Notas sobre Privacidad en Internet

Publicaciones e investigación del equipo y la comunidad de URnetwork.

RSS

Dado por abolido

En diciembre de 2025 se informó de que Bangladés había abolido el Centro Nacional de Monitoreo de Telecomunicaciones (NTMC, por su nombre en inglés: National Telecommunication Monitoring Centre), la agencia cuya vigilancia una revisión encargada por el propio Gobierno califica de rutinaria y sin documentar. La abolición fue real, y duró 64 días. El Ministerio del Interior prorrogó la agencia mediante una carta ocho días después de las elecciones de febrero; en abril el nuevo parlamento derogó la abolición y retrotrajo la derogación a los 64 días completos; en mayo el Gobierno aprobó Tk 95 crore en equipos de inspección de tráfico destinados a ella (1 crore = 10 millones, de modo que la cifra ronda los 950 millones de takas). Ocho organizaciones de derechos humanos han planteado ahora esa marcha atrás a un primer ministro cuyo propio partido, señala su carta, estuvo entre los vigilados.

Los vigilados llegaron al gobierno

El 4 de agosto de 2026, Access Now publicó una carta con fecha del 28 de julio, firmada por ocho organizaciones —entre ellas Amnistía Internacional y Human Rights Watch— y dirigida al nuevo primer ministro de Bangladés, Tarique Rahman. Una sola frase contradice lo que el registro en lengua inglesa sigue diciendo de su país:

«la ley modificada sigue preservando el papel del Centro Nacional de Monitoreo de Telecomunicaciones»

El registro dice que el NTMC —la agencia central de interceptación del Estado— fue abolido. Lo fue, durante 64 días. Después, el parlamento controlado por el partido de Rahman anuló la abolición, y fechó esa anulación de forma que el cuerpo legal no muestre ningún hueco.

La elección del destinatario es el meollo del asunto. La carta le recuerda a Rahman que miembros de su propio Partido Nacionalista de Bangladés —el BNP, por sus siglas en inglés— estuvieron entre los vigilados, y cita el informe de investigación de la ONU sobre las protestas de julio y agosto de 2024: secuestros facilitados por la vigilancia, detenciones arbitrarias, desapariciones forzadas. Aquellos a quienes la máquina vigilaba son ahora quienes la mandan.

Sesenta y cuatro días de abolición

Una revisión de la adquisición y el uso de tecnología de vigilancia, encargada por el gobierno interino —todavía inédita, pero leída y citada por The Daily Star—, describe en qué se convirtió el NTMC: la vigilancia «se transformó de un poder excepcional en una práctica rutinaria», y el NTMC no podía documentar quién ordenaba las interceptaciones, cuándo ni con qué fundamento. La mayoría de las instrucciones eran verbales.

La Ordenanza n.º 25 de 2026, dictada al amparo de la facultad presidencial de legislar mientras el Parlamento está disuelto, entró en vigor el 5 de febrero de 2026, siete días antes de las elecciones generales. Su artículo 97A(2)(d) dispone que «toda agencia de interceptación o centro o plataforma de monitoreo de telecomunicaciones preexistente» "shall be deemed abolished" —«se dará por abolida»—, y la sustituye por un Centro de Apoyo a la Información (Centre for Information Support) dependiente del Ministerio del Interior que «no puede iniciar interceptaciones de forma independiente». «El NTMC, abolido», titularon los diarios en diciembre: acertaban respecto del instrumento que tenían delante.

La anulación de la abolición

Bangladés votó el 12 de febrero. El BNP obtuvo algo menos de la mitad de los votos y Rahman se convirtió en primer ministro. Las ordenanzas presidenciales caducan treinta días después de la primera sesión de un nuevo Parlamento, así que había que resolver la pila heredada: 31 proyectos de ley en una sola sesión, el 9 de abril. Uno de ellos se convirtió en la Ley n.º 51 de 2026 (Act No. 51 of 2026), publicada en la Gaceta al día siguiente. Su artículo 69 deroga la Ordenanza. Su artículo 1(2) da la Ley por vigente desde el 5 de febrero de 2026: el primer día de la propia Ordenanza.

Así que la Ordenanza fue derecho vigente durante 64 días, y el cuerpo legal no registra ninguno de ellos: el rastro de modificaciones del texto consolidado fecha 125 disposiciones el 5 de febrero de 2026 y en ninguna parte dice «ordenanza».

El artículo de interceptación que quedó en su lugar es una fracción del que sustituye: unas 320 palabras frente a las cerca de 1.700 de la Ordenanza. La cláusula de abolición desapareció, y con ella el Centro de Apoyo a la Información: la ley en vigor no nombra ningún centro de monitoreo ni ningún sucesor, y se limita a disponer que «el Gobierno designará una agencia central de asistencia para la interceptación legal». (El texto en bengalí es el que prevalece; las versiones en otras lenguas son traducción de esta redacción, contrastada con el texto Unicode del Gobierno.)

La prohibición de espiar por motivos políticos no era papeleo

Que una cámara electa revise un decreto no electo no es un escándalo: es el procedimiento funcionando. Y buena parte de las 1.700 palabras de la Ordenanza nunca tuvo sitio en una norma con rango de ley: autenticación multifactor, ciclos de pruebas de penetración, un organigrama de tres niveles. El artículo 97A(9) prevé que se dicten reglamentos mediante notificación en la Gaceta, el sitio ortodoxo para el detalle operativo, y las propias ocho organizaciones piden una nueva ley hecha a medida, no la restauración de la Ordenanza.

Ordénense, sin embargo, las supresiones: cuatro de ellas no son el manual de operaciones de nadie. «Ninguna interceptación se llevará a cabo por razones políticas, ideológicas o de creencias, ni con fines de represión o venganza» es una norma de derechos. La «rendición de cuentas» —uno de los cuatro principios que definían la interceptación legal, junto con la necesidad, la proporcionalidad y la legalidad— es un estándar jurídico, y solo los otros tres sobrevivieron. Los requisitos de que la inteligencia militar obtenga el permiso del jefe de gobierno, y de que las fuerzas disciplinadas —policía y cuerpos uniformados— que intercepten a un civil consigan la aprobación de un tribunal o del Consejo de Revisión, deciden quién manda sobre quién. Y la Ordenanza convertía la propia interceptación no autorizada en delito, con hasta cinco años de cárcel y Tk 1 crore, es decir 10 millones de takas. La Ley no crea ese delito.

Lo que la Ley sí conservó es el artículo 97C, introducido en 2006 y no tocado desde entonces: castiga a cualquier persona que incumpla una orden de interceptación. La pena va de tres meses de cárcel y Tk 5 lakh —1 lakh son 100.000, es decir medio millón de takas— hasta tres años y Tk 50 lakh, cinco millones, y el tribunal queda en libertad de recomendar la cancelación de la licencia del infractor. La cláusula de la licencia dice a quién se apunta. Se fue la pena dirigida al Estado; se quedó la dirigida al operador que se niega a colaborar.

Ocho días después de las elecciones, un año más

El 20 de febrero de 2026, una carta del Ministerio del Interior firmada por el subsecretario KM Yasir Arafat comunicó al director general del NTMC que podía seguir operando un año más, «hasta que se formulen los reglamentos necesarios». La ley define «el Gobierno», a efectos de interceptación, como el Ministerio del Interior: el mismo ministerio que firmó la prórroga tiene también la pluma que designa a la agencia de interceptación. Los reglamentos que la prórroga espera no se pudieron encontrar, 118 días después de la publicación en la Gaceta. La base de datos legal del Gobierno no tiene registro alguno de legislación subsidiaria, el dominio de la Imprenta del Gobierno no resuelve y el sitio en inglés del regulador devuelve un 404; entiéndase eso como no se pudo confirmar, no como prueba de que no existan.

Tk 95 crore para seis centros de datos

El 20 de mayo de 2026, el Comité de Compras Públicas del Gabinete aprobó la "Expansion of Content Blocking & Filtering System (Phase-1)" —«Ampliación del sistema de bloqueo y filtrado de contenidos (Fase 1)»—, cuya ejecución corresponde al NTMC: Tk 94,90,51,137, cifra escrita con la agrupación de dígitos del sur de Asia y equivalente a unos 949 millones de takas. Con ella se compra equipamiento para seis centros de datos. Según la glosa de The Daily Star, los cortafuegos «permiten la inspección profunda de paquetes (deep packet inspection), lo que faculta al NTMC para leer el contenido del tráfico de internet», y los packet brokers —los distribuidores de paquetes— lo «recogen, descifran y distribuyen». La licitación fue restringida por razones de seguridad del Estado y la ganó Global Brand PLC, de Dhaka; el importador consta, el fabricante no. Y se trata de la Fase 1 de una ampliación: el propio NTMC reveló en 2019 que ya había instalado un sistema así.

Los reformistas se adelantaron a su propia revisión

La acusación procesal más afilada de la carta es fácil de dirigir al blanco equivocado. Una modificación, señala, «se aprobó y se publicó además en la Gaceta antes de que el comité pudiera presentar sus recomendaciones». El comité entregó su informe al entonces asesor principal —jefe del gobierno interino— Muhammad Yunus el 10 de febrero de 2026; el 11, según la versión de The Daily Star. La Ordenanza entró en vigor el 5 de febrero; la Ley llegó dos meses más tarde. Así que la crítica cae sobre los reformistas interinos, que publicaron su reforma en la Gaceta antes de que su propia revisión del aparato de vigilancia pudiera informarla. Ese informe lleva ya 177 días inédito, a caballo entre los dos gobiernos.

Lo que sigue en pie, en su favor

La prohibición de los apagones sobrevivió palabra por palabra: ningún servicio de telecomunicaciones ni ninguna conexión a internet puede ser «apagado, obstruido o restringido de forma intencionada o con ánimo deshonesto», un requisito de mens rea —intención culpable— que es redacción del propio gobierno interino, no una dilución de su sucesor. La necesidad, la proporcionalidad y la legalidad sobreviven en el test operativo, junto con el criterio del medio menos intrusivo, los registros obligatorios y su destrucción, y un Consejo de Revisión, al menos de nombre. Y el artículo 97B(2) llega más lejos que en muchas democracias consolidadas: el producto obtenido solo por inteligencia es inadmisible como prueba autónoma salvo que se acredite de nuevo por vía legal.

Los recibos están en el servidor del Gobierno

Nadie mintió. En inglés, solo The Daily Star ha cubierto la marcha atrás, así que una noticia correcta sobre un borrador sigue siendo la respuesta vigente. La corrección es posible únicamente porque la propia base de datos legal de Bangladés sigue sirviendo la Ordenanza derogada mientras imprime, 125 veces, la fecha desde la que la Ley dice haber estado siempre en vigor. Un archivo que conserva sus borradores superados es lo que hace falsable una afirmación oficial.

Los reglamentos del artículo 97A(9) decidirán si el Consejo de Revisión tiene miembros y si las urgencias tienen reloj. La prórroga del NTMC vence hacia el 20 de febrero de 2027. Al 6 de agosto no había aparecido ninguna respuesta del Gobierno a la carta: dos días después de su publicación, plazo insuficiente para caracterizarla. Y si cita la reforma de las telecomunicaciones de Bangladés, cite la Ley n.º 51 de 2026 (Act No. 51 of 2026), no los titulares de diciembre: 127,7 millones de votantes registrados viven bajo la versión modificada, no bajo la que se informó.


Referencias (8 fuentes)

Referencias

  • Bangladesh Telecommunication (Amendment) Act, 2026 (Act No. 51 of 2026)Bangladesh Gazette, Extraordinary, viernes 10 de abril de 2026, pp. 15843–15886; sanción presidencial el 27 de Chaitra de 1432 / 10 de abril de 2026; art. 1(2), entrada en vigor considerada desde el 5 de febrero de 2026; art. 63 (sustituye el art. 97(2)), art. 64 (sustituye el art. 97A), art. 65 (art. 97B), art. 68 (nuevo art. 103), art. 69 (derogación y salvedades); firmada por el barrister Md. Golam Sarwar Bhuiya, secretario. PDF de la Gaceta alojado por la Legislative and Parliamentary Affairs Division; número de la Ley confirmado contra el índice de leyes de 2026 de esa misma División.
  • Bangladesh Telecommunication Regulation (Amendment) Ordinance, 2026 (Ordinance No. 25 of 2026), de 5 de febrero de 2026, dictada al amparo del art. 93(1) de la Constitución, derogada por la Act No. 51 of 2026 — bdlaws.minlaw.gov.bd/act-1618.html y /act-print-1618.html (consultados el 6 de agosto de 2026; servidos como UTF-16BE). Ordenanza art. 97A(1)(a) (los cuatro principios, con glosas en inglés en el propio texto), art. 97A(2)(c)–(d) (la plataforma CIS; "shall be deemed abolished"), art. 32A, art. 97(2), art. 97C.
  • Bangladesh Telecommunication Act, 2001 (Act No. 18 of 2001), texto consolidado y notas al pie de modificación — bdlaws.minlaw.gov.bd/act-857.html, /act-print-857.html, /act-details-857.html (consultados el 6 de agosto de 2026). Verificado en ese texto: 125 notas al pie que citan la Act No. 51 of 2026; 125 paréntesis de fecha de efectos, todos con el texto "effective from 5 February 2026" («con efecto desde el 5 de febrero de 2026»); cero apariciones de "অধ্যাদেশ" (Ordinance, ordenanza); la nota 166, que sustituye el art. 97A por el art. 64 de la Ley 51, y la nota 167, que sustituye el art. 97B por el art. 65, sin ninguna nota de 2026 en el art. 97C; art. 97A(9) (reglamentos mediante notificación en la Gaceta) y art. 97A(10) («Gobierno» significa el Ministerio del Interior); las penas del art. 97C y su rama de cancelación de licencia; art. 97B(2); nota 169 y art. 102 (prevalece el bengalí). Los recuentos de palabras se calcularon sobre el bengalí; todas las versiones en inglés del texto legal son traducción propia de esta redacción.
  • Legislación subsidiaria buscada, y el resultado: bdlaws.minlaw.gov.bd no expone ningún registro de SRO ni de reglamentos (/act-857/sro-list.html y /sro_list.php?year=2026 devuelven ambos un cuerpo 404 bajo un HTTP 200; /act-details-857.html solo enumera capítulos y artículos); bgpress.gov.bd no resuelve (NXDOMAIN); btrc.gov.bd/en devuelve 404. Se consigna como una laguna.
  • Joint Statement, "Surveillance and Interception in Bangladesh," 28 de julio de 2026 — Access Now, Amnesty International, ARTICLE 19, CIVICUS, Fortify Rights, Human Rights Watch, Robert & Ethel Kennedy Human Rights Center, Tech Global Institute; dirigida al primer ministro Tarique Rahman, con copia al ministro del Interior Salahuddin Ahmed y al ministro de Justicia Md. Asaduzzaman. Señala que miembros del BNP fueron ellos mismos objetivo de la vigilancia; cita el informe de investigación de la OACDH de la ONU sobre las protestas de julio y agosto de 2024 (no recuperado por separado) y el manifiesto del partido Bangladesh Before All. PDF alojado en hrw.org (media_2026/08/); texto extraído con pdftotext -layout. Difundida por Access Now el 4 de agosto de 2026 y por Tech Global Institute.
  • The Daily Star, "Govt keeps NTMC for another year," Mahmudul Hasan y Zyma Islam (la página no lleva fecha de publicación; la carta del Ministerio del Interior de la que informa está fechada el 20 de febrero de 2026 y firmada por el subsecretario KM Yasir Arafat). Informa también de la reunión del 22 de noviembre de 2025 presidida por el asesor de Interior Jahangir Alam —el asistente especial Faiz Ahmad Taiyeb argumentando contra la conservación del NTMC; altos mandos de la policía, la RAB (Batallón de Acción Rápida), la BGB (Guardia de Fronteras de Bangladés) y los Ansar a favor de mantenerlo o reconstruirlo; el asesor de Planificación Wahiduddin Mahmud a favor de seguir estudiándolo— y cita el informe inédito del comité de alto nivel («práctica rutinaria»; ninguna documentación de quién ordenaba las interceptaciones, cuándo ni con qué fundamento; recurso a instrucciones verbales o informales).
  • The Daily Star, "Govt okays Tk 95cr for NTMC's new equipment," 21 de mayo de 2026; The Asian Age (valor exacto Tk 94,90,51,137; Comité de Compras Públicas del Gabinete, 20 de mayo de 2026, presidido por el ministro de Finanzas Amir Khosru Mahmud Chowdhury; licitación restringida, Global Brand PLC seleccionada); The Business Standard, 29 de mayo de 2026.
  • UNB, "Govt approves draft Bangladesh Telecommunication (amendment) Ordinance," 24 de diciembre de 2025 (el CIS establecido al amparo del art. 97A); TechWorldBD, "Bangladesh Bans Internet Shutdowns, Dissolves NTMC" (historia de la agencia: creada en 2008 como National Monitoring Centre dentro del cuartel general de la DGFI, la inteligencia militar, y renombrada en 2013); Desh Kalnews, "NTMC abolished, new body named CIS…". Dhaka Tribune, "Parliament passes 31 bills related to IG-era ordinances," 9 de abril de 2026 (el sitio devuelve 403; titular y lista de proyectos tomados del índice del buscador, corroborados por el índice de leyes, que sitúa la Ley 51 entre las leyes 50 y 52).
  • Global Brand PLC, About Us — globalbrand.com.bd. Elecciones generales de Bangladés de 2026, 12 de febrero de 2026: 127.711.793 votantes registrados, participación del 59,44 %, BNP 49,97 %.

Further Discussion

Los vigilados conservaron a sus vigilantes

**La gente contra la que se usó esta máquina la manda ahora, y eligió la continuidad.** La carta conjunta al primer ministro Tarique Rahman se apoya en un hecho que su partido no puede discutir: miembros del Partido Nacionalista de Bangladés (BNP), el propio partido de Rahman, estuvieron ellos mismos entre los vigilados, en los años que describe el informe de investigación de la ONU sobre las protestas de 2024 —secuestros facilitados por la vigilancia, detenciones arbitrarias, desapariciones forzadas—. La Ordenanza del gobierno interino dio por «abolido» el Centro Nacional de Monitoreo de Telecomunicaciones (NTMC, por su nombre en inglés: National Telecommunication Monitoring Centre), la agencia central de interceptación del Estado, el 5 de febrero de 2026, siete días antes de las elecciones que llevaron al BNP al poder. Ocho días después de esas elecciones, una carta del Ministerio del Interior le dio al NTMC un año más. Dos meses más tarde, el Parlamento borró la abolición. **Y el borrado se fechó hacia atrás, de modo que el cuerpo legal no muestra ninguna abolición que revertir.** La Ley n.º 51 de 2026, publicada en la Gaceta el 10 de abril, deroga la Ordenanza y se declara en vigor desde el 5 de febrero: el primer día de la propia Ordenanza. En el texto consolidado que publica el Gobierno, el rastro de modificaciones fecha 125 disposiciones el 5 de febrero de 2026 y en ninguna parte dice «ordenanza». Las salvaguardas que fueron derecho vigente durante 64 días —la prohibición de interceptar «por razones políticas, ideológicas o de creencias», la palabra «rendición de cuentas» en la definición de interceptación legal, el visto bueno del jefe de gobierno para la inteligencia militar, un delito de interceptación no autorizada castigado con cinco años— existen ahora solo en un texto derogado que la base de datos legal conserva por casualidad. **Sigan el rastro de lo que sí sobrevivió.** La carta de prórroga se escribió al amparo de una ley que daba por abolido el NTMC; la cláusula de salvedades de la Ley conservó la carta y suprimió la cláusula. El artículo 97C, intacto desde 2006, sigue castigando al operador que **incumple** una orden de interceptación —hasta tres años, y el tribunal queda en libertad de recomendar la cancelación de una licencia—, mientras que la Ley no crea ningún delito de interceptar ilegalmente. Y el 20 de mayo el Comité de Compras Públicas del Gabinete aprobó Tk 94,90,51,137 —unos 949 millones de takas: 1 crore son 10 millones— en equipos de inspección profunda de paquetes y descifrado de tráfico para seis centros de datos, destinados a la agencia que el registro vigente dice que fue abolida. **La réplica más fuerte:** un parlamento electo puede deshacer legalmente un decreto no electo, y la retroactividad es técnica legislativa ordinaria. Ambas cosas son ciertas. Ninguna explica por qué las cuatro disposiciones que protegían a personas y no a procedimientos se fueron todas juntas, ni por qué la única pena que sobrevivió apunta al titular de la licencia que se niega a colaborar.

Una ordenanza no es una promesa

**Empecemos por lo que era la Ordenanza: el decreto de un gobierno interino no electo, dictado siete días antes de unas elecciones.** Se dictó por la sola apreciación del presidente, con el Parlamento disuelto, y la Constitución obligaba al Parlamento entrante a resolverla: esos instrumentos caducan treinta días después de la primera sesión de la nueva cámara. El Parlamento despachó en bloque las ordenanzas heredadas —31 proyectos de ley en una sola sesión, el 9 de abril de 2026— y retrotraer cada ley a la entrada en vigor de su ordenanza es la manera convencional de evitar un vacío legal. Nada se ocultó: la derogación está en el artículo 69, la entrada en vigor en el artículo 1(2), y las 125 notas al pie de modificación las publica el propio Gobierno, que es exactamente cómo esta redacción encontró la historia. **La mayor parte de lo suprimido era un manual de operaciones, y la Ley dice dónde va.** El artículo de interceptación de la Ordenanza legislaba autenticación multifactor, ciclos de pruebas de penetración, control de acceso basado en roles y un organigrama de tres niveles. Congélese eso en una norma con rango de ley y cada renovación de equipos exigirá una nueva ley del Parlamento. El artículo 97A(9) prevé reglamentos mediante notificación en la Gaceta —el sitio ortodoxo para el detalle operativo— e incluso las ocho firmantes piden una nueva ley hecha a medida, no la restauración de la Ordenanza. **Y lo que el Parlamento decidió conservar no es poca cosa.** La prohibición de los apagones de internet sobrevivió palabra por palabra: «apagado, obstruido o restringido de forma intencionada o con ánimo deshonesto», un requisito de mens rea —intención culpable— que es redacción del propio gobierno interino. La necesidad, la proporcionalidad y la legalidad sobreviven en el test operativo, con el criterio del medio menos intrusivo, los registros obligatorios y su destrucción, y un Consejo de Revisión. El artículo 97B(2) hace inadmisible como prueba autónoma el producto obtenido solo por inteligencia salvo que se acredite de nuevo, una disciplina que a varias democracias consolidadas les falta. Un gobierno que desmonta salvaguardas a oscuras no conserva la reforma estrella dentro de una ley ómnibus que casi nadie leyó. Un año de continuidad administrativa mientras se construye el régimen sucesor es lo ordinario, y la prórroga es limitada en el tiempo y condicional. **Hay una parte de esta lectura que no podemos responder, y lo decimos:** una cámara electa está por encima del decreto de un gobierno interino, y estaba constitucionalmente obligada a actuar. Eso es incontestable. Lo que no cubre es más estrecho: la propia condición de la prórroga —«hasta que se formulen los reglamentos necesarios»— sin ningún reglamento localizable 118 días después de la publicación en la Gaceta, y una compra de Tk 94,9 crore que sí se llegó a hacer en esa misma ventana.

Comics

#1Los vigilados conservaron a sus vigilantes
#2Una ordenanza no es una promesa