Evidencia Digital en
Procesos Penales
El desarrollo de la tecnología y la informática ha requerido que las
técnicas de investigación en los procesos penales avancen para
obtener pruebas de forma eficiente. La evidencia digital se ha
convertido en uno de los medios de prueba más utilizados y
eficientes en la actuación penal.
Este material introduce al lector en este tema, comenzando con un
acercamiento conceptual e histórico, para luego abordar sus
características, particularidades y requerimientos para que sea
válida probatoriamente en el juicio oral.
por Mario Gonzalez
Conceptos Fundamentales
Definición Básica Naturaleza Física
La evidencia digital es No es más que evidencia física
cualquier información en de registros almacenados en
formato digital, almacenada o dispositivos como un
transmitida en forma binaria, computador, un celular, un CD,
que permite establecer la una tarjeta de memoria, una
participación del autor en un cámara digital, entre otros,
delito. que puede ser utilizada como
prueba en un proceso penal.
Composición Técnica
Está "compuesta por campos magnéticos y pulsos electrónicos que
pueden ser recolectados, almacenados y analizados con
herramientas técnicas especiales".
Aplicaciones de la Evidencia Digital
Crímenes Reconocimiento Vigilancia
Cibernéticos Facial
Permite analizar
La evidencia digital Valiosa para cintas de vigilancia
es esencial para la indagar sobre el y material
investigación de reconocimiento audiovisual
crímenes cometidos facial en relacionado con
por medio de investigaciones escenas del crimen.
internet o criminales.
computadores.
Protección
Infantil
Ha permitido
desarticular delitos
como la pornografía
infantil, donde la
evidencia suele
encontrarse en
archivos
electrónicos.
Desarrollo Histórico
1 2 3 4
Origen Regulación Actualidad Implementación
La tecnología posibilitó el El legislador se vio en la Hoy el uso de la Agencias de investigación
almacenamiento de necesidad de regular la tecnología es común, han incorporado la
información en medios posibilidad de intervenir siendo el medio por el indagación forense digital
digitales que permiten en este tipo de medios. cual se realizan grandes entre sus técnicas de
una búsqueda exhaustiva transacciones y investigación criminal.
y rápida. comunicaciones.
Categorías de la Evidencia Digital
Registros almacenados
Correos electrónicos, archivos de
aplicaciones ofimáticas, imágenes,
Registros generados por etc., guardados en equipos
equipos informáticos.
Registros de auditoría o
transacciones generados Registros mixtos
automáticamente por sistemas Registros que parcialmente han
informáticos. sido generados y almacenados en
computadores, como hojas de
cálculo o consultas especializadas
en bases de datos.
Abordaje del Lugar de los Hechos
Asegurar la escena
Acordonar y proteger el lugar para impedir alteraciones
Preservar dispositivos
Evitar que se toquen los medios de almacenamiento electrónico
Recolección adecuada
Conservar correctamente los dispositivos para
análisis posterior
La evidencia digital es frágil y volátil, pues la información que reposa en los medios de almacenamiento electrónico
puede ser borrada, cambiada o eliminada sin dejar rastro. Esto limita la labor del investigador tendiente a identificar
y encontrar elementos clave para esclarecer los hechos alrededor de la comisión de un delito.
Principios para la
Conservación de la Prueba
Integridad Capacitación
Durante la recolección de Quienes tengan la tarea
la evidencia digital deben de manejar y recoger la
adoptarse las medidas evidencia digital deben
necesarias para no contar con la capacitación
afectar la integridad de la para desarrollar esta
misma. tarea.
Documentación
Todos los procedimientos que se realicen para conservar,
transferir y examinar la evidencia digital deben ser
documentados y registrados para hacer posible su futura
revisión.
Imagen Forense y Cooperación Internacional
Imagen Forense Cooperación Internacional
Es una copia no modificada de un dispositivo Los Estados deben estandarizar los procedimientos del
electrónico de almacenamiento digital. Este tratamiento de la evidencia digital y su cadena de
procedimiento matemático emplea un algoritmo que custodia, garantizando que los procesos cumplan con
permite identificar el archivo. los principios de legalidad, confiabilidad y legitimidad.
La imagen forense garantiza la integridad de la
evidencia y la protege contra cambios o daños, La evidencia digital juega un papel importante en las
manteniendo una copia exacta del original. relaciones transnacionales, requiriendo mecanismos de
cooperación judicial para trasladar evidencia entre
países.
Proyectos de INTERPOL sobre Evidencia Digital
INTERPOL desarrolla diversos proyectos relacionados con la evidencia digital: SMART (tecnologías de vigilancia inteligente), RESPECT (sistemas
de video vigilancia), SIIP (identificación de hablantes), EVIDENCE (marco común para recopilación e intercambio de pruebas), E-CRIME (análisis
de ciberdelincuencia) y MAPPING (aspectos de tecnologías de Internet).
Características de la Evidencia Digital
Suficiencia
Debe ser suficiente para iniciar o adelantar procesos penales
Confiabilidad
Debe provenir de fuentes veraces y verificables
Autenticidad
Debe ser generada en la escena y mantener cadena de
custodia
Una de las características de la evidencia digital es que es muy frágil, pues así como es de fácil reproducción, su
modificación es sencilla y vulnerable. De igual forma, ésta tiende a ser anónima, pues muchos archivos y documentos no
indican quien es su autor.
Marco Legal en Colombia
236 237
Artículo CPP Artículo CPP
Recuperación de información dejada al navegar por internet u otros Audiencia de control de legalidad posterior a la recuperación de
medios tecnológicos información digital
275 281
Artículo CPP Artículo CPP
Define el mensaje de datos como elemento material probatorio Regula la evidencia digital remitida del extranjero
Principios de Manejo de
Evidencia Digital
Integridad de datos
Ninguna acción realizada por las agencias de la fuerza pública o sus
agentes debe modificar datos que puedan ser presentados ante una
corte.
Autoridad y relevancia
Cuando una persona acceda a la información, esta debe tener la
autoridad para hacerlo y sustentar la relevancia y las implicaciones de
sus acciones.
Auditoría de seguimiento
Se debe realizar una auditoría de seguimiento a los procesos que
involucran evidencia digital y debe ser conservada para verificación
independiente.
Responsabilidad general
La persona a cargo de la investigación tiene la responsabilidad general
de asegurarse de que se cumpla con la ley y con estos principios.
Estrategia de Evidencia Digital
Examinación
Captura de datos Análisis técnico de los datos
Búsqueda e incautaciones en
2 obtenidos
escenas de crimen
Interpretación
Valoración del significado de los
datos
Entrevistas
Interrogatorio a testigos y Informes
sospechosos Documentación de hallazgos y
conclusiones
Los investigadores deben desarrollar estrategias apropiadas para identificar la existencia de evidencia digital y para
asegurar e interpretar esa evidencia. Sin importar el tamaño o complejidad de esta, el investigador debe considerar
estas cinco etapas primarias en su estrategia.
Redes Sociales y Fuentes Abiertas
Investigación en Redes Sociales Investigación de Fuentes Datos de Registro
Abiertas
Es prioritario establecer el uso de Los detalles de registro suelen incluir:
comunidades de redes sociales en línea Internet es un gran depósito de dirección IP, nombre y dirección,
por parte de testigos y sospechosos. La información útil para el investigador. La números de teléfono, información
evidencia más confiable es la que investigación llevada a cabo por bancaria, correos electrónicos, nombres
proporciona el proveedor de servicios, personal capacitado, preferiblemente de usuario y contraseñas, y cuentas
pero el investigador debe asegurar una con computadores independientes, asociadas.
copia de lo que está viendo. permite obtener información relevante
de entre la gran cantidad disponible en
línea.
Ubicación y Análisis de Evidencia Digital
