INFRACCIONES INFORMÁTICAS Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR Ley Comercio Electrónico y Código Penal ¿QUIÉN SANCIONA? LEVES 1. La demora en el cumplimiento de una instrucción o en la entrega de información requerida por la SUPTEL Superintendencia Telecomunicaciones Controla y sanciona las Infracciones cometidas por la Cía. Certificadora CONATEL Autoriza, registra y regula el funcionamiento de la Cía. Certificadora 2. Multa de $ 500 a $ 3000 GRAVES 1. Uso indebido del certificado de firma electrónica por omisiones imputables a la entidad de certificación de información acreditada 1 Consejo Nacional 1. Amonestación escrita 2. Cualquier otro incumplimiento de las obligaciones impuestas por la Ley de Comercio Electrónico y sus reglamentos a las entidades de certificación acreditadas SUPTEL Telecomunicaciones SANCIÓN INFRACCIONES ADMINISTRATIVAS 2. Omitir comunicar a la SUPTEL de existencia de actividades presuntamente ilícitas realizada por el destinatario del servicio 3. Desacatar la petición de la SUPTEL de suspender la prestación de servicios de certificación para impedir el cometimiento de una infracción 4. Incumplimiento de las resoluciones dictadas por el CONATEL y la SUPTEL 5. No permitir u obstruir la realización de auditorías técnicas por parte SUPTEL SANCIÓN - Suspensión temporal de hasta dos años de la autorización de funcionamiento de la entidad infractora y multa de $ 1000 a $ 3000 - Revocatoria definitiva de la autorización para operar como entidad de certificación acreditada y multa de $ 2000 a $ 6000 NOTA: Las sanciones no eximen del cumplimiento de las obligaciones. Si los infractores son empleados públicos, las sanciones podrán extenderse a la suspensión, remoción o cancelación del cargo. Para la cuantía de las multas y para la gradación de las demás sanciones se tomará en cuenta: 1) La gravedad de las infracciones y su reincidencia; 2) el daño causado el beneficio reportado al infractor; y, 3) la repercusión social de las infracciones. Página 1 de 8 INFRACCIONES INFORMÁTICAS Ley Comercio Electrónico y Código Penal ¿QUIÉN SANCIONA? DELITOS CONTRA LA INFORMACIÓN Art. 202 Código Penal 2 INFRACCIONES INFORMÁTICAS PENALES JUEZ de lo PENAL El que empleando cualquier medio electrónico, informático o afín, violentare claves o sistemas de seguridad, para acceder u obtener información protegida, contenida en sistemas de información; para vulnerar el secreto, confidencialidad y reserva, o simplemente vulnerar la seguridad. Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR SANCIÓN Prisión 6 meses a 2 años y multa de 500 a 1000 dólares Si la información obtenida se refiere a seguridad nacional, o a secretos comerciales o industriales Prisión de 1 a 3 años y Multa de 1000 a 1500 dólares La divulgación o la utilización fraudulenta de la información protegida, así como de los secretos comerciales o industriales Reclusión menor ordinaria de 3 a 6 años y multa de 2000 a 10000 Si la divulgación o la utilización fraudulenta se realiza por parte de la persona o personas encargadas de la custodia o utilización legítima de la información Reclusión menor de 6 a 9 años y multa de 2000 a 1000 dólares Obtención y utilización no autorizada de información.La persona o personas que obtuvieren información sobre datos personales para después cederla, publicarla, utilizarla o transferirla a cualquier título, sin la autorización de su titular o titulares Prisión de 2 meses a 2 años y multa de 1000 a 2000 dólares Página 2 de 8 INFRACCIONES INFORMÁTICAS Ley Comercio Electrónico y Código Penal FALSIFICACIÓN ELETRÓNICA Art. 353 –A– Código Penal Infracción.- es el quebrantamiento, violación, incumplimiento de la ley, reglamento, convenio, contrato u orden. Son actos imputables y sancionados por las leyes penales Las infracciones son de dos clases: El juzgamiento lo hace el Juez de lo Penal aplicando el Código Penal y el Código de Procedimiento Penal Delitos, que se sancionan con penas graves, y Contravenciones, que se castiga con penas leves. Falsificación Electrónica.- Son reos de falsificación electrónica la persona o personas que con el ánimo de lucro o bien para causar un perjuicio a un tercero, utilizando cualquier medio, alteren o modifiquen mensajes de datos, o la información incluida en éstos, que se encuentre contenida en cualquier soporte material, sistema de información o telemático, ya sea: Alterando un mensaje de datos en alguno de sus elementos o requisitos de carácter formal o esencial Simulando un mensaje de datos en todo o en parte, de manera que induzca a error sobre su autenticidad; y, Suponiendo en un acto la intervención de personas que no la han tenido o atribuyendo a las que han intervenido en el acto, declaraciones o manifestaciones diferentes de las que hubieren hecho, Página 3 de 8 Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR SANCIÓN La sanción será de acuerdo a lo dispuesto en el Capítulo III del Código Penal, que se refiere a las Falsificaciones de Documentos en General. (Art. 337 -353) INFRACCIONES INFORMÁTICAS Ley Comercio Electrónico y Código Penal RECUERDA: Que las infracciones informáticas penales las pueden cometer los usuarios de computadoras. Infórmate de las restricciones existentes. DESTRUCCIÓN MALICIOSA DE DOCUMENTOS Art. 262 Código Penal El empleado público y toda persona encargada de un servicio público, que hubiere maliciosa y fraudulentamente, destruido o suprimido documentos, títulos, programas, datos, bases de datos, información o cualquier mensaje de datos contenido en un sistema de información o red electrónica, de que fueren depositarios, en calidad de tales, o que les hubieren sido encomendados en razón de su cargo. Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR SANCIÓN Reclusión Menor de 3 años Mensajes de Datos es toda información creada, generada, procesada, enviada, recibida, comunicada o archivada por medios electrónicos, que puede ser intercambiada por cualquier medio. Serán consideradas como mensajes de datos, sin que esta enumeración limite su definición, los siguientes: documentos electrónicos, correo electrónico, servicios web, telegrama, télex, fax e intercambio electrónico de datos. Red Electrónica de Información es un conjunto de equipos y sistemas de información interconectada electrónicamente. Comercio Electrónico es toda transacción comercial realizada a través de redes electrónicas de información. Sistema de Información es todo dispositivo físico o lógico utilizado para crear, generar, enviar, recibir, procesar, comunicar o almacenar, de cualquier forma, mensajes de datos. Servicio Electrónico es toda transacción comercial realizada en parte o en su totalidad, a través de redes electrónicas de información. Dispositivo Electrónico es el instrumento físico o lógico utilizado independientemente para iniciar o responder mensajes de datos, sin intervención de una persona al momento de dicho inicio o respuesta. Datos Personales son aquellos datos o información de carácter personal o íntimo que son materia de protección de la Ley de CE. FE. y MD. Página 4 de 8 INFRACCIONES INFORMÁTICAS Ley Comercio Electrónico y Código Penal DAÑOS INFORMÁTICOS Art. 415 Código Penal NO LO HAGAS. ¡ES DELITO¡ El Art. 3 del Código Penal dice: Se presume de derecho que las leyes penales son conocidas de todos aquellos sobre quienes imperan. Por consiguiente, nadie puede invocar su ignorancia como causa de disculpa. ¿lo hago … o … no lo hago? Daños Informáticos.- El que dolosamente, de cualquier modo o utilizando cualquier método, destruya, altere, utilice, suprima o dañe, de forma temporal o definitiva, los programas, datos, bases de datos contenido en un sistema de información o red electrónica Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR SANCIÓN Prisión de 6 meses a 3 años y multa de 60 a 150 dólares Si los daños informáticos causados sean sobre programas, datos, bases de datos, información o cualquier mensaje de datos contenido en un sistema de información o red electrónica, destinada a prestar un servicio público o vinculado con la defensa nacional. Prisión de 3 a 5 años y multa de 200 a 600 dólares Si no se tratare de un delito mayor, la destrucción, alteración o utilización de la infraestructura o instalaciones físicas necesarias para la transmisión, recepción o procesamiento de mensajes de datos Prisión de 8 meses a 4 años y multa de 200 a 600 dólares Página 5 de 8 INFRACCIONES INFORMÁTICAS Ley Comercio Electrónico y Código Penal APROPIACIÓN ILICÍTA Art. 552 Código Penal ¡La carrera por el reconocimiento jurídico y el respeto a las actividades electrónicas y la propiedad intelectual empezó¡ Respeta el derecho ajeno y la producción intelectual de los demás. Apropiación Ilícita.- …los que utilizaren fraudulentamente sistemas de información o redes electrónicas, para facilitar la apropiación de un bien ajeno, o los que procuraren la transferencia no consentida de bienes, valores o derechos de una persona, en perjuicio de ésta o de un tercero, en beneficio suyo o de otra persona alterando, manipulando o modificando el funcionamiento de redes electrónicas, programas informáticos, sistemas informáticos, telemáticos o mensajes de datos. Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR SANCIÓN Prisión de 6 meses a 5 años y multa de 500 a 1000 dólares Si el delito de apropiación ilícita se hubiere cometido empleando los siguientes métodos: . 1. Inutilización de sistemas de alarma o guarda; 2. Descubrimiento o descifrado de claves secretas o encriptados; 3. Utilización de tarjetas magnéticas o perforadas; 4. Utilización de controles o instrumentos de apertura a distancia; y, 5. Violación de seguridades electrónicas, informáticas u otras semejantes Página 6 de 8 Prisión de 1 a 5 años y multa de 1000 a 2000 dólares INFRACCIONES INFORMÁTICAS Ley Comercio Electrónico y Código Penal ESTAFA La estafa es un delito en que se consigue un lucro valiéndose del engaño, la ignorancia o el abuso de confianza. Apoderamiento de lo ajeno con aparente consentimiento del dueño. Es la falsa promesa. NO OLVIDES QUE HOY los mensajes de datos tienen igual valor jurídico que los documentos escritos y están sometidos a las leyes, reglamentos y acuerdos de propiedad intelectual. Art. 563 Código Penal Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR SANCIÓN El que, con propósito de apropiarse de una cosa perteneciente a otro, se hubiere hecho entregar fondos, muebles, obligaciones, finiquito, recibos, ya haciendo uso de nombres falsos, o de falsas calidades, ya empleando manejos fraudulentos para hacer creer la existencia de falsas empresas, de un poder, o de un crédito imaginario, para infundir la esperanza o el temor de un suceso, accidente, o cualquier otro acontecimiento de la confianza o de la credibilidad. Prisión de 6 meses a 5 años y multa de 8 a 156 dólares El que cometiere el delito de estafa utilizando medios electrónicos o telemáticos. Prisión de 5 años y multa de 500 a 1000 dólares Si la defraudación se cometiere en casos de migraciones ilegales. Reclusión menor ordinaria de 3 a 6 años Página 7 de 8 INFRACCIONES INFORMÁTICAS Ley Comercio Electrónico y Código Penal CONTRAVENCIONES DE 3ª CLASE Art. 606 Código Penal CONTRAVENCION.- es la falta que se comete al no cumplir lo ordenado. Transgresión de la ley cuando se obra contra ella o en fraude de la misma. Vicente Arcos Zapata E-mail: [email protected] QUITO - ECUADOR SANCION 20) Los que violaren el derecho a la intimidad, en los términos establecidos en la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos. 1ª Clase.- multa de 2 a 4 dólares. 2ª Clase: multa de 4 a 7 dólares y prisión de 1 día, o una de ellas solamente. 3ª Clase: multa de 7 a 14 dólares y prisión de 2 a 4 días, o una de éstas solamente. Multa de 7 a 14 dólares y con prisión de 2 a 4 días, o con una de estas penas solamente. 4ª Clase: multa de 14 a 28 dólares y prisión de 5 a 7 días, o una de estas penas solamente. Ambientales: multa de 44 a 88 dólares y prisión de 5 a 7 días. Página 8 de 8