Saltar al contenido
JBH
Menú
PEN Penal

Daños informáticos

Los daños informáticos (art. 264 y siguientes del Código Penal) castigan borrar, dañar, alterar o hacer inaccesibles datos, programas o sistemas informáticos ajenos sin autorización, así como obstaculizar el funcionamiento de un sistema. Es la figura que la práctica aplica al sabotaje interno, al ransomware y a los ataques de denegación de servicio. Su frontera con el simple incumplimiento laboral o contractual y la prueba técnica del ataque concentran buena parte de la defensa.

Por Lorenzo Ballanti Morán · Fundador y CEO de JBH Asesoría Legal · Ingeniero informático · · Revisado el

Contenido elaborado por el equipo de JBH y revisado por abogados penalistas colegiados independientes de la red. JBH es una plataforma de intermediación jurídica: no sustituye el asesoramiento de un letrado sobre un caso concreto ni garantiza resultado alguno.

Qué es

El delito de daños informáticos (art. 264 CP [VERIFICAR]) sanciona a quien, sin autorización y de manera grave, borre, dañe, deteriore, altere, suprima o haga inaccesibles datos, programas informáticos o documentos electrónicos ajenos, cuando el resultado producido sea grave.

Junto a esa figura básica, el Código tipifica la obstaculización o interrupción grave del funcionamiento de un sistema informático ajeno (art. 264 bis CP [VERIFICAR]), que cubre supuestos como los ataques de denegación de servicio, y castiga también los actos preparatorios, como facilitar programas o contraseñas concebidos para cometer estos delitos (art. 264 ter CP [VERIFICAR]).

Es la versión digital del delito de daños: aquí el objeto no es una cosa física, sino la información y los sistemas. Casos típicos: el empleado despedido que borra bases de datos, el ransomware que cifra los archivos de una empresa, o el sabotaje de una web o un servidor.

Elementos / requisitos jurídicos

Para condenar por daños informáticos deben concurrir, en síntesis:

  • Conducta típica: borrar, dañar, alterar, suprimir o hacer inaccesibles datos o programas ajenos, u obstaculizar el funcionamiento del sistema [VERIFICAR].
  • Falta de autorización: quien actúa con permiso del titular (por ejemplo, un técnico que formatea un equipo por encargo) no comete el delito.
  • Gravedad del resultado: la ley exige que el resultado sea grave; las incidencias menores o fácilmente reversibles pueden quedar fuera del tipo [VERIFICAR].
  • Dolo: se castiga la actuación intencionada; el borrado negligente o el fallo técnico no son delito, sin perjuicio de la responsabilidad civil.

Existen agravaciones cuando el hecho se comete en el marco de una organización criminal, causa daños de especial gravedad, afecta a infraestructuras críticas o servicios esenciales, o se usan medios especialmente dañinos [VERIFICAR]. Si el ataque incluye acceder a información reservada, puede concurrir con el [descubrimiento y revelación de secretos](/enciclopedia-penal/descubrimiento-y-revelacion-de-secretos); si se usa para obtener transferencias u otros desplazamientos patrimoniales, con la [estafa](/enciclopedia-penal/estafa) informática.

El tipo básico de daños informáticos contempla penas de prisión de seis meses a tres años [VERIFICAR], con marcos superiores para los subtipos agravados (organización criminal, daños de especial gravedad o afectación de servicios esenciales e infraestructuras críticas), que pueden alcanzar varios años de prisión y multa [VERIFICAR]. La obstaculización grave de sistemas (art. 264 bis CP [VERIFICAR]) y los actos preparatorios (art. 264 ter CP [VERIFICAR]) tienen sus propios marcos.

La ley prevé además responsabilidad penal de las personas jurídicas por estos delitos [VERIFICAR] y la responsabilidad civil por el coste de recuperación de los datos y los perjuicios causados. Todas las cifras de pena son orientativas: el marco concreto debe contrastarse con el texto vigente del BOE.

Qué puede hacer la defensa

La defensa en daños informáticos es intensamente técnica y probatoria:

  • Cuestionar la autoría digital: una IP, un usuario o una credencial no identifican por sí solos a una persona física; la defensa puede exigir prueba pericial que conecte el ataque con el acusado y auditar la [cadena de custodia](/enciclopedia-penal/cadena-de-custodia) de las evidencias digitales.
  • Discutir la autorización: acreditar que el acceso o el borrado estaban amparados por permisos, protocolos internos o instrucciones del titular del sistema.
  • Negar la gravedad del resultado: si los datos eran recuperables desde copias de seguridad o la interrupción fue mínima, puede faltar la gravedad que exige el tipo [VERIFICAR].
  • Impugnar la valoración del perjuicio, que suele inflarse en las periciales de parte, con impacto directo en la pena y en la responsabilidad civil.
  • Explorar la reparación: la colaboración en la restauración de los sistemas puede sustentar la [atenuante de reparación del daño](/enciclopedia-penal/atenuante-reparacion-del-dano).

La estrategia concreta la dirige siempre un abogado penalista colegiado. JBH es una plataforma de intermediación jurídica que coordina con abogados penalistas colegiados independientes; la dirección del caso corresponde siempre a un colegiado habilitado.

Preguntas frecuentes

¿Borrar archivos de la empresa al irme es delito?
Puede serlo si borras o inutilizas sin autorización datos o programas de la empresa y el resultado es grave (art. 264 CP [VERIFICAR]). La clave está en la falta de autorización y en la gravedad: eliminar tus archivos personales o material irrelevante no es lo mismo que destruir bases de datos o proyectos. Cada caso exige análisis técnico y jurídico por un penalista colegiado.
¿El ransomware encaja en los daños informáticos?
Sí: cifrar los archivos de la víctima y hacerlos inaccesibles encaja en el art. 264 CP [VERIFICAR], y la exigencia de rescate puede añadir otros delitos, como la extorsión o la estafa [VERIFICAR]. Además suelen concurrir agravaciones si se afecta a empresas, servicios esenciales o se actúa en organización criminal [VERIFICAR].
Me acusan por un ataque hecho desde mi conexión, ¿basta la IP para condenarme?
No debería. La IP identifica una conexión, no a la persona que tecleó: redes compartidas, equipos infectados o suplantaciones son alternativas reales que la acusación debe descartar. La presunción de inocencia (art. 24.2 CE) exige prueba de autoría más allá de la titularidad de la línea, normalmente mediante pericial informática.
¿Qué pena tiene el delito de daños informáticos?
El tipo básico contempla prisión de seis meses a tres años [VERIFICAR], y los subtipos agravados marcos superiores [VERIFICAR]. La cifra exacta depende de la modalidad, la gravedad del resultado y las circunstancias, y el marco concreto debe contrastarse con el texto vigente del BOE y valorarse por un abogado colegiado.

Jurisprudencia: cómo buscarla

La interpretación de «daños informáticos» evoluciona con la doctrina de los tribunales. No reproducimos números de sentencia ni identificadores ECLI sin verificar: la jurisprudencia aplicable a un caso concreto debe localizarla y contrastarla un abogado colegiado en la fuente oficial. Puedes preparar tu estrategia de búsqueda en el CENDOJ con nuestro buscador de jurisprudencia asistido y validar cualquier referencia con el verificador de citas legales.

Sigue explorando

¿Te afecta «Daños informáticos» en un caso real?

Evalúa tu situación con la IA penal de JBH y conéctate con un abogado penalista colegiado independiente. La decisión y la dirección del caso son siempre humanas.

¿Eres abogado penalista? Conoce la IA penal de JBH para tu despacho: primer caso gratis en jbhasesorialegal.com/para-abogados.

Información orientativa elaborada con fines divulgativos; no constituye asesoramiento jurídico ni crea relación profesional. Las referencias legales deben contrastarse con la normativa vigente (BOE) y la jurisprudencia con el CENDOJ. JBH es una plataforma de intermediación jurídica que coordina con abogados penalistas colegiados independientes; la dirección del caso corresponde siempre a un colegiado habilitado.

Te puede servir

Enciclopedia

Diccionario penal de referencia: delitos, conceptos procesales e instituciones explicados con rigor (Código Penal y LECrim), para abogados y para quien afronta…

Lorenzo Ballanti Morán

Fundador y CEO de JBH Asesoría Legal. Ingeniero informático y creador del sistema de inteligencia artificial jurídica «Letrado IA». Dirige el desarrollo de la

delito de daños

El delito de daños castiga destruir, deteriorar o inutilizar la propiedad ajena: desde romper un escaparate o rayar un coche hasta borrar o bloquear datos …

descubrimiento y revelación de secretos

El descubrimiento y revelación de secretos castiga vulnerar la intimidad ajena: apoderarse de mensajes o correos, interceptar comunicaciones, acceder sin p…

estafa

La estafa es un delito patrimonial que castiga a quien, con ánimo de lucro y mediante engaño bastante, induce a otro a un error que le lleva a realizar un …

cadena de custodia

La cadena de custodia es el conjunto de garantías que documenta el recorrido de una evidencia (droga, armas, muestras, dispositivos) desde su recogida hast…

atenuante de reparación del daño

La atenuante de reparación del daño (art. 21.5 CP) permite rebajar la pena cuando el culpable repara el daño causado a la víctima o disminuye sus efectos, …

política de privacidad

Información sobre tratamiento de datos personales conforme al RGPD y la LOPDGDD.

buscador de jurisprudencia asistido

Asistente para formular una búsqueda eficaz de jurisprudencia en el CENDOJ: compone tu cadena de búsqueda, te enlaza a la fuente oficial y te explica cómo citar…

verificador de citas legales

Pega tu escrito o un texto jurídico y comprueba, en tu navegador, el rango de cada artículo citado (CP, CE, LECrim, CC, LEC, LOPJ) con enlace al BOE;

IA penal

Qué es una IA penal y en qué se diferencia de un chatbot genérico: posición procesal (defensa o acusación), datos especialmente protegidos (art.

jbhasesorialegal.com/para-abogados

Plataforma con IA penal para abogados y despachos: invita a tus clientes, recoge su información y documentación, y recibe el expediente organizado y analizado en…