Arte

Edición 47.223
Lunes 5 de enero de 2009

5

DIARIO OFICIAL

LEY 1273 DE 2009
(enero 5)

“de la protección de la información y de los datos”- y se preservan integralmente los sistemas que utilicen
las tecnologías de la información y las comunicaciones, entre otras disposiciones.
El Congreso de Colombia
DECRETA:
Artículo 1°. Adiciónase el Código Penal con un Título VII BIS
denominado“De la Protección de la información y de los datos”, del
siguiente tenor:
CAPITULO I
y la disponibilidad de los datos y de los sistemas informáticos
Artículo 269A: Acceso abusivo a un sistema informático. El que, sin
autorización o por fuera de lo acordado, acceda en todo o en parte a un
sistema informático protegido o no con una medida de seguridad, o se
mantenga dentro del mismo encontra de la voluntad de quien tenga el
legítimo derecho a excluirlo, incurrirá en pena de prisión de cuarenta y
ocho (48) a noventa y seis (96) meses y en multa de 100 a 1.000 salarios
mínimos legales mensuales vigentes.
Artículo 269B: Obstaculización ilegítima de sistema informático o
red de telecomunicación. El que, sin estar facultado para ello, impida u
obstaculice el funcionamiento o elacceso normal a un sistema informático,
a los datos informáticos allí contenidos, o a una red de telecomunicaciones, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis
(96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales
vigentes, siempre que la conducta no constituya delito sancionado con
una pena mayor.
Artículo 269C: Interceptación de datos informáticos.El que, sin orden
judicial previa intercepte datos informáticos en su origen, destino o en
el interior de un sistema informático, o las emisiones electromagnéticas
provenientes de un sistema informático que los transporte incurrirá en
pena de prisión de treinta y seis (36) a setenta y dos (72) meses.
Artículo 269D: Daño Informático. El que, sin estar facultado para ello,
destruya, dañe,borre, deteriore, altere o suprima datos informáticos, o
un sistema de tratamiento de información o sus partes o componentes
lógicos, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa
y seis (96) meses y en multa de 100 a 1.000 salarios mínimos legales
mensuales vigentes.
Artículo 269E: Uso de software malicioso. El que, sin estar facultado
o extraiga del territorio nacional softwaremalicioso u otros programas
de computación de efectos dañinos, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1.000
salarios mínimos legales mensuales vigentes.
Artículo 269F: Violación de datos personales. El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile,
sustraiga, ofrezca, venda, intercambie,envíe, compre, intercepte, divulgue,
de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa
de 100 a 1000 salarios mínimos legales mensuales vigentes.
Artículo 269G: Suplantación de sitios web para capturar datos personales. El que con objeto ilícito y sin estar facultado para ello, diseñe,
enlaces o ventanas emergentes, incurrirá en pena de prisión de cuarenta
y ocho (48)a noventa y seis (96) meses y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes, siempre que la conducta no
constituya delito sancionado con pena más grave.

ción de nombres de dominio, de tal manera que haga entrar al usuario
a una IP diferente en la creencia de que acceda a su banco o a otro sitio
sancionado con pena más grave.
La pena señalada en los dos incisosanteriores se agravará de una tercera parte a la mitad, si para consumarlo el agente ha reclutado víctimas
en la cadena del delito.
Artículo 269H: Circunstancias de agravación punitiva: Las penas
imponibles de acuerdo con los artículos descritos en este título, se aumentarán de la mitad a las tres cuartas partes si la conducta se cometiere:
1. Sobre redes o sistemas informáticos o de comunicaciones...