Las líneas rojas que los programadores y los técnicos suelen pisar✳
El criterio de esta sección es la libertad personal y el dinero: quienes escriben código o trabajan en tecnología suelen ver los asuntos siguientes como «meros problemas técnicos», cuando en realidad corresponden a delitos concretos tipificados en el Código Penal (刑法) o a indemnizaciones civiles concretas; cada punto aporta las cifras de los artículos de ley y los casos publicados en los sitios web oficiales de la Fiscalía Popular Suprema (最高检) y del Tribunal Popular Supremo (最高法). El Código Penal se cita según el texto integrado «modificado conforme a la Enmienda n.º 11 al Código Penal (刑法修正案（十一）)» reproducido por la Dirección de Gestión de Tránsito de la Seguridad Pública de Pekín; el orden va de mayor a menor según «lo que el técnico más suele creer que no tiene nada de malo × la consecuencia más grave», y el punto 1 es la disposición general.
Se utiliza la traducción publicada por dlgrv. Lo que aún no está traducido aparece en chino. El original chino del autor contiene las últimas actualizaciones. Versión: dlgrv/HowToLiveBetter · 273fbc1
Elige una plataforma y comparte un pequeño paso para vivir mejor.
01Evidencia C
Antes de actuar, hazte tres preguntas: a quién perjudica, con qué capacidad puede reclamarte el otro y cuántas pruebas dejas; si te reclaman, busca de inmediato un abogado penalista
Antes de actuar, pregúntate primero una cosa: ¿el fabricante, la plataforma o la empresa va a denunciar? Los registros del servidor, los registros de pago y los chats de grupo se pueden traer todos al caso. Si de verdad te detienen penalmente, en un plazo máximo de 37 días se decide si te arrestan. Desde el primer interrogatorio puedes designar abogado, y esos 37 días son justamente el momento más útil para buscar un abogado penalista.
Coste
No cuesta dinero. Antes de actuar, cambia la pregunta «¿se…
Beneficio
Cualquier unidad o persona que descubra hechos delictivos tiene derecho a denunciar, y si el órgano instructor…
02Evidencia A
No hagas ni vendas cheats ni asistencias para juegos, incluidas las asistencias de IA «que solo leen la pantalla sin tocar la memoria»
Con vender a 20 personas, o ganar 5 000 yuanes, ya basta para la «gravedad de las circunstancias»: menos de 3 años de prisión; si es especialmente grave, de 3 a 7 años. Alguien hizo cheats de ver a través de las paredes y de apuntado automático: en 3 meses vendió más de 80 000 yuanes y ganó más de 30 000; condena de 1 año suspendida en 1 y 5 000 yuanes de multa. Quien consiguió el programa del servidor y abrió servidores privados que recibieron más de 20 000 000 de yuanes en recargas fue condenado a 4 años, con multa de hasta 10 000 000 de yuanes.
Coste
No cuesta dinero. El precio es renunciar a esos encargos y…
Beneficio
Suministrar programas o herramientas destinados específicamente a invadir o controlar ilícitamente sistemas in…
03Evidencia A
No escribas ni vendas scripts de reventa de entradas, compras relámpago, pedidos falsos ni aprovechamiento de promociones, aunque sea solo «apretar botones de forma automatizada»
El script no modifica memoria ni descifra nada; solo manda peticiones más rápido que una persona, y aun así se condena por el delito de obtención ilícita de datos de sistemas informáticos. El umbral es ganar 5 000 yuanes o causar al otro una pérdida de 10 000 yuanes. Alguien usó cuentas de 12306 compradas a otros para comprar entradas en lote: más de 200 compras por encargo, más de 20 000 yuanes de ganancia; condena de 1 año y 6 meses suspendida en 1 año y 6 meses y 5 000 yuanes de multa. Otro vendía software de reventa de entradas en su tienda en línea y fue condenado además por competencia desleal a pagar 20 000 yuanes.
Coste
No cuesta dinero y no ocupa tiempo.
Beneficio
Invadir un sistema informático u obtener mediante otros medios técnicos los datos que hay dentro: si las circu…
04Evidencia A
Los rastreadores solo rastrean páginas públicas que no piden inicio de sesión; sin saltarse el antirrastreo, sin tocar datos personales, y los datos rastreados no se venden
Los datos que solo se obtienen con inicio de sesión, token o descifrando una firma cuentan como sortear protecciones: menos de 3 años de prisión, y de 3 a 7 años si es grave. Rastrear datos personales complica más aún las cosas. 50 registros de la categoría de movimientos, comunicaciones, historial crediticio o patrimonio ya son «circunstancias graves». 500 de alojamiento o salud o transacciones, 5 000 de otras categorías, o ganar 5 000 yuanes, cuentan lo mismo.
Coste
No cuesta dinero. Un rastreador es un programa que recorre…
Beneficio
Sortear las protecciones para conseguir los datos de un sistema se sanciona igual que en el punto 3 (scripts d…
05Evidencia A
No aceptes encargos de desarrollo de Apps de juego, estafa o pornografía, ni montes canales de pago ni desbloquees cuentas para el «cliente»
Esos encargos de presupuestos altos y necesidades difusas, si los aceptas, se te computa como cómplice de la banda de juego ilegal y caminas tras el delito de apertura de casinos: menos de 5 años, y de 5 a 10 años si las circunstancias son graves. No es la banda de «solo ayudar, 3 años como mucho». En el caso de la App de apuestas de deportes electrónicos, 28 personas que escribían código en Hainan fueron condenadas por apertura de casinos a penas de 3 años y 6 meses a 1 año. Quien desbloqueaba cuentas de QQ para una banda de estafadores fue condenado a 1 año y 6 meses y 20 000 yuanes de multa.
Coste
No cuesta dinero. El precio es renunciar a esa subcontrata…
Beneficio
Saber que otro está delinquiendo por la red y aun así prestarle ayuda técnica, liquidación de pagos o similar:…
06Evidencia A
Al irte de la empresa entrega todas las cuentas y permisos; no borres bases de datos, no dejes puertas traseras, no cambies contraseñas para dejar el sistema bloqueado, aunque la empresa te deba dinero
Las credenciales las dio la empresa, y eso no significa que puedas seguir usándolas después de irte: entrar con ellas ya es control ilícito, menos de 3 años de prisión. Borrar datos hasta dejar el sistema sin poder funcionar: menos de 5 años, y más de 5 si las consecuencias son especialmente graves. Un ingeniero senior despedido entró con la cuenta de administrador antigua al servidor de la empresa y borró datos y registros; pérdidas de más de 120 000 yuanes; condena de 3 años suspendidos en 5 y 30 000 yuanes de multa.
Coste
No cuesta dinero. Si la empresa te debe salario, reclámalo…
Beneficio
Controlar ilícitamente sistemas informáticos: si las circunstancias son graves, menos de 3 años de prisión, co…
07Evidencia A
Al irte no te lleves el código fuente, las listas de clientes ni la documentación técnica; no los subas a una nube personal y no los reutilices en el siguiente empleo
El código que escribiste tú también tiene los derechos de autor de la empresa; llevártelo es llevarse lo de la empresa. Las listas de clientes cuentan igualmente como secreto comercial. Unos empleados que se fueron llevaron a la nueva empresa el código fuente de un sistema de inspección de seguridad y su algoritmo central: el protagonista fue condenado a 5 años y 500 000 yuanes de multa, y la nueva empresa a 4 000 000 de yuanes. Alguien aprovechó una vulnerabilidad del sistema para descargar más de 33 000 archivos de diseño: condena de 1 año y 10 meses y 100 000 yuanes de multa. Además de la condena penal, la empresa puede reclamar por la vía civil por separado.
Coste
No cuesta dinero. Antes de irte, borra del todo el materia…
Beneficio
Quebrantar el deber de confidencialidad y divulgar secretos comerciales o usarlos por cuenta propia: si las ci…
08Evidencia A
No ejecutes tus programas en ordenadores, servidores o cámaras ajenos, ni uses las máquinas de la empresa para minar criptomonedas
Controlar sin permiso ordenadores, servidores o cámaras ajenos: al llegar a 20 equipos ya son «circunstancias graves», menos de 3 años de prisión, y de 3 a 7 años si es especialmente grave. Si no llega a delito, igual toca detención de hasta 5 días y una multa de 50 000 a 500 000 yuanes. Para los técnicos pesa más lo que viene después como consecuencia accesoria: quien cumplió una pena penal no puede ejercer nunca, ni de por vida, puestos clave de gestión de seguridad de redes ni de operación de redes.
Coste
No cuesta dinero y no ocupa tiempo.
Beneficio
Controlar ilícitamente sistemas informáticos: si las circunstancias son graves, menos de 3 años de prisión, co…
09Evidencia A
Sin autorización por escrito, no testes los sistemas ajenos; ni las «buenas intenciones» ni el «aviso posterior» son motivo para quedar fuera del delito
Que te condenen o no depende de si había autorización y de cuánto conseguiste, no de lo que pretendías. Con 500 pares de credenciales corrientes, o 5 000 yuanes de ganancia, o 10 000 yuanes de pérdida para el otro, ya basta para menos de 3 años de prisión. Para demostrar una vulnerabilidad exportas de pasada una tabla de usuarios, y muchas veces con esa sola pasada ya se cruza la línea de las 500. Y si las credenciales ya las tenías y las usas fuera del alcance autorizado, ese acto por sí solo cuenta como intrusión.
Coste
No cuesta dinero. Antes de participar en el SRC de un fabr…
Beneficio
Esta norma rige para los sistemas informáticos fuera de los ámbitos de asuntos de Estado, defensa nacional y c…
10Evidencia A
Reporta las vulnerabilidades conforme a las normas; antes del parche, ni detalles públicos, ni herramientas de explotación, ni entrega al extranjero
Las Normas sobre la gestión de vulnerabilidades de seguridad de los productos de red no regulan solo a las empresas: las personas también están dentro. Para publicar una vulnerabilidad hay cinco líneas duras; las dos primeras: no publicar antes de que el fabricante presente medidas de parche, y no publicar los detalles de las vulnerabilidades de sistemas que están en uso. Además, no publicar programas y herramientas hechos específicamente para explotar la vulnerabilidad, y al publicar explicar a la vez cómo se repara. Y una que se pasa por alto con facilidad: una vulnerabilidad no divulgada no puede entregarse a organizaciones ni personas extranjeras ajenas al proveedor del producto.
Coste
No cuesta dinero. Reporta la vulnerabilidad al proveedor d…
Beneficio
Las normas cubren tres tipos de sujetos: los proveedores de productos de red dentro del país, los operadores d…
11Evidencia B
No vendas herramientas para saltar el bloqueo ni cuentas de VPN, ni montes nodos de ese tipo para otros
Montar tú mismo un circuito hacia el exterior, o usar canales internacionales fuera del canal público estatal: la policía puede ordenar cesar la conexión, dar una advertencia, multar con hasta 15 000 yuanes y decomisar las ganancias ilícitas. Quien hace negocio con esto puede ser tratado por el órgano instructor según el delito de operación ilícita, con menos de 5 años si las circunstancias son graves. Este punto trata de vender y montar nodos. Para el uso personal propio, la sanción tiene como tope la advertencia más la multa.
Coste
No cuesta dinero y no ocupa tiempo.
Beneficio
La conexión internacional directa debe usar el canal internacional de entrada y salida que proporciona la red…
12Evidencia A
Si firmaste un pacto de no competencia, reclámalo por escrito cuando la empresa no pague la compensación mensual tras tu salida; si pasan 3 meses sin pagar puedes rescindirlo; en un puesto sin contacto con secretos comerciales puedes pedir que se declare que la cláusula no surte efecto
La no competencia consiste en que, durante un tiempo después de irte, no puedes irte a trabajar al mismo sector. Este punto es para protegerte. La no competencia dura como máximo 2 años, y la empresa debe pagar una compensación mes a mes. Si no se fijó importe, se calcula por el 30 % del salario medio de los 12 meses anteriores a la salida, y no puede bajar del salario mínimo local. Si por causa de la propia empresa lleva 3 meses sin pagar, puedes pedir rescindirla. Desde 2025, quien en su puesto no tuvo contacto con secretos comerciales puede pedir que se declare que la cláusula no surte efecto.
Coste
No cuesta dinero. Al salir, guarda el original del pacto d…
Beneficio
La no competencia solo puede imponerse a los altos directivos, al personal técnico senior y a las demás person…
13Evidencia A
El código escrito en horario de trabajo y con recursos de la empresa es de la empresa; tus proyectos de código abierto hazlos con tu tiempo y tus equipos, y no mezcles código de la empresa
La obra por encargo laboral es lo que se produce trabajando. El software está listado expresamente por la ley en el grupo de «derechos de autor para la entidad». Si se usaron principalmente los equipos, la intranet o los datos de negocio de la empresa, y además la empresa asume la responsabilidad, los derechos de autor del código son de la empresa. Igual pasa si el contrato lo pacta así. Tú solo conservas el derecho a la paternidad de la obra. Las invenciones hechas con recursos de la empresa también dan la patente a la empresa. Lo «escrito fuera de horario», si usó el ordenador de la empresa o sus datos de negocio, también puede considerarse que aprovechó principalmente las condiciones materiales y técnicas de la entidad.
Coste
No cuesta dinero. Al entrar en la empresa, lee con detalle…
Beneficio
Las obras creadas para cumplir tareas de la unidad son obras por encargo laboral, es decir, lo que se produce…
14Evidencia B
Si haces producto con código abierto GPL u otras licencias, ábrelo o cambia de licencia según lo que pida la licencia; no cuentes con que «nadie lo controla»
Violar derechos de autor se indemniza por la pérdida real del titular o por lo que ganaste tú. Si ninguna de las dos se puede calcular, se toma como referencia lo que costaría comprar normalmente esa licencia. Infracción dolosa con circunstancias graves: se puede llegar a 1 a 5 veces. En un caso, el demandado contrató a antiguos empleados del demandante para desarrollar un software de pasarela y el código resultó sustancialmente similar. El demandado se defendió diciendo que el software del demandante estaba basado en GPLv2 y de por sí debía estar abierto; el Tribunal Popular Supremo estimó que son dos cuestiones independientes y condenó igualmente a cesar la infracción y pagar 500 000 yuanes.
Coste
No cuesta dinero. Antes de usar el código abierto de otro,…
Beneficio
Violar derechos de autor se indemniza por la pérdida real del titular o por las ganancias del infractor. Si ni…
15Evidencia B
Una App solo recoge los datos personales que el negocio necesita de verdad; los menores de 14 años necesitan el consentimiento del tutor; la política de privacidad se escribe con claridad
Recoge solo la información que el negocio necesita de verdad, y para los menores de 14 años consigue el consentimiento del tutor. Por infringir: primero orden de subsanar, advertencia y decomiso de las ganancias ilícitas, y a la App puede ordenársele suspender o terminar el servicio. Si no se subsana, multa de hasta 1 000 000 de yuanes, y a los directamente responsables de 10 000 a 100 000 yuanes. Si las circunstancias son graves, multa de hasta 50 000 000 de yuanes o del 5 % de la facturación del año anterior, y a los responsables de 100 000 a 1 000 000 de yuanes. Los «directamente responsables» que la ley menciona pueden incluir a los técnicos y de producto que tramitan el asunto con sus manos.
Coste
No cuesta dinero. Antes de publicar, coteja la lista de pe…
Beneficio
Tratar información personal exige una finalidad clara y razonable, estar directamente vinculado a esa finalida…
16Evidencia A
Antes de lanzar un sitio web o una App, tramita el registro ICP, y conserva los registros al menos 6 meses según lo que exige la protección por niveles
El registro no cuesta dinero, y el proceso por el proveedor de nube tarda unas semanas. Con servidores dentro del país, sin registro el dominio directamente no resuelve. Sin registro: primero orden de subsanar, y si no se subsana, orden de cerrar el sitio. No poner el número de registro en la portada: multa de 5 000 a 50 000 yuanes. Registrarse como no comercial y cobrar en la práctica se tramita como operar sin permiso: decomiso de las ganancias ilícitas y multa de 100 000 a 1 000 000 de yuanes. Los registros hay que conservarlos 6 meses completos; si no se conservan, orden de subsanar y advertencia, y si no se subsana o hay consecuencias, multa de 10 000 a 100 000 yuanes.
Coste
El registro es gratis, y el proceso por el proveedor de nu…
Beneficio
Los servicios de información por internet comerciales funcionan con permiso y los no comerciales con registro.…
17Evidencia B
Antes de ofrecer al público un servicio de IA generativa, haz la evaluación de seguridad y el registro de algoritmo conforme a las normas, y marca el contenido generado
Ofrecer al público un servicio de IA generativa con atributos de opinión pública o capacidad de movilización social exige, antes de lanzarlo, una evaluación de seguridad según las normas del Estado y el registro del algoritmo. Si se cambia o se deja de prestar, hay que tramitar además la modificación o la baja. Las imágenes y vídeos generados deben llevar marcas. El apaño de uso propio que no se abre al público no activa todo esto. El propio reglamento no escribe sanciones; si se incumple, se trata según la ley de seguridad de redes, la ley de seguridad de datos y la ley de protección de datos personales.
Coste
No cuesta dinero, pero hay que pasar por el proceso del de…
Beneficio
Prestar servicios de inteligencia artificial generativa con atributos de opinión pública o capacidad de movili…
