COLECCIÓN TIRANT 4.0
ASPECTOS PRÁCTICOS DE LOS CIBERDELITOS Y LA EVIDENCIA DIGITAL
COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH MARÍA JOSÉ AÑÓN ROIG
Catedrática de Filosofía del Derecho de la Universidad de Valencia
ANA CAÑIZARES LASO Catedrática de Derecho Civil de la Universidad de Málaga
JORGE A. CERDIO HERRÁN
Catedrático de Teoría y Filosofía de Derecho. Instituto Tecnológico Autónomo de México
JOSÉ RAMÓN COSSÍO DÍAZ Ministro en retiro de la Suprema Corte de Justicia de la Nación y miembro de El Colegio Nacional
EDUARDO FERRER MAC-GREGOR POISOT Juez de la Corte Interamericana de Derechos Humanos. Investigador del Instituto de Investigaciones Jurídicas de la UNAM
OWEN FISS Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)
JOSÉ ANTONIO GARCÍA-CRUCES GONZÁLEZ Catedrático de Derecho Mercantil de la UNED
LUIS LÓPEZ GUERRA Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid
ÁNGEL M. LÓPEZ Y LÓPEZ
Catedrático de Derecho Civil de la Universidad de Sevilla
JAVIER DE LUCAS MARTÍN
Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia
VÍCTOR MORENO CATENA
Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid
FRANCISCO MUÑOZ CONDE
Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla
ANGELIKA NUSSBERGER
Catedrática de Derecho Constitucional e Internacional en la Universidad de Colonia (Alemania). Miembro de la Comisión de Venecia
HÉCTOR OLASOLO ALONSO
Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda)
LUCIANO PAREJO ALFONSO
Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid
TOMÁS SALA FRANCO
Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia
IGNACIO SANCHO GARGALLO
Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España
TOMÁS S. VIVES ANTÓN
Catedrático de Derecho Penal de la Universidad de Valencia
MARTA LORENTE SARIÑENA RUTH ZIMMERLING
Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid
Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)
Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales
COLECCIÓN TIRANT 4.0
ASPECTOS PRÁCTICOS DE LOS CIBERDELITOS Y LA EVIDENCIA DIGITAL
Cristos Velasco San Martín Andrés Velázquez
tirant lo blanch Ciudad de México, 2021
Copyright ® 2021 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito del autore y del editore. En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch publicará la pertinente corrección en la página web www.tirant.com. © Cristos Velasco San Martín Andrés Velázquez © TIRANT LO BLANCH EDITA: TIRANT LO BLANCH DISTRIBUYE: TIRANT LO BLANCH MÉXICO Río Tiber 66, Piso 4 Alcaldía Cuauhtémoc CP 06500 Ciudad de México Telf.: +52 1 55 65502317 infomex@tirant.com www.tirant.com/mex/ www.tirant.es ISBN: 978-84-1378-608-7 MAQUETA: Innovatext
Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea nuestro procedimiento de quejas en: www.tirant.net/index.php/empresa/politicas-de-empresa Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf
ÍNDICE
ACRÓNIMOS Y ABREVIACIONES............................................................................ 17 AGRADECIMIENTOS................................................................................................ 19 PREFACIO.................................................................................................................. 21 INTRODUCCIÓN........................................................................................................ 23
PRIMERA PARTE INTERNET, CIBERDELITO E INSTRUMENTOS DE COOPERACIÓN INTERNACIONAL PARA EL COMBATE A LA CIBERDELINCUENCIA Capítulo 1 ANTECEDENTES SOBRE INTERNET Y CIBERDELITOS 1.1.
ANTECEDENTES SOBRE INTERNET Y EL CIBERESPACIO............................. 35 A. Internet...................................................................................................... 35 B. El Ciberespacio.......................................................................................... 36 1.2. LA SOCIEDAD DE LA INFORMACIÓN............................................................. 38 A. La Cumbre Mundial de la Sociedad de la Información (CMSI)................... 39 B. Acuerdos y Resoluciones de la CMSI en Materia de Cibercrimen y Seguridad........................................................................................................... 40 a. Declaración de Principios.................................................................... 40 b. Plan de Acción..................................................................................... 40 c. Programa de Acciones de Túnez para la Sociedad de la Información.. 40 C. Foro para la Gobernanza de Internet (FGI)................................................. 41 a. Antecedentes del FGI.......................................................................... 41 b. Reuniones del FGI............................................................................... 42 D. Llamado de Paris sobre Confianza y Seguridad en el Ciberespacio........... 45 1.3. ESTADÍSTICAS................................................................................................. 46 A. Penetración en Latinoamérica.................................................................... 47 1.4. CIBERSEGURIDAD........................................................................................... 47 1.5. SOBRE CIBERDELITO O DELITO INFORMÁTICO........................................... 49 A. Definiciones de Organismos Internacionales............................................ 50 B. Conceptos de Expertos Académicos en otros Países............................... 50 C. Clasificación conforme a la Convención sobre la Ciberdelincuencia del Consejo de Europa..................................................................................... 53 a. Delitos en contra de la confidencialidad, la integridad y la disponibilidad de datos y sistemas informáticos .............................................. 53 b. Delitos Informáticos............................................................................ 58 c. Delitos relacionados con el contenido................................................. 59
d. Delitos relacionados con infracciones de la propiedad intelectual y de los derechos afines......................................................................... 62 D. Otra Clasificación y Delitos Principalmente Favorecidos por Internet y el uso de Telefonía Móvil................................................................................ 63 a. Spam................................................................................................... 64 b. Phishing............................................................................................... 65 c. Robo de Identidad............................................................................... 66 d. Malware.............................................................................................. 67 e. Blanqueo de Capitales......................................................................... 69 f. Ransomware....................................................................................... 70 g. Correo Comercial Comprometido (Business E-Mail Compromised (BEC)).................................................................................................. 72 h. SIM Swapping..................................................................................... 74 1.6. CONCLUSIÓN.................................................................................................. 74 Capítulo 2 INSTRUMENTOS INTERNACIONALES PARA COMBATIR EL CIBERCRIMEN 2.1. EL CONVENIO SOBRE LA CIBERDELINCUENCIA DEL CONSEJO DE EUROPA................................................................................................................ 79 A. Antecedentes............................................................................................ 79 B. El Reporte Explicativo................................................................................ 79 C. Objetivos.................................................................................................... 80 D. Países Miembros y Ratificaciones............................................................. 80 E. Países Latinoamericanos Parte.................................................................. 80 2.2. EL ARTÍCULO 22 SOBRE JURISDICCIÓN DEL CONVENIO SOBRE LA CIBERDELINCUENCIA DEL CONSEJO DE EUROPA.......................................... 83 A. Contenido.................................................................................................. 83 B. Reservas.................................................................................................... 86 C. El Principio de Extradición o Persecución.................................................. 89 D. La No Exclusión de la Aplicación de Otros Principios de Jurisdicción.......... 91 2.3. JURISDICCIÓN BAJO EL PROTOCOLO ADICIONAL A LA CONVENCIÓN CONCERNIENTE A LA PENALIZACIÓN DE ACTOS DE NATURALEZA RACISTA Y XENOFOBICA COMETIDOS A TRAVÉS DE SISTEMAS INFORMÁTICOS.................................................................................................................. 92 2.4. CRÍTICAS PERSONALES.................................................................................. 93 2.5. JURISDICCIÓN BAJO OTROS INSTRUMENTOS INTERNACIONALES........... 95 A. Convenciones Internacionales................................................................... 96 B. Convenciones Regionales.......................................................................... 98 C. Decisiones Marco del Consejo de la Unión Europea................................. 101 a. Decisión Marco 2009/948/JAI del Consejo de 30 de Noviembre de 2009 sobre la prevención y resolución de conflictos de ejercicio de jurisdicción en los procesos penales................................................... 102 b. Decisión Marco 2008/913/JAI del Consejo del 28 de Noviembre de 2008 relativa a la lucha contra determinadas formas y manifestaciones de racismo y xenofobia mediante el derecho penal..................... 103 D. Directivas del Parlamento Europeo y del Consejo de la Unión Europea.... 104
a. Directiva 2017/541 del Parlamento Europeo y del Consejo 15 de marzo de 2017 relativa a la lucha contra relativa a la lucha contra el terrorismo y por la que se sustituye la Decisión marco 2002/475/JAI del Consejo y se modifica la Decisión 2005/671/JAI del Consejo....... 104 b. Directiva 2011/92 del Parlamento Europeo y del Consejo 13 de diciembre de 2011 relativa a la lucha contra los abusos sexuales y la explotación sexual de los menores y la pornografía infantil y por la que se sustituye la Decisión Marco 2004/68/JAI del Consejo del 22 de Diciembre de 2003......................................................................... 105 c. Directiva 2013/40 UE del Parlamento Europeo y del Consejo de 12 de Agosto de 2013 relativa a los ataques contra los sistemas de información y por la que se sustituye la Decisión Marco 2005/222/JAI del Consejo del 24 de Febrero de 2005.............................................. 106 C. Opinión Personal........................................................................................ 111 2.6. RECOMENDACIONES E INICIATIVAS ACADÉMICAS...................................... 112 A. Recomendaciones..................................................................................... 112 a. Análisis y Opinión................................................................................ 114 B. Iniciativas Académicas............................................................................... 116 a. Análisis y Opinión................................................................................ 118 2.7. CONFLICTOS JURISDICCIONALES POSITIVOS Y NEGATIVOS....................... 119 2.8. RETOS PRESENTES Y FUTUROS..................................................................... 122 A. Jurisdicción en la Era de la Nube Informática (Cloud Computing)............. 123 B. Jurisdicción en Mundos Virtuales.............................................................. 129 C. Actividades de Organismos Internacionales.............................................. 131 D. Inteligencia Artificial (IA)............................................................................ 132 E. Ciberdelitos cometidos en el Espacio Exterior.......................................... 133 2.9. REFLEXIONES FINALES.................................................................................. 134 Capítulo 3 COOPERACIÓN INTERNACIONAL Y REGIONAL PARA COMBATIR EL CIBERCRIMEN 3.1. CULTURA GLOBAL DE LA SEGURIDAD.......................................................... 137 3.2. REDES DE CONTACTO 24X7........................................................................... 140 A. Red de Contacto del G-7............................................................................ 141 B. Red de Contacto 24x7 del Consejo de Europa.......................................... 142 C. Red de Contacto de Interpol...................................................................... 144 3.3. ORGANISMOS INTERNACIONALES Y RECOMENDACIONES........................... 145 A. Unión Internacional de Telecomunicaciones (UIT)...................................... 145 B. Organización de las Naciones Unidas (ONU)............................................. 147 a. Grupo de Expertos Intergubernamental sobre Ciberdelito (GGE)....... 150 b. Grupo de Trabajo de Composición Abierta (Open Ended Working Group OEWG)..................................................................................... 151 c. Propuesta de la ONU para la elaboración de un nueva Convención sobre Ciberdelito................................................................................. 152 C. Grupo de las Siete Naciones (G-7). Anteriormente (G-8)........................... 153 D. Organización para la Cooperación y el Desarrollo Económicos (OCDE).... 155 E. INTERPOL.................................................................................................. 158
10
Índice
F. Europol....................................................................................................... 160 G. Agencia Europea de Ciberseguridad (ENISA)............................................. 161 3.4. ORGANISMOS REGIONALES Y RECOMENDACIONES.................................. 163 A. Consejo de Europa..................................................................................... 163 B. Foro de Cooperación Económica Asia-Pacífico (APEC).............................. 165 C. Naciones de la Commonwealth................................................................. 167 D. Organización de los Estados Americanos (OEA)....................................... 168 E. Otras Iniciativas Regionales....................................................................... 172 3.5. REDES DE COOPERACIÓN JUDICIAL............................................................. 173 A. EUROJUST................................................................................................ 173 B. IberRed...................................................................................................... 175 C. CiberRed.................................................................................................... 176 3.6. ASOCIACIONES PÚBLICAS Y PRIVADAS PARA COMBATIR EL CIBERCRIMEN................................................................................................................. 177 3.7. CIBERDELITOS Y COVID-19............................................................................. 180 A. Actividades y Estadísticas de Organismos Internacionales....................... 184 3.8. CONCLUSIONES.............................................................................................. 186
SEGUNDA PARTE JURISDICCIÓN, ACCESO TRANSFRONTERIZO A DATOS Y LEGISLACIÓN APLICABLE A INVESTIGACIONES RELACIONADAS CON CIBERDELITOS EN EL ÁMBITO INTERNACIONAL Y EN LATINOAMÉRICA Capítulo 4 JURISDICCIÓN Y LEGISLACIÓN APLICABLE EN EL ÁMBITO INTERNACIONAL 4.1. LUGAR Y COMISIÓN DE LOS CIBERDELITOS................................................ 191 4.2. PRINCIPIOS APLICABLES RELACIONADOS CON EL LUGAR DE COMISIÓN DE LOS DELITOS.................................................................................... 192 A. Principio de Territorialidad.......................................................................... 192 B. Principio de Nacionalidad........................................................................... 193 C. Principio Protector .................................................................................... 194 D. Principio de la Personalidad Pasiva............................................................ 194 E. Principio de la Nacionalidad Activa ............................................................ 194 F. Principio de la Universalidad ..................................................................... 195 G. Principio Non Bis Idem ............................................................................. 195 H. Principio de Jurisdicción Extraterritorial .................................................... 196 4.3. DEFINICIÓN DE JURISDICCIÓN...................................................................... 196 4.4. CLASIFICACIÓN DE JURISDICCIÓN................................................................ 198 A. Jurisdicción Prescriptiva............................................................................. 198 B. Jurisdicción Adjudicativa............................................................................ 198 C. Jurisdicción por Imposición o Ejecución.................................................... 198 4.5. JURISDICCIÓN EN EL ÁMBITO DEL DERECHO INTERNACIONAL................ 198 A. Fuentes del Derecho Internacional............................................................ 199
11
Índice
4.6. LEGISLACIÓN APLICABLE AL CIBERESPACIO............................................... 201 4.7. JURISDICCIÓN PENAL Y LEGISLACIÓN APLICABLE BAJO EL SISTEMA COMMON LAW............................................................................................... 203 4.7.1. Estados Unidos.................................................................................... 203 A. Casos más Destacados en Internet............................................... 204 B. Legislación y Jurisdicción Penal..................................................... 207 4.7.2. Reino Unido.......................................................................................... 215 A. Legislación sobre Delitos Informáticos.......................................... 216 B. Jurisdicción y Competencia Penal de las Autoridades................... 219 C. Casos Relevantes.......................................................................... 221 D. Otros Casos sobre Jurisdicción Extraterritorial ............................. 222 4.8. JURISDICCIÓN PENAL Y LEGISLACIÓN APLICABLE EN PAÍSES EUROPEOS CON SISTEMA DE DERECHO CODIFICADO........................................ 223 4.8.1. Alemania.............................................................................................. 223 A. Jurisdicción Penal.......................................................................... 224 B. Autoridades Competentes............................................................. 225 C. Legislación aplicable a Delitos Informáticos.................................. 226 D. Casos Relevantes.......................................................................... 229 E. Estadísticas Recientes................................................................... 231 4.8.2. España.................................................................................................. 231 A. Jurisdicción Penal.......................................................................... 232 B. Autoridades Competentes............................................................. 233 C. Legislación Aplicable a Delitos Informáticos.................................. 236 D. Casos Relevantes.......................................................................... 249 E. Jurisdicción Transnacional................................................................ 251 4.9. CASOS GLOBALES MÁS DESTACADOS......................................................... 251 A. Yahoo Inc. v. La Ligue Contre le Racisme et L’Antisemitisme ................... 251 B. Gutnick v. Dow Jones & Co. Inc. .............................................................. 253 C. Bangoura v. Washington Post ................................................................... 254 D. I Love You Virus ......................................................................................... 256 4.10. CONCLUSIÓN.................................................................................................. 257 Capítulo 5 JURISDICCIÓN Y ACCESO TRANSFRONTERIZO A DATOS PARA PROPÓSITOS DE INVESTIGACIONES DE LAS AUTORIDADES INVESTIGADORAS 5.1. ANTECEDENTES.............................................................................................. 259 A. Los Lineamientos del Subgrupo de Alta Tecnología sobre Crímen Organizado Transnacional (G-8 High-Tech Subgroup on Transnational Organised Crime)..... 261 B. El Conjunto de Herramientas para Legislación sobre Ciberdelito de la Unión Internacional de Telecomunicaciones (ITU Toolkit for Cybercrime Legislation)................................................................................................. 262 5.2. DISPOSICIONES SOBRE ACCESO TRANSFRONTERIZO EN EL CONVENIO DE BUDAPEST................................................................................................. 262 5.3. ACTIVIDADES DEL GRUPO DE TRABAJO SOBRE JURISDICCIÓN Y ACCESO TRANSFRONTERIZO A DATOS DEL COMITÉ DEL CONVENIO DE BUDAPEST (TC-Y COMMITTEE)........................................................................... 266
12
Índice
5.4. HACIA UN PROTOCOLO ADICIONAL SOBRE ACCESO TRANSFRONTERIZO Y EVIDENCIAS ELECTRÓNICAS AL CONVENIO DE BUDAPEST............... 269 5.5. MARCO NORMATIVO COMPARADO SOBRE ACCESO TRANSFRONTERIZO.. 272 A. Bélgica....................................................................................................... 273 B. España....................................................................................................... 274 C. Holanda...................................................................................................... 276 D. Portugal...................................................................................................... 277 E. Singapur..................................................................................................... 279 5.6. PROTECCIÓN DE DERECHOS FUNDAMENTALES EN INVESTIGACIONES TRANSFRONTERIZAS...................................................................................... 280 5.7. CASOS SOBRE JURISDICCIÓN Y ACCESO TRANSFRONTERIZO................... 283 A. Belgium vs. Yahoo Inc................................................................................ 284 B. Microsoft Corporation vs. United States (In the Search of a Warrant)....... 286 C. Google Inc. vs United States (Ordenes de Registro No. 16-960-M-01 y No. 16-1061-M)..................................................................................................... 289 5.8. CASOS RELACIONADOS CON LA LEGALIDAD DE OBTENCIÓN DE DATOS DE SUSCRIPTOR O ABONADO....................................................................... 290 A. R v. Spencer [2014 SCC 43]....................................................................... 291 B. Benedik v. Slovenia [ECTHR 2018]............................................................. 292 5.9. CASOS RELACIONADOS CON EL DESCIFRADO DE DISPOSITIVOS Y COMUNICACIONES.................................................................................................... 294 A. FBI v. Apple Inc. (In the Matter of the Search of an Apple iPhone Seized During the Execution of a Search Warrant on a Black Lexus IS300, California License Plate 35KGD)...................................................................... 294 5.10. CONCLUSIÓN.................................................................................................. 296 Capítulo 6 JURISDICCIÓN Y LEGISLACIÓN APLICABLE EN PAÍSES DE LATINOAMÉRICA Y EL CARIBE 6.1. FUNDAMENTOS CONSTITUCIONALES.......................................................... 300 6.2. COMPETENCIA JURISDICCIONAL.................................................................. 301 A. Factores de la Competencia...................................................................... 302 B. Clases de Competencia............................................................................. 302 6.3. JURISDICCIÓN EN MATERIA CIVIL................................................................. 303 6.4. JURISDICCIÓN EN MATERIA PENAL.............................................................. 303 6.5. NORMAS DE DERECHO PROCESAL.............................................................. 305 6.6. INSTRUMENTOS DE COOPERACIÓN JURÍDICA............................................ 305 A. Tratados de Asistencia Jurídica Mutua (MLAT).......................................... 306 B. Acuerdos de Asistencia Juridica Mutua (MLA).......................................... 307 C. Acuerdos Ejecutivos.................................................................................. 309 D. Comisiones Rogatorias.............................................................................. 309 E. Memorandos de Entendimiento................................................................ 309 6.7. JURISDICCIÓN PENAL COMPARADA EN LATINOAMÉRICA Y PAÍSES DEL CARIBE............................................................................................................. 310 6.7.1. Argentina.............................................................................................. 311 6.7.1.1. El Fundamento Constitucional.............................................. 311 6.7.1.2. Jurisdicción y Competencia de los Tribunales Argentinos.... 311
Índice
13 6.7.1.3. Reglas sobre Competencia y Jurisdicción bajo el Código Procesal Civil y Comercial de la Nación................................ 312 6.7.1.4. Reglas sobre Competencia y Jurisdicción bajo el Código Penal y el Código Procesal Penal Federal............................. 313 6.7.1.5. Autoridades Judiciales Competentes en Materia Penal....... 314 6.7.1.6. Autoridades Investigadoras.................................................. 314 6.7.1.7. Legislación Aplicable a Delitos Informáticos......................... 317 6.7.1.8. Red 24/7 del Convenio de Budapest.................................... 320 6.7.1.9. Casos y Jurisprudencia......................................................... 321 6.7.1.10. Postura Valorativa.................................................................. 322 6.7.2. Brasil.................................................................................................... 324 6.7.2.1. El Fundamento Constitucional.............................................. 324 6.7.2.2. Jurisdicción y Competencia de los Tribunales Brasileños en Materia Penal........................................................................ 325 6.7.2.3. Autoridades Judiciales Competentes en Materia Penal....... 327 6.7.2.4. Autoridades Investigadoras.................................................. 328 6.7.2.5. Legislación Aplicable a Delitos Informáticos......................... 329 6.7.2.6. Casos y Jurisprudencia......................................................... 332 6.7.2.7. Postura Valorativa.................................................................. 333 6.7.3. Colombia.............................................................................................. 334 6.7.3.1. El Fundamento Constitucional.............................................. 334 6.7.3.2. Reglas sobre Competencia y Jurisdicción bajo el Código Penal..................................................................................... 336 6.7.3.3. Reglas sobre Competencia y Jurisdicción bajo el Código de Procedimiento Penal........................................................ 338 6.7.3.4. Autoridades Investigadoras Competentes en Materia Penal..................................................................................... 340 6.7.3.5. Legislación Aplicable a Delitos Informáticos......................... 341 6.7.3.6. Red 24/7 del Convenio de Budapest.................................... 348 6.7.3.7. Estadísticas Nacionales........................................................ 348 6.7.3.8. Casos y Jurisprudencia......................................................... 349 6.7.3.9. Postura Valorativa.................................................................. 350 6.7.4. Costa Rica............................................................................................ 350 6.7.4.1. El Fundamento Constitucional.............................................. 351 6.7.4.2. Reglas sobre Competencia y Jurisdicción bajo el Código Penal..................................................................................... 351 6.7.4.3. Reglas sobre Competencia y Jurisdicción bajo el Código Procesal Penal...................................................................... 352 6.7.4.4. Autoridades Investigadoras Competentes en Materia Penal..................................................................................... 353 6.7.4.5. Legislación Aplicable a Delitos Informáticos ........................ 354 6.7.4.6. Red 24/7 del Convenio de Budapest.................................... 358 6.7.4.7. Estadísticas Nacionales........................................................ 359 6.7.4.8. Casos y Jurisprudencia......................................................... 359 6.7.4.9. Postura Valorativa.................................................................. 359 6.7.5. Chile..................................................................................................... 360 6.7.5.1. El Fundamento Constitucional.............................................. 361 6.7.5.2. Jurisdicción y Competencia de los Tribunales Chilenos........ 361
14
Índice
6.7.5.3. Reglas sobre Competencia y Jurisdicción bajo el Código de Derecho Internacional Privado......................................... 362 6.7.5.4. Reglas sobre Competencia y Jurisdicción bajo el Código Penal y el Código Procesal Penal.......................................... 364 6.7.5.5. Autoridades Judiciales Competentes en Materia Penal....... 364 6.7.5.6. Autoridades Investigadoras.................................................. 364 6.7.5.7. Legislación Aplicable a Delitos Informáticos......................... 366 6.7.5.8. Red 24/7 del Convenio de Budapest.................................... 369 6.7.5.9. Desarrollos Legislativos........................................................ 370 6.7.5.10. Casos y Jurisprudencia ........................................................ 370 6.7.5.11. Postura Valorativa.................................................................. 371 6.7.6. México................................................................................................. 371 6.7.6.1. El fundamento constitucional............................................... 372 6.7.6.2. Reglas sobre Competencia y Jurisdicción bajo el Código Civil Federal y el Código Federal de Procedimientos Civiles. 373 6.7.6.3. Reglas sobre Competencia y Jurisdicción bajo el Código Penal Federal y el Código Nacional de Procedimientos Penales..................................................................................... 376 6.7.6.4. Autoridades Judiciales Competentes en Materia Penal....... 378 6.7.6.5. Autoridades Investigadoras.................................................. 379 6.7.6.6 Legislación Aplicable a Delitos Informáticos......................... 380 6.7.6.7. Casos y Jurisprudencia......................................................... 384 6.7.6.8. Postura Valorativa.................................................................. 387 6.7.7. Panamá................................................................................................ 388 6.7.7.1. El Fundamento Constitucional.............................................. 389 6.7.7.2. Reglas sobre Competencia y Jurisdicción bajo el Código Penal..................................................................................... 389 6.7.7.3. Reglas sobre Competencia y Jurisdicción bajo el Código Procesal Penal ..................................................................... 390 6.7.7.4. Autoridades Investigadoras Competentes en Materia Penal..................................................................................... 391 6.7.7.5. Legislación Aplicable a Delitos Informáticos ........................ 391 6.7.7.6. Red 24/7 del Convenio de Budapest.................................... 394 6.7.7.7. Casos y Jurisprudencia ........................................................ 395 6.7.7.8. Postura Valorativa.................................................................. 395 6.7.8. Paraguay............................................................................................... 395 6.7.8.1. El Fundamento Constitucional.............................................. 396 6.7.8.2. Reglas sobre Competencia y Jurisdicción bajo el Código Penal..................................................................................... 396 6.7.8.3. Reglas sobre Competencia y Jurisdicción bajo el Código Procesal Penal ..................................................................... 398 6.7.8.4. Autoridades Investigadoras Competentes en Materia Penal..................................................................................... 399 6.7.8.5. Legislación Aplicable a Delitos Informáticos......................... 400 6.7.8.6. Red 24/7 del Convenio de Budapest.................................... 404 6.7.8.7. Casos y Jurisprudencia ........................................................ 405 6.7.8.8. Postura Valorativa.................................................................. 405 6.7.9. Perú...................................................................................................... 405 6.7.9.1. El Fundamento Constitucional.............................................. 406
15
Índice
6.7.9.2. Reglas sobre Competencia y Jurisdicción bajo el Código Penal..................................................................................... 406 6.7.9.3. Reglas sobre Competencia y Jurisdicción bajo el Código Procesal Penal ..................................................................... 407 6.7.9.4. Autoridades Investigadoras Competentes en Materia Penal..................................................................................... 409 6.7.9.5. Legislación Aplicable a Delitos Informáticos ........................ 409 6.7.9.6. Red 24/7 del Convenio de Budapest.................................... 412 6.7.9.7. Casos y Jurisprudencia ........................................................ 413 6.7.9.8. Estadísticas Nacionales sobre Ciberdelitos ......................... 413 6.7.9.9. Postura Valorativa.................................................................. 413 6.7.10. República Dominicana.......................................................................... 414 6.7.10.1. El Fundamento Constitucional............................................. 414 6.7.10.2. Jurisdicción y Competencia de los Tribunales Dominicanos en Materia Penal................................................................... 415 6.7.10.3. Autoridades Judiciales Competentes en Materia Penal....... 419 6.7.10.4. Autoridades Investigadoras.................................................. 420 6.7.10.5. Legislación Aplicable a Delitos Informáticos......................... 421 6.7.10.6. Red 24/7 del Convenio de Budapest.................................... 424 6.7.10.7. Casos y Jurisprudencia......................................................... 425 6.7.10.8. Desarrollos Legislativos ....................................................... 425 6.7.10.9. Postura Valorativa.................................................................. 425 6.8. POSTURA DE LOS PAÍSES DE LATINOAMÉRICA CON RESPECTO A LA PROPUESTA DE UN NUEVO TRATADO DE LAS NACIONES UNIDAS ............ 428 6.9. AUTORIDADES INVESTIGADORAS Y EJECUTORAS EN MATERIA DE CIBERDELITOS.................................................................................................... 431 6.10. GRUPO DE TRABAJO LATINOAMERICANO SOBRE DELITOS DE LAS TECNOLOGÍAS DE INFORMACIÓN DE INTERPOL............................................... 432 6.11. ACTIVIDADES DE FOPREL Y DEL CONSEJO DE EUROPA SOBRE LEGISLACIÓN EN CIBERDELITO Y EVIDENCIA ELECTRÓNICA EN LA REGIÓN.......... 433 6.12. DECLARACIÓN DE LOS MINISTROS DE INTERIOR, JUSTICIA Y SEGURIDAD DEL MERCOSUR..................................................................................... 434 6.13. CONCLUSIONES Y PRINCIPALES RETOS....................................................... 435 Capítulo 7 EVIDENCIA ELECTRÓNICA, ESTÁNDARES INTERNACIONALES, MARCOS JURÍDICOS COMPARADOS Y SU IMPORTANCIA EN EL PROCEDIMIENTO PENAL 7.1. 7.2.
7.3. 7.4.
CONSIDERACIONES PRELIMINARES............................................................. 437 DEFINICIONES ESENCIALES........................................................................... 439 A. Cómputo Forense Digital........................................................................... 442 B. Cadena de Custodia................................................................................... 443 C. Metadatos................................................................................................. 443 PRINCIPIOS APLICABLES A LA RECOLECCIÓN, VALORACIÓN Y PRESERVACIÓN DE EVIDENCIA ELECTRÓNICA EN EL ÁMBITO PENAL.................... 444 ESTÁNDARES TÉCNICOS INTERNACIONALES............................................... 445
16
Índice
A. Norma ISO/IEC 27037 Lineamientos para la Identificación, Obtención, Adquisición y Preservación de Evidencia Digital........................................ 445 B. ETSI Estándar Técnico sobre el Uso de la Bolsa para Aislar Evidencia Digital......................................................................................................... 446 7.5. LINEAMIENTOS DE ORGANISMOS INTERNACIONALES Y FOROS ESPECIALIZADOS..................................................................................................... 446 A. Consejo de Europa..................................................................................... 446 B. UNODC...................................................................................................... 448 C. INTERPOL.................................................................................................. 449 D. ENISA........................................................................................................ 450 E. Reunión Especializada de Ministerios Públicos del MERCOSUR (REMPM).. 450 F. Conferencia de Ministros de Justicia de los Paises Iberoamericanos (COMJIB)................................................................................................... 451 7.6. MARCOS JURÍDICOS COMPARADOS SOBRE EVIDENCIA ELECTRÓNICA.. 452 7.6.1. Convención de Budapest..................................................................... 453 7.6.2. Ley Modelo sobre Delitos Cometidos a través de Sistemas Informáticos de las Naciones del Common Wealth.......................................... 453 7.6.3. El US CLOUD Act de Estados Unidos.................................................. 454 7.6.4. Europa.................................................................................................. 456 A. Orden Europea de Investigación en Asuntos Penales................... 456 B. Propuestas de Reglamento y Directrices sobre Evidencia Electrónica de la Comisión Europea y del Parlamento Europeo........... 458 C. Proyecto SIRIUS de EUROPOL..................................................... 461 D. Proyecto LOCARD......................................................................... 462 7.6.5. España.................................................................................................. 462 7.6.6. Países de Latinoamérica...................................................................... 465 7.7. RELEVANCIA DE LA EVIDENCIA ELECTRÓNICA EN EL PROCEDIMIENTO PENAL. CASOS RECIENTES............................................................................ 466 CONCLUSIONES FINALES....................................................................................... 469 BIBLIOGRAFÍA........................................................................................................... 475 ACERCA DE LOS AUTORES..................................................................................... 517
ACRÓNIMOS Y ABREVIACIONES APEC
Foro de Cooperación Asia-Pacífico
ASEAN
Asociación de las Naciones Asiáticas del Suroeste
BANXICO
Banco de México
BKA
Oficina Federal de la Policia Criminal Alemana
CARICOM
Comunidad del Caribe
CEPOL
Agencia Europea para la Capacitación de Autoridades Ejecutoras
CERT
Equipo de Respuesta a Emergencias de Cómputo
CERT-EU
Equipo de Respuestas a Emergencias de Cómputo para Instituciones y Agencias de la Unión Europea
CFAA
Computer Fraud and Abuse Act
CICTE
Comité Interamericano contra el Terrorismo de la Organización de los Estados Americanos
CMSI
Cumbre Mundial de la Sociedad de la Información
CNDH
Comisión Nacional de Derechos Humanos de México
CoE
Consejo de Europa
EC3
Centro Europeo sobre Ciberdelito de EUROPOL
ECTEG
Grupo Europeo de Entrenamiento y Educación en Ciberdelito
EDA
Agencia Europea de Defensa
EDPB
Consejo Europeo de Proteccción de Datos
EDPS
Supervisor Europeo de Proteccción de Datos
ENISA
Agencia Europea de Ciberseguridad
EUA
Estados Unidos de América
EUCTF
Taskforce sobre Ciberdelito de la Unión Europea
EUROJUST Agencia de la Unión Europea para la Cooperación Judicial EUROPOL
Agencia de la Unión Europea para la Cooperación Policial
FBI
Buro Federal de Investigaciones de los Estados Unidos
FGI
Foro para la Gobernanza de Internet
FOPREL
Foro de Presidentes de Poderes Legislativos de Centroamérica y la Cuenca del Caribe
FTC
Comisión Federal de Comercio de los Estados Unidos
GDPR
Reglamento Europeo sobre Protección de Datos
18
Acrónimos y abreviaciones
GLACY +
Proyecto Global sobre Acción en contra del Ciberdelito Extendido del Consejo de Europa
IA
Inteligencia Artificial
IC3
Centro de Denuncia de Delitos en Internet del FBI
INTERPOL
Organización Internacional de Policía Criminal
IoT
Internet de las Cosas
MLAT
Tratado de Asistencia Jurídica Mutua
OCDE
Organización para la Cooperación y el Desarrollo Económicos
OEA
Organización de los Estados Americanos
OEI
Orden Europea de Investigación
OMPI
Organización Mundial para la Propiedad Intelectual
OMC
Organización Mundial del Comercio
OMS
Organización Mundial de la Salud
ONU
Organización de las Naciones Unidas
REMJA
Reunión de Ministros de Justicia o Ministros o Procuradores Generales de las Américas
REMPM
Reunión Especializada de Ministerios Públicos del MERCOSUR
SPEI
Sistema de Pagos Electrónicos Interbancarios del Banco de México
T-CY
Comité de la Convención sobre Ciberdelincuencia del Consejo de Europa
TEDH
Tribunal Europeo de Derechos Humanos
UIT
Unión Internacional de Telecomunicaciones
UNODC
Oficina de las Naciones Unidas contra la Droga y el Delito
USMCA
Acuerdo Comercial entre Estados Unidos, México y Canada
WGIG
Grupo de Trabajo sobre Gobernanza de Internet de la ONU
AGRADECIMIENTOS El libro que tienen ahora en sus manos, es el resultado de un esfuerzo conjunto entre dos profesionales altamente comprometidos con el combate al ciberdelito desde la perspectiva jurídica y forense digital y, por supuesto desde el ámbito de la cooperación regional e internacional en la materia en la que los autores han venido destacando desde hace más de una década. La presente edición incluye un capítulo sobre evidencia electrónica relacionada con investigaciones sobre ciberdelito en el ámbito penal que consideramos de extrema importancia tomando en cuenta que gran parte de las pruebas que se requieren para llevar a cabo una investigación penal, se encuentran por lo general almacenadas en dispositivos móviles o albergadas en servidores en la nube propiedad de proveedores de servicios globales y comunmente ubicados en terceros países. La obra contiene un análisis de los desarrollos relacionados con el acceso transfronterizo a datos por parte de autoridades policiales y judiciales para llevar a cabo investigaciones relacionadas con conductas cometidas a través de tecnologías de información que han acontecido en organismos internacionales y en algunos países de Europa y Asia, en donde se debaten aspectos tales como las atribuciones y facultades de las autoridades nacionales para llevar a cabo investigaciones en terceros países; el rol de los proveedores de acceso a internet para facilitar y compartir información albergada en sus servidores con autoridades ejecutoras; la aplicación de los principios de jurisdicción en el ámbito del derecho internacional y la soberanía de los estados para permitir investigaciones en su propio territorio. Esta obra contiene una sección con un análisis de los casos internacionales más recientes sobre acceso transfronterizo y cooperación entre proveedores de servicios de acceso a Internet y una revisión del estado de actual de las negociaciones relacionadas con el Segundo Protocolo Adicional sobre Jurisdicción y Acceso Transfronterizo de la Convención de Budapest el cual está siendo actualmente analizado por el Comité de Expertos del Consejo de Europa (TC-Y) junto con representantes de los ahora 65 países miembros de ese tratado. Se incluye una revisión del marco jurídico sobre jurisdicción y competencia y ciberdelitos y los casos más destacados en la materia de diez países del Caribe y Latinoamérica, ocho de los cuales ya forman parte de la Convención de Budapest, así como un análisis de la labor del Consejo de Europa y de FOPREL para armonizar la legislación sustantiva y procesal en materia de ciberdelito y evidencia electrónica etre los diez países miembros del FOPREL y poder facilitar el camino a países de la región para su futuro acceso al protocolo de adhesión a la Convención de Budapest del Consejo de Europa, que por cierto en noviembre de 2020 cumplirá su décimo noveno aniversario. La presente edición se publica en un momento sumamente complejo para todos los sectores a nivel mundial como resultado de la epidemia generada por el COVID-19, en donde se tendrán que reconsiderar nuevas acciones y estrategias para el combate
20
Agradecimientos
efectivo al ciberdelito desde diversos ámbitos, esto incluirá también que las autoridades investigadoras y ejecutoras en materia penal a nivel nacional deban cambiar y agilizar sus metodologías y formas de trabajo y de coordinación con autoridades investigadoras de otros países y con los organismos internacionales especializados en la materia, y en particular considerar el impulso y fomento de mayores alianzas con los proveedores de servicios de Internet para solicitar cooperación directa que les permita la obtención de pruebas e información que puedan ser útiles en investigaciones penales, por supuesto, bajo un marco de legalidad y de respeto de las salvaguardias y los derechos fundamentales consagrados en instrumentos y tratados internacionales, marcos jurídicos nacionales y la jurisprudencia nacional aplicable. Tomando en cuenta el impacto mundial que ha tenido el COVID-19, esta obra incluye una sección relacionada con Ciberdelitos y COVID-19 en donde se plantean algunas perspectivas y retos a considerar por las autoridades del sistema de justicia penal en el corto plazo y se analiza la labor de los organismos internacionales y autoridades competentes en la materia. Cristos, extiende un especial agradecimiento a sus padres y hermana en México por todo el apoyo y ánimo otorgado, a pesar de la distancia entre México y Alemania y en especial a su hijo Robin por las gratificantes experiencias vividas a lo largo de estos años. Sin el apoyo de todos ellos, incluido el apoyo incondiconal de todos mis amigos alrededor del mundo, la presente edición no hubiera sido posible. Otro agradecimiento a Daniela Dupuy de Argentina, Irma E. Lllano Pereira de Paraguay; Camila Bosch de Chile; Esther Agelan y Cesar Moline de la República Dominicana; Ana Martín Escalera de España; Alexander Díaz de Colombia y a Erick Iriarte de Perú por haber contribuido en los capítulos y secciones por país contenidos en esta obra. Con todos ellos, Cristos ha tenido el enorme placer de haber colaborado en el ámbito profesional. Andrés, extiende un agradecimiento a sus padres, su esposa y familia por siempre impulsarlo y soportarlo por tantas horas fuera de casa y frente a una computadora pero que se compensan con todos los buenos momentos y aventuras vividas. También a Cristos, por la oportunidad de participar en esta publicación, por los intercambios de puntos de vista desde hace años y por siempre considerar a los “técnicos” como parte de esta fórmula ante los ciberdelitos. Vaya que hay mucho más por escribir. Por último, agradecemos enormemente a María Solange Maqueo, profesora investigadora y Directora de la División de Estudios Jurídicos del Centro de Investigación y Docencia Económicas (CIDE) en la Ciudad de México quien cordialmente ha elaborado el Prefacio de esta obra que ahora tienen ustedes en sus manos y que aseguramos les será sumamente útil en el ámbito de sus actividades profesionales. Enero de 2021 Cristos Velasco San Martín Mannheim, Alemania Andrés Velázquez Ciudad de México