Código penal de la Republica de Panamá

Título  VIII

Delitos contra la Seguridad Jurídica de los Medios Electrónicos

Capítulo 1

Delitos contra la Seguridad Informática

Artículo 289. Quien indebidamente ingrese o utilice una base de datos, red o sistema informático será sancionado con dos a cuatro años de prisión.

Artículo 290.  Quien indebidamente se  apodere,  copie, utilice o modifique los datos en tránsito o contenidos  en  una base  de  datos  o sistema informático,  o interfiera,  intercepte, obstaculice o impida su transmisión será sancionado con dos a cuatro años de prisión.

Artículo 291.  Las conductas descritas en los artículos 289 y 290 se agravarán de un tercio a una sexta  parte  de  la  pena  si  se  cometen  contra  datos  contenidos  en  bases  de  datos  o  sistema informático de:

l.  Oficinas públicas o bajo su tutela.

2.  Instituciones públicas, privadas o mixtas que prestan un servicio público.

3.  Bancos, aseguradoras y demás instituciones financieras y bursátiles.

También se agravará la pena en la forma prevista en este artículo cuando los hechos sean cometidos con fines lucrativos.

Estas sanciones se  aplicarán sin perjuicio de  las sanciones  aplicables si  los  datos  de  que trata el presente Capítulo consisten en información confidencial de acceso restringido, referente a la seguridad del Estado, según lo  dispuesto  en el  Capítulo 1,  Título XIV,  del Libro  Segundo  de este Código.

Artículo 292. Si las conductas descritas en el presente Capítulo las  comete la persona encargada o responsable de  la base o del sistema informático, o la persona autorizada para acceder a este, o las  cometió  utilizando  información  privilegiada,  la sanción se  agravará  entre  una sexta y  una tercera parte.

Tipificación de los Delitos informaticos

Sabotaje informático.

Sabotaje informático

El término sabotaje informático comprende todas aquellas conductas dirigidas a causar daños en el hardware o en el software de un sistema. Los métodos utilizados para causar destrozos en los sistemas informáticos son de índole muy variada y han ido evolucionando hacia técnicas cada vez más sofisticadas y de difícil detección. Básicamente, se puede diferenciar dos grupos de casos: por un lado, las conductas dirigidas a causar destrozos físicos y, por el otro, los métodos dirigidos a causar daños lógicos.

Fraude.

Fraude a través de computadoras.

Estas conductas consisten en la manipulación ilícita, a través de la creación de datos falsos o la alteración de datos o procesos contenidos en sistemas informáticos, realizada con el objeto de obtener ganancias indebidas.

Los distintos métodos para realizar estas conductas se deducen, fácilmente, de la forma de trabajo de un sistema informático: en primer lugar, es posible alterar datos, omitir ingresar datos verdaderos o introducir datos falsos, en un ordenador. Esta forma de realización se conoce como manipulación del input.

Estafas electrónicas.

Estafas electrónicas.

•Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.

Copia ilegal de software

Copia ilegal de software y espionaje informático.

   Se engloban las conductas dirigidas a obtener datos, en forma ilegítima, de un sistema de información. Es común el apoderamiento de datos de investigaciones, listas de clientes, balances, etc. En muchos casos el objeto del apoderamiento es el mismo programa de computación (software) que suele tener un importante valor económico.