[Seguridad] Nuevo código de conducta anti-spam en Australia

Mie Mar 29 18:03:47 BRT 2006

Ola',

Aqui no Brasil temos discussoes e preocupacoes similares, pois pior
do que nao possuir lei sobre a questao do spam, seria possuir uma 
lei que apenas piore a situacao.

O Comite Gestor da Internet criou no ultimo ano uma Comissao de 
Trabalho Anti-spam (CT-Spam), que dentre suas atribuicoes tem o
papel de articular acoes nacionais e inteirar-se das acoes 
internacionais sobre o assunto.

Como material preparatorio nos do CERT.br fizemos um documento 
com uma analise de algumas legislacoes internacionais sobre o 
assunto, incluindo a legislacao Australiana.

Essa nao foi uma analise juridica, mas sim do ponto de vista 
tecnologico, de observar como cada lei poderia ser burlada, ou ate'
teria potencial para legitimar o spam.

Analisamos as seguintes leis internacionais:

   Estados Unidos: CAN-SPAM Act of 2003
   http://www.spamlaws.com/federal/108s877.shtml

   Austrália: SPAM ACT 2003
   http://scaleplus.law.gov.au/html/pasteact/3/3628/top.htm

   União Européia: European Union Directive 2002/58/EC on Privacy and
   Electronic communications
   http://europa.eu.int/eur-lex/pri/en/oj/dat/2002/l 201/l 20120020731en00370047.pdf

   Coréia do Sul: Article 50 of the "Act on Promotion of Information
   and Communication and Communications Network Utilization and
   Information Protection" of 2001
   http://www.bakercyberlawcentre.org/2003/Privacy Conf/papers/Day2/Chung spam.doc

A analise e' publica e esta' disponivel na seguinte URL:

http://www.cgi.br/eventos/ctspam/ct-spam-analise-legislacao.pdf

Na pagina 6 ha' um quadro comparativo entre estas legislacoes, com enfase
em pontos positivos e negativos de cada uma.

Outros documentos anti-spam do Comite Gestor, e mais informacoes sobre
o trabalho da comissao, tambem sao publicas e podem ser vistas em:

    http://www.antispam.br/
    http://www.cgi.br/sobre-cg/antispam.htm

Abracos,

Cristine
CERT.br
http://www.cert.br/

On Wed, Mar 29, 2006 at 11:39:55AM -0300, Ricardo Presta wrote:
> Muchas gracias Javier por tu pronta respuesta, a leer ahora los textos 
> entonces..
> 
> A mi solo me queda el temor que estos temas se levanten en ámbitos locales 
> de nuestra región copiando mal y haciendo una abstracción de nuestra 
> realidad y termine contra quienes no tienen nada que ver con la violación de 
> la seguridad o alimenten sed de multas y castigos a isp´s que no tienen 
> porque vigilar ni controlar el  contenidos o pymes y profesionales que no 
> realizan actividades violatorias de la seguridad.
> 
> Saludos
> Ricardo
> 
> 
> 
> ----- Original Message ----- 
> From: "Webmaster Comtron" <webmaster en comtron.com.ar>
> To: <seguridad en lacnic.net>
> Sent: Wednesday, March 29, 2006 10:00 AM
> Subject: Re: [Seguridad] Nuevo código de conducta anti-spam en Australia
> 
> 
> Ricardo:
> 
> Quien establece este código es la ACMA, Australian Communications and
> Media Authority, que es una entidad gubernamental, donde se puede ver
> este link:
> http://www.acma.gov.au/ACMAINTER.65640:STANDARD:304849823:pc=PC_100488
> con la información de prensa referida al mismo.
> 
> El código puede leerse en este pdf:
> http://www.acma.gov.au/acmainterwr/telcomm/industry_codes/codes/iia%20spam%20code%20dec%202005.pdf
> y por lo que dice ahi, dicho código ha sido escrito entre muchos de los
> actores tecnológicos para cumplir con lo establecido con la Spam Act 2003
> http://www.comlaw.gov.au/ComLaw/Legislation/ActCompilation1.nsf/0/DED153276FD7C6F9CA2570260013908A/$file/SpamAct03WD02.pdf
> y no correr el riesgo de caer en sus penalidades.
> 
> Lamentablemente, no he podido leer estos textos en forma completa, dadas
> las limitaciones de tiempo que uno tiene, y muchas veces las
> informaciones periodísticas contienen algunos vicios de resúmen que
> dejan mas dudas que certezas.
> Calculo que estos documentos van a responder algunas de tus consultas.
> Y otras, como las "limitaciones razonables" que a propósito puse en
> mayúsculas, las podremos discutir en esta lista, con casos como CUANTOS
> mails diarios son razonables para un usuario, si habrá que distinguir
> entre usuarios residenciales y comerciales, si se deberían filtrar o no
> los datos dirigidos al puerto 25 de una red externa de un ISP, y una
> larga lista de etcs.
> 
> Saludos
> 
> Javier
> 
> 
> 
> 
> Ricardo Presta escribió:
> 
> >Javier : Gracias por la info, sabés quién establece el código y las multas?
> >O que sucede con los isp o sistemas de correos globales si no lo cumplen.?
> >
> >La pregunta es porque no me queda claro si es una ley, un decreto una
> >resolución o un código gral. entre isp´s agrupados en algun foro o cámara
> >y como es ese modelo de multas quienes están alcanzados, quien las paga
> >con que fuerza se puede pretender cobrarlas a que se lo conisera spam o
> >que son limitaciones razonables etc.
> >
> >
> >Ricardo
> >
> >
> >
> >
> >
> >
> >
> >
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> http://lacnic.net/mailman/listinfo/seguridad
> 
> 
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> http://lacnic.net/mailman/listinfo/seguridad