EVENTO. Primera Jornada Académica en Derecho Penal y Procesal Penal

 

EVENTO. Los documentos digitales como medio probatorio medios de impugnación.

UJAP. Ponencia HUNG R.

Sábado, 13 abril · 9:00am – 12:00pm

Información para unirse a la reunión de Google Meet

Vínculo a la videollamada: https://meet.google.com/swz-sbvb-nfb

PIN: ‪663 017 332‬#

De los Delitos Informáticos Contra la Propiedad en Venezuela

Hurto

Quien a través del uso de tecnologías de información, acceda, intercepte, interfiera, manipule o use de cualquier forma un sistema o medio de comunicación para apoderarse de bienes o valores tangibles o intangibles de carácter patrimonial sustrayéndolos a su tenedor, con el fin de procurarse un provecho económico para sí o para otro, será sancionado con prisión de dos a seis años y multa de doscientas a seiscientas unidades tributarias.

            

Fraude

Todo aquel que, a través del uso indebido de tecnologías de información, valiéndose de cualquier manipulación en sistemas o cualquiera de sus componentes, o en la data o información en ellos contenida, consiga insertar instrucciones falsas o fraudulentas, que produzcan un resultado que permita obtener un provecho injusto en perjuicio ajeno, será penado con prisión de tres a siete años y multa de trescientas a setecientas unidades tributarias.

Obtención indebida de bienes o servicios

Quien, sin autorización para portarlos, utilice una tarjeta inteligente ajena o instrumento destinado a los mismos fines, o el que utilice indebidamente tecnologías de información para requerir la obtención de cualquier efecto, bien o servicio; o para proveer su pago sin erogar o asumir el compromiso de pago de la contraprestación debida, será castigado con prisión de dos a seis años y multa de doscientas a seiscientas unidades tributarias.

           

Manejo fraudulento de tarjetas inteligentes o instrumentos análogos

Toda persona que por cualquier medio cree, capture, grabe, copie, altere, duplique o elimine la data o información contenidas en una tarjeta inteligente o en cualquier instrumento destinado a los mismos fines; o la persona que, mediante cualquier uso indebido de tecnologías de información, cree, capture, duplique o altere la data o información en un sistema, con el objeto de incorporar usuarios, cuentas, registros o consumos inexistentes o modifique la cuantía de éstos, será penada con prisión de cinco a diez años y multa de quinientas a mil unidades tributarias. 

En la misma pena incurrirá quien, sin haber tomado parte en los hechos anteriores, adquiera, comercialice, posea, distribuya, venda o realice cualquier tipo de intermediación de tarjetas inteligentes o instrumentos destinados al mismo fin, o de la data o información contenidas en ellos o en un sistema.

          

Apropiación de tarjetas inteligentes o instrumentos análogos

Quien se apropie de una tarjeta inteligente o instrumento destinado a los mismos fines, que se haya perdido, extraviado o que haya sido entregado por equivocación, con el fin de retenerlo, usarlo, venderlo o transferirlo a una persona distinta del usuario autorizado o entidad emisora, será penado con prisión de uno a cinco años y multa de diez a cincuenta unidades tributarias.

La misma pena se impondrá a quien adquiera o reciba la tarjeta o instrumento a que se refiere lo anterior.

            

Provisión indebida de bienes o servicios

Todo aquel que, a sabiendas de que una tarjeta inteligente o instrumento destinado a los mismos fines, se encuentra vencido, revocado; se haya indebidamente obtenido, retenido, falsificado, alterado; provea a quien los presente de dinero, efectos, bienes o servicios, o cualquier otra cosa de valor económico será penado con prisión de dos a seis años y multa de doscientas a seiscientas unidades tributarias.   

            

Posesión de equipo para falsificaciones

Todo aquel que sin estar debidamente autorizado para emitir, fabricar o distribuir tarjetas inteligentes o instrumentos análogos, reciba, adquiera, posea, transfiera, comercialice, distribuya, venda, controle o custodie cualquier equipo de fabricación de tarjetas inteligentes o de instrumentos destinados a los mismos fines, o cualquier equipo o componente que capture, grabe, copie o transmita la data o información de dichas tarjetas o instrumentos, será penado con prisión de tres a seis años y multa de trescientas a seiscientas unidades tributarias.

De los Delitos Informáticos Contra la Privacidad de las Personas y de las Comunicaciones en Venezuela

Violación de la privacidad de la data o información de carácter personal

Toda persona que intencionalmente se apodere, utilice, modifique o elimine por cualquier medio, sin el consentimiento de su dueño, la data o información personales de otro o sobre las cuales tenga interés legítimo, que estén incorporadas en un computador o sistema que utilice tecnologías de información, será penada con prisión de dos a seis años y multa de doscientas a seiscientas unidades tributarias.

La pena se incrementará de un tercio a la mitad si como consecuencia de los hechos anteriores resultare un perjuicio para el titular de la data o información o para un tercero.

      

Violación de la privacidad de las comunicaciones

Toda persona que mediante el uso de tecnologías de información acceda, capture, intercepte, interfiera, reproduzca, modifique, desvíe o elimine cualquier mensaje de datos o señal de transmisión o comunicación ajena, será sancionada con prisión de dos a seis años y multa de doscientas a seiscientas unidades tributarias.

      

Revelación indebida de data o información de carácter personal

Quien revele, difunda o ceda, en todo o en parte, los hechos descubiertos, las imágenes, el audio o, en general, la data o información obtenidos  por cualquier medio, sin el consentimiento de su dueño, la data o información personales de otro o sobre las cuales tenga interés legítimo, que estén incorporadas en un computador o sistema que utilice tecnologías de información, o que acceda, capture, intercepte, interfiera, reproduzca, modifique, desvíe o elimine cualquier mensaje de datos o señal de transmisión o comunicación ajena, será sancionado con prisión de dos a seis años y multa de doscientas a seiscientas unidades tributarias.

       

Si la revelación, difusión o cesión se hubieren realizado con un fin de lucro, o si resultare algún perjuicio para otro, la pena se aumentará de un tercio a la mitad.

       

Para prevenir ser víctima de estos delitos, es recomendable tomar precauciones como:

Uso de contraseñas seguras: Combinar letras, números y símbolos.

Actualización de software: Mantener actualizados los sistemas operativos y aplicaciones.

Cautela con enlaces y descargas: Evitar abrir enlaces o descargar archivos de fuentes desconocidas.

Protección de redes: Utilizar conexiones seguras y evitar redes públicas para transacciones importantes.

Es importante estar informado y ser consciente de las medidas de seguridad para proteger la privacidad en el ámbito digital.

De los Delitos Informáticos Contra el Orden Económico en Venezuela

Apropiación de Propiedad Intelectual

Quien sin autorización de su propietario y con el fin de obtener algún provecho económico, reproduzca, modifique, copie, distribuya o divulgue un software u otra obra del intelecto que haya obtenido mediante el acceso a cualquier sistema que utilice tecnologías de información, será sancionado con prisión de uno a cinco años y multa de cien a quinientas unidades tributarias.

Oferta Engañosa

Toda persona que ofrezca, comercialice o provea de bienes o servicios, mediante el uso de tecnologías de información, y haga alegaciones falsas o atribuya características inciertas a cualquier elemento de dicha oferta, de modo que pueda resultar algún perjuicio para los consumidores, será sancionada con prisión de uno a cinco años y multa de cien a quinientas unidades tributarias, sin perjuicio de la comisión de un delito más grave. 

De los Delitos Informáticos Contra Niños, Niñas o Adolescentes en la LECDI en Venezuela

Difusión o Exhibición de Material Pornográfico

Todo aquel que, por cualquier medio que involucre el uso de tecnologías de información, exhiba, difunda, transmita o venda material pornográfico o reservado a personas adultas, sin realizar previamente las debidas advertencias para que el usuario restrinja el acceso a niños, niñas y adolescentes, será sancionado con prisión de dos a seis años y multa de doscientas a seiscientas unidades tributarias.

Exhibición Pornográfica de niños o adolescentes

Toda persona que por cualquier medio que involucre el uso de tecnologías de información, utilice a la persona o imagen de un niño, niña o adolescente con fines exhibicionistas o pornográficos, será penada con prisión de cuatro a ocho años y multa de cuatrocientas a ochocientas unidades tributarias. 

Es importante destacar que la pornografía infantil es un delito grave que puede tener consecuencias devastadoras para las víctimas. Si usted tiene conocimiento de algún caso de pornografía infantil o explotación sexual infantil en línea, es importante informarlo a las autoridades competentes a través de un abogado.

Delitos Contra los Sistemas que Utilizan Tecnologías de Información en Venezuela

Acceso Indebido

Toda persona que sin la debida autorización o excediendo la que hubiere obtenido, acceda, intercepte, interfiera o use un sistema que utilice tecnologías de información, será penado con prisión de uno a cinco años y multa de diez a cincuenta unidades tributarias.

Sabotaje o Daño a Sistemas

Todo aquel que con intención destruya, dañe, modifique o realice cualquier acto que altere el funcionamiento o inutilice un sistema que utilice tecnologías de información o cualesquiera de los componentes que lo conforman, será penado con prisión de cuatro a ocho años y multa de cuatrocientas a ochocientas unidades tributarias.

Incurrirá en la misma pena quien destruya, dañe, modifique o inutilice la data o la información contenida en cualquier sistema que utilice tecnologías de información o en cualesquiera de sus componentes.

La pena será de cinco a diez años de prisión y multa de quinientas a mil unidades tributarias, si los efectos indicados se realizaren mediante la creación, introducción o transmisión intencional, por cualquier medio, de un virus o programa análogo.

Favorecimiento Culposo del Sabotaje o Daño

Si lo anterior se cometiere por imprudencia, negligencia, impericia o inobservancia de las normas establecidas, se aplicará la pena correspondiente según el caso, con una reducción entre la mitad y dos tercios.

                                    

Acceso Indebido o Sabotaje a Sistemas Protegidos

Las penas previstas en lo comentado anteriormente se aumentarán entre una tercera parte y la mitad, cuando los hechos allí previstos o sus efectos recaigan sobre cualesquiera de los componentes de un sistema que utilice tecnologías de información protegido por medidas de seguridad, que esté destinado a funciones públicas o que contenga información personal o patrimonial de personas naturales o jurídicas.

Posesión de equipos o prestación de servicios de sabotaje

Quien importe, fabrique, distribuya, venda o utilice equipos, dispositivos o programas, con el propósito de destinarlos a vulnerar o eliminar la seguridad de cualquier sistema que utilice tecnologías de información; o el que ofrezca o preste servicios destinados a cumplir los mismos fines, será penado con prisión de tres a seis años y multa de trescientas a seiscientas unidades tributarias. 

                             

Espionaje Informático

Toda persona que indebidamente obtenga, revele o difunda la data o información contenidas en un sistema que utilice tecnologías de información o en cualesquiera de sus componentes, será penada con prisión de tres a seis años y multa de trescientas a seiscientas unidades tributarias.

La pena se aumentará de un tercio a la mitad, si este delito se cometiere con el fin de obtener algún tipo de beneficio para sí o para otro.

El aumento será de la mitad a dos tercios, si:

• se pusiere en peligro la seguridad del Estado
• se pusiere en peligro la confiabilidad de la operación de las instituciones afectadas
• o resultare algún daño para las personas naturales o jurídicas, como consecuencia de la revelación de las informaciones de carácter reservado.

Falsificación de documentos

Quien, a través de cualquier medio, cree, modifique o elimine un documento que se encuentre incorporado a un sistema que utilice tecnologías de información; o cree, modifique o elimine datos del mismo; o incorpore a dicho sistema un documento inexistente, será penado con prisión de tres a seis años y multa de trescientas a seiscientas unidades tributarias.

Cuando el agente hubiere actuado con el fin de procurar para sí o para otro algún tipo de beneficio, la pena se aumentará entre un tercio y la mitad.

El aumento será de la mitad a dos tercios, si del hecho resultare un perjuicio para otro.

Otras Recomendaciones de Ciberseguridad para Empresas:

1. Capacitación a los empleados:

Concienciar a los empleados sobre la importancia de la ciberseguridad y las amenazas más comunes:

• Phishing: correos electrónicos fraudulentos que intentan obtener información confidencial.
• Malware: software malicioso que puede infectar los dispositivos de la empresa y robar datos.
• Ataques de ransomware: ataques que bloquean el acceso a los datos de la empresa y exigen un rescate para desbloquearlos.
• Ingeniería social: técnicas de manipulación para que los empleados revelen información confidencial o realicen acciones que ponen en riesgo la seguridad de la empresa.

Formarlos en prácticas seguras:

• Uso de contraseñas seguras: largas, complejas y diferentes para cada cuenta.
• Identificación de correos electrónicos y sitios web fraudulentos: no hacer clic en enlaces ni abrir archivos adjuntos de correos electrónicos sospechosos, verificar la URL de los sitios web antes de introducir información personal.
• Protección de la información confidencial: no compartir información confidencial con personas no autorizadas, no almacenar información confidencial en dispositivos personales.

2. Implementar medidas de seguridad técnica:

Utilizar un software antivirus y antispyware actualizado en todos los dispositivos de la empresa:

• Realizar análisis regulares del sistema.
• Mantener el software actualizado con las últimas definiciones de virus y malware.

Instalar un cortafuegos para proteger la red de la empresa de accesos no autorizados:

• Configurar el cortafuegos para permitir solo el tráfico necesario.
• Mantener el cortafuegos actualizado con las últimas vulnerabilidades.

Cifrar los datos confidenciales, tanto en los dispositivos como en la nube:

• Utilizar métodos de cifrado robustos.
• Gestionar las claves de cifrado de forma segura.

Realizar copias de seguridad regulares de los datos importantes:

• Almacenar las copias de seguridad en un lugar seguro.
• Probar las copias de seguridad regularmente para asegurar que se pueden restaurar correctamente.

3. Implementar políticas de seguridad:

Establecer una política de contraseñas que defina los requisitos de seguridad para las contraseñas de los empleados:

• Longitud mínima de la contraseña.
• Uso de caracteres especiales.
• Caducidad de las contraseñas.

Definir una política de uso de dispositivos que establezca las reglas para el uso de dispositivos personales en la red de la empresa:

• Permisos de acceso a la red.
• Instalación de software.
• Almacenamiento de datos.

Establecer una política de acceso a la información que defina quién tiene acceso a qué información:

• Niveles de acceso.
• Procedimientos para solicitar acceso a la información.

4. Monitorizar la red y los sistemas:

Monitorizar la red y los sistemas para detectar actividades sospechosas:

• Monitorizar el tráfico de red.
• Monitorizar los registros del sistema.
• Buscar anomalías.

Utilizar herramientas de análisis de datos para identificar posibles amenazas:

1. Correlacionar eventos de seguridad.
2. Identificar patrones de comportamiento.
3. Detectar intrusiones.

Realizar pruebas de penetración para evaluar la seguridad de la empresa:

• Simular ataques de piratas informáticos.
• Identificar vulnerabilidades.
• Recomendar medidas de seguridad.

5. Tener un plan de respuesta a incidentes:

Definir un plan de respuesta a incidentes que establezca los pasos a seguir en caso de un ataque cibernético:

• Contención del ataque.
• Investigación del incidente.
• Recuperación de los sistemas.
• Comunicación con las partes interesadas.

Comunicar el plan de respuesta a incidentes a todos los empleados:

• Capacitar a los empleados sobre su rol en el plan.
• Realizar simulacros de incidentes.

Probar el plan de respuesta a incidentes regularmente:

• Evaluar la eficacia del plan.
• Identificar áreas de mejora.

6. Mantenerse actualizado:

Mantenerse actualizado sobre las últimas amenazas cibernéticas:

• Suscribirse a publicaciones de seguridad.
• Asistir a conferencias y eventos de seguridad.
• Seguir a expertos en seguridad en redes sociales.

Aplicar las actualizaciones de seguridad a los dispositivos y software de la empresa:

• Instalar las actualizaciones de seguridad tan pronto como estén disponibles.
• Configurar las actualizaciones automáticas.

7. Contratar a un profesional de ciberseguridad:

                              

Considerar la posibilidad de contratar a un profesional de ciberseguridad que pueda ayudar a la empresa a:

• Implementar y gestionar un programa de seguridad integral.
• Realizar evaluaciones de riesgos.
• Desarrollar e implementar políticas de seguridad.
• Responder a incidentes de seguridad.

Además de las recomendaciones anteriores, existen otras medidas que las empresas pueden tomar para mejorar su seguridad cibernética. Algunas de estas medidas incluyen:

• Implementar un sistema de gestión de la seguridad de la información (SGSI), como ISO/IEC 27001.
• Realizar evaluaciones de riesgos de seguridad con regularidad.
• Desarrollar un plan de continuidad del negocio para garantizar que la empresa pueda seguir funcionando en caso de un ataque cibernético.
• Fomentar una cultura de seguridad en la empresa, donde todos los empleados sean conscientes de la importancia de la ciberseguridad y de su papel en la protección de la empresa.
• La ciberseguridad es una responsabilidad de todos en la empresa. Siguiendo las recomendaciones anteriores, las empresas pueden mejorar significativamente su postura de seguridad y reducir el riesgo de sufrir un ataque cibernético.

Si necesita asesoría legal, no dude en contactarme.

Algunas Recomendaciones Legales en Materia de Ciberseguridad a una Empresa.:

1. Implementar un programa de ciberseguridad integral:

Desarrollar e implementar políticas y procedimientos que aborden los riesgos de ciberseguridad específicos de la empresa.

Capacitar a los empleados sobre las mejores prácticas de ciberseguridad.

Implementar medidas de seguridad técnicas para proteger los sistemas y datos de la empresa.

Realizar pruebas de penetración y evaluaciones de riesgos con regularidad.

Tener un plan de respuesta a incidentes en caso de un ataque cibernético.

2. Asegurar el cumplimiento de las leyes y regulaciones:

Identificar las leyes y regulaciones aplicables a la empresa en materia de ciberseguridad.

Implementar medidas para cumplir con estas leyes y regulaciones.

Realizar auditorías de cumplimiento con regularidad.

3. Proteger la privacidad de los datos:

Desarrollar e implementar una política de privacidad que cumpla con las leyes y regulaciones aplicables.

Obtener el consentimiento de los usuarios para la recopilación y uso de sus datos personales.

Implementar medidas de seguridad para proteger los datos personales de los usuarios.

4. Gestionar los riesgos de terceros:

Evaluar los riesgos de seguridad de los proveedores y socios terceros.

Incluir cláusulas de seguridad en los contratos con terceros.

Realizar auditorías de seguridad de los terceros.

5. Contratar un seguro de ciberseguridad:

Considerar la posibilidad de contratar un seguro de ciberseguridad para cubrir los costos de un ataque cibernético.

Asegurarse de que la póliza de seguro sea adecuada para las necesidades de la empresa.

6. Buscar asesoramiento legal:

Consulte con un abogado especializado en ciberseguridad para obtener asesoramiento sobre las mejores prácticas para la empresa.

Solicite ayuda legal en caso de un ataque cibernético. Sobre este particular se le puede asesorar, asistir y representar a la hora de un ataque que le afecte sus derechos intereses.

Es importante tener en cuenta que la ciberseguridad es un campo en constante evolución. Las empresas deben revisar y actualizar sus programas de ciberseguridad con regularidad para mantenerse al día con las últimas amenazas y regulaciones.

Un abogado puede ayudar a la empresa a desarrollar e implementar un programa de ciberseguridad integral que cumpla con las leyes y regulaciones aplicables y proteja los datos y sistemas de la empresa.

Principales Recomendaciones para la Ciberseguridad en Empresas:

1. Capacitación a los empleados:

Concienciar a los empleados sobre la importancia de la ciberseguridad y las amenazas más comunes.

Formarlos en prácticas seguras, como el uso de contraseñas seguras, la identificación de correos electrónicos y sitios web fraudulentos y la protección de la información confidencial.

2. Implementar medidas de seguridad técnica:

Utilizar un software antivirus y antispyware actualizado en todos los dispositivos de la empresa.

Instalar un cortafuegos para proteger la red de la empresa de accesos no autorizados.

Cifrar los datos confidenciales, tanto en los dispositivos como en la nube.

Realizar copias de seguridad regulares de los datos importantes.

3. Implementar políticas de seguridad:

Establecer una política de contraseñas que defina los requisitos de seguridad para las contraseñas de los empleados.

Definir una política de uso de dispositivos que establezca las reglas para el uso de dispositivos personales en la red de la empresa.

Establecer una política de acceso a la información que defina quién tiene acceso a qué información.

4. Monitorizar la red y los sistemas:

Monitorizar la red y los sistemas para detectar actividades sospechosas.

Utilizar herramientas de análisis de datos para identificar posibles amenazas.

Realizar pruebas de penetración para evaluar la seguridad de la empresa.

5. Tener un plan de respuesta a incidentes:

Definir un plan de respuesta a incidentes que establezca los pasos a seguir en caso de un ataque cibernético.

Comunicar el plan de respuesta a incidentes a todos los empleados.

Probar el plan de respuesta a incidentes regularmente.

6. Mantenerse actualizado:

Mantenerse actualizado sobre las últimas amenazas cibernéticas.

Aplicar las actualizaciones de seguridad a los dispositivos y software de la empresa.

Participar en foros y comunidades de ciberseguridad para compartir información y mejores prácticas.

7. Contratar a profesionales de ciberseguridad:

Considerar la posibilidad de contratar a profesionales de ciberseguridad que puedan ayudar a la empresa a implementar y gestionar un programa de seguridad integral. Ya podemos hablar de ingenieros de sistema computación o informática y también, abogados que tengan experiencia en temas temas de derecho informático.

Siguiendo estas recomendaciones, las empresas pueden mejorar significativamente su postura de seguridad y reducir el riesgo de sufrir un ataque cibernético.

Es importante tener en cuenta que la ciberseguridad es un proceso continuo y que es necesario revisar y actualizar las medidas de seguridad con regularidad, cómo lo he mencionado en entregas anteriores.