Artículo 12-A. Adquisición, posesión y tráfico ilícito de datos informáticos
El que posee, compre, recibe, comercialice, vende, facilite, intercambie o trafique datos informáticos, credenciales de acceso o bases de datos personales, teniendo conocimiento o debiendo presumir que se obtuvo sin consentimiento de su titular o mediante la vulneración de sistemas de seguridad o la comisión de un delito informático, es reprimido con pena privativa de libertad no menor de cinco (5) ni mayor de ocho (8) años y con ciento ochenta (180) a trescientos sesenta y cinco (365) días-multa.
La pena privativa de libertad es no menor de ocho (8) ni mayor de diez (10) años, e inhabilitación, cuando:
a) El agente actúa como integrante de una organización criminal;
b) Se cause perjuicio patrimonial grave o afectación a una pluralidad de personas; o
c) La base de datos es procesada o custodiada por una entidad pública.
Queda exceptuada de responsabilidad penal la adquisición, posesión, intercambio o tratamiento de datos informáticos cuando estas conductas se realicen con autorización expresa del titular, conforme a la Ley Nº
29733, Ley de Protección de Datos Personales, en cumplimiento de un mandato judicial o administrativo emitido conforme a ley, o en el ejercicio legítimo de derechos fundamentales, funciones legalmente reconocidas, o actividades desarrolladas en los sectores bursátil, financiero, previsional o de seguros, siempre que no exista finalidad de aprovechamiento ilícito o de comercialización indebida de la información.
Comentario
El artículo tipifica y sanciona la posesión, compra, venta, comercialización, intercambio y tráfico de datos informáticos, credenciales de acceso o bases de datos personales obtenidos sin consentimiento o mediante vulneración de sistemas. Establece una pena privativa de libertad de 5 a 8 años con multa, con penas agravadas de 8 a 10 años e inhabilitación en supuestos cualificados. Reconoce excepciones cuando existe autorización del titular, mandato judicial o administrativo, o ejercicio legítimo de derechos y funciones.
Temas: datos personales, credenciales de acceso, tráfico de información, comercialización de datos, delitos informáticos, organizaciones criminales