Cibedelitos en El Peru

Ciberdelitos: Regulación en el Perú.

Dra. Carla P. Sosa Vela

Ministerio de Transportes y Comunicaciones

Lima, junio de 2005.

Viceministerio de Comunicaciones1

CONTENIDOCONTENIDO

Perspectiva general sobre los ciberdelitos1

Legislación peruana sobre ciberdelitos2

3 El papel de la Policía Nacional del Perú

4 Conclusiones


CiberdelitosCiberdelitos

¿Qué es un ciberdelito?

Delito que puede cometerse mediante medios telemáticos.

Ventajas de usar las computadoras y redes parafacilitar los crímenes

- Facilidad de asumir una falsa personalidad (o de ser anónimo) - Facilidad de contactar víctimas (fraude, niños)- Facilidad de encontrar posibles cómplices- Medios eficientes de comunicarse para planear o

coordinar el comportamiento criminal


Ciberdelitos

¿Quiénes son los piratas informáticos?

Grupo I: Piratas informáticos que buscan reconocimientoPiratas informáticos por afición (pueden estar organizados)

Profesionales técnicos (sombreros blancos)Piratas informáticos motivados políticamente (activistas)Organizaciones terroristas

Grupo II: Piratas informáticos que NO buscan reconocimientoPiratas informáticos motivados financieramente (robos de tarjetas de crédito, espionaje corporativo)Auspiciados por el estado (espionaje, sabotaje)Criminales organizados (ventaja económica)

Grupo III: Agentes internosEmpleados molestos o ex-empleados que quieren vengarse

Compañías de la competencia que usan a empleados para obtener una ventaja

económica mediante el perjuicio y/o hurto


Ciberdelitos

Crímenes asistidos o facilitados por el Internet

Terrorismo FraudeExplotación y pornografía infantilAcoso informáticoRobo de serviciosIntrusismo…muchos mas ...


Propiedad intelectual, piratería y robo de informaciónPropiedad intelectual, piratería y robo de informaciónPi

rate

ría

y ro

bo d

e in

for

mac

ión

Piratería de la propiedad intelectual Software, películas, juegos y músicaDistribución electrónica

No requiere fábrica No se deteriora la calidadLa distribución no es limitada por un local físico

Datos personales (historias clínicas o de crédito)Información comercialmente valiosa

• Secretos comerciales• Planes de negocios• Números de tarjetas de crédito• Software de propiedad privada


Legislación peruana sobre ciberdelitos


Avances legislativos referidos a uso de medios electrónicos

Avances legislativos referidos a uso de medios electrónicos

Manifestación voluntad por medios electrónicos. Ley Nº 27292.

Ley de Firmas y Certificados Digitales. Ley Nº 27310

Microformas. Decreto Legislativo Nº 681.

Correo Electrónico. Directivas sectoriales.

Páginas web, portales.

Decreto de Urgencia Nº 077-2001. Crean el Portal de Transparencia Económica como plataforma informativa del Ministerio de Economía y Finanzas para los ciudadanos a través de Internet

Resolucion Jefatural N° 234-2001-INEI. Aprueban Directiva "Normas y Procedimientos Técnicos sobre Contenidos de las Páginas Web en las Entidades de la Administración Pública"

Notificaciones electrónicas. Ley sobre Notificación por Correo Electrónico LEY N° 27419


Código Penal

Delitos Informáticos

207º-A.- Uso indebido de Base de datos.

Pena: no mayor 2 años.

207º-B.- Destrucción de base de datos.

Pena: 3 a 5 años.

207º-C.- Uso indebido de información privilegiada.

Pena: 5 a 7 años.

Artículos incorporados en el año 2000, Ley Nº 27309.


Código Penal

Artículo 154º.- Delito de Violación a la Intimidad

Artículo 157º.- Uso Indebido de Archivos Computarizados

Artículo 181-A.- Turismo sexual infantil (*)

Artículo 183-A.- Pornografía infantil (*)

Artículo 186º.- Hurto Agravado por Transferencia Electrónica de FondosArtículo 217º.- Delitos contra los Derechos de Autor

Artículo 218º.- Plagio y comercialización de obra

(*) Artículos modificados en el año 2004, Ley Nº 27459.


SPAMSPAM

Ley Nº 28493 Ley que regula el uso del correo

electrónico comercial no solicitado(SPAM)

publicada el 12.04.05.

Regla opt-out.

SPAM será ilegal cuando no contemple los

requisitos establecidos en el Art.6º de la Ley.

Responsabilidad

Autoridad competente para conocer infracciones

INDECOPI. Infracción administrativa.

MTC encargado de elaborar reglamento.


COMISIÓN MULTISECTORIAL ENCARGADA DE ELABORAR Y PROPONER LAS ACCIONES

NECESARIAS PARA LA IMPLEMENTACIÓN DE LAS MEDIDAS RECOMENDADAS EN LA RESOLUCIÓN UNGA 55/63, DESTINADAS A LA LUCHA CONTRA EL USO

CRIMINAL DE LAS TECNOLOGÍAS DE LA INFORMACIÓN


MANDATO DE LA COMISIÓNMANDATO DE LA COMISIÓN

Mediante Resolución Suprema Nº 026-2002-MTC, se constituyóuna Comisión Multisectorial, encargada de elaborar y proponer las acciones necesarias para la implementación de las medidas recomendadas en la Resolución UNGA 55/63, destinadas a la lucha contra el uso criminal de las tecnologías de la información.

Miembros:

- Ministerio de Transportes y Comunicaciones,

- Presidencia del Consejo de Ministros,

- Ministerio de Justicia,

- Organismo Supervisor de la Inversión Privada en

Telecomunicaciones, e

- Instituto Nacional de Estadística e Informática.


1.1 Acceso no autorizado a servicios y sistemasinformáticos y telemáticos

Código Penal

1.1.1 Base de datos público y privado. Artículo 207-A.-

Código Penal Artículo 207-B.Artículo 207-C.-

Código Penal

Artículo 186.

Código Penal

Artículo 427.Código Penal

Artículo 161.

1.1.2. Manipulación de programas informáticos.

1.1.3 Manipulación de los datos bancarios personales(Uso indebido de tarjetas de crédito y de cajerosautomáticos)

1.1.4 Falsificación electrónica de documentos.

1.2. Suplantación (e-mail)

Delitos Informáticos

CIBERDELITOS CONTEMPLADOS EN LA LEGISLACIÓN PERUANA


CIBERDELITOS CONTEMPLADOS EN LA LEGISLACIÓN PERUANA

Delitos por medio del uso de las TIC´s

2.1. Pornografía infantil Código Penal

Artículo 183 - A Código PenalArtículo 216. Artículo 217 Artículo 218Artículo 219Artículo 220

Código Penal Artículo 222. Artículo 223Artículo 224

Código PenalArtículo 249

Código Penal

Artículo 316

Código Penal

Artículo 132

Código PenalArtículo 331 Código PenalArtículo 427

2.6. Difamación

2.7. Espionaje

2.8. Manipulación y/o falsificación de datos.

2.2. Propiedad intelectual

2.2.1. Propiedad industrial: marcas, patentes.

2.3. Pánico Financiero

2.4. Apología


La regulación internacional está dividida:

Modificación de códigos existentes, generando tipos especiales para temas informáticos.

Modificación y creación de agravantes por el medio

tecnológico utilizado.

Creación de normativa específica para delitos

informáticos.

Problema: identificación del bien jurídico protegido.

Información, o

Soporte informático.


El papel de la Policía Nacional del Perú


ORGANIGRAMA DE LA POLICIA NACIONAL DEL PERÚ


DELITOS INFORMÁTICOS ATENDIDOS POR LA PNP A NOV. 2004

5ALTERACION DE BASE DE DATOS PARA INCREMENTAR FALSOS CREDITOS O REGISTRAR FALSOS PAGOS

1

3CREACION DE PAGINA WEB SIMILAR AL ORIGINAL, PARA OBTENER CON ENGAÑO NUMERO DE TARJETA DE CREDITO Y CLAVE A FIN DE EFECTUAR TRANSFERENCIAS ILEGALES

1

2TRANSFERENCIA ELECTRONICA FRAUDULENTA APROVECHANDO EL CARGO EN ENTIDAD BANCARIA

2

5VIOLACION DE SISTEMA INFORMATICO EN EL EXTRANJERO, PARA REMITIR VIA INTERNET FONDOS AL PERU.

1

9OBTENCION DE CLAVES SECRETAS PARA REALIZAR TRANSFERENCIAS ILEGALES DE FONDOS A TRAVES DE PAGINAS WEB.

3

1414USO DE TARJETAS BANCARIAS CLONADAS/HURTADAS (Compra y Servicios)

10

EXTRANJEROSNACIONALES

INTERVENIDOSMODUS OPERANDIOPERACIONESPOLICIALES

TOTAL DE OPERACIONES : 18TOTAL DE INTERVENIDOS : 52

Fuente: Departamento de Delitos Informáticos - PNP


¿Qué se necesita?¿Qué se necesita?

A nivel legal

Modificación de la legislación penal (normas sustantivas y

procesales aplicables)

A nivel operativo

Mejoramiento e implementación de la Policía Nacional del Perú

Cooperación

A nivel internacional, con organismos internacionales - CAATEL.

A nivel nacional, con el sector privado y académico.

Capacitación


Temas para el debateTemas para el debate

1. Equilibrio entre privacidad y seguridad pública

2. Límites de la autoridad investigadora de las fuerzas de la ley

3. Recolección del tráfico de datos en tiempo real

4. Obtención de contenido de datos

5. Obtención de datos del entorno (direcciones IP, tráfico)


ConclusionesConclusiones

Las Tecnologías de Información y Comunicación constituyen instrumentos para la promoción del desarrollo económico de los países, pero también pueden ser instrumentos para la comisión de delitos contra el patrimonio y contra las personas.

Se requiere adecuar y actualizar la legislación peruana en forma permanente para incorporar aquellos delitos donde utilicen las Tecnologías de Información y Comunicaciones.

Las instituciones comprometidas en la lucha contra el crimen, como son el Ministerio del Interior, la Policía Nacional, la Fiscalía Pública y el propio Poder Judicial, deben llevar adelante programas de capacitación y re-equipamiento tecnológico adecuado para hacer frente a este tipo de delitos.


ConclusionesConclusiones

El Estado Peruano, debe establecer una política de alianzas estratégicas con Estados más avanzados en la lucha contra este tema y adherirse a tratados internacionales en el tema de lucha contra el ciberdelito.

Se hace necesario establecer programas de difusión, como los realizados contra la piratería, para que la población tome conciencia sobre los crímenes cometidos


“Security is not a product, it’s a process.”

– Bruce Schneier


Gracias.

[email protected].

Cibedelitos en El Peru

Documents

Transcript of Cibedelitos en El Peru