligatorio conservar los registros durante 6 meses; quienes incumplan o causen consecuencias pueden ser multados con 10.000 a 100.000 yuanes. - Beneficio: Los servicios de información en internet con fines comerciales requieren una licencia, mientras que los no comerciales deben registrarse. Quienes operen sin licencia o sin registro infringen la ley. Si no se cumple con el registro, la autoridad de telecomunicaciones ordenará corregirlo; si se niega, el sitio será cerrado. En caso de operar sin licencia, se confiscarán las ganancias obtenidas y se impondrá una multa de 3 a 5 veces ese monto, o una multa directa de 100.000 a 1.000.000 de yuanes. Si en la página principal no se indica el número de registro ICP, se aplicará una multa de 5.000 a 50.000 yuanes. Los operadores de redes deben establecer normas de seguridad conforme a la protección de niveles, prevenir ataques, conservar los registros durante al menos 6 meses y clasificar, respaldar y cifrar los datos. Quienes no cumplan recibirán advertencias y órdenes de corrección; si persisten o causan daños, se les multará con 10.000 a 100.000 yuanes y a sus responsables con 5.000 a 50.000 yuanes (a nivel nacional). - Nivel de evidencia: A - Fuentes:国务院 (2011). 互联网信息服务管理办法（2011 年修订，第四、十九、二十二条）. ；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十三、六十一条；2016 年文本为第二十一、五十九条）. - Notas: Si un servidor está en China y no se registra, el dominio no podrá resolverse. Para saber cómo realizar el registro, cuántas multas se aplican por no indicar el número de registro o cómo verificar si el proveedor cumple con los requisitos, consulte el apartado 26.4 (todo servidor en China debe registrarse). Hay dos errores frecuentes: registrar el sitio como no comercial a nombre de una persona física cuando en realidad se cobra por el servicio, y no actualizar el registro tras cambiar de dominio o de titular. Conservar los registros durante 6 meses es tanto una obligación legal como una medida de protección: en caso de incidentes, sirve para demostrar que no se tuvo responsabilidad. 〔26〕 ### 17. Antes de ofrecer al público un servicio de IA generativa, haz la evaluación de seguridad y el registro de algoritmo conforme a las normas, y marca el contenido generado - Costo: No cuesta dinero, pero hay que pasar por el proceso del departamento de ciberespacio, y tramitarlo toma su tiempo. Un apaño personal que no se abre al público no activa todo esto. - En términos sencillos: Ofrecer al público un servicio de IA generativa con atributos de opinión pública o capacidad de movilización social exige, antes de lanzarlo, una evaluación de seguridad según las normas del Estado y el registro del algoritmo. Si se cambia o se deja de prestar, hay que tramitar además la modificación o la baja. Las imágenes y vídeos generados deben llevar marcas. El apaño de uso propio que no se abre al público no activa todo esto. El propio reglamento no escribe sanciones; si se incumple, se trata según la ley de seguridad de redes, la ley de seguridad de datos y la ley de protección de datos personales. - Beneficio: Prestar servicios de inteligencia artificial generativa con atributos de opinión pública o capacidad de movilización social obliga a hacer la evaluación de seguridad conforme a las normas del Estado y a tramitar el registro de algoritmo, además de las modificaciones y bajas posteriores, según el régimen de gestión de la recomendación por algoritmos. Los atributos de opinión pública o la capacidad de movilización social se refieren a poder influir en la opinión del público o a poder organizar y movilizar a las personas. El proveedor debe marcar el contenido generado, como imágenes y vídeos. El reglamento rige desde el 15 de agosto de 2023 (nivel nacional) - Nivel de evidencia: B - Fuentes:国家互联网信息办公室等七部门 (2023). 生成式人工智能服务管理暂行办法（第十二、十七条）. - Notas: Este reglamento no escribe por sí mismo cuánto se multa. Si se incumple, hay que volver a la ley de seguridad de redes, la ley de seguridad de datos y la ley de protección de datos personales para buscar la sanción, de ahí el grado B. Los casos civiles de contenidos generados con IA que violan derechos de autor o la imagen de otros no se verificaron en el sitio web del Tribunal Popular Supremo al redactarse esta sección, y no se citan.