Source: https://normograma.mintic.gov.co/mintic/docs/ley_1928_2018.htm
Timestamp: 2020-01-21 20:58:55+00:00

Document:
Normograma del Ministerio de Tecnologías de la Información y las Comunicaciones [LEY_1928_2018]
Artículo CAPÍTULO I 1 CAPÍTULO II Sección 1-2 Título 1-1-2 2 3 4 5 6 Título 2-1-2 7 8 Título 3-1-2 9 Título 4-1-2 10 Título 5-1-2 11 12 13 Sección 2-2 Título 1-2-2 14 15 Título 2-2-2 16 17 Título 3-2-2 18 Título 4-2-2 19 Título 5-2-2 20 21 Sección 3 22 CAPÍTULO III Sección 1-3 Título 1-1-3 23 Título 2-1-3 24 Título 3-1-3 25 26 Titulo 4-1-3 27 28 Sección 2-3 Título 1-2-3 29 30 Título 2-2-3 31 32 33 34 Título 3-2-3 35 CAPÍTULO IV 36 37 38 39 40 41 42 43 44 45 46 47 48 I II III IV 1-A 2-A 3-A 1A 2A 3A 4A 1B 2B 3B
l Congreso de la República
<Texto publicado en el Diario Oficial como imagen, el editor procede a su conversión para facilitar su consulta. Consultar original en la publicación del Diario Oficial>
a) Por "sistema informático" se entenderá todo dispositivo aislado o conjunto de dispositivos interconectados o relacionados entre sí, siempre que uno o varios de ellos permitan el tratamiento automatizado de datos en ejecución de un programa;
b) por "datos informáticos" se entenderá cualquier representación de hechos, información o conceptos de una forma que permita el tratamiento informático, incluido un programa diseñado para que un sistema informático ejecute una función;
c) por "proveedor de servicios" se entenderá:
d) por "datos sobre el tráfico" se entenderá cualesquiera datos informáticos relativos a una comunicación por medio de un sistema informático, generados por un sistema informático como elemento de la cadena de comunicación, que indiquen el origen, destino, ruta, hora, fecha, tamaño y duración de la comunicación o el tipo de servicio subyacente.
MEDIDAS QUE DEBERÁN ADOPTARSE A NIVEL NACIONAL.
SECCIÓN 1. DERECHO PENAL SUSTANTIVO.
ARTÍCULO 2. ACCESO ILÍCITO.
ARTÍCULO 3. INTERCEPTACIÓN ILÍCITA.
ARTÍCULO 4. INTERFERENCIA EN LOS DATOS.
ARTÍCULO 5. INTERFERENCIA EN EL SISTEMA.
ARTÍCULO 6. ABUSO DE LOS DISPOSITIVOS.
ARTÍCULO 7. FALSIFICACIÓN INFORMÁTICA.
ARTÍCULO 8. FRAUDE INFORMÁTICO.
ARTÍCULO 9. DELITOS RELACIONADOS CON LA PORNOGRAFÍA INFANTIL.
2. A los efectos del anterior apartado 1, por "pornografía infantil" se entenderá todo material pornográfico que contenga la representación visual de:
3. A los efectos del anterior apartado 2, por "menor" se entenderá toda persona menor de dieciocho años. No obstante, cualquier Parte podrá establecer un límite de edad inferior, que será como mínimo de dieciséis años.
OTRAS FORMAS DE RESPONSABILIDAD Y DE SANCIONES.
ARTÍCULO 11. TENTATIVA Y COMPLICIDAD.
ARTÍCULO 14. ÁMBITO DE APLICACIÓN DE LAS DISPOSICIONES SOBRE PROCEDIMIENTO.
ii) que no utilice las redes públicas de comunicaciones ni esté conectado a otro sistema informático, ya sea público o privado, dicha Parte podrá reservarse el derecho a no aplicar dichas medidas a esas comunicaciones. Cada Parte procurará limitar este tipo de reservas de forma que se permita la aplicación más amplia posible de las medidas indicadas en los artículos 20 y 21.
CONSERVACIÓN RÁPIDA DE DATOS INFORMÁTICOS ALMACENADOS.
ARTÍCULO 16. CONSERVACIÓN RÁPIDA DE DATOS INFORMÁTICOS ALMACENADOS.
ARTÍCULO 17. CONSERVACIÓN Y REVELACIÓN PARCIAL RÁPIDAS DE DATOS SOBRE EL TRÁFICO.
ARTÍCULO 18. ORDEN DE PRESENTACIÓN.
2. Los poderes y procedimientos mencionados en el presente artículo están sujetos a lo dispuesto en los artículos 14 y 14.
3. A los efectos del presente artículo, por "datos relativos a los abonados" se entenderá toda información, en forma de datos informáticos o de cualquier otra forma, que posea un proveedor de servicios y esté relacionada con los abonados a dichos servicios, excluidos los datos sobre el tráfico o sobre el contenido, y que permita determinar:
REGISTRO Y CONFISCACIÓN DE DATOS INFORMÁTICOS ALMACENADOS.
ARTÍCULO 19. REGISTRO Y CONFISCACIÓN DE DATOS INFORMÁTICOS ALMACENADOS.
b) a un medio de almacenamiento de datos informáticos en el que puedan almacenarse datos informáticos, en su territorio.
OBTENCIÓN EN TIEMPO REAL DE DATOS INFORMÁTICOS.
ARTÍCULO 20. OBTENCIÓN EN TIEMPO REAL DE DATOS SOBRE EL TRÁFICO.
ii) a prestar a las autoridades competentes su colaboración y su asistencia para obtener o grabar en tiempo real los datos sobre el contenido de determinadas comunicaciones en su territorio, transmitidas por medio de un sistema informático.
ARTÍCULO 22. JURISDICCIÓN.
PRINCIPIOS GENERALES RELATIVOS A LA COOPERACIÓN INTERNACIONAL.
ARTÍCULO 23. PRINCIPIOS GENERALES RELATIVOS A LA COOPERACIÓN INTERNACIONAL.
PRINCIPIOS RELATIVOS A LA EXTRADICIÓN.
ARTÍCULO 24. EXTRADICIÓN.
1. a) El presente artículo se aplicará a la extradición entre las Partes por los delitos establecidos en los artículos 2 a 11 del presente Convenio, siempre que estén castigados en la legislación de las dos Partes implicadas con una pena privativa de libertad de una duración máxima de como mínimo un año, o con una pena más grave.
PRINCIPIOS GENERALES RELATIVOS A LA ASISTENCIA MUTUA.
ARTÍCULO 25. PRINCIPIOS GENERALES RELATIVOS A LA ASISTENCIA MUTUA.
PROCEDIMIENTOS RELATIVOS A LAS SOLICITUDES DE ASISTENCIA MUTUA EN AUSENCIA DE ACUERDOS INTERNACIONALES APLICABLES.
ARTÍCULO 27. PROCEDIMIENTOS RELATIVOS A LAS SOLICITUDES DE ASISTENCIA MUTUA EN AUSENCIA DE ACUERDOS INTERNACIONALES APLICABLES.
2. a) Cada Parte designará una o varias autoridades centrales encargadas de enviar solicitudes de asistencia mutua y de dar respuesta a las mismas, de su ejecución y de su remisión a las autoridades competentes para su ejecución.
9. a) En casos de urgencia, las solicitudes de asistencia mutua o las comunicaciones al respecto podrán ser enviadas directamente por las autoridades judiciales de la Parte requirente a las autoridades correspondientes de la Parte requerida. En tal caso, se enviará al mismo tiempo copia a la autoridad central de la Parte requerida a través de la autoridad central de la Parte requirente.
ARTÍCULO 28. CONFIDENCIALIDAD Y RESTRICCIÓN DE LA UTILIZACIÓN.
ASISTENCIA MUTUA EN MATERIA DE MEDIDAS PROVISIONALES.
ARTÍCULO 29. CONSERVACIÓN RÁPIDA DE DATOS INFORMÁTICOS ALMACENADOS.
ARTÍCULO 30. REVELACIÓN RÁPIDA DE DATOS CONSERVADOS SOBRE EL TRÁFICO.
ASISTENCIA MUTUA EN RELACIÓN CON LOS PODERES DE INVESTIGACIÓN.
ARTÍCULO 31. ASISTENCIA MUTUA EN RELACIÓN CON EL ACCESO A DATOS INFORMÁTICOS ALMACENADOS.
ARTÍCULO 32. ACCESO TRANSFRONTERIZO A DATOS ALMACENADOS, CON CONSENTIMIENTO O CUANDO ESTÉN A DISPOSICIÓN DEL PÚBLICO.
ARTÍCULO 33. ASISTENCIA MUTUA PARA LA OBTENCIÓN EN TIEMPO REAL DE DATOS SOBRE EL TRÁFICO.
ARTÍCULO 34. ASISTENCIA MUTUA RELATIVA A LA INTERCEPTACIÓN DE DATOS SOBRE EL CONTENIDO.
RED 24/7.
ARTÍCULO 35. RED 24/7.
2. a) El punto de contacto de una Parte estará capacitado para mantener comunicaciones con el punto de contacto de otra Parte con carácter urgente.
ARTÍCULO 37. ADHESIÓN AL CONVENIO.
ARTÍCULO 39. EFECTOS DEL CONVENIO.
– El Convenio europeo de extradición, abierto a la firma en París el 13 de diciembre de 1957 (STE n.º 24);
– el Convenio europeo de asistencia judicial en materia penal, abierto a la firma en Estrasburgo el 20 de abril de 1959 (STE n.º 30);
– el Protocolo adicional al Convenio europeo de asistencia judicial en materia penal, abierto a la firma en Estrasburgo el 17 de marzo de 1978 (STE n.º 99).
ARTÍCULO 40. DECLARACIONES.
ARTÍCULO 43. SITUACIÓN DE LAS RESERVAS Y RETIRADA DE LAS MISMAS.
ARTÍCULO 45. SOLUCIÓN DE CONTROVERSIAS.
ARTÍCULO 46. CONSULTAS ENTRE LAS PARTES.
ARTÍCULO 47. DENUNCIA.
ARTÍCULO 48. NOTIFICACIÓN.
LA JEFE DE ÁREA DE LA OFICINA DE INTERPRETACIÓN DE LENGUAS CERTIFICA: Que la procedente traducción esta fiel y literalmente hecha de un documento en fancés e inglés que a tal efecto se me ha exhibido, Madris, a 9 de enero de dos mil dos
Que la reproducción del texto que antecede es copia fiel y completa de la copia certificada del "Convenio sobre la Ciberdelincuencia", adoptado el 23 de noviembre de 2001, en Budapest, documento que reposa en los archivos del Grupo Interno de Trabajo de tratados de la dirección de asuntos jurídicos internacionales de este Ministerio y que consta de dieciséis (16) folios.
Dado en Bogotá, D.C, a los veintiséis (26) días del mes de mayo de dos mil diecisiete (2017).
OLGA LUCÍA ARENAS NEIRA
En nombre del Gobierno nacional, y en cumplimiento del numeral 16 del artículo 150, numeral 2 del artículo 189 y el artículo 224 de la Constitución Política, presentamos a consideración del Honorable Congreso de la República, el proyecto de ley, por medio de la cual se aprueba el “Convenio sobre la Ciberdelincuencia”, adoptado el 23 de noviembre de 2001, en Budapest.
Gráfico 1. Evolución de conexiones de banda ancha en Colombia Millones de conexiones de banda ancha
En el mismo sentido, aproximadamente desde el año 2005, Colombia se ha comprometido en la misma medida a fortalecer la seguridad de información, es por esto que a través del Decreto número 1078 de 2015 se da obligatoriedad a las Entidades del Estado para implementar el Modelo de Seguridad y Privacidad de TI del Ministerio TIC.
En el año 2009 se expidió la Ley 1273 “Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado – denominado “de la protección de la información y de los datos”– y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones”. Se crearon los siguientes tipos penales: Capítulo I – “De los atentados contra la confidencialidad, la integridad y la disponibilidad de los datos y de los sistemas informáticos”. Este capítulo tipifica las siguientes conductas penales: Acceso Abusivo a un sistema informático, obstaculización ilegítima de sistema informático o de red de telecomunicación, interceptación de datos informáticos, daño informático, uso de software malicioso, violación de datos personales, suplantación de sitios web para capturar datos personales. Capítulo II – “De los atentados informáticos y otras infracciones”, este capítulo tipifica el: hurto por medios informáticos y semejantes, así como la transferencia no consentida de activos.
En abril del 2016 se aprobó el Conpes 3854 de Seguridad Digital Integral, en el que se estableció la implementación en cinco ejes: i) Establecer un marco institucional claro en torno a la seguridad digital, basado en la gestión de riesgos; ii) Crear las condiciones para que las múltiples partes interesadas gestionen el riesgo de seguridad digital en sus actividades socioeconómicas y se genere confianza en el uso del entorno digital; iii) Fortalecer la seguridad de los individuos y del Estado en el entorno digital, a nivel nacional y trasnacional, con un enfoque de gestión de riesgos; iv) Fortalecer la defensa y soberanía nacional en el entorno digital con un enfoque de gestión de riesgos; y v) Impulsar la cooperación, colaboración y asistencia en materia de seguridad digital, a nivel nacional e internacional.
II. DESCRIPCIÓN DEL ACUERDO.
- Intensificación de la cooperación entre Estados y su relación con el sector privado con el fin de prevenir la comisión de ilícitos en las redes informáticas.
- Adopción de la legislación interna pertinente, que permita combatir las amenazas a bienes jurídicos tutelados como la confidencialidad, la integridad y la disponibilidad de los datos y de los sistemas informáticos, protegiendo en general los intereses vinculados al desarrollo de las tecnologías de la información.
Con el objeto de construir una Política Criminal común, encaminada a sancionar la criminalidad en el ciberespacio, el “Convenio de Budapest” estipula en los artículos 2 a 12 los tipos penales pertinentes para enfrentar este fenómeno. Los Estados Parte adquieren la obligación de adecuar su legislación interna a las exigencias estipuladas en dichos instrumentos, relativas a los temas de acceso ilícito, interceptación ilícita, ataques a la integridad de los datos, ataques a la integridad del sistema, abuso de los dispositivos, falsificación informática, fraude informático, delitos relacionados con la pornografía infantil, delitos relacionados con infracciones de la propiedad intelectual, y responsabilidad de las personas jurídicas. En el Anexo I, se establece un cuadro comparativo con los tipos penales establecidos en el Convenio y con legislación promulgada al respecto.
- Se haya puesto en funcionamiento para un grupo restringido de usuarios.
- No emplee las redes públicas de telecomunicación y no esté conectado a otro sistema informático, ya sea público o privado.
[D]esde los primeros años de la nueva Carta, surgió al interior de la Corte una segunda línea interpretativa que consideraba el hábeas data una manifestación del libre desarrollo de la personalidad. Según esta línea, el hábeas data tiene su fundamento último “(…) en el ámbito de autodeterminación y libertad que el ordenamiento jurídico reconoce al sujeto como condición indispensable para el libre desarrollo de la personalidad y en homenaje justiciero a su dignidad””.
A partir de 1995, surge una tercera línea interpretativa que es la que ha prevalecido desde entonces y que apunta al hábeas data como un derecho autónomo, en que el núcleo del derecho al hábeas data está compuesto por la autodeterminación informática y la libertad – incluida la libertad económica. Este derecho como fundamental autónomo, requiere para su efectiva protección de mecanismos que lo garanticen, los cuales no sólo deben pender de los jueces, sino de una institucionalidad administrativa que además del control y vigilancia tanto para los sujetos de derecho público como privado, aseguren la observancia efectiva de la protección de datos y, en razón de su carácter técnico, tenga la capacidad de fijar política pública en la materia, sin injerencias políticas para el cumplimiento de esas decisiones.
IV. IMPORTANCIA DEL CONVENIO DE BUDAPEST PARA COLOMBIA.
Este es el único instrumento internacional que cubre todas las áreas relevantes de la legislación sobre ciberdelincuencia –derecho penal, derecho procesal y cooperación internacional– y trata con carácter prioritario una política penal contra la ciberdelincuencia en cada uno de los países miembros. El Convenio de Budapest, permite no sólo avanzar en temas de cooperación internacional contra delitos informáticos, sino también fortalecer las leyes y regulaciones nacionales contra el ciberdelito de todo nivel.
Bogotá, D. C., 8 de junio de 2017
ARTÍCULO 1o. Apruébase el “Convenio sobre la Ciberdelincuencia”, adoptado el 23 de noviembre de 2001, en Budapest.
ARTÍCULO 2o. De conformidad con lo dispuesto en el artículo 1o de la Ley 7 de 1944, el “Convenio sobre la Ciberdelincuencia”, adoptado el 23 de noviembre de 2001, en Budapest, que por el artículo 1 de esta ley se aprueba, obligará a la República de Colombia a partir de la fecha en que se perfeccione el vínculo internacional respecto del mismo.
1. “Actos dirigidos contra la confidencialidad, la integridad y la disponibilidad de los sistemas informáticos, redes y datos informáticos, así como el abuso de dichos sistemas, redes y datos, mediante la tipificación de esos actos”.
2. Ver: Sentencia C-640/10, agosto 18 de 2010, Bogotá, D. C.
<Consultar norma en SUIN JURISCOL: http://www.suin.gov.co/viewDocument.asp?ruta=Leyes/30035501>

References: ARTÍCULO 2

ARTÍCULO 3

ARTÍCULO 4

ARTÍCULO 5

ARTÍCULO 6

ARTÍCULO 7

ARTÍCULO 8

ARTÍCULO 9

ARTÍCULO 11

ARTÍCULO 14

ARTÍCULO 16

ARTÍCULO 17

ARTÍCULO 18

ARTÍCULO 19

ARTÍCULO 20

ARTÍCULO 22

ARTÍCULO 23

ARTÍCULO 24

ARTÍCULO 25

ARTÍCULO 27

ARTÍCULO 28

ARTÍCULO 29

ARTÍCULO 30

ARTÍCULO 31

ARTÍCULO 32

ARTÍCULO 33

ARTÍCULO 34

ARTÍCULO 35

ARTÍCULO 37

ARTÍCULO 39

ARTÍCULO 40

ARTÍCULO 43

ARTÍCULO 45

ARTÍCULO 46

ARTÍCULO 47

ARTÍCULO 48
 artículo 150
 artículo 189
 artículo 224

ARTÍCULO 1

ARTÍCULO 2
 artículo 1
 artículo 1