Unidad Central de Seguridad Privada Abelardo RAMOS FRADE Inspector Jefe Unidad Central de Seguridad Privada

Transcripción

1 JORNADA DE SEGURIDAD PRIVADA EN LA RED; INVESTIGACIÓN PRIVADA Y E-PRUEBA EN EL MARCO DE LAS NUEVAS TECNOLOGÍAS Barcelona Marzo 2011 Unidad Central de Seguridad Privada Abelardo RAMOS FRADE Inspector Jefe Unidad Central de Seguridad Privada

2 Índice El detective privado como perito. El detective privado como testigo. Especial referencia a los delitos informáticos.

3 El detective privado Si el detective privado interviene en el proceso con la emisión de un informe escrito de lo que ha visto u oído(apoyado en su caso con filmaciones o grabaciones de sonido y/o imagen), actúa en calidad de testigo. Si el informe contiene consideraciones técnicas sobre el asunto y materia por él investigados y tales apreciaciones técnicas se apoyan en conocimientos, el mencionado informe podrá ser considerado como dictamen.

4 Diferencias perito-testigo 1.-El testigo declara sobre hechos que él ha percibido, el perito sin embargo valora. 2.-El perito tiene que tener unos conocimientos especiales, el testigo no, solo conocer de los hechos que ha percibido. 3.-El perito es designado. 4.-El perito puede ser recusado, tiene que ser imparcial.

5 EL DETECTIVE PRIVADO COMO PERITO

6 El perito El perito es un profesional especializado en un concreto campo del saber, el arte o la técnica y que emitirá su dictamen que tendrá fuerza probatoria, cuando el perito fuera nombrado por el juez. Hay peritos titulares y no titulares. Los titulares son aquellos que tienen un título oficial, los no titulares carecen de título oficial.

7 LEY DE ENJUICIAMIENTO CRIMINAL

8 La prueba pericial Artículos 456 al 485 de la Ley de Enjuiciamiento Criminal. Artículo 456: el juez acordará el informe pericial cuando, para conocer o apreciar algún hecho o circunstancia importante en el sumario, fuesen necesarios o convenientes conocimientos científicos o artísticos.

9 Nombramiento La LECr no regula el nombramiento de los peritos. Procedimiento habitual: Si en el juzgado hay perito oficial se nombra el mismo. Si existe organismo oficial de peritos se requerirá a este para que nombre uno.

10 Lista de peritos En muchos casos las asociaciones de peritos distribuyen por los juzgados una lista de sus asociados sin ser requeridos para ello. Una vez se tiene la lista de peritos, el juez insaculará el nombre de tres peritos por cada uno de los que hayan de ser elegidos, después se echará a suertes.

11 Artículos 457 y 458 Art.457.2: Son peritos titulares los que tienen un título oficial de una ciencia o arte cuyo ejercicio esté reglamentado por la Administración Art 458 El juez se valdrá de peritos titulares con preferencia a los que no tuviesen título.

12 LEY ENJUICIAMIENTO CIVIL

13 LECi Art Los peritos deberán poseer el título oficial que corresponda a la materia objeto del dictamen a la naturaleza de éste. Si se tratase de materias que no estén comprendidas en títulos profesionales oficiales, habrán de ser nombrados entre personas entendidas en aquellas materias.

14 Designación Art.341.1:En el mes de enero de cada año se interesará de los distintos colegios profesionales o, en su defecto, de entidades análogas, así como de las academias e instituciones culturales y científicas a que se refiere el apartado segundo del artículo anterior el envío de una lista de colegiados o asociados dispuestos a actuar como peritos.

15 Designación II 2.-Cuando haya de designarse perito o persona sin título oficial, práctica o entendida en la materia, previa citación de las partes, se realizará la designación por el procedimiento establecido en el apartado anterior, usándose parta ello una lista de personas que cada año se solicitará de sindicatos, asociaciones y entidades apropiadas, y que deberá estar integrada por al menos cinco de aquellas personas.

16 Artículo 370 Art.370: Examen del testigo sobre las preguntas admitidas. Testigo-perito Cuando el testigo posea conocimientos científicos, técnicos, artísticos o prácticos sobre las materias a que se refieren los hechos del interrogatorio, el tribunal admitirá las manifestaciones que en virtud de dichos conocimientos agregue el testigo a sus respuestas sobre los hechos.

17 Artículo Si los informes contuvieren también valoraciones fundadas en conocimientos científicos, artísticos, técnicos o prácticos de sus autores, se estará a lo dispuesto en el apartado 4 del artículo 370, sobre el testigo-perito.

18 ASPECTOS FAVORABLES detective como perito

19 Aspectos favorables Personal cualificado y habilitado por la Administración. Peritaje avalado por la exigente formación profesional prevista en la norma reguladora, su experiencia profesional y la confianza que representa que el ejercicio de sus funciones solo pueda llevarse a cabo previa autorización otorgada por el Ministerio del Interior.

20 Aspectos favorables II Principios de actuación del personal de seguridad privada en el ejercicio de sus funciones. (Orden INT/318/2011, de 1 de febrero, sobre personal de seguridad privada)

21 Aspectos favorables III Códigos deontológicos de los colegios oficiales y asociaciones de detectives.

22 Aspectos favorables IV Ley de Enjuiciamiento Civil El detective como testigo-perito Artículo Artículo 370

23 Valores identificativos del perito Experiencia Imparcialidad Objetividad Conocimiento

24 Conclusión El detective privado, habilitado por el Ministerio del Interior, podrá actuar en el proceso judicial como perito, si reúne las condiciones que la Ley de Enjuiciamiento Civil establece y ha sido designado por el Juez o Tribunal.

25 EL DETECTIVE PRIVADO COMO TESTIGO su actividad consiste en llevar a cabo las actividades de investigación de terceros (personas físicas o jurídicas) que les encargan sus clientes para cualquier actividad lícita

26 El testigo El testigo es un tercero ajeno al proceso que es llamado a éste y que aporta sus conocimientos subjetivos sobre hechos que ha percibido o que le han contado, y que en el momento de producirse no tenían la condición de hechos procesales.

27 Ley de Enjuiciamiento Civil Art.265.Documentos y otros escritos y objetos relativos al fondo del asusto. 1. A toda demanda o contestación habrán de acompañarse: Los informes, elaborados por profesionales de la investigación privada legalmente habilitados, sobre hechos relevantes en que aquellas apoyen sus pretensiones. Sobre estos hechos, si no fueran reconocidos como ciertos, se practicará prueba testifical.

28 Ley 23/1992 de seguridad privada.en este sector se produce el hecho sustancial de que el ámbito de actuación es parcialmente común con el de las fuerzas y Cuerpos de Seguridad del Estado. En este marco se inscribe la presente Ley, en su consideración de los servicios privados de seguridad como servicios complementarios y subordinados respecto a los de la seguridad pública.

29 Orden INT/318/2011 Artículo 33.Requerimiento de colaboración. En el cumplimiento de sus respectivas funciones, el personal de seguridad privada facilitará, a las Fuerzas y Cuerpos de Seguridad que se lo requieran, directamente y sin dilación, la información o colaboración que les resulte necesaria para el ejercicio de sus funciones.

30 Orden INT/318/2011 Artículo 34 Consideración profesional. El personal de seguridad privada, en el ejercicio de su actividad profesional, recibirá un trato preferente y deferente por parte de los miembros de las Fuerzas y Cuerpos de Seguridad, tanto dentro como fuera de las dependencias policiales,..

31 Agencia de Protección de Datos Expediente E/00128/2004y E/00778/2005 Reconoce la legitimación de los detectives privados para el ejercicio de su actividad, excluyéndolos de responsabilidad por las investigaciones de datos personales sin el consentimiento de los afectados, por autorizarlo así para estos profesionales sus normas reguladoras.

32 Artículo 19 LSP 1.-Los detectives privados, a solicitud de personas físicas o jurídicas de encargarán: a) De obtener y aportar información y apruebas sobre conductas o hechos privados. b)de la investigación de delitos perseguibles solo a instancia de parte por encargo de los legitimados en el proceso penal. c)..

33 Artículo 19.3 LSP Tampoco podrán realizar investigaciones sobre delitos perseguibles de oficio, debiendo denunciar inmediatamente ante la autoridad competente cualquier hecho de esta naturaleza que llegara a su conocimiento y poniendo a su disposición toda la información y los instrumentos que pudieran haber obtenido

34 Régimen sancionador Ley-RSP Infracciones graves. Art h) Se considera infracción grave la realización de investigaciones sobre delitos perseguibles de oficio o la falta de denuncia a la Autoridad competente de los delitos que conozcan los detectives privados en el ejercicio de sus funciones. Art b) La realización por los detectives privados, de funciones que no les corresponden, y especialmente la investigación de delitos perseguibles de oficio. Art La falta de denuncia a la autoridad competente de los delitos que conozcan los detectives privados en el ejercicio de sus funciones.

35 REQUISITOS Legitimación: a solicitud de personas físicas o jurídicas..por encargo de los legitimados en el proceso penal Procedibilidad: delitos perseguibles solo a instancia de parte

36 Art LSP y102.2 RSP En ningún caso podrán utilizar para sus investigaciones medios personales o técnicos que atenten contra el derecho al honor, a la intimidad personal o familiar, a la propia imagen o al secreto de las comunicaciones.

37 El Tribunal Constitucional y la Jurisprudencia del Tribunal Supremo tienen establecido que la prueba aportada por el detective privado tiene valor testifical. Los informes de las agencias privadas de investigación, con independencia de la calificación que les haya dado el juzgador, no constituyen prueba documental, sino manifestaciones testificalespor escrito.

38 Delito informático Los DELITOS INFORMÁTICOS son todos aquellos actos que permiten la comisión de agravios, daños o perjuicios en contra de las personas, grupos de ellas, entidades o instituciones y que por lo general son ejecutados por medio del uso de las computadoras y a través del mundo virtual de la internet.

39 La informática forense Conjunto de técnicas destinadas a buscar, preservar y analizar información en sistemas de ordenadores para buscar evidencias potenciales de un delito. Se trata de analizar las evidencias electrónicas sin alterar el estado del sistema.

40 Legislación Código Penal Ley Orgánica de Protección de datos. Ley de Servicios de la Sociedad de la Información y Comercio Electrónico Ley de Conservación de Datos Relativos a las Comunicaciones Electrónicas.

41 Código Penal El Código penal español de 1995 (Ley Orgánica 10/1995, de 23 de Noviembre) no contempla directamente los delitos denominados "informáticos". No obstante, refleja las siguientes conductas delictivas descritas en el "Convenio sobre la Ciberdelincuencia", en las que los datos o sistemas informáticos son instrumentos de comisión o el objeto del delito:

42 DELITOS POR LA UTILIZACION DE LA INFORMÁTICA (EL USO DE LA INFORMÁTICA COMO DELITO EN SÍ MISMO) HACKING E INTRUSISMO INFORMÁTICO Utilización abusiva de equipos y terminales de telecomunicación (ART. 256 Código Penal) Delitos contra la intimidad, descubrimiento y revelación de secretos (ARTS y Código Penal) Delitos relativos al mercado y a los consumidores (ART Código Penal) CRACKING Delito de daños (sabotaje informático) (ART Código Penal) Delitos relativos a la propiedad intelectual (copia ilegal de programas informáticos) (ART 270 Código Penal) CONDUCTAS DE CYBERPUNK Vandalismo electrónico (entrada inconsentida para destruir datos, implementar virus o bombas lógicas) (ART 264 Código Penal) UTILIZACIÓN DE SNIFFERS Uso de rastreadores para acceder a determinada información ajena (interceptación o datos) (ART Código Penal) CONDUCTAS DE SPAMMING Envió inconsentido de mensajes publicitarios a multitud de desconocidos a) sin monitorización previa de conductas en la red (no vulnera el Código Penal, pero si la LOPD, que establece importantes sanciones económicas) b) con monitorización previa de conductas en la red (puede violar el secreto de las comunicaciones ART 197 Código Penal)

43 DELITOS QUE UTILIZAN LA INFORMÁTICA (LA INFORMÁTICA COMO MEDIO PARA COMETER OTROS DELITOS) ESTAFA INFORMÁTICA (Abuso de Tarjeta de crédito, ficción de crédito, uso de tarjeta caducada, cancelada, falsa o alterada) (ART. 248 Código Penal) HURTO INFORMÁTICO (Utilización de tarjeta ajena y apoderamiento de soportes informáticos) (ART. 234 Código Penal) APROPIACIÓN INDEBIDA INFORMATICA (Dinero librado por error, o en cantidad superior a la solicitada en Cajero Automático) (ARTS. 252 y 253 Código Penal) ROBO INFORMÁTICO (Sustracción de tarjeta o soporte magnético para acceder a Cajero Automático o cuenta ajena) (ART. 238, en relación con el 239 Código Penal) FALSEDAD DOCUMENTAL INFORMÁTICA (Simulación de tarjetas) (ART 392 y 390 Código Penal) (Fabricación o tenencia de programas destinados a la falsedad documental) (ART 400 Código Penal) ESTRAGOS (Perturbación grave de cualquier medio de comunicación) (ART. 346 Código Penal) RESPONSABILIDAD POR LOS CONTENIDOS (Contenidos nocivos e ilícitos, responsabilidad de los Proveedores de acceso, tutela de datos y prevención de delitos)

44 Reforma CP 22/06/2010 Descubrimiento y revelación de secretos: Apartado 3º: acceso informático sin autorización. Apartado 8º: realización de estas conductas o actividades por parte de un grupo u organización criminal. Responsabilidad penal de las personas jurídicas.

45 LA PRUEBA CE art.24, todos tienen derecho, a utilizar los medios de prueba pertinentes para su defensa LOPJ art.11(limite) no surtirán efecto en juicio las pruebas obtenidas, directa o indirectamente, violentando derechos o libertades fundamentales.

46 Prueba indiciaria Prueba indiciaria o circunstancial es aquella que demuestra la certeza de unos hechos(o indicios), que no son constitutivos del delito perseguido, pero de los que se puede inferir éste, así como la participación del acusado. Prueba indiciaria informático forense: prueba pericial, basada en metodología criminalística, con fundamentos y características propias.

47 Prueba documental Artículo 26 del CP todo soporte material que expresa o incorpora datos, hechos y narraciones con eficacia probatoria o cualquier tipo de relevancia jurídica. Artículo 567, 573 y siguientes LECr el documento es una prueba de convicción de hechos.

48 Prueba electrónica La mayoría de los supuestos de prueba en juicio, en materia de prueba electrónica, se encuentran incardinados en lo que es la prueba documental. Art.230 LOPJ, utilización de medios técnicos Art.726 LECr. El Tribunal examinará por si mismo los documentos no se prohíbe el auxilio de personal técnico.

49 Valoración de la prueba Rige en el ordenamiento jurídico español el principio de libre valoración de la prueba por el juzgador, sujeto a las reglas de la razón. 1.-Resultado probatorio en el juicio oral. 2.-No se puede basar la sentencia en la prueba obtenida ilícitamente con violación de las garantías constitucionales. 3.-La valoración de la prueba según las normas de la lógica, máximas de la experiencia o de la sana crítica.

50 Actores en la prueba indiciaria informático forense Jueces para evaluar correctamente la prueba Fiscales y abogados para efectuar la requisitoria de manera adecuada y oportuna. Profesionales de la Criminalística y otros peritos, para no contaminar dicha prueba durante la realización de la pericia. Funcionarios judiciales y policiales, para proteger y mantener la cadena de custodia.

51 INVESTIGACIÓN INFORMÁTICA FORENSE La prueba indiciaria informático forense: Requiere de cuidados específicos que la diferencian de otras pruebas periciales. Metodología propia. Cadena de custodia estricta. Identidad de copias. Conocimientos informáticos de todos los involucrados. Medias preparatorias para la obtención de pruebas. Legislación internacional y derecho interno.

52 Pruebas obtenidas a través de internet Las pruebas obtenidas a través de internet, deben ser obtenidas cumpliendo los mismos requisitos y las mismas exigencias que las recabadas en la vida real. Artículo 230. LOPJ Podrán utilizarse en el proceso cualesquiera medios técnicos de documentación y reproducción, siempre que ofrezcan las debidas garantías de autenticidad. La ley regulará los requisitos y forma de su utilización.

53 Metodología de investigación Cadena lógica: 1.-Identificación del emisor. 2.-Dirección electrónica del ordenador. 3.-Domicilio-sistemas de almacenamiento 4.-Autor.

54 IP como medio de prueba IP (internet protocol) es un número de una serie irregular de dígitos que identifica a cada terminal que se conecta a internet. Cuando accedemos a un sitio web estamos dejando una serie de datos (hora de conexión, tipo de navegador, dirección IP, paginas visitadas ) que quedan registradas en un log(fichero de registro)y que podrá ser consultado o almacenado con posterioridad.

55 IP La dirección de IP es pública. Se considera un dato personal. Se deberá obtener autorización judicial para que el ISP facilite el nombre y los datos personales del usuario.

56 PROGRAMAS Art.400 CP castiga la fabricación o tenencia de útiles, materiales, instrumentos, sustancias, máquinas, programas de ordenador, aparatos específicamente destinados a la comisión de delitos de falsificación. Programas copiadores y utilidades de hacking

57 JUDICIALIZACIÓN Cuatro resoluciones judiciales: Proveedor de acceso: -dirección electrónica -momento de la conexión Proveedor de servicios: -identidad del abonado Interceptación de comunicaciones. Entrada y registro

58 CADENA DE CUSTODIA Cadena de custodia estricta; garantía de identidad e integridad. El secretario judicial, como titular de la fe pública.

59 Autoría La posibilidad que se ofrece de localizar el ordenador u ordenadores desde donde se ha cometido el delito perseguido no es prueba plena de la participación en los hechos de una persona concreta, que permita inculparla. Y en los delitos cometidos a través de internet, la prueba indiciaria, rara vez permitirá identificar al autor o autores (Sentencia del Juzgado de lo Penal numero 2 de Barcelona de 28 de mayo de 1999). Y ello pese a la regulación establecida en la Ley 34/2002, ya que permite localizar el ordenador, pero no a su usuario.

60 Algunos problemas Hackers o crackers que lanzan ataque contra servidores o crean virus dañinos enmascarando su dirección IP a través de un software especifico e ilegal. Ataque a través de ordenadores públicos, con lo que si el cibercafé o establecimiento público no tiene un registro de usuarios, la pista se pierde El acceso a internet a través de teléfono móvil con tarjeta prepago. El principio de in dubio pro reo.

61 HERRAMIENTAS

62 Ley 34/2002, de 11 de julio, de servicios de la sociedad de información y de comercio electrónico Retención de datos asociados En su artículo 12 establece para los operadores de redes y servicios de comunicaciones electrónicas, los proveedores de acceso a redes de telecomunicaciones y prestadores de servicios de alojamiento de datos, la obligación de retener los datos de conexión y tráfico generados por las comunicaciones establecidas, durante la prestación de un servicio de la sociedad de información, por un período máximo de doce meses. Los datos que se retendrán son los necesarios para facilitar la localización del equipo terminal empleado, sin que pueda afectar obviamente al secreto de las comunicaciones, ya que en caso contrario se vulneraría ese derecho fundamental, reconocido en el art de la Constitución, constituyendo prueba ilícita, y como hemos afirmado resultaría ineficaz.

63 Telefonía móvil Las ventajas tecnológicas en el ámbito de las comunicaciones, se convierten en desventajas a la hora de perseguir hechos constitutivos de delito y cometidos en ese ámbito. Los usuarios de móvil mediante tarjeta prepago están registrados (quien haya comprado la tarjeta, no él que la está usando), en aplicación de la Ley de Conservación de Datos Relativos a las Comunicaciones Electrónicas.

64 Investigación Delitos Informáticos Fallo del Tribunal Supremo de España sobre prueba digital Declaró la validez de los rastreos informáticos realizados en la red por la policía judicial -tendentes a perseguir la difusión de pornografía infantil-, con fundamento en que no se precisa autorización judicial para conseguir lo que es público y el propio usuario de la red es quien lo ha introducido en la misma, ya que la huella de entrada queda registrada siempre y ello lo sabe el usuario. Sí es necesaria autorización judicial para desvelar la identidad del terminal, teléfono o titular del contrato de un determinado IP ( Internet Protocols)

65 CONCLUSIONES La condición de detective como valor añadido al informe pericial. Legitimación y procedibilidad. La prueba indiciaria informático forense. La autoría.

66 CONCLUSIONES II Lo que dice la Ley. La aplicación de lo que dice la ley. Lo que nos gustaría que dijera la Ley