9048 LA ASAMBLEA LEGISLATIVA DE LA REPBLICA DE COSTA RICA DECRETA: REFORMA DE VARIOS ARTCULOS Y MODIFICACIN DE LA SECCIN VIII, DENOMINADA DELITOS

INFORMTICOS Y CONEXOS, DEL TTULO VII DEL CDIGO PENAL ARTCULO 1.Refrmanse los artculos 167, 196, 196 bis, 214, 217 bis, 229 bis y 288 de la Ley N. 4573, Cdigo Penal, de 4 de mayo de 1970, y sus reformas. Los textos dirn: Artculo 167.Corrupcin

Ser sancionado con pena de prisin de tres a ocho aos quien mantenga o promueva la corrupcin de una persona menor de edad o incapaz, con fines erticos, pornogrficos u obscenos, en exhibiciones o espectculos pblicos o privados, aunque la persona menor de edad o incapaz lo consienta. La pena ser de cuatro a diez aos de prisin, si el actor, utilizando las redes sociales o cualquier otro medio informtico o telemtico, u otro medio de comunicacin, busca encuentros de carcter sexual para s, para otro o para grupos, con una persona menor de edad o incapaz; utiliza a estas personas para promover la corrupcin o las obliga a realizar actos sexuales perversos, prematuros o excesivos, aunque la vctima consienta participar en ellos o verlos ejecutar. Artculo 196.Violacin de correspondencia o comunicaciones

Ser reprimido con pena de prisin de tres a seis aos quien, con peligro o dao para la intimidad o privacidad de un tercero, y sin su autorizacin, se apodere, accese, modifique, altere, suprima, intervenga, intercepte, utilice, abra, difunda o desve de su destino documentos o comunicaciones dirigidos a otra persona. La pena ser de cuatro a ocho aos de prisin si las conductas descritas son realizadas por: a) Las personas encargadas de la recoleccin, entrega o salvaguarda de los documentos o comunicaciones.

-2-

LEY N. 9048

b) Las personas encargadas de administrar o dar soporte al sistema o red informtica o telemtica, o bien, que en razn de sus funciones tengan acceso a dicho sistema o red, o a los contenedores electrnicos, pticos o magnticos. Artculo 196 bis.Violacin de datos personales

Ser sancionado con pena de prisin de tres a seis aos quien en beneficio propio o de un tercero, con peligro o dao para la intimidad o privacidad y sin la autorizacin del titular de los datos, se apodere, modifique, interfiera, acceda, copie, transmita, publique, difunda, recopile, inutilice, intercepte, retenga, venda, compre, desve para un fin distinto para el que fueron recolectados o d un tratamiento no autorizado a las imgenes o datos de una persona fsica o jurdica almacenados en sistemas o redes informticas o telemticas, o en contenedores electrnicos, pticos o magnticos. La pena ser de cuatro a ocho aos de prisin cuando las conductas descritas en esta norma: a) Sean realizadas por personas encargadas de administrar o dar soporte al sistema o red informtica o telemtica, o bien, que en razn de sus funciones tengan acceso a dicho sistema o red, o a los contenedores electrnicos, pticos o magnticos. b) Cuando los datos sean de carcter pblico o estn contenidos en bases de datos pblicas. c) Si la informacin vulnerada corresponde a un menor de edad o incapaz. d) Cuando las conductas afecten datos que revelen la ideologa, la religin, las creencias, la salud, el origen racial, la preferencia o la vida sexual de una persona. Artculo 214.Extorsin

Ser reprimido con pena de prisin de cuatro a ocho aos al que para procurar un lucro obligue a otro, con intimidacin o con amenazas graves, a tomar una disposicin patrimonial perjudicial para s mismo o para un tercero. La pena ser de cinco a diez aos de prisin cuando la conducta se realice valindose de cualquier manipulacin informtica, telemtica, electrnica o tecnolgica.

-3-

LEY N. 9048

Artculo 217 bis.-

Estafa informtica

Se impondr prisin de tres a seis aos a quien, en perjuicio de una persona fsica o jurdica, manipule o influya en el ingreso, en el procesamiento o en el resultado de los datos de un sistema automatizado de informacin, ya sea mediante el uso de datos falsos o incompletos, el uso indebido de datos, programacin, valindose de alguna operacin informtica o artificio tecnolgico, o bien, por cualquier otra accin que incida en el procesamiento de los datos del sistema o que d como resultado informacin falsa, incompleta o fraudulenta, con la cual procure u obtenga un beneficio patrimonial o indebido para s o para otro. La pena ser de cinco a diez aos de prisin, si las conductas son cometidas contra sistemas de informacin pblicos, sistemas de informacin bancarios y de entidades financieras, o cuando el autor es un empleado encargado de administrar o dar soporte al sistema o red informtica o telemtica, o bien, que en razn de sus funciones tenga acceso a dicho sistema o red, o a los contenedores electrnicos, pticos o magnticos. Artculo 229 bis.Dao informtico

Se impondr pena de prisin de uno a tres aos al que sin autorizacin del titular o excediendo la que se le hubiera concedido y en perjuicio de un tercero, suprima, modifique o destruya la informacin contenida en un sistema o red informtica o telemtica, o en contenedores electrnicos, pticos o magnticos. La pena ser de tres a seis aos de prisin, si la informacin suprimida, modificada, destruida es insustituible o irrecuperable. Artculo 288.Espionaje

Ser reprimido con prisin de cuatro a ocho aos al que procure u obtenga indebidamente informaciones secretas polticas o de los cuerpos de polica nacionales o de seguridad concernientes a los medios de defensa o a las relaciones exteriores de la nacin, o afecte la lucha contra el narcotrfico o el crimen organizado. La pena ser de cinco a diez aos de prisin cuando la conducta se realice mediante manipulacin informtica, programas informticos maliciosos o por el uso de tecnologas de la informacin y la comunicacin.

-4-

LEY N. 9048

ARTCULO 2.Adicinanse el inciso 6) al artculo 229 y un artculo 229 ter a la Ley N. 4573, Cdigo Penal, de 4 de mayo de 1970, y sus reformas. Los textos dirn: Artculo 229.Dao agravado

Se impondr prisin de seis meses a cuatro aos: [] 6) Cuando el dao recayera sobre redes, sistemas o equipos informticos, telemticos o electrnicos, o sus componentes fsicos, lgicos o perifricos." Artculo 229 ter.Sabotaje informtico

Se impondr pena de prisin de tres a seis aos al que, en provecho propio o de un tercero, destruya, altere, entorpezca o inutilice la informacin contenida en una base de datos, o bien, impida, altere, obstaculice o modifique sin autorizacin el funcionamiento de un sistema de tratamiento de informacin, sus partes o componentes fsicos o lgicos, o un sistema informtico. La pena ser de cuatro a ocho aos de prisin cuando: a) Como consecuencia de la conducta del autor sobrevenga peligro colectivo o dao social. b) La conducta se realice por parte de un empleado encargado de administrar o dar soporte al sistema o red informtica o telemtica, o bien, que en razn de sus funciones tenga acceso a dicho sistema o red, o a los contenedores electrnicos, pticos o magnticos. c) El sistema informtico sea de carcter pblico o la informacin est contenida en bases de datos pblicas. d) Sin estar facultado, emplee medios tecnolgicos que impidan a personas autorizadas el acceso lcito de los sistemas o redes de telecomunicaciones. ARTCULO 3.Modifcase la seccin VIII del ttulo VII de la Ley N. 4573, Cdigo Penal, de 4 de mayo de 1970, y sus reformas; se corre la numeracin de los artculos subsiguientes. El texto dir:

-5-

LEY N. 9048

TTULO VII [] Seccin VIII Delitos informticos y conexos Artculo 230.Suplantacin de identidad

Ser sancionado con pena de prisin de tres a seis aos quien suplante la identidad de una persona en cualquier red social, sitio de Internet, medio electrnico o tecnolgico de informacin. La misma pena se le impondr a quien, utilizando una identidad falsa o inexistente, cause perjuicio a un tercero. La pena ser de cuatro a ocho aos de prisin si con las conductas anteriores se causa un perjuicio a una persona menor de edad o incapaz. Artculo 231.Espionaje informtico

Se impondr prisin de tres a seis aos al que, sin autorizacin del titular o responsable, valindose de cualquier manipulacin informtica o tecnolgica, se apodere, transmita, copie, modifique, destruya, utilice, bloquee o recicle informacin de valor para el trfico econmico de la industria y el comercio. Artculo 232.Instalacin informticos maliciosos o propagacin de programas

Ser sancionado con prisin de uno a seis aos quien sin autorizacin, y por cualquier medio, instale programas informticos maliciosos en un sistema o red informtica o telemtica, o en los contenedores electrnicos, pticos o magnticos. La misma pena se impondr en los siguientes casos: a) A quien induzca a error a una persona para que instale un programa informtico malicioso en un sistema o red informtica o telemtica, o en los contenedores electrnicos, pticos o magnticos, sin la debida autorizacin. b) A quien, sin autorizacin, instale programas o aplicaciones informticas dainas en sitios de Internet legtimos, con el fin de convertirlos en medios idneos para propagar programas informticos maliciosos, conocidos como sitios de Internet atacantes.

-6-

LEY N. 9048

c) A quien, para propagar programas informticos maliciosos, invite a otras personas a descargar archivos o a visitar sitios de Internet que permitan la instalacin de programas informticos maliciosos. d) A quien distribuya programas informticos diseados para la creacin de programas informticos maliciosos. e) A quien ofrezca, contrate o brinde servicios de denegacin de servicios, envo de comunicaciones masivas no solicitadas, o propagacin de programas informticos maliciosos. La pena ser de tres a nueve aos de prisin cuando el programa informtico malicioso: i) Afecte a una entidad bancaria, financiera, cooperativa de ahorro y crdito, asociacin solidarista o ente estatal. ii) Afecte el funcionamiento de servicios pblicos.

iii) Obtenga el control a distancia de un sistema o de una red informtica para formar parte de una red de ordenadores zombi. iv) Est diseado para realizar acciones dirigidas a procurar un beneficio patrimonial para s o para un tercero. v) Afecte sistemas informticos de la salud y la afectacin de estos pueda poner en peligro la salud o vida de las personas. vi) Tenga la capacidad de reproducirse sin la necesidad de intervencin adicional por parte del usuario legtimo del sistema informtico. Artculo 233.Suplantacin de pginas electrnicas

Se impondr pena de prisin de uno a tres aos a quien, en perjuicio de un tercero, suplante sitios legtimos de la red de Internet. La pena ser de tres a seis aos de prisin cuando, como consecuencia de la suplantacin del sitio legtimo de Internet y mediante engao o haciendo incurrir en error, capture informacin confidencial de una persona fsica o jurdica para beneficio propio o de un tercero.

-7-

LEY N. 9048

Artculo 234.-

Facilitacin del delito informtico

Se impondr pena de prisin de uno a cuatro aos a quien facilite los medios para la consecucin de un delito efectuado mediante un sistema o red informtica o telemtica, o los contenedores electrnicos, pticos o magnticos. Artculo 235.Narcotrfico y crimen organizado

La pena se duplicar cuando cualquiera de los delitos cometidos por medio de un sistema o red informtica o telemtica, o los contenedores electrnicos, pticos o magnticos afecte la lucha contra el narcotrfico o el crimen organizado. Artculo 236.Difusin de informacin falsa

Ser sancionado con pena de tres a seis aos de prisin quien, a travs de medios electrnicos, informticos, o mediante un sistema de telecomunicaciones, propague o difunda noticias o hechos falsos capaces de distorsionar o causar perjuicio a la seguridad y estabilidad del sistema financiero o de sus usuarios. Rige a partir de su publicacin.

ASAMBLEA LEGISLATIVA.- Aprobado a los siete das del mes de junio de dos mil doce.

Vctor Emilio Granados Calvo PRESIDENTE

Rita Chaves Casanova PRIMERA SECRETARIA

Justo Orozco lvarez SEGUNDO PROSECRETARIO

Fru.-

-8-

LEY N. 9048

Dado en la Presidencia de la Repblica, San Jos, a los diez das del mes de julio del ao dos mil doce. Ejectese y publquese.

LAURA CHINCHILLA MIRANDA

FERNANDO FERRARO CASTRO Ministro de Justicia y Paz

Miriam*/LyD