advertencia

ADVERTENCIA
NOsoyPOLICIA,aunquesuelocolaborarconellos
NOsoyABOGADO,aunquesuelotenerlosmuycerca
SOYunTECHieymededicoalaInves5gaciónDigital
@cfragoso-#LECrim#GORE17
LECrim28 for TECHies
¿Cómo nos afecta?
CarlosFragosoMariscal
Barcelona,12deMayode2016
LECrim28=LeydeEnjuiciamientoCriminal
FirstRelease:07deOctubrede1882
LastReview:06deDiciembrede2015
Leyprocesal
Durantelaviolacióndepreceptosestablecidosporlaley,elprocesopermitedirimir
conflictosentrelaspartesanteuntribunalimparcialquedandosome5dasasudecisión
ElCódigoPenaltediceQUÉPUEDESERDELITO
LECrimtediceCUÁLESELCAMINOparallegaraconocersiunapersonahacome5doun
delitoysidebesercondenadoporello.
Problemática
〉  LaLECrimhaquedadoespecialmentedesfasada(legacy-sigloXIX)enlo
〉 
〉 
〉 
〉 
rela5voalasmedidasdeinvesGgaciónàcolapso/ineficaciajudicial
Loscambiosquesehanproducidoenlascomunicacionessesuplíanhasta
ahoraconlajurisprudenciadelTribunalSupremo/Cons5tucional,quehan
apuntadoenvariasocasioneslanecesidadurgentedeunaregulación.
LatendenciadefuturoeslasusGtución(Majorrelease)delaobsoleta
LECrimporunmodernoCódigoProcesalPenalplanteandouncambio
radicaldelsistemaconlaatribucióndelainstrucciónalMinisterioFiscal.
Losúl5mosintentosdeanteproyectodeLECrimyPropuestadeCódigo
Procesalhanquedadopospuestos,provocandounanuevareforma
(ServicePacks)delamuy“parcheada”leyrituaria.
Suimplantaciónrequiere,unamplioconsensopolí5co,unnotable
esfuerzodedotaciónyredistribucióndemediosà¿polí5cos
colaborando?¿dotacióneconómica?LOLXD
Solución: LECrim SP28
〉  LeyOrgánica13/2015,de5deoctubre,de
modificacióndelaLeydeEnjuiciamientoCriminal
paraelfortalecimientodelasgarandasprocesales
ylaregulacióndelasmedidasdeinvesGgación
tecnológica
〉  Ley41/2015,de5deoctubre,demodificaciónde
laLeydeEnjuiciamientoCriminalparala
agilizacióndelajusGciapenalyelfortalecimiento
delasgarandasprocesales.
h7ps://www.boe.es/legislacion/codigos/
h7ps://www.boe.es/buscar/act.php?id=BOE-A-1882-6036
h7ps://www.boe.es/diario_boe/txt.php?id=BOE-A-1882-6036#analisis
〉 
〉 
〉 
〉 
〉 
〉 
〉 
〉 
〉 
〉 
〉 
〉 
〉 
〉 
07-10-1882
16-06-1999
08-01-2001
26-07-2002
12-03-2003
28-04-2003
28-05-2003
02-07-2003
02-08-2003
28-10-2003
27-11-2003
15-01-2004
28-01-2005
29-06-2005
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
07-06-2006
06-12-2006
04-05-2010
23-12-2010
31-10-2011
24-02-2013
25-09-2014
28-05-2015
01-07-2015
18-08-2015
12-10-2015
01-11-2015
06-12-2015
Elfortalecimiento,delosderechosprocesalesdelosencausadosydelosdetenidosopresos,
deconformidadconlasexigenciasdelDerechodelaUniónEuropeaylaregulacióndelas
medidasdeinvesGgacióntecnológicaenelámbitodelosderechosalain5midad,alsecreto
delascomunicacionesyalaproteccióndedatospersonalesgaran5zadosporlaCons5tución.
Medidasdeinves5gacióntecnológicaquecompaGbilizanlosderechosdelas"personas
inves5gadas"conlasmedidasdelosinves5gadores.
ComitédeExpertos
Gobierno
12-2014
Anteproyecto
dereformadeLey
LECrim
Congreso
06-2015
ProyectodeLey
Orgánicade
modificación
LECrim
Senado
09-2015
Enmiendas
ProyectodeLey
Orgánicade
modificación
LECrim
Publicación
10-2015
PublicaciónBOE
Vigencia
12-2015
Vigencia
hlp://www.congreso.es/public_oficiales/L10/CONG/BOCG/A/BOCG-10-A-139-6.PDF
hlps://www.boe.es/buscar/act.php?id=BOE-A-1882-6036
Defensor
Indagación
InvesGgación
Fiscal
Juez
PolicíaJudicial
ProveedoresdeServicios
Telecomunicaciones
Juicio
AgenteEncubiertoVirtual
Regulalafiguradelagenteencubiertoeninternetquepodráinves5garenlared
medianteelusodeunaiden5dadsupuestaofigurada(sockpuppets).
Art.282bisLeyEnjuiciamientoCriminal.
RegistroRemoto
AccesoremotoaSistemaparaobtenerinformaciónqueseríanecesaríamediante
entradayregistrorsica.
Realizadamedianteprogramasdecontrolremotedepositadosmedianteunvector
deentradaovulnerabilidad.
Requerimientossinmandamiento
Solicituddirectamedianteoficioparaobtenerinformaciónde5tularidaddelínea.
NOcubrelaiden5ficacióndedireccionesIPyaqueseconsideranvinculadoaprocesosdecomunicación
Intervenciónoregistrodelascomunicacionesatravésdelteléfonoodecualquierotrosistemade
comunicacióntelemá5ca(lógicaovirtual)serequeriráautorizaciónjudicial.
Eljuezaccederásiguiendolosprincipiosdeespecialidad,excepcionalidad,idoneidad,necesidady
proporcionalidaddelamedida
AmpliaciónInterceptaciónComunicaciones
AfectaaWhatsApp,SMS,escuchasambientales,etcconla
autorizaciónjudicialvalorandoprincipiosdeespecialidad,
excepcionalidad,idoneidadyproporcionalidad.
Ventajas
Retos
Coberturadeiden5dad
supuestaofiguradaenforos
cerrados
Correctaanonimizacióno
simulacióndeacceso
Riesgodecompromiso
Accesoremotoasistemassin
accesoalaubicaciónrsica
Dotacióndemedios:vectores
deentrada
Afectación/impactoen
sistemas
Requerimientossin
mandamientojudicial
Agilizacióndeinves5gación
tecnológicayprocesos
judiciales
Solocubreiden5ficaciónde
5tularesdelínea(Teléfono)y
determinales(IMSI).
NOcubrelaiden5ficaciónde
direccionesIPyaquese
consideranasociadosa
procesosdecomunicación
Ampliación
Intercepciónde
Comunicaciones
Coberturamayora
mecanismosdecomunicación
telemá5ca(Skype,
Whatsapp…)
Complejidadodificultad
tecnológicaenlaintercepción
AgenteEncubierto
Virtual
RegistroRemoto
LECrim: Capítulo IV – Artículo 588 bis
〉  Disposicionescomunesalainterceptacióndelas
〉 
comunicacionestelefónicasytelemáGcas,lacaptacióny
grabacióndecomunicacionesoralesmediantelau5lizaciónde
disposi5voselectrónicos,lauGlizacióndedisposiGvostécnicos
deseguimiento,localizaciónycaptacióndelaimagen,el
registrodedisposiGvosdealmacenamientomasivode
informaciónylosregistrosremotossobreequiposinformá5cos
Secciones:
– 
– 
– 
– 
– 
E:Deberdecolaboración
M:Iden5ficaciónde5tularesoterminales
J:Datosobrantesenarchivosautoma5zadosdelosprestadores
K:Iden5ficaciónmediantenúmeroIP
I:Iden5ficacióndeterminalesmediantecódigostécnicos
Artículo 588 ter e. Deber de colaboración.
〉  1.Todoslosprestadoresdeserviciosdetelecomunicaciones,deaccesoauna
reddetelecomunicacionesodeserviciosdelasociedaddelainformación,así
comotodapersonaquedecualquiermodocontribuyaafacilitarlas
comunicacionesatravésdelteléfonoodecualquierotromedioosistemade
comunicacióntelemá5ca,lógicaovirtual,estánobligadosaprestaraljuez,al
MinisterioFiscalyalosagentesdelaPolicíaJudicialdesignadosparalaprác5ca
delamedidalaasistenciaycolaboraciónprecisasparafacilitarelcumplimiento
delosautosdeintervencióndelastelecomunicaciones.
〉  2.Lossujetosrequeridosparaprestarcolaboracióntendránlaobligaciónde
guardarsecretoacercadelasac5vidadesrequeridasporlasautoridades.
〉  3.Lossujetosobligadosqueincumplierenlosanterioresdeberespodránincurrir
endelitodedesobediencia
Artículo 588 ter m. Identificación de titulares o terminales o
.
dispositivos de conectividad
〉  Cuando,enelejerciciodesusfunciones,elMinisterio
FiscalolaPolicíaJudicialnecesitenconocerla
TITULARIDADdeunnúmerodeteléfonoode
cualquierotromediodecomunicación,o,ensen5do
inverso,precisenelnúmerodeteléfonoolosdatos
iden5fica5vosdecualquiermediodecomunicación,
podrándirigirseDIRECTAMENTEalosprestadoresde
serviciosdetelecomunicaciones,deaccesoaunared
detelecomunicacionesodeserviciosdelasociedad
delainformación,quienesestaránobligadosa
cumplirelrequerimiento,bajoapercibimientode
incurrireneldelitode.
Artículo 588 ter j. Datos obrantes en archivos
automatizados de los prestadores de servicios.
〉  1.Losdatoselectrónicosconservadosporlosprestadoresdeservicioso
personasquefacilitenlacomunicaciónencumplimientodelalegislación
sobreretencióndedatosrela5vosalascomunicacioneselectrónicaso
porpropiainicia5vapormo5voscomercialesodeotraíndoleyquese
encuentrenvinculadosaprocesosdecomunicación,solopodránser
cedidosparasuincorporaciónalprocesoconautorizaciónjudicial.
〉  2.Cuandoelconocimientodeesosdatosresulteindispensableparala
inves5gación,sesolicitarádeljuezcompetenteautorizaciónpara
recabarlainformaciónqueconsteenlosarchivosautoma5zadosdelos
prestadoresdeservicios,incluidalabúsquedaentrecruzadaointeligente
dedatos,siemprequeseprecisenlanaturalezadelosdatosquehayan
deserconocidosylasrazonesquejus5ficanlacesión.
Artículo 588 ter k. Identificación mediante número IP.
〉  Cuandoenelejerciciodelasfuncionesdeprevencióny
descubrimientodelosdelitoscome5doseninternet,los
agentesdelaPolicíaJudicialtuvieranaccesoauna
direcciónIPqueestuvierasiendou5lizadaparalacomisión
algúndelitoynoconstaralaiden5ficaciónylocalizacióndel
equipoodeldisposi5vodeconec5vidadcorrespondienteni
losdatosdeiden5ficaciónpersonaldelusuario,solicitarán
deljuezdeinstrucciónquerequieradelosagentessujetos
aldeberdecolaboraciónsegúnelardculo588tere,la
cesióndelosdatosquepermitanlaidenGficacióny
localizacióndelterminalodeldisposi5vodeconec5vidady
laiden5ficacióndelsospechoso.
Artículo 588 ter l. Identificación de los terminales mediante captación de
códigos de identificación del aparato o de sus componentes.
〉  1.Siemprequeenelmarcodeunainves5gaciónnohubierasidoposibleobtener
〉 
〉 
undeterminadonúmerodeabonadoyesteresulteindispensablealosfinesdela
inves5gación,losagentesdePolicíaJudicialpodránvalersedear5ficiostécnicos
quepermitanaccederalconocimientodeloscódigosdeidenGficacióno
eGquetastécnicasdelaparatodetelecomunicaciónodealgunodesus
componentes,talescomolanumeraciónIMSIoIMEIy,engeneral,decualquier
mediotécnicoque,deacuerdoconelestadodelatecnología,seaaptopara
iden5ficarelequipodecomunicaciónu5lizadoolatarjetau5lizadaparaacceder
alareddetelecomunicaciones.
2.Unavezobtenidosloscódigosquepermitenlaiden5ficacióndelaparatoode
algunodesuscomponentes,losagentesdelaPolicíaJudicialpodránsolicitardel
juezcompetentelaintervencióndelascomunicacionesenlostérminos
establecidosenelardculo588terd.Lasolicitudhabrádeponerenconocimiento
delórganojurisdiccionallau5lizacióndelosar5ficiosaqueserefiereelapartado
anterior.
Eltribunaldictaráresoluciónmo5vadaconcediendoodenegandolasolicitudde
intervenciónenelplazoestablecidoenelardculo588bisc.
Laeconomíadelaspruebaspericiales,aligualque
lainves5gaciónprivada,esasimétrica,porquelos
recursosdisponiblesdependendelacapacidad
financieradeacusadoroacusado.
Profiling
Triage
Disciplines
Threat
Analysis
Management
DETECTION
Analysis
INTELLIGENCE
OperaGons
Analysis
Analysis
Interviews
Processing
INVESTIGATION
Physical
Evidence
FORENSICS
Data
Mining
Triage
RESPONSE
PreservaGon
Discovery
AcquisiGons
RemediaGon