Líneas rojas en las que caen programadores y técnicos
¿Qué código se escribe y qué encargos se aceptan que pueden acabar en condena?
Consejos de esta sección que se aplican en España. Esta sección describe normas legales, sobre todo de China continental. Es información general, no asesoramiento jurídico.
Antes de actuar, pregúntate si el fabricante, la plataforma o la empresa podrían denunciarlo. Los registros del servidor, los pagos y los chats de grupo se pueden pedir durante una investigación. Si te detienen penalmente, en un plazo máximo de 37 días se decide si te arrestan. Desde el primer interrogatorio puedes contratar a un abogado, y esos 37 días son el momento en que más te sirve un abogado penalista.
Vender trampas a 20 personas o más (20 人次), o ganar 5000 yuanes con ellas, basta para una condena de hasta 3 años de prisión; en casos especialmente graves, de 3 a 7 años. Hubo quien vendió trampas de visión a través de paredes y de puntería automática durante 3 meses por más de 80.000 yuanes (8 万多) y fue condenado a 1 año de prisión con suspensión de la pena (缓刑) de 1 año y a una multa de 5000 yuanes. Otro, con un programa de servidor, abrió servidores privados y recibió más de 20.000.000 yuanes (2000 多万) en recargas: fue condenado a 4 años como máximo, con una multa de hasta 10.000.000 yuanes (1000 万).
Las cuentas y contraseñas te las dio la empresa, pero eso no significa que puedas usarlas después de irte: entrar con ellas ya es control ilegal de un sistema informático, con hasta 3 años de prisión. Borrar datos hasta dejar el sistema inservible se castiga con hasta 5 años, y con más de 5 años en casos especialmente graves. Un ingeniero senior que había sido despedido entró con la cuenta de administrador original de la empresa, borró datos y registros por valor de más de 120.000 yuanes (12 万多) y fue condenado a 3 años con suspensión de la pena de 5 años y a una multa de 30.000 yuanes (3 万).
El copyright del código que escribiste para la empresa también es de la empresa, y una lista de clientes cuenta como secreto comercial: llevártela es llevarte algo de la empresa. Un empleado que se fue llevándose el código fuente de un sistema de seguridad para su nueva empresa fue condenado a 5 años y a una multa de 500.000 yuanes (50 万), y la nueva empresa a una multa de 4.000.000 yuanes (400 万). Otro, aprovechando una vulnerabilidad del sistema, descargó más de 33.000 archivos de diseño (3.3 万余个) y fue condenado a 1 año y 10 meses. Además, la empresa puede reclamarte por separado una indemnización civil.
Controlar sin permiso el ordenador, el servidor o la cámara de otra persona se castiga con hasta 3 años de prisión a partir de 20 equipos, y de 3 a 7 años en casos especialmente graves. Si no llega a delito, también hay detención administrativa (拘留) de hasta 5 días, y puede imponerse una multa de 50.000 a 500.000 yuanes (5 万 a 50 万). Quien haya sido condenado penalmente no podrá, de por vida, ocupar puestos clave de gestión de la ciberseguridad ni de operación de redes.
Lo que decide si hay delito es si había autorización y cuántos datos se obtuvieron, no tu intención. Obtener 500 pares de cuentas y contraseñas normales, o ganar 5000 yuanes, o causar una pérdida de 10.000 yuanes (1 万), basta para una condena de hasta 3 años. Para demostrar una vulnerabilidad, muchas veces basta con volcar una tabla de usuarios, y con eso ya se superan las 500 cuentas. Tener las credenciales no autoriza a usarlas fuera del alcance acordado: eso también es intrusión.
Los particulares también están sujetos a la «Normativa sobre la gestión de las vulnerabilidades de seguridad de productos de red» (《网络产品安全漏洞管理规定》). Hasta que el fabricante tenga una solución, no puedes hacer pública la vulnerabilidad, ni los detalles de una vulnerabilidad de un sistema que está en uso. No puedes difundir programas y herramientas específicos para explotar vulnerabilidades, y al hacer pública una vulnerabilidad debes explicar también cómo corregirla. Las vulnerabilidades que no se han hecho públicas no pueden entregarse a organizaciones o personas extranjeras que no sean el proveedor del producto.
El software que se escribe sobre todo con equipos, red interna o datos de la empresa, y que la empresa asume bajo su responsabilidad, pertenece a la empresa en cuanto a derechos de autor; tú solo conservas el derecho a figurar como autor, y así lo dice también el contrato. Lo que escribes fuera de horario también puede contar como de la empresa si usaste su ordenador o sus datos de negocio. Las invenciones hechas con recursos de la empresa son de la empresa, incluidas las patentes.
Infringir derechos de autor obliga a indemnizar la pérdida del titular o los beneficios que obtuviste, y si la infracción es deliberada y grave, la indemnización puede llegar a entre 1 y 5 veces esa cantidad. Una empresa contrató a un ex empleado de su competidor y desarrolló un software sustancialmente parecido; alegó que el software del otro usaba GPLv2 y por tanto debía ser abierto. El Tribunal Popular Supremo (最高法) consideró que si el otro abre o no su código no afecta a sus derechos de autor, y condenó a dejar de infringir y a pagar 500.000 yuanes (50 万).
Solo recoge la información necesaria para el negocio, y si el usuario tiene menos de 14 años hace falta el consentimiento de sus tutores. Si incumples, primero te ordenan corregirlo, y la app puede ser suspendida. Si no corriges, multa de hasta 1.000.000 yuanes (100 万), y a los responsables, de 10.000 a 100.000 yuanes (1 万 a 10 万). En casos graves, multa de hasta 50.000.000 yuanes (5000 万) o del 5 % de la facturación del año anterior, y a los responsables, de 100.000 a 1.000.000 yuanes (10 万 a 100 万); quienes escriben el código y diseñan el producto también pueden ser considerados responsables.
Valor moderado
Evidencia B
Libertad
Solo China continental 9 consejos
Estos consejos tratan de normas de China continental y no se aplican en España; están aquí para quien vive en China.
El script no toca la memoria ni rompe nada; solo envía peticiones más rápido que una persona, y aun así puede llevar a condena: basta con ganar 5000 yuanes o causar a la otra parte una pérdida de 10.000 yuanes (1 万). Hubo quien compró cuentas de 12306 (la web oficial de venta de billetes de tren de China) para acaparar más de 200 billetes, ganó más de 20.000 yuanes (2 万多) y fue condenado a 1 año y 6 meses con suspensión de la pena de 1 año y 6 meses y a una multa de 5000 yuanes. Quien vendió en una tienda online un programa para acaparar billetes tuvo que pagar 20.000 yuanes (2 万) de indemnización por competencia desleal (不正当竞争).
Los datos que solo se obtienen iniciando sesión, con un token o rompiendo una firma son una forma de saltarse protecciones, y pueden llevar a hasta 3 años de prisión, o de 3 a 7 años en casos graves. Si además se obtienen datos personales, la situación es peor. Si se trata de datos sobre desplazamientos, comunicaciones, historial de crédito (征信) o bienes, basta con 50 registros para que sea un caso grave. En alojamiento, salud o transacciones, 500 registros; en otros tipos, 5000 registros, o ganar 5000 yuanes, también bastan.
Los encargos con un precio alto y requisitos confusos te convierten en cómplice de una banda de apuestas si los aceptas. Por abrir un casino ilegal (开设赌场罪) se castiga con hasta 5 años de prisión, y de 5 a 10 años en casos graves; es más grave que la simple ayuda, que se castiga con hasta 3 años. En una app de apuestas sobre competiciones de videojuegos (电竞竞猜), 28 personas que programaron fueron condenadas a entre 1 año y 3 años y 6 meses. Quien desbloqueó cuentas de QQ para una banda de estafas fue condenado a 1 año y 6 meses y a una multa de 20.000 yuanes (2 万).
Montar tu propia línea para salir al extranjero, o usar canales internacionales que no sean los públicos del país, puede hacer que la policía te ordene dejar de conectarte a internet, te dé un apercibimiento, te multe con hasta 15.000 yuanes (1.5 万) y confisque los ingresos ilícitos. Quien lo haga como negocio puede ser procesado por operar ilegalmente (非法经营罪), y en casos graves castigado con hasta 5 años de prisión. Esta entrada se refiere a vender y montar nodos. Para uso personal, la sanción llega como máximo a un apercibimiento y una multa.
El pacto de no competencia (竞业限制) es un período después de dejar la empresa en el que no puedes trabajar para competidores, de hasta 2 años, y la empresa debe pagarte una compensación mensual. Si no se fijó la cantidad, es el 30 % del salario medio de los 12 meses anteriores a tu salida, y nunca menos que el salario mínimo de tu zona. Si la empresa no paga durante 3 meses por motivos imputables a ella, puedes pedir la rescisión. Desde 2025, en puestos que no tienen acceso a secretos comerciales, puedes pedir que se confirme que la cláusula no es válida.
El registro no tiene coste y, a través del proveedor de la nube, suele tardar unas semanas. Un servidor en territorio chino sin registro puede ser cerrado. Si se dice que el registro es gratuito pero se cobra por él, multa de 100.000 a 1.000.000 yuanes (10 万 a 100 万). Los registros deben conservarse durante al menos 6 meses. Si no se corrige o hay consecuencias, multa de 10.000 a 100.000 yuanes (1 万 a 10 万).
Un servicio de IA generativa abierto al público que pueda influir en la opinión pública o movilizar a personas debe hacer una evaluación de seguridad y registrar sus algoritmos antes de lanzarlo; si lo cambias o lo cierras, también hay que tramitar el cambio o la baja. Las imágenes y los vídeos generados deben llevar una marca. Las herramientas que solo usas tú y no abres al público no requieren nada de esto. Si se incumple, se sanciona conforme a leyes como la Ley de Ciberseguridad (网络安全法).
Si haces software que salta o bloquea los anuncios de apps de otras empresas, pueden demandarte por competencia desleal (不正当竞争). Aunque no cobres, puede considerarse así, porque la ley incluye como operador a quien presta servicios, incluso siendo una persona. Hubo un navegador que bloqueaba por defecto la intro de Mango TV (芒果TV) y tuvo que pagar 800.000 yuanes (80 万) de indemnización. Una app que permitía saltarse directamente el anuncio de apertura de Mango TV tuvo que indemnizar con 80.000 yuanes (8 万) por las pérdidas.
Una «estación de reenvío de IA» es una web que revende a bajo precio interfaces de modelos de IA extranjeros. En Shanghái, un administrador fue detenido penalmente por ello durante 37 días; tras la libertad bajo fianza, él mismo dijo que seguramente sería condenado, y ya devolvió lo cobrado y lo ilícito obtenido. El Ministerio de Seguridad del Estado (国家安全部) también ha advertido de que muchas estaciones no tienen licencia para operar y envían datos de usuarios al extranjero sin permiso.
