Capítulo Único Contra la seguridad en los medios informáticos

Se aplicará prisión de tres meses a tres años y multa de dieciocho a doscientas dieciséis veces el valor de la Unidad de Medida y Actualización, a quien:

I. Sin autorización para acceder a un sistema informático y con perjuicio de otro, conozca, copie, imprima, use, revele, transmita o se apodere de datos o información reservados, contenidos en el mismo, o II. Con autorización para acceder a un sistema informático y con perjuicio de otro, obtenga, sustraiga, divulgue o se apropie de datos o información reservados en él contenidos. (REFORMADO, P.O. 10 DE OCTUBRE DE 2022) Si la conducta que en uno u otro caso se realice es con el ánimo de alterar, dañar, borrar, destruir o de cualquier otra manera provocar la pérdida de datos o información contenidos en el sistema, la sanción será de dos a seis años de prisión y multa de ciento cuarenta y cuatro a cuatrocientas treinta y dos veces el valor de la Unidad de Medida y Actualización.

Las penas previstas en el artículo anterior, se incrementarán en una mitad más:

I. Si el sujeto activo actuó con fines de lucro, o II. Si el sujeto activo accedió al sistema informático valiéndose de información privilegiada que le fue confiada en razón de su empleo o cargo, o como responsable de su custodia, seguridad o mantenimiento. (REFORMADO PRIMER PÁRRAFO, P.O. 10 DE OCTUBRE DE 2022)

Se aplicará prisión de seis meses a seis años y multa de treinta y seis a cuatrocientas treinta y dos veces el valor de la Unidad de Medida y Actualización, a quien:

I. Sin autorización, acceda, por cualquier medio a un sistema informático, de una entidad pública, para conocer, copiar, imprimir, usar, revelar, transmitir o apropiarse de sus datos o información propios o relacionados con la institución, o II. Con autorización para acceder al sistema informático de una entidad pública indebidamente copie, transmita, imprima, obtenga, sustraiga, utilice divulgue o se apropie de datos o información propios o relacionados con la institución. (REFORMADO, P.O. 10 DE OCTUBRE DE 2022) Si la conducta que en uno u otro caso se realiza, tiene la intención dolosa de alterar, dañar, borrar, destruir, o de cualquier otra forma provocar la pérdida de los datos o información contenidos en el sistema informático de la entidad pública, la sanción será de tres a ocho años de prisión y multa de doscientas dieciséis a quinientas sesenta y seis veces el valor de la Unidad de Medida y Actualización. Si el sujeto activo del delito es servidor público, se le sancionará, además, con la destitución del empleo, cargo o comisión e inhabilitación para ejercer otro hasta por seis años.

Las penas previstas en el artículo anterior se incrementarán en una mitad más:

I. Si el sujeto activo obró valiéndose de alguna de las hipótesis previstas en el artículo 317 de este código;

II. Si el hecho constitutivo de delito fue cometido contra un dato o sistemas informáticos concernientes al régimen financiero de las entidades públicas o por funcionarios o empleados que estén a su servicio, y III. Si la conducta afectó un sistema o dato referente a la salud, administración de justicia, procuración de justicia, seguridad pública o a la prestación de cualquier otro servicio público.

Para los fines del presente capítulo, se entiende por:

I. Sistema informático: todo dispositivo o grupo de elementos relacionados que, conforme o no a un programa, realiza el tratamiento automatizado de datos para generar, enviar, recibir, recuperar, procesar o almacenar información de cualquier forma o por cualquier medio, y II. Dato informático o información: toda representación de hechos, manifestaciones o conceptos, contenidos en un formato que puede ser tratado por un sistema informático.