ARTÍCULO 3.-
Modifícase la sección VIII del título VII de la Ley N.º 4573, Código Penal,
de 4 de mayo de 1970, y sus reformas; se corre la numeración de los artículos
subsiguientes. El texto dirá:
“TÍTULO VII
[…]
Sección VIII
Delitos informáticos y conexos
Artículo 230.- Suplantación de identidad
Será sancionado con pena de prisión de tres a seis años quien suplante la
identidad de una persona en cualquier red social, sitio de Internet, medio
electrónico o tecnológico de información. La misma pena se le impondrá a quien,
utilizando una identidad falsa o inexistente, cause perjuicio a un tercero.
La pena será de cuatro a ocho años de prisión si con las conductas
anteriores se causa un perjuicio a una persona menor de edad o incapaz.
Artículo 231.- Espionaje informático
Se impondrá prisión de tres a seis años al que, sin autorización del
titular o responsable, valiéndose de cualquier manipulación informática o
tecnológica, se apodere, transmita, copie, modifique, destruya, utilice,
bloquee o recicle información de valor para el tráfico económico de la
industria y el comercio.
Artículo 232.- Instalación o propagación de programas informáticos maliciosos
Será sancionado con prisión de uno a seis años quien sin autorización, y
por cualquier medio, instale programas informáticos maliciosos en un sistema o
red informática o telemática, o en los contenedores electrónicos, ópticos o
magnéticos.
La misma pena se impondrá en los siguientes casos:
a) A
quien induzca a error a una persona para que instale un programa informático
malicioso en un sistema o red informática o telemática, o en los contenedores
electrónicos, ópticos o magnéticos, sin la debida autorización.
b) A
quien, sin autorización, instale programas o aplicaciones informáticas dañinas
en sitios de Internet legítimos, con el fin de convertirlos en medios idóneos para
propagar programas informáticos maliciosos, conocidos como sitios de Internet
atacantes.
c) A
quien, para propagar programas informáticos maliciosos, invite a otras personas
a descargar archivos o a visitar sitios de Internet que permitan la instalación
de programas informáticos maliciosos.
d) A
quien distribuya programas informáticos diseñados para la creación de programas
informáticos maliciosos.
e) A
quien ofrezca, contrate o brinde servicios de denegación de servicios, envío de
comunicaciones masivas no solicitadas, o propagación de programas informáticos
maliciosos.
La pena será de tres a nueve años de prisión cuando el programa informático
malicioso:
i) Afecte
a una entidad bancaria, financiera, cooperativa de ahorro y crédito, asociación
solidarista o ente estatal.
ii) Afecte
el funcionamiento de servicios públicos.
iii) Obtenga el control a distancia de un sistema o de una red informática para
formar parte de una red de ordenadores zombi.
iv) Esté
diseñado para realizar acciones dirigidas a procurar un beneficio patrimonial
para sí o para un tercero.
v) Afecte
sistemas informáticos de la salud y la afectación de estos pueda poner en
peligro la salud o vida de las personas.
vi) Tenga
la capacidad de reproducirse sin la necesidad de intervención adicional por
parte del usuario legítimo del sistema informático.
Artículo 233.- Suplantación de páginas electrónicas
Se impondrá pena de prisión de uno a tres años a quien, en perjuicio de un
tercero, suplante sitios legítimos de la red de Internet.
La pena será de tres a seis años de prisión cuando, como consecuencia de la
suplantación del sitio legítimo de Internet y mediante engaño o haciendo
incurrir en error, capture información confidencial de una persona física o
jurídica para beneficio propio o de un tercero.
Artículo 234.- Facilitación del delito informático
Se impondrá pena de prisión de uno a cuatro años a quien facilite los
medios para la consecución de un delito efectuado mediante un sistema o red
informática o telemática, o los contenedores electrónicos, ópticos o
magnéticos.
Artículo 235.- Narcotráfico y crimen organizado
La pena se duplicará cuando cualquiera de los delitos cometidos por medio
de un sistema o red informática o
telemática, o los contenedores electrónicos, ópticos o magnéticos afecte la
lucha contra el narcotráfico o el crimen organizado.
Artículo 236.- Difusión de información falsa
Será sancionado con pena de tres a seis años de prisión quien, a través de
medios electrónicos, informáticos, o mediante un sistema de telecomunicaciones,
propague o difunda noticias o hechos falsos capaces de distorsionar o causar
perjuicio a la seguridad y estabilidad del sistema financiero o de sus
usuarios.”
Rige a partir de su publicación.
ASAMBLEA LEGISLATIVA.- Aprobado a los siete días del mes de junio de dos mil
doce.
Dado en la Presidencia de la República, San José, a los diez días del mes
de julio del año dos mil doce.
Ejecútese y publíquese.