Libro segundo Título séptimo. Revelación de secretos y delitos informáticos

Se aplicará prisión de tres meses a un año y multa de cinco a quince cuotas al que sin justa causa, con perjuicio de alguien y sin consentimiento del que pueda resultar perjudicado, revele algún secreto o comunicación con motivo de su empleo, cargo o de la confianza en él depositada o por alguna otra causa.

La prisión será de uno a cinco años y multa de cinco a cuarenta cuotas y suspensión de su profesión en su caso, de dos meses a un año, cuando la revelación punible sea hecha por persona que preste servicios profesionales o técnicos o por funcionario o empleado público, o cuando el secreto revelado o publicado sea de carácter industrial.

Se impondrá de seis meses a dos años de prisión y multa de cincuenta a ciento cincuenta cuotas, al que ingrese o use por cualquier medio sin la autorización debida o, excediendo la que tenga, a una computadora personal o dispositivo electrónico, a un sistema de red de computadoras, un soporte lógico de programas de cómputo o base de datos.

Artículo adicionado POG 4 de agosto de 2012 (Decreto 414)

Se aplicarán las mismas sanciones establecidas en el párrafo anterior a quien, sin la autorización debida y mediante las tecnologías de la información y la comunicación, redes, plataformas digitales o cualquier otro medio electrónico, acceda o sustraiga información no dispuesta para otros por el propietario de un dispositivo electrónico, bloqué o altere un equipo, cuenta, aplicación o una plataforma digital, con independencia de que la información se divulgue o no por el sujeto activo.

Párrafo adicionado POG 16 de septiembre de 2026 (Decreto 368)

Las penas previstas en este artículo se aumentarán hasta en una mitad cuando:

a)Se haga uso de cualquier modelo de programa informático malicioso, mecanismos de intervención, dispositivos de vigilancia digital, o cualquier herramienta destinada a vulnerar la seguridad informática y cause daño al dispositivo o altere, dañe, sustraiga o elimine la información contenida en éste;

b)La información obtenida, sustraída, reproducida, comercializada o transmitida corresponda a datos personales sensibles, información bancaria, financiera, fiscal, médica o biométrica;

c)Se afecten funciones o servicios esenciales o la integridad de instituciones de salud, seguridad pública, procuración o administración de justicia o de autoridades locales responsables de procesos electorales;

d)La conducta actualice cualquiera de las modalidades de violencia contra las mujeres conforme a la legislación en materia de acceso de las mujeres a una vida libre de violencia;

e.La víctima sea persona menor de edad, adulta mayor, persona con discapacidad o quien no pueda comprender el significado del hecho o no tenga la capacidad para resistirlo, o

f.El responsable sea servidor o servidora pública y utilice información obtenida con motivo de su empleo, cargo o comisión.

Párrafo adicionado POG 16 de septiembre de 2026 (Decreto 368)

No se sancionarán las conductas siguientes:

I.A los padres o madres que intercepten o abran las comunicaciones digitales de quienes estén bajo su guarda y custodia, patria potestad o tutoría.

Esta excluyente de responsabilidad operará, considerando en todo momento el principio del interés superior de la niñez y lo dispuesto, para cada caso, por la legislación en materia de derechos de niñas, niños y adolescentes;

II.Por razones de mantenimiento técnico autorizado, o

III.En ejercicio de una atribución legal o en cumplimiento de una orden judicial.

Párrafo adicionado POG 16 de septiembre de 2026 (Decreto 368)

Se impondrá de dos a ocho años de prisión y multa de ciento cincuenta a trescientas cuotas, a quien sin autorización modifique, destruya o deteriore en forma parcial o total, archivos, bases de datos o cualquier otro elemento intangible contenido en computadoras personales, dispositivos electrónicos, sistemas o redes de cómputo, soportes lógicos, o cualquier otro medio magnético.

Cuando el sujeto activo tenga el carácter de encargado del manejo, administración o mantenimiento de los bienes informáticos dañados, las penas se incrementarán en una mitad más.

Artículo adicionado POG 4 de agosto de 2012 (Decreto 414)

Se impondrá de dos a seis años de prisión y multa de doscientas a trescientas cuotas, al que copie o imite los originales de cualquier dato, archivo o elemento intangible contenido en una computadora personal, dispositivo electrónico, en un sistema de redes de computadoras, base de datos o soporte lógico, siempre que para ello se requiera autorización y no la obtenga.

Las mismas sanciones se aplicarán al que utilice o aproveche en cualquier forma, los bienes informáticos falsificados, previstos en este Capítulo.

Artículo adicionado POG 4 de agosto de 2012 (Decreto 414)

Cuando los ilícitos previstos en este Capítulo se cometan por servidores públicos o ex servidores públicos dentro del año siguiente al término de su función, en perjuicio de los archivos, bases de datos o cualquier otro elemento intangible contenido en computadoras, dispositivos electrónicos, sistemas o redes de cómputo, soportes lógicos, o cualquier otro medio magnético propiedad o al servicio del Estado o los Municipios, se impondrá una mitad más de la pena y destitución a los primeros e inhabilitación a ambos, por un plazo igual al de la pena resultante para desempeñarse en otro empleo, puesto, cargo o comisión pública.

Artículo adicionado POG 4 de agosto de 2012 (Decreto 414)

Las penas señaladas en este Capítulo se aumentarán en dos terceras partes de la pena impuesta, cuando las conductas previstas en el mismo se realicen para cometer un delito; o cuando la información obtenida se utilice en provecho propio o ajeno; y se aplicarán, en su caso, las reglas del concurso.

Los delitos previstos en este Capítulo se perseguirán a petición de parte.

Artículo adicionado POG 4 de agosto de 2012 (Decreto 414)