Artículo 197 bis del Código Penal: Acceso ilícito a sistemas de información

El artículo 197 bis castiga el acceso no autorizado a un sistema de información vulnerando las medidas de seguridad establecidas para impedirlo, así como la permanencia en él contra la voluntad de quien tiene derecho a excluir, y la interceptación de transmisiones no públicas de datos informáticos.

Texto vigente del artículo 197 bis del Código Penal

Elementos del tipo

1. Existencia de medidas de seguridad establecidas para impedir el acceso, requisito expreso del tipo.
2. Vulneración de esas medidas por cualquier medio o procedimiento.
3. Ausencia de autorización debida, o permanencia contra la voluntad de quien tiene derecho a excluir.
4. En el apartado segundo, interceptación de transmisiones no públicas de datos informáticos mediante utilización de artificios o instrumentos técnicos.
5. Dolo, sin exigencia de finalidad ulterior de descubrir secretos.

Líneas de defensa

Inexistencia de medidas de seguridad. Es la línea principal y la más eficaz. El tipo exige que existan medidas de seguridad y que hayan sido vulneradas. El sistema sin contraseña, con credenciales compartidas o genéricas, o con acceso abierto en red, no cumple ese presupuesto. La verificación de la política de seguridad efectivamente implantada es la primera actuación.

Existencia de autorización de acceso. El empleado o colaborador con credenciales legítimamente asignadas accede autorizadamente, aunque el uso concreto exceda de sus funciones. La extralimitación en el uso es cuestión laboral o contractual, no penal, salvo que se acredite la revocación previa del acceso.

Atribución de la autoría. La dirección IP, el equipo compartido o la cuenta genérica no identifican a una persona. Deben examinarse los registros de sesión, la existencia de credenciales compartidas y la posibilidad de acceso por terceros. La ausencia de cadena de custodia rigurosa del volcado forense compromete la prueba.

Delimitación frente al artículo 197.1. El acceso a datos reservados con la finalidad de descubrir secretos o vulnerar la intimidad se subsume en el artículo 197.1, de pena superior. El 197 bis protege la seguridad del sistema en sí y no exige esa finalidad, lo que lo convierte en la calificación más favorable.

Conflictos entre socios y en crisis de pareja. El acceso a correo corporativo tras el cese, a cuentas conjuntas o a dispositivos de uso compartido genera controversia sobre la titularidad y sobre la existencia de autorización previa. La reconstrucción del régimen de uso anterior es determinante.

Regularidad de la prueba pericial informática. El volcado debe practicarse con garantías, con función resumen que acredite la integridad y con posibilidad de contradicción. Los defectos en la clonación o en la documentación del procedimiento comprometen todo el material.

Ficha divulgativa elaborada por Société de Conseil Juridique et Expert. No constituye asesoramiento jurídico ni sustituye el examen individual del caso por letrado.