[English version below]

Después de cuatro años de litigio en búsqueda de obtener las versiones públicas de los contratos del spyware Pegasus, adquirido por la Secretaría de Defensa Nacional (Sedena), el Primer Tribunal Colegiado del Trigésimo Circuito confirmó la sentencia que ampara a R3D contra el incumplimiento de entrega de los contratos celebrados en 2018 y 2019 con Comercializadora Antsua S.A. de C.V., relacionados a dicho sistema.

El Tribunal Colegiado reconoció las consideraciones del Juez de Distrito en donde señala que ha transcurrido en exceso el plazo fijado para cumplir con la resolución vinculante, definitiva e inatacable del INAI, emitida en enero de 2023. En dicha resolución, el INAI revocó la respuesta en donde la Sedena alegaba la inexistencia de los contratos y ordenó entregar versiones públicas de la información. No obstante, la Sedena reservó en su totalidad los documentos y desacató la resolución del INAI, por lo que R3D interpuso una demanda de amparo, que fue concedida por el Juez Decimosexto de Distrito en Materia Administrativa en la Ciudad de México en 2024.

El ejercicio ciudadano del derecho de acceso a la justicia por desclasificar estos documentos se remonta a 2022, cuando la investigación Ejército Espía demostró la existencia de al menos dos contrataciones (DN-10 SAIT-1975/P/2019 y DN-10 SAIT-1938/P/2018) para la adquisición del “Servicio de Monitoreo Remoto de Información”, por más de 140 millones de pesos, que habían sido previamente negadas por la Sedena en solicitudes de acceso a la información. 

En respuesta al amparo concedido por el Juez de Distrito en junio de 2024, la Sedena promovió un recurso de revisión para impugnar la sentencia, bajo argumentos procesales y la “imposibilidad de proporcionar versión pública sobre la información clasificada en su totalidad como reservada”.

Por esa razón, el asunto fue estudiado por el Primer Tribunal Colegiado del Trigésimo Circuito, que desestimó los argumentos de la Sedena por no atender a las consideraciones del Juez de Distrito relativos al incumplimiento de la resolución del INAI y la vulneración del derecho de acceso a la justicia y de acceso a la información de R3D. 

El Tribunal Colegiado retomó que el Pleno del INAI “advirtió información pública oficial relativa a los contratos de interés, la cual debe ser entregada” y que “no pueden argumentar que dicha información tiene el carácter de reservada o sostener alguna cuestión para impedir el acceso a la misma” después de que el órgano garante (INAI) ya resolvió al respecto. Por lo tanto, el Tribunal confirmó la sentencia que ordena a la Sedena cumplir la resolución del INAI. 

Este amparo confirma la importancia de transparentar la información sobre contratos de adquisición de tecnologías de vigilancia (spyware) por parte de las autoridades federales y estatales. R3D ha desarrollado recomendaciones técnicas para que México cuente con una regulación efectiva de los procesos de adquisición de equipos y sistemas de vigilancia, la cual contempla registro de proveedores, requisitos de inscripción y controles en los procesos de adquisición. 

Desde R3D, celebramos esta decisión del Poder Judicial en defensa de la transparencia, la rendición de cuentas y el acceso a la justicia. Esperamos que esta decisión judicial ayude a la sociedad a esclarecer los abusos perpetrados para sancionar a los culpables, reparar el daño a las víctimas y establecer mecanismos regulatorios para la no repetición del espionaje ilegal.

Firman

Court confirms constitutional protection in R3D’s case: Secretariat of National Defense has failed to publish Pegasus contracts

After four years of litigation aimed at disclosing Pegasus contracts acquired by the Secretariat of National Defense (Secretaría de la Defensa Nacional, SEDENA), the First Collegiate Court of the Thirtieth Circuit (Primer Tribunal Colegiado del Trigésimo Circuito) upheld the ruling protecting R3D’s constitutional rights concerning the failure to release public versions of the contracts signed between SEDENA and Comercializadora Antsua S.A. de C.V. in 2018 and 2019, relative to the spyware system.

The Collegiate Court underlined the considerations of the District Judge (the Court of first instance), including that the deadline for complying with a resolution mandating the disclosure of Pegasus contracts has long since expired. Such resolution, a binding and unchallengeable decision, was issued by the National Institute of Data Protection, Transparency and Access to Information (INAI) in January 2023. INAI’s resolution overturned Sedena’s response claiming the contracts did not exist and ordered the release of public versions of the information. However, SEDENA classified the information, ignoring the binding nature of INAI’s resolution. In response, R3D filed a lawsuit, obtaining a favorable ruling in 2024 by the Sixteenth District Judge in Administrative Affairs of Mexico City.

The legal efforts to disclose these documents dates back to 2022, when the Ejército Espía investigation demonstrated the existence of (at least) two contracts (DN-10 SAIT-1975/P/2019, DN-10 SAIT-1938/P/2018) for the acquisition of “Remote Monitoring Information Services”, valued at over 140 million pesos (between 6.7 and 7.7 million dollars at the time). Contracts that SEDENA previously denied in response to freedom of information requests. 

In response to the favorable decision granted to R3D by the District Judge, SEDENA challenged the ruling under procedural arguments and “the impossibility to disclose public versions of information classified in its entirety”. The appeal was examined by the First Collegiate Court of the Thirtieth Circuit in July 2026. The Court dismissed SEDENA’s arguments as they failed to address the District Judge’s considerations regarding the lack of compliance with INAI’s resolution, and the violation of R3D’s right to access to justice and right to access to information.

The Court recalled that INAI “identified the contracts as public official information that must be submitted”, also noting that SEDENA “cannot argue that the information is classified or claim any issue to impede its access”, given that the oversight body (INAI) had already examined and issued a decision on the matter. Consequently, the Court confirmed the ruling ordering SEDENA to comply with INAI’s resolution. 

This decision underscores the importance of transparency regarding the acquisition contracts of surveillance technologies (malware and spyware) by Executive and State authorities. R3D has developed technical recommendations on how to effectively regulate the acquisition processes of surveillance technologies and systems in Mexico, including vendor registry, registration requirements, and controls over the procurement process. 

We welcome this judicial ruling in favour of transparency, accountability, and access to justice. We hope that this decision helps society shed light on abuses committed, provide reparation for victims, and establish regulatory mechanisms that prevent the repetition of illegal surveillance.

Signed

Imagen: (CC-BY) Gibrán Aquino