Con el avance de la tecnología y la creciente digitalización de las relaciones sociales, económicas y políticas, los ciberdelitos se han convertido en una preocupación fundamental para las autoridades judiciales de todo el mundo. En Brasil, el reto de adaptar el derecho penal a este nuevo escenario se vuelve cada vez más urgente, dado que internet se ha utilizado para cometer delitos como fraude, robo de datos personales, difusión de noticias falsas, ciberacoso, lavado de dinero e incluso ataques contra infraestructuras críticas.

En este artículo, exploraremos cómo el derecho penal brasileño se está adaptando a esta nueva realidad digital, abordando desde la creación de nuevas leyes hasta la reformulación de las disposiciones existentes, así como los desafíos que aún deben superarse en la lucha contra los delitos digitales.

1. El surgimiento de los ciberdelitos y el desafío legal.

Internet ha abierto nuevas posibilidades para la interacción social y comercial, pero también ha facilitado la comisión de delitos digitales, que van desde el acceso no autorizado a sistemas y el robo de información personal hasta ataques más complejos como el ransomware y las intrusiones en bases de datos gubernamentales. El derecho penal tradicional a menudo no previó los matices de estos nuevos delitos, lo que ha obligado al sistema jurídico a evolucionar para afrontar estos desafíos.

El anonimato y la consiguiente dificultad para identificar a los delincuentes, características inherentes a los ciberdelitos —dado que los delitos cometidos digitalmente tienden a ofrecer una capa de seguridad a sus autores—, dificultan la aplicación de las normas penales tradicionales, ya que la conducta ilícita puede producirse en diferentes jurisdicciones de forma simultánea y con extrema rapidez. Esto exige no solo una legislación moderna, sino también una mayor y más fluida cooperación internacional entre los Estados.

2. Evolución del Derecho Penal en Brasil

La evolución y adaptación del derecho penal brasileño ya ha comenzado, aunque lentamente, impulsada principalmente por algunos casos de gran repercusión que ponen de manifiesto ciertas lagunas en la legislación y por el aumento de los delitos cometidos por medios electrónicos. 

A continuación se presentan algunos ejemplos de normas introducidas en el ordenamiento jurídico nacional en las últimas décadas con el objetivo de ofrecer una mayor protección contra estas prácticas ilegales y aumentar la probabilidad de que los delincuentes rindan cuentas ante la justicia.

2.1. Ley N° 12.737/2012 – Ley Carolina Dieckmann

Un hito significativo en la evolución del derecho penal en Brasil es la Ley N° 12.737/2012, más conocida como la Ley Carolina Dieckmann. Esta ley se creó después de que la actriz sufriera el robo de sus fotos personales de su computadora, la cual había sido pirateada, y su publicación en internet sin su autorización, tras recibir amenazas. La ley modificó el Código Penal al incluir el Artículo 154-A y otras disposiciones para tipificar como delito la intrusión en dispositivos informáticos.

La Ley Dieckmann de Carolina del Norte tipifica como delito la intrusión en computadoras, tabletas, teléfonos celulares y otros dispositivos informáticos con el fin de obtener, alterar o destruir datos sin la autorización expresa del propietario. Las penas por este delito oscilan entre 3 meses y 1 año de prisión, además de una multa, y pueden llegar a 2 años si la intrusión resulta en la obtención de contenido privado, como secretos comerciales o información confidencial.

Este fue un paso crucial y significativo en la adaptación de la legislación brasileña a la nueva realidad digital, y desde entonces, el país ha implementado y desarrollado nuevos mecanismos legales para hacer frente a las diversas formas de ciberdelincuencia.

2.2. Carta de Derechos de Internet de Brasil (Ley N° 12.965/2014)

Otro avance importante en la normativa brasileña fue el Marco Civil da Internet (Ley de Derechos de Internet de Brasil), promulgada mediante la Ley N° 12.965/2014, que se convirtió en el principal marco regulatorio para internet en Brasil. Si bien esta ley se centra principalmente en los derechos y deberes de los usuarios y proveedores de servicios en internet, también contribuye a la protección contra los delitos digitales y sirve como referencia para la misma.

El Marco Brasileño de Derechos Civiles en Internet establece principios como la neutralidad de la red, la protección de la privacidad y la responsabilidad de los proveedores de servicios. Por ejemplo, un aspecto relevante para la prevención de los ciberdelitos es la disposición que establece que los proveedores de internet pueden ser considerados responsables por contenido ofensivo si, tras una notificación judicial, no eliminan el material ilícito.

2.3. Reglamento General de Protección de Datos (RGPD) – Ley nº 13.709/2018

La Ley General de Protección de Datos (LGPD), promulgada en 2018, fue una respuesta directa al aumento de los delitos o conductas "inmorales" relacionadas con el tratamiento indebido de datos personales. 

Aunque no se trata de una disposición típica del derecho penal, la LGPD (Ley General de Protección de Datos de Brasil) establece directrices claras sobre cómo las empresas e instituciones deben recopilar, almacenar y procesar datos personales, además de crear mecanismos de rendición de cuentas en casos de filtraciones o uso indebido de datos. La ley busca proteger el derecho de los ciudadanos a la privacidad y al control sobre sus datos. La violación de estas normas puede acarrear sanciones administrativas y económicas para las empresas, además de garantizar a las víctimas el derecho a una indemnización.

3. Nuevos delitos y el Código Penal brasileño

Ante la creciente sofisticación de los delitos digitales y la forma en que los usuarios de internet utilizan la red, como se ha demostrado, el Código Penal brasileño ha necesitado importantes actualizaciones para incluir delitos relacionados con esta nueva realidad. 

Además de la inclusión del artículo 154-A de la Ley Carolina Dieckmann, ya mencionada, que penaliza la intrusión en dispositivos informáticos, otra inclusión relevante de esta ley fue el artículo 266, que trata el delito de interrupción o perturbación de servicios telegráficos, radiotelegráficos o telefónicos, adaptado para abarcar también la interrupción de los servicios de internet. Esto incluye los ataques DDoS (Denegación de Servicio Distribuida), que sobrecargan servidores y sitios web con un flujo excesivo de datos, causando inestabilidad o interrupciones del servicio.

Además, en 2021 se añadió al artículo 171 del Código Penal, que tipifica el delito de fraude, ampliando su aplicación para incluir el fraude electrónico, cada vez más frecuente, especialmente en estafas realizadas a través de redes sociales, correos electrónicos fraudulentos, clonación de tarjetas y creación de sitios web falsos, entre otros. La pena para estos delitos es de 4 a 8 años, además de la posible imposición de una multa.

4. Desafíos en la aplicación del derecho penal a los delitos cibernéticos

A pesar de los avances logrados en el derecho penal brasileño en los últimos años, persisten muchos desafíos en lo que respecta a la ciberdelincuencia, y la normativa aún necesita actualizarse.

Uno de los mayores problemas radica en que muchos ciberdelitos se cometen fuera de las fronteras nacionales, o incluso en varios países simultáneamente, lo que dificulta la identificación de los responsables e incluso la aplicación de la legislación brasileña. La cooperación internacional entre Estados se ve a menudo complicada por las diferencias legales entre países, lo que convierte la lucha contra estos delitos en un reto global, hasta el punto de que las Naciones Unidas (ONU) han promovido medidas para facilitar la lucha contra este tipo de delitos.

Otro desafío es el anonimato (o al menos la sensación de anonimato) que internet ofrece a los delincuentes. A menudo, los responsables de actividades ilegales en línea se ocultan mediante redes privadas virtuales (VPN), navegadores TOR y otros métodos que dificultan su rastreo. Esto exige que las autoridades desarrollen nuevas herramientas tecnológicas y técnicas de investigación digital para identificar y castigar a los delincuentes.

Si bien Brasil ha adoptado varias medidas importantes, como la Ley Carolina Dieckmann y el Marco Civil da Internet (Carta de Derechos de Internet de Brasil), la constante evolución de la tecnología exige una actualización continua de la legislación penal. Los nuevos tipos de delitos, como los ciberataques a infraestructuras críticas, los delitos contra el honor y el uso de criptomonedas para el lavado de dinero, requieren regulaciones más específicas y modernas, así como la creación de un sistema de supervisión más eficaz.

5. Conclusión y perspectivas futuras

Los ciberdelitos constituyen una realidad creciente y compleja que desafía constantemente el derecho penal brasileño e internacional. Desde la promulgación de la Ley Carolina Dieckmann hasta la creación de marcos jurídicos como la LGPD (Ley General de Protección de Datos de Brasil) y el Marco Civil da Internet (Carta de Derechos de Internet de Brasil), Brasil ha demostrado un esfuerzo continuo por hacer frente a estas nuevas formas de delincuencia.

Sin embargo, los desafíos son numerosos. La cooperación internacional, el desarrollo de nuevas herramientas de investigación digital y la actualización constante de las leyes serán cruciales para garantizar que la legislación penal siga siendo eficaz ante el panorama digital en rápida transformación.

El derecho penal brasileño se adapta constantemente a los nuevos desafíos digitales, pero los rápidos cambios tecnológicos indican que serán necesarias nuevas actualizaciones y ajustes en los próximos años. La necesidad de nuevas leyes que aborden la ciberseguridad en infraestructuras críticas, como las redes eléctricas y los sistemas financieros, es evidente, dado el aumento de los ciberataques contra estos sectores.

Además, la legislación tiende a centrarse cada vez más en la protección de datos personales, dado el avance de la inteligencia artificial y el análisis de grandes volúmenes de datos, que demuestran ser un recurso valioso con valor económico. La integración entre el derecho penal y la regulación tecnológica será fundamental para prevenir y sancionar adecuadamente los delitos digitales, promoviendo así una internet más segura para todos.

Referencias

ARAÚJO, Janaína. Diez años de la Ley Carolina Dieckmann: la primera en castigar los ciberdelitos. Rádio Senado , 29 de marzo de 2023. Disponible en: https://www12.senado.leg.br/radio/1/noticia/2023/03/29/dez-anos-de-vigencia-da-lei-carolina-dieckmann-a-primeira-a-punir-crimes-ciberneticos . Consultado el 20 de octubre de 2024.

BARBAGALO, Fernando Brandini. El nuevo delito de fraude electrónico y el principio de legalidad. Tribunal de Justicia del Distrito Federal y Territorios , 2022. Disponible en: https://www.tjdft.jus.br/institucional/imprensa/campanhas-e-produtos/artigos-discursos-e-entrevistas/artigos/2022/o-novo-crime-de-fraude-eletronica-eo-principio-da-legalidade . Consultado el 21 de octubre de 2024.

BRASIL. Decreto-Ley N° 2.848, del 7 de diciembre de 1940. Código Penal. Gaceta Oficial de la Unión , Brasilia, DF, 31 de diciembre de 1940. Disponible en: https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm . Consultado el 13 de octubre de 2024.

BRASIL. Ley N° 12.737, del 30 de noviembre de 2012. Tipifica como delito los delitos informáticos. Gaceta Oficial de la Unión , Brasilia, DF, 3 de diciembre de 2012. Disponible en: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm . Consultado el 13 de octubre de 2024.

BRASIL. Ley N° 12.965, del 23 de abril de 2014. Establece principios, garantías, derechos y deberes para el uso de Internet en Brasil (Marco Civil da Internet). Gaceta Oficial de la Unión , Brasilia, DF, 24 de abril de 2014. Disponible en: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm . Consultado el 13 de octubre de 2024.

BRASIL. Ley N° 13.709, del 14 de agosto de 2018. Regula la protección de datos personales (Reglamento General de Protección de Datos - LGPD). Boletín Oficial de la Unión , Brasilia, DF, 15 de agosto de 2018. Disponible en: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm . Consultado el 13 de octubre de 2024.

CAMPELO, Marcelo. Delitos cibernéticos – Interrupción o interrupción de servicios informáticos – Art. 266 – Código Penal. Migalhas , 10 de abril de 2023. Disponible en: https://www.migalhas.com.br/depeso/384516/crimes-ciberneticos–interrupcao-de-servicos-informaticos . Consultado el 21 de octubre de 2024.

Delitos cibernéticos. Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC ). Disponible en: https://www.unodc.org/lpo-brazil/pt/covid19/cibercriminalidade-e-desinformacao.html . Consultado el 21 de octubre de 2024.

¿Qué es la LGPD? Fiscalía Federal – MPF . Disponible en: https://www.mpf.mp.br/servicos/lgpd/o-que-ea-lgpd . Consultado el 21 de octubre de 2024.

RAMOS, Rahellen. ¿Qué es la Carta de Derechos de Internet brasileña? Politize , 06 de agosto de 2021. Disponible en: https://www.politize.com.br/marco-civil-da-internet/#:~:text=Entre%20idas%20e%20vindas%2C%20mesmo,de%20busca%20pelos%20resultados%20indexados . Consultado el 20 de octubre de 2024.

SABINO, Marco Antonio da Costa. FIA Business School , 05 de noviembre de 2020. Disponible en: https://fia.com.br/blog/anonimato-na-internet/#:~:text=Anonimato%20na%20internet%20%C3%A9%20uma,poderiam%20revelar%20quem%20ele%20%C3%A9.. . Consultado el: 21 de octubre de 2021.