Incautación de soportes de datos y datos
- Requisitos para la incautación de soportes de datos y datos
- Autorización judicial y orden de incautación
- Contenido de la autorización judicial para la incautación de soportes de datos
- Soportes de datos incautables y ubicaciones de almacenamiento digital
- Acceso a datos en ubicaciones de almacenamiento externas
- Aseguramiento en caso de urgencia
- Acceso inmediato para asegurar los datos necesarios
- Copia forense original y análisis de datos digitales
- Nuevo acceso a la copia forense original y a la copia de trabajo
- Límites de la incautación de soportes de datos y datos
- Derechos de la persona afectada por la incautación
- Levantamiento de la incautación de soportes de datos y datos
- Obligaciones de facilitar el acceso a soportes de datos y datos
- Protección del deber de confidencialidad y de los derechos de acceso
- Control judicial posterior tras un aseguramiento provisional
- Casos prácticos de incautación de pruebas digitales
- Importancia de las pruebas digitales en el proceso penal
- FAQ – Preguntas frecuentes
Conforme a los §§ 115f y 115g StPO, las autoridades de investigación pueden incautar en el proceso penal soportes de datos digitales y la información almacenada en ellos cuando quepa suponer que contienen medios de prueba. Se ven afectados, en particular, teléfonos móviles, ordenadores, portátiles, tabletas, servidores o soportes de almacenamiento externos como memorias USB y discos duros.
Dado que los dispositivos modernos suelen contener amplios datos personales y profesionales, el acceso a esa información supone una injerencia considerable en la privacidad. Por ello, el Código de Procedimiento Penal establece requisitos estrictos y, en muchos casos, exige una autorización judicial para el análisis de los datos almacenados.
Las disposiciones de los §§ 115f y 115g StPO regulan la incautación de soportes de datos digitales y datos en el proceso penal. Permiten a las autoridades de investigación asegurar y analizar dispositivos electrónicos e información almacenada como medios de prueba, siempre que se cumplan los requisitos legales.
Requisitos para la incautación de soportes de datos y datos
La incautación de soportes de datos y datos solo es admisible cuando parezca necesaria para la práctica de la prueba en el proceso penal. Por tanto, las autoridades de investigación deben poder partir de que en un soporte de datos o en un almacenamiento digital existen informaciones relevantes que puedan contribuir al esclarecimiento de un delito. Sin esa vinculación concreta con el proceso penal, no puede ordenarse una incautación.
También es decisivo que existan hechos concretos que justifiquen el acceso a los datos. Una mera sospecha o una suposición general no basta. Más bien debe poder fundamentarse de forma comprensible por qué precisamente en el soporte de datos afectado cabe esperar medios de prueba.
Además, el principio de proporcionalidad desempeña un papel central. La injerencia en la privacidad no puede ir más allá de lo necesario para esclarecer el delito. Los dispositivos digitales suelen contener una gran cantidad de información personal, por lo que el acceso a los datos debe justificarse con especial cuidado.
Peter HarlanderHarlander & Partner Rechtsanwälte „La admisibilidad de una incautación de soportes de datos depende siempre de hechos concretos, de la finalidad probatoria y de la proporcionalidad de la injerencia. Por ello, especialmente en la primera consulta, debe comprobarse en primer lugar en qué se sustenta realmente la sospecha. “
Autorización judicial y orden de incautación
Por regla general, la incautación de soportes de datos y datos no puede ser ordenada de forma autónoma por la policía. Según el Código de Procedimiento Penal, la orden la dicta la Fiscalía, pero solo sobre la base de una autorización judicial previa. Con ello se pretende garantizar que la injerencia en conjuntos de datos digitales esté sujeta a un control jurídico independiente.
Antes de autorizarla, el tribunal comprueba en particular si se cumplen los requisitos legales y si la medida es proporcionada. Solo si esta comprobación resulta positiva puede ordenarse la incautación.
La ejecución de la medida corresponde a la policía criminal. Esta es responsable del aseguramiento práctico de los soportes de datos y del acceso a los datos relevantes. En este contexto, las autoridades de investigación deben cumplir estrictamente las condiciones de la autorización judicial y solo pueden acceder a aquellos datos comprendidos en la orden.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „La autorización judicial no sustituye un examen jurídico preciso, sino que debe dejar claro por sí misma qué medida se ha permitido y en qué alcance.“
Contenido de la autorización judicial para la incautación de soportes de datos
La autorización judicial para la incautación de soportes de datos y datos debe contener determinados datos establecidos por la ley. Estos requisitos formales pretenden garantizar que la injerencia en conjuntos de datos digitales esté claramente delimitada y sea comprensible. Por ello, la decisión del tribunal no puede ser genérica, sino que debe describir con precisión el motivo concreto y el alcance de la medida.
Entre los datos necesarios figuran, en primer lugar, la identificación del procedimiento penal y el nombre del acusado, en la medida en que ya sea conocido. Además, la autorización debe incluir el hecho del que se sospecha al acusado, así como su calificación legal. De este modo se aclara en qué contexto se produce la incautación del soporte de datos.
Otro elemento central es la exposición de aquellos hechos de los que se desprende que la medida es necesaria y proporcionada para esclarecer el delito. Asimismo, debe determinarse con precisión qué categorías de datos y contenidos pueden incautarse y durante qué periodo se extiende el acceso a los datos. Con ello se pretende evitar que las autoridades de investigación accedan a todos los datos almacenados sin una limitación concreta.
Peter HarlanderHarlander & Partner Rechtsanwälte „En una incautación de soportes de datos no solo es decisivo que un tribunal la autorice, sino también si la autorización describe con suficiente concreción el contenido, el motivo y los límites de la medida.“
Soportes de datos incautables y ubicaciones de almacenamiento digital
La incautación conforme a los §§ 115f y 115g StPO puede referirse a una gran variedad de dispositivos y ubicaciones de almacenamiento digital. En principio, abarca todos los soportes de datos en los que se almacena o puede almacenarse información electrónica, siempre que esos datos puedan ser relevantes para el proceso penal.
Ejemplos típicos son teléfonos móviles, smartphones, ordenadores y portátiles. Estos dispositivos suelen contener datos de comunicación, documentos, fotos u otros contenidos digitales que pueden considerarse medios de prueba. También tabletas, discos duros externos o memorias USB pueden ser objeto de incautación si cabe suponer que almacenan información relevante.
Además, la medida también puede referirse a ubicaciones de almacenamiento digital fuera del dispositivo inmediato. Entre ellas se incluyen, por ejemplo, datos en servidores empresariales, almacenamientos en red u otros sistemas de almacenamiento electrónico. Lo decisivo no es la forma concreta del soporte, sino si allí puede haber información esencial para esclarecer el hecho delictivo.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „No solo pueden incautarse dispositivos clásicos como el móvil o el portátil, sino, en principio, todas las ubicaciones de almacenamiento digital cuando se presuma que contienen datos relevantes para el procedimiento.“
Acceso a datos en ubicaciones de almacenamiento externas
Hoy en día, los datos digitales a menudo ya no se encuentran exclusivamente en un único dispositivo. Mucha información se almacena en servicios en la nube, cuentas en línea u otras estructuras de almacenamiento externas. El Código de Procedimiento Penal tiene en cuenta esta evolución técnica y también permite el acceso a esos datos almacenados externamente.
Si los datos son accesibles a través de un dispositivo o están vinculados a él, la incautación también puede extenderse a ubicaciones de almacenamiento fuera del soporte físico. Entre ellas se incluyen, por ejemplo, almacenamiento en la nube, cuentas de correo en línea, servidores empresariales u otros servicios basados en internet.
También en estos casos se aplican los mismos requisitos legales que en la incautación de un soporte físico. El acceso a datos externos solo puede realizarse si existen hechos concretos que indiquen que allí se encuentran medios de prueba relevantes y si el acceso está expresamente comprendido en la autorización judicial.
Peter HarlanderHarlander & Partner Rechtsanwälte „El acceso a ubicaciones de almacenamiento externas no es jurídicamente ilimitado. También en el caso de datos en la nube o cuentas en línea debe comprobarse con precisión si el acceso está realmente cubierto por el alcance fijado por el juez. “
Aseguramiento en caso de urgencia
En determinadas situaciones, el Código de Procedimiento Penal permite una actuación rápida de las autoridades de investigación. Si existe urgencia, la policía criminal puede asegurar provisionalmente soportes de datos y datos incluso sin autorización judicial previa. Esta excepción pretende evitar que los medios de prueba se pierdan o se alteren antes de poder obtener una orden formal.
Este aseguramiento es admisible, en particular, cuando de lo contrario hubiera que temer una pérdida o una alteración de los datos. Configuraciones típicas son, por ejemplo:
- amenaza de borrado o modificación de datos digitales
- riesgo de que un soporte de datos sea retirado u ocultado
- medidas para determinar el paradero de un acusado fugado
- aseguramientos en relación con otras medidas procesales penales
En estos casos, la policía criminal también puede, de forma provisional, acceder a los datos y examinarlos en la medida en que sea necesario para asegurar la información relevante. Los datos analizados deben documentarse para que sea posible el posterior control jurídico de la medida.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „La urgencia no es una carta blanca para cualquier aseguramiento, sino una excepción de interpretación restrictiva que posteriormente debe resistir el control judicial.“
Acceso inmediato para asegurar los datos necesarios
Con independencia del aseguramiento provisional en caso de urgencia,§ 115f apdo. 7 StPO también permite un acceso inmediato a soportes de datos y datos cuando sea necesario para asegurar, en el marco de una autorización judicial ya existente, exactamente aquellos datos comprendidos en dicha autorización. No se trata de un análisis adicional libre, sino del aseguramiento técnico de los datos autorizados.
Esta regulación es especialmente importante cuando los datos relevantes deben asegurarse con rapidez para que no sean modificados, borrados o queden inutilizables. También aquí el acceso queda limitado al alcance autorizado. Por tanto, las autoridades de investigación no pueden ir más allá del ámbito de datos aprobado sin una base adicional.
Peter HarlanderHarlander & Partner Rechtsanwälte „Un acceso inmediato solo puede servir para asegurar aquellos datos ya comprendidos en una autorización existente. Todo lo que vaya más allá requiere una base jurídica propia. “
Copia forense original y análisis de datos digitales
En la incautación de datos digitales, la preservación técnica de la información desempeña un papel central. El objetivo es conservar los datos de la forma más completa posible y, al mismo tiempo, evitar modificaciones en los archivos originales. Por ello, a menudo se crea una denominada copia forense original.
Se trata de una copia digital completa de los conjuntos de datos existentes. Esta copia forense original sirve como referencia inalterada para el procedimiento posterior. Para el análisis y la evaluación propiamente dichos, las autoridades de investigación suelen trabajar con copias de trabajo para evitar cambios en el original.
Los pasos típicos del aseguramiento de pruebas digitales son:
- Creación de una copia forense original de los datos existentes
- Elaboración de copias de trabajo para el análisis
- documentación técnica del aseguramiento de datos
- posterior análisis de los contenidos relevantes
Este procedimiento pretende garantizar que las pruebas digitales sigan siendo comprensibles y verificables en un posterior proceso penal.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „En las pruebas digitales, un aseguramiento técnico limpio suele ser tan importante como la propia admisibilidad jurídica de la medida.“
Nuevo acceso a la copia forense original y a la copia de trabajo
Un conjunto de datos asegurado una vez no puede ser analizado de nuevo tantas veces como se quiera y sin una nueva base jurídica. Una nueva orden y autorización judicial es admisible cuando, por hechos o circunstancias concretas, quepa suponer que es necesario un acceso adicional a la copia forense original o a una copia de trabajo y que los requisitos legales siguen concurriendo.
En la práctica, esto significa que una autorización anterior no cubre automáticamente cualquier acceso posterior. Si se pretende acceder de nuevo a datos ya asegurados, este paso adicional debe justificarse de forma independiente. Con ello se pretende evitar que conjuntos de datos asegurados una vez se sigan analizando posteriormente sin un control suficiente.
Peter HarlanderHarlander & Partner Rechtsanwälte „Un acceso posterior adicional a datos asegurados no queda automáticamente cubierto por la primera autorización, sino que debe examinarse y justificarse de forma independiente.“
Límites de la incautación de soportes de datos y datos
La incautación de soportes de datos digitales no es un instrumento de investigación ilimitado. También en el ámbito digital rige el principio de proporcionalidad, que exige un equilibrio adecuado entre la persecución penal y la protección de la privacidad.
Por tanto, una incautación solo puede llegar hasta donde sea necesario para esclarecer el delito. En muchos casos basta con asegurar o copiar determinados datos sin retener de forma permanente todo el soporte de datos.
Además, una incautación no es admisible y, a petición de la persona afectada, debe levantarse en todo caso cuando la finalidad probatoria ya pueda alcanzarse mediante imágenes, grabaciones de audio o copias de los datos y no quepa suponer que el soporte de datos en sí o los datos originales se necesiten en el juicio oral en su forma original. Con ello, el legislador deja claro que la retirada permanente de un soporte de datos no puede ir más allá de lo que exige la finalidad probatoria.
Los límites típicos de la medida son, por ejemplo:
- Prioridad del aseguramiento de datos frente a la incautación completa del dispositivo
- Limitación a determinadas categorías de datos o periodos
- Protección de datos personales no relevantes para el procedimiento
- Levantamiento de la medida en cuanto se alcance la finalidad probatoria
Si la finalidad probatoria ya puede cumplirse mediante copias u otras medidas de aseguramiento, por regla general ya no es admisible una incautación adicional del soporte de datos.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „La incautación de datos digitales termina jurídicamente allí donde la finalidad probatoria puede alcanzarse también con medios menos gravosos.“
Derechos de la persona afectada por la incautación
La incautación de soportes de datos y datos suele afectar profundamente a la esfera privada y profesional. Por ello, el Código de Procedimiento Penal prevé varios derechos de protección para las personas afectadas. Estos derechos pretenden garantizar que la injerencia siga siendo jurídicamente verificable y que las personas afectadas sean informadas sobre la medida.
Una medida de protección central es la confirmación del aseguramiento. Las personas cuyos soportes de datos o datos hayan sido incautados o asegurados deben ser informadas de ello y recibir la correspondiente confirmación. Esta confirmación debe expedirse o notificarse, por regla general, de inmediato o, como máximo, dentro de 24 horas.
Con la confirmación, también debe informarse a la persona afectada de su derecho a solicitar una decisión judicial sobre el levantamiento o la continuación del aseguramiento. De este modo se garantiza que las medidas provisionales no queden únicamente en el ámbito de las autoridades de investigación, sino que puedan someterse a control judicial.
Entre los derechos más importantes de la persona afectada se incluyen, en particular:
- Información sobre la incautación o el aseguramiento realizados
- Entrega de una confirmación de la medida
- Posibilidad de solicitar una revisión judicial
- Protección frente a injerencias desproporcionadas en datos personales
Estos derechos sirven para garantizar la transparencia de la medida y posibilitar un control efectivo por parte del tribunal.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Quien se vea afectado por una incautación de soportes de datos no solo tiene obligaciones, sino también claros derechos procesales que deberían ejercerse cuanto antes.“
Levantamiento de la incautación de soportes de datos y datos
La incautación de soportes de datos y datos no puede mantenerse durante más tiempo del necesario para la tramitación del proceso penal. En cuanto dejen de concurrir los requisitos legales de la medida, la incautación debe levantarse.
Estas situaciones pueden darse, por ejemplo, cuando se comprueba que en el soporte de datos no hay medios de prueba relevantes o cuando la finalidad probatoria ya se ha alcanzado mediante otras medidas. En ese caso, una incautación adicional ya no es jurídicamente admisible.
Para decidir sobre el levantamiento son competentes distintas autoridades:
- La Fiscalía, mientras esté en curso la fase de investigación
- El tribunal, una vez presentada la acusación
Si se estima un recurso contra la incautación, el tribunal también puede ordenar el levantamiento de la medida.
Esto cobra especial relevancia también cuando, en vía de recurso, se determina que ya faltaba la sospecha inicial legalmente exigida. En ese caso, el Código de Procedimiento Penal prevé consecuencias legales adicionales. Para las personas afectadas, esto puede ser especialmente relevante cuando la medida no era lícita desde el inicio.
Peter HarlanderHarlander & Partner Rechtsanwälte „En cuanto desaparezcan los requisitos legales o se alcance la finalidad probatoria, una incautación no puede mantenerse simplemente por motivos prácticos.“
Obligaciones de facilitar el acceso a soportes de datos y datos
Si se pretende incautar soportes de datos o datos, las personas pueden estar obligadas a facilitar el acceso a la información almacenada. Esta obligación se deriva de § 115g StPO y afecta, en particular, a aquellas personas que disponen del soporte de datos o de las correspondientes posibilidades de acceso.
La obligación de colaborar puede adoptar distintas formas. El objetivo es permitir a las autoridades de investigación el acceso a datos relevantes sin que obstáculos técnicos lo impidan.
Entre las posibles obligaciones se incluyen, por ejemplo:
- Facilitar el acceso a soportes de datos o sistemas de almacenamiento digital
- Entrega de archivos en un formato de archivo de uso común
- Creación o tolerancia de copias de datos
- Tolerancia de la creación de una copia forense original
Estas obligaciones de colaboración sirven para poder asegurar eficazmente las pruebas digitales sin poner en peligro la integridad de los datos.
Peter HarlanderHarlander & Partner Rechtsanwälte „Las obligaciones de facilitar el acceso pueden ser amplias, pero no eximen a las autoridades de investigación del deber de configurar el acceso de forma jurídicamente correcta y proporcionada.“
Protección del deber de confidencialidad y de los derechos de acceso
Existen mecanismos de protección especiales para los casos en los que la divulgación de determinados datos supondría una elusión de obligaciones legales de confidencialidad. Esto puede ser relevante, en particular, en el caso del secreto profesional de la abogacía, pero también en otros ámbitos de secreto profesional protegidos.
En estos casos, debe requerirse a la persona afectada para que identifique de forma concreta aquellas partes del resultado del tratamiento de datos cuya divulgación, a su juicio, sería inadmisible. A tal fin, dispone de un derecho de acceso al resultado del tratamiento de datos. Con ello se pretende evitar que ámbitos de secreto protegidos se divulguen sin un examen jurídico.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Especialmente en el caso de datos sensibles, debe distinguirse con precisión qué información puede utilizarse y dónde comienzan los ámbitos de confidencialidad protegidos por la ley.“
Control judicial posterior tras un aseguramiento provisional
Si, en caso de urgencia, un soporte de datos se asegura inicialmente solo de forma provisional, con ello aún no se decide definitivamente que la incautación pueda continuar lícitamente. La policía criminal debe informar a la Fiscalía sobre dicho aseguramiento sin demora, a más tardar en un plazo de 14 días.
A continuación, la Fiscalía debe solicitar al tribunal la incautación o, si los requisitos legales no concurren o han desaparecido, ordenar el levantamiento del aseguramiento. Si no se concede la autorización judicial, las autoridades deben restablecer la situación conforme a derecho y destruir los resultados obtenidos con esta medida de investigación. Con ello, la ley deja claro que un aseguramiento meramente provisional no puede mantenerse de forma permanente sin control judicial.
Peter HarlanderHarlander & Partner Rechtsanwälte „Un aseguramiento provisional solo sigue siendo admisible si se comunica rápidamente a la Fiscalía y, posteriormente, se somete a control judicial.“
Casos prácticos de incautación de pruebas digitales
En la práctica, la incautación de soportes de datos digitales desempeña un papel cada vez mayor en el proceso penal. Hoy en día, muchos delitos dejan huellas digitales que se almacenan en dispositivos electrónicos o en servicios en línea.
Con especial frecuencia se incautan teléfonos móviles. Los smartphones contienen una gran variedad de información, como mensajes, contactos, fotos, datos de ubicación o historiales de internet. Estos datos pueden ser relevantes como medios de prueba en el proceso penal.
Otros dispositivos digitales también pueden ser objeto de incautación. Ejemplos típicos son:
- Ordenadores o portátiles en registros domiciliarios
- soportes de datos externos como memorias USB o discos duros
- dispositivos profesionales en empresas u oficinas
- datos de comunicación digital de servicios de correo electrónico o mensajería
La creciente importancia de la comunicación digital hace que las incautaciones de soportes de datos se cuenten hoy entre las medidas de investigación más frecuentes en el proceso penal.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „En la práctica, las incautaciones de soportes de datos afectan hoy a menudo a teléfonos móviles y dispositivos de uso profesional, porque allí se refleja una parte considerable de la comunicación moderna.“
Importancia de las pruebas digitales en el proceso penal
Los datos digitales tienen una gran importancia en el proceso penal moderno. Hoy en día, muchos delitos se planifican o documentan mediante medios de comunicación electrónicos. En consecuencia, con frecuencia se encuentran medios de prueba importantes en dispositivos digitales o en servicios en línea.
Entre las pruebas digitales típicas se incluyen, entre otras:
- Mensajes de mensajería y historiales de chat
- Correos electrónicos y documentos electrónicos
- Fotos y vídeos
- Datos de ubicación y de desplazamiento
- Actividades en internet o registros de uso
El análisis de estos datos puede aportar indicios decisivos sobre el desarrollo de los hechos, los contactos entre los implicados o la secuencia temporal de una actuación.
Peter HarlanderHarlander & Partner Rechtsanwälte „Las pruebas digitales suelen ser de importancia central en el proceso penal, porque pueden hacer trazables comunicaciones, documentos, ubicaciones y secuencias temporales.“
Sus ventajas con el apoyo de un abogado
Precisamente en caso de incautación de soportes de datos y datos, el apoyo letrado temprano es especialmente importante. Los dispositivos digitales contienen habitualmente información altamente personal, profesional y económicamente sensible. Por ello, debe comprobarse con precisión si realmente concurren los requisitos legales de la medida, si la autorización judicial es suficientemente determinada y si el acceso concreto a los datos no excede lo permitido.
La representación letrada permite revisar tempranamente el alcance de la incautación, la legalidad del análisis de datos y posibles vulneraciones de la protección de la confidencialidad o de la proporcionalidad. Asimismo, puede evaluarse con rapidez si resulta conveniente solicitar control judicial, el levantamiento de la medida o la limitación del acceso a los datos. Esto aporta claridad, protege sus derechos en la fase de investigación y puede ser decisivo para rechazar eficazmente injerencias ilícitas en su esfera privada o profesional.