Este capítulo se conocerá y podrá citarse como la Ley de Protección del Consumidor contra el Software Espía Informático.
Chapter 32
Section § 22947
Esta ley se llama Ley de Protección del Consumidor contra el Software Espía Informático y tiene como objetivo proteger a los consumidores del software espía dañino en sus computadoras.
Protección del Consumidor Software Espía Informático Protección de Consumidores Ley de Software Espía ciberseguridad software malicioso prevención de software espía privacidad digital seguridad informática derechos del consumidor
Section § 22947.1
Esta sección define términos clave utilizados en el capítulo relacionados con actividades informáticas y de internet. Especifica qué se considera un anuncio, quién es un usuario autorizado de una computadora, y describe el software y los virus informáticos. Explica que 'consumidor' es alguien que usa una computadora principalmente para fines personales. La ley también define daño, la ejecución de software y lo que significa ser intencionalmente engañoso. Internet se describe en términos técnicos, y 'persona' incluye individuos y varias organizaciones. Además, detalla qué constituye información de identificación personal, incluyendo nombres, detalles financieros e historial de navegación web.
Para los fines de este capítulo, los siguientes términos tienen los siguientes significados:
(a)CA Negocios y Profesiones Code § 22947.1(a) “Anuncio” significa una comunicación cuyo propósito principal es la promoción comercial de un producto o servicio comercial, incluyendo el contenido en un sitio web de Internet operado con fines comerciales.
(b)CA Negocios y Profesiones Code § 22947.1(b) “Usuario autorizado,” con respecto a una computadora, significa una persona que posee o está autorizada por el propietario o arrendatario para usar la computadora. Un “usuario autorizado” no incluye a una persona o entidad que haya obtenido autorización para usar la computadora únicamente mediante el uso de un acuerdo de licencia de usuario final.
(c)CA Negocios y Profesiones Code § 22947.1(c) “Software informático” significa una secuencia de instrucciones escritas en cualquier lenguaje de programación que se ejecuta en una computadora.
(d)CA Negocios y Profesiones Code § 22947.1(d) “Virus informático” significa un programa informático u otro conjunto de instrucciones diseñado para degradar el rendimiento o deshabilitar una computadora o red informática y diseñado para tener la capacidad de replicarse en otras computadoras o redes informáticas sin la autorización de los propietarios de dichas computadoras o redes informáticas.
(e)CA Negocios y Profesiones Code § 22947.1(e) “Consumidor” significa un individuo que reside en este estado y que utiliza la computadora en cuestión principalmente para fines personales, familiares o domésticos.
(f)CA Negocios y Profesiones Code § 22947.1(f) “Daño” significa cualquier deterioro significativo de la integridad o disponibilidad de datos, software, un sistema o información.
(g)CA Negocios y Profesiones Code § 22947.1(g) “Ejecutar,” cuando se usa con respecto al software informático, significa la realización de las funciones o la ejecución de las instrucciones del software informático.
(h)CA Negocios y Profesiones Code § 22947.1(h) “Intencionalmente engañoso” significa cualquiera de los siguientes:
(1)CA Negocios y Profesiones Code § 22947.1(h)(1) Mediante una declaración intencional y materialmente falsa o fraudulenta.
(2)CA Negocios y Profesiones Code § 22947.1(h)(2) Mediante una declaración o descripción que omite o tergiversa intencionalmente información material para engañar al consumidor.
(3)CA Negocios y Profesiones Code § 22947.1(h)(3) Mediante una omisión intencional y material de proporcionar cualquier aviso a un usuario autorizado con respecto a la descarga o instalación de software para engañar al consumidor.
(i)CA Negocios y Profesiones Code § 22947.1(i) “Internet” significa el sistema de información global que está lógicamente interconectado por un espacio de direcciones globalmente único basado en el Protocolo de Internet (IP), o sus extensiones posteriores, y que es capaz de soportar comunicaciones utilizando el conjunto de protocolos de Control de Transmisión/Protocolo de Internet (TCP/IP), o sus extensiones posteriores, u otros protocolos compatibles con IP, y que proporciona, utiliza o hace accesibles, ya sea pública o privadamente, servicios de alto nivel superpuestos en las comunicaciones y la infraestructura relacionada descritas en esta subdivisión.
(j)CA Negocios y Profesiones Code § 22947.1(j) “Persona” significa cualquier individuo, sociedad, corporación, sociedad de responsabilidad limitada u otra organización, o cualquier combinación de las mismas.
(k)CA Negocios y Profesiones Code § 22947.1(k) “Información de identificación personal” significa cualquiera de los siguientes:
(1)CA Negocios y Profesiones Code § 22947.1(k)(1) Nombre de pila o inicial del nombre de pila en combinación con el apellido.
(2)CA Negocios y Profesiones Code § 22947.1(k)(2) Números de tarjetas de crédito o débito u otros números de cuentas financieras.
(3)CA Negocios y Profesiones Code § 22947.1(k)(3) Una contraseña o número de identificación personal requerido para acceder a una cuenta financiera identificada.
(4)CA Negocios y Profesiones Code § 22947.1(k)(4) Número de Seguro Social.
(5)CA Negocios y Profesiones Code § 22947.1(k)(5) Cualquiera de la siguiente información en un formato que identifique personalmente a un usuario autorizado:
(A)CA Negocios y Profesiones Code § 22947.1(k)(5)(A) Saldos de cuentas.
(B)CA Negocios y Profesiones Code § 22947.1(k)(5)(B) Historial de sobregiros.
(C)CA Negocios y Profesiones Code § 22947.1(k)(5)(C) Historial de pagos.
(D)CA Negocios y Profesiones Code § 22947.1(k)(5)(D) Un historial de sitios web visitados.
(E)CA Negocios y Profesiones Code § 22947.1(k)(5)(E) Dirección particular.
(F)CA Negocios y Profesiones Code § 22947.1(k)(5)(F) Dirección laboral.
(G)CA Negocios y Profesiones Code § 22947.1(k)(5)(G) Un registro de una compra o compras.
anuncio usuario autorizado software informático virus informático consumidor daño intencionalmente engañoso internet persona información de identificación personal números de tarjetas de crédito dirección particular historial web números de cuentas financieras instalación de software
Section § 22947.2
Esta ley prohíbe que cualquier persona que no sea un usuario autorizado instale software de forma consciente o engañosa en la computadora de un consumidor en California y lo use para cambiar la configuración de internet, recopilar datos personales sensibles sin consentimiento, o bloquear los intentos de eliminar o deshabilitar el software. También prohíbe afirmar falsamente que el software es removible e interferir con el software de seguridad.
Una persona o entidad que no sea un usuario autorizado, según se define en la Sección 22947.1, no deberá, con conocimiento real, con evitación consciente del conocimiento real, o intencionalmente, hacer que se copie software informático en la computadora de un consumidor en este estado y usar el software para hacer cualquiera de lo siguiente:
(a)CA Negocios y Profesiones Code § 22947.2(a) Modificar, por medios intencionalmente engañosos, cualquiera de las siguientes configuraciones relacionadas con el acceso o uso de Internet por parte de la computadora:
(1)CA Negocios y Profesiones Code § 22947.2(a)(1) La página que aparece cuando un usuario autorizado inicia un navegador de Internet o un programa de software similar utilizado para acceder y navegar por Internet.
(2)CA Negocios y Profesiones Code § 22947.2(a)(2) El proveedor predeterminado o proxy web que el usuario autorizado utiliza para acceder o buscar en Internet.
(3)CA Negocios y Profesiones Code § 22947.2(a)(3) La lista de marcadores del usuario autorizado utilizada para acceder a páginas web.
(b)CA Negocios y Profesiones Code § 22947.2(b) Recopilar, por medios intencionalmente engañosos, información de identificación personal que cumpla con cualquiera de los siguientes criterios:
(1)CA Negocios y Profesiones Code § 22947.2(b)(1) Se recopila mediante el uso de una función de registro de pulsaciones de teclas que registra todas las pulsaciones de teclas realizadas por un usuario autorizado que utiliza la computadora y transfiere esa información de la computadora a otra persona.
(2)CA Negocios y Profesiones Code § 22947.2(b)(2) Incluye todos o sustancialmente todos los sitios web visitados por un usuario autorizado, que no sean sitios web del proveedor del software, si el software informático se instaló de una manera diseñada para ocultar a todos los usuarios autorizados de la computadora el hecho de que el software se está instalando.
(3)CA Negocios y Profesiones Code § 22947.2(b)(3) Es un elemento de datos descrito en el párrafo (2), (3) o (4) de la subdivisión (k) de la Sección 22947.1, o en el subpárrafo (A) o (B) del párrafo (5) de la subdivisión (k) de la Sección 22947.1, que se extrae del disco duro de la computadora del consumidor con un propósito totalmente ajeno a cualquiera de los propósitos del software o servicio descrito a un usuario autorizado.
(c)CA Negocios y Profesiones Code § 22947.2(c) Impedir, sin la autorización de un usuario autorizado, por medios intencionalmente engañosos, los esfuerzos razonables de un usuario autorizado para bloquear la instalación o deshabilitar el software, haciendo que el software que el usuario autorizado ha eliminado o deshabilitado correctamente se reinstale o reactive automáticamente en la computadora sin la autorización de un usuario autorizado.
(d)CA Negocios y Profesiones Code § 22947.2(d) Tergiversar intencionalmente que el software será desinstalado o deshabilitado por la acción de un usuario autorizado, con conocimiento de que el software no será desinstalado o deshabilitado de esa manera.
(e)CA Negocios y Profesiones Code § 22947.2(e) Por medios intencionalmente engañosos, eliminar, deshabilitar o dejar inoperativo el software de seguridad, antispyware o antivirus instalado en la computadora.
software no autorizado protección al consumidor configuración de internet prácticas engañosas registro de pulsaciones de teclas invasión de la privacidad recopilación de datos reinstalación de software interferencia con software de seguridad eliminación de spyware modificación de acceso a la computadora alteración de marcadores instalación de software oculta tergiversación de software software antivirus
Section § 22947.3
Esta sección prohíbe que personas no autorizadas instalen software en la computadora de otra persona y lo usen para actividades perjudiciales, como enviar spam o virus, usar el internet de la persona sin su consentimiento o lanzar ciberataques. También prohíbe alterar la configuración de internet para robar información personal o dañar computadoras, e impide que los usuarios detengan instalaciones de software no deseadas. Algunas excepciones incluyen actividades realizadas por proveedores por razones de seguridad y técnicas.
Una persona o entidad que no sea un usuario autorizado, según se define en la Sección 22947.1, no deberá, con conocimiento real, con evitación consciente del conocimiento real, o intencionalmente, hacer que se copie software informático en la computadora de un consumidor en este estado y usar el software para hacer cualquiera de lo siguiente:
(a)CA Negocios y Profesiones Code § 22947.3(a) Tomar el control de la computadora del consumidor realizando cualquiera de las siguientes acciones:
(1)CA Negocios y Profesiones Code § 22947.3(a)(1) Transmitir o retransmitir correo electrónico comercial o un virus informático desde la computadora del consumidor, cuando la transmisión o retransmisión sea iniciada por una persona que no sea el usuario autorizado y sin la autorización de un usuario autorizado.
(2)CA Negocios y Profesiones Code § 22947.3(a)(2) Acceder o usar el módem o el servicio de Internet del consumidor con el propósito de causar daño a la computadora del consumidor o de hacer que un usuario autorizado incurra en cargos financieros por un servicio que no está autorizado por un usuario autorizado.
(3)CA Negocios y Profesiones Code § 22947.3(a)(3) Usar la computadora del consumidor como parte de una actividad realizada por un grupo de computadoras con el propósito de causar daño a otra computadora, incluyendo, entre otros, el lanzamiento de un ataque de denegación de servicio.
(4)CA Negocios y Profesiones Code § 22947.3(a)(4) Abrir múltiples anuncios secuenciales e independientes en el navegador de Internet del consumidor sin la autorización de un usuario autorizado y con conocimiento de que un usuario de computadora razonable no puede cerrar los anuncios sin apagar la computadora o cerrar el navegador de Internet del consumidor.
(b)CA Negocios y Profesiones Code § 22947.3(b) Modificar cualquiera de las siguientes configuraciones relacionadas con el acceso o uso de Internet por parte de la computadora:
(1)CA Negocios y Profesiones Code § 22947.3(b)(1) La configuración de seguridad u otras configuraciones de un usuario autorizado que protegen información sobre el usuario autorizado con el propósito de robar información personal de un usuario autorizado.
(2)CA Negocios y Profesiones Code § 22947.3(b)(2) La configuración de seguridad de la computadora con el propósito de causar daño a una o más computadoras.
(c)CA Negocios y Profesiones Code § 22947.3(c) Impedir, sin la autorización de un usuario autorizado, los esfuerzos razonables de un usuario autorizado para bloquear la instalación o deshabilitar software, realizando cualquiera de las siguientes acciones:
(1)CA Negocios y Profesiones Code § 22947.3(c)(1) Presentar al usuario autorizado una opción para rechazar la instalación de software con conocimiento de que, cuando el usuario autorizado selecciona la opción, la instalación procede de todos modos.
(2)CA Negocios y Profesiones Code § 22947.3(c)(2) Representar falsamente que el software ha sido deshabilitado.
(d)CA Negocios y Profesiones Code § 22947.3(d) Nada en esta sección se aplicará a ningún monitoreo o interacción con la conexión o servicio de Internet u otra red de un suscriptor, o una computadora protegida, por parte de un operador de telecomunicaciones, operador de cable, proveedor de hardware o software informático, o proveedor de servicio de información o servicio informático interactivo para fines de seguridad de red o informática, diagnósticos, soporte técnico, reparación, actualizaciones autorizadas de software o firmware del sistema, gestión remota autorizada del sistema, o detección o prevención del uso no autorizado o actividades fraudulentas u otras actividades ilegales en relación con una red, servicio o software informático, incluyendo el escaneo y la eliminación de software prohibido bajo este capítulo.
software no autorizado control de computadora transmisión de spam modificación de configuración de internet ataque de denegación de servicio anuncios secuenciales configuración de seguridad robo de información personal bloqueo de instalación de software deshabilitación falsa de software operador de telecomunicaciones operador de cable soporte técnico seguridad de red prevención de fraude
Section § 22947.4
Esta ley prohíbe que alguien no autorizado engañe a un usuario de computadora para que descargue software que no necesita, por ejemplo, diciendo que es necesario por seguridad o para ver ciertos contenidos. También prohíbe engañar a los usuarios para que ejecuten software que los haga infringir la ley. Sin embargo, las empresas que ofrecen servicios de internet o software pueden interactuar con tu computadora para tareas como monitoreo de seguridad, diagnósticos o actualizaciones, siempre que sea con fines legítimos.
(a)CA Negocios y Profesiones Code § 22947.4(a) Una persona o entidad, que no sea un usuario autorizado, según se define en la Sección 22947.1, no deberá hacer ninguna de las siguientes acciones con respecto a la computadora de un consumidor en este estado:
(1)CA Negocios y Profesiones Code § 22947.4(a)(1) Inducir a un usuario autorizado a instalar un componente de software en la computadora mediante la tergiversación intencional de que la instalación del software es necesaria por razones de seguridad o privacidad o para abrir, ver o reproducir un tipo particular de contenido.
(2)CA Negocios y Profesiones Code § 22947.4(a)(2) Causar de manera engañosa la copia y ejecución en la computadora de un componente de software con la intención de que un usuario autorizado utilice el componente de una manera que viole cualquier otra disposición de esta sección.
(b)CA Negocios y Profesiones Code § 22947.4(b) Nada de lo dispuesto en esta sección se aplicará a la supervisión o interacción con la conexión o servicio de Internet u otra red de un suscriptor, o con una computadora protegida, por parte de un operador de telecomunicaciones, operador de cable, proveedor de hardware o software de computadora, o proveedor de servicios de información o servicios informáticos interactivos con fines de seguridad de red o informática, diagnósticos, soporte técnico, reparación, actualizaciones autorizadas de software o firmware del sistema, gestión remota autorizada del sistema, o detección o prevención del uso no autorizado o actividades fraudulentas u otras actividades ilegales en relación con una red, servicio o software de computadora, incluyendo el escaneo y la eliminación de software prohibido bajo este capítulo.
usuario no autorizado tergiversación de software descarga engañosa tergiversación de seguridad operador de telecomunicaciones fines de seguridad de red diagnósticos de software actualizaciones legítimas firmware del sistema detección de uso no autorizado
Section § 22947.5
Esta ley establece que las normas sobre el software espía y cómo los proveedores de software notifican a los consumidores sobre la recopilación de datos deben regirse por la ley estatal, no por las leyes locales. En otras palabras, solo el estado de California puede establecer reglas en esta área, y los gobiernos locales no pueden tener sus propias reglas diferentes.
Es la intención de la Legislatura que este capítulo sea un asunto de interés estatal. Este capítulo anula y prevalece sobre todas las normas, reglamentos, códigos, ordenanzas y otras leyes adoptadas por una ciudad, condado, ciudad y condado, municipio o agencia local en relación con el software espía y los avisos a los consumidores por parte de los proveedores de software informático en cuanto a la recopilación de información.
regulación de software espía prelación estatal notificaciones al consumidor recopilación de datos interés estatal restricciones del gobierno local proveedores de software recopilación de información ordenanzas municipales leyes del condado reglamentos municipales normas de agencias locales avisos de software informático autoridad del estado de California
Section § 22947.6
Esta sección establece que si alguna parte del capítulo se considera inválida o inaplicable, el resto del capítulo sigue vigente siempre y cuando pueda funcionar sin la parte inválida.
separabilidad disposición inválida capítulos aplicables disposiciones no afectadas efectividad legal aplicación del capítulo impacto de la invalidez políticas comerciales de California separabilidad legal invalidación de disposición aplicación del capítulo
