Luis Gonzalo Mbenga, Licenciado en Derecho
La filtración de información, entendida como la divulgación no autorizada de datos, documentos o contenidos de carácter reservado o confidencial. En Guinea Ecuatorial no es solo un hecho puntual que aparece en las pantallas de los teléfonos; es, ante todo, un problema jurídico que desafía la seguridad de los datos, la confianza en las instituciones y la estabilidad de las relaciones privadas, comerciales y públicas.
En los últimos dos años en la sociedad ecuatoguineana, la publicación no autorizada de documentos, archivos y contenidos de todo tipo ha crecido de forma vertiginosa, alimentada por la facilidad de compartir en redes sociales y por la sensación equivocada de que en Internet todo está permitido. La realidad es otra: el ordenamiento jurídico guineano establece límites claros y responsabilidades concretas que conviene recordar.
El punto de partida es la Ley Nº 1/2016, de fecha 22 de julio, de Protección de Datos Personales. Su articulado parte de un principio simple: nadie puede utilizar datos que identifiquen a una persona sin contar con una base lícita, sea el consentimiento, una obligación legal o un interés público debidamente ponderado.
La norma distingue entre datos ordinarios y datos sensibles (salud, vida sexual,políticas, religión) y exige para estos últimos un consentimiento expreso y previo. Quien filtra un expediente médico, un informe de nómina o una grabación privada está vulnerando, de entrada, ese deber de licitud.
La ley añade una derivación: el responsable del tratamiento debe proteger lainformación con medidas técnicas y organizativas adecuadas; si no las adopta ylos datos se filtran, incurre en responsabilidad administrativa. Las sanciones no son simbólicas: la norma contempla multas de hasta cincuenta millones de francos (50.000.000 CFA), clausura de locales e incluso la cancelación de registros profesionales.
En la práctica, la mayoría de filtraciones que circulan por WhatsApp o Facebookencajan en la categoría de “infracción grave o muy grave”, porque suponen una divulgación masiva de datos sin legitimación alguna. Basta con que el contenido permita identificar al titular, unnombre, una cara, una matrícula para que Ley nº 1/2016 sea plenamente aplicable.
Desde el punto de vista legal, las filtraciones pueden clasificarse en:
Filtraciones de datos personales: afectan a información identificativa de personas físicas regulada por la Ley nº 1/2016.
Filtraciones de información empresarial: Cuando la información filtrada no es personal, sino empresarial o institucional, entran en juego otras piezas del rompecabezas legal.
El Código Penal castiga la revelación de secretos cometida por funcionarios, la intrusión en sistemas informáticos y la apropiación indebida de documentos. Quien accede sin autorización a un servidor, lo copia y lo difunde puede enfrentarse a penas de hasta seis años de prisión
Filtraciones de información pública reservada: Si los papeles están clasificados como reservados o secretos, el Código Penal eleva el techo a quince años. En el ámbito privado, la filtración de secretos comerciales —estrategias de marketing, fórmulas, algoritmos— puede ser declarada competencia desleal y acarrear indemnizaciones millonarias.
En cuanto a las responsabilidades jurídicas derivadas, la víctima de una filtración no está desarmada. Puede acudir a la vía civil y pedir una indemnización por daños patrimoniales y morales; puede solicitar al juez medidas cautelares para obligar a la plataforma a retirar el contenido; y puede presentar denuncia ante las autoridades del orden público. El problema es que estos procedimientos requieren tiempo, abogados y, sobre todo, certeza sobre quién ha filtrado el material. En muchos casos, la información se difunde de forma anónima o desde perfiles falsos, lo que obliga a solicitar a la Fiscalía que rastree direcciones IP y metadatos.
Las medidas preventivas y de protección, para quienes manejan información valiosa (empresas, despachos profesionales, organismos públicos) la prevención son tan importante como la reacción. La Ley nº 1/2016 impone un deber activo: identificar qué datos se conservan, quién tiene acceso, con qué finalidad y durante cuánto tiempo; adoptar medidas de seguridad proporcionadas —encriptación, doble factor de autenticación, registros de acceso—; y formar al personal en el manejo confidencial de la información. El incumplimiento de estas obligaciones no solo facilita la filtración, sino que agrava la responsabilidad si esta se produce.
Quedan vacíos normativos, eso sí, vacíos que la reforma urgente debería colmar. No existe un delito autónomo de “filtración ilícita de información” que aglutine todas las hipótesis; la Ley nº1/2016 carece de desarrollo reglamentario que detalle los niveles de seguridad exigibles; y no hay juzgados especializados que agilicen la tutela de derechos en el entorno digital.
Mientras tanto, cada nueva filtración que circula por las redes sociales reproduce la misma secuencia: alarma inicial, viralización masiva, petición de retirada y, con frecuencia, silencio institucional.
La lección es clara: compartir un documento, reenviar un archivo o subir una imagen no es un gesto neutro. Detrás de cada clic puede esconderse una infracción administrativa, una responsabilidad civil o un delito. En Guinea Ecuatorial, el derecho ya establece los límites; corresponde a ciudadanos, empresas y administraciones respetarlos y exigir su cumplimiento.