Suplantación de identidad electrónica y digital

A pesar de no estar tipificado como delito en el Código Penal, el robo o suplantación de la identidad o la personalidad en ámbitos electrónicos y digitales supone una infracción administrativa, cuando no un delito propiamente dicho. Como su propio nombre indica, consiste en la apropiación de la identidad de otra persona física o jurídica para actuar en nombre de esta, pudiendo llevarse a cabo accediendo a través de las redes sociales, correos electrónicos, portales de internet o incluso mediante falsificación documental. Los objetivos de esta suplantación pueden ser diversos: desde la realización de algún tipo de broma pesada, el acceso a cuentas bancarias, la obtención de créditos financieros, provocar daños en el honor o la reputación de otros, realizar comprar online, o incluso, la realización de ciberataques.

Publicación incluida con los siguientes servicios de suscripción:

Penal
Administrativo
Derecho de los Negocios y Compliance

Contenidos de esta publicación:

Legislación

• Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

• Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información

• Reglamento General de Protección de Datos

Doctrina

• Los delitos informáticos

  Eloy Velasco Núñez
  Magistrado del Juzgado Central de Instrucción n.º 6. Doctor en Derecho

  Artículo Monográfico

• Libertad de expresión e información y privacidad en Internet. Los "guardianes de acceso a internet". A propósito de la Carta de Derechos Digitales

  José López Calvo
  Doctor en Derecho. Exsubdirector general de Inspección de Datos en la AEPD

  Artículo Monográfico

• Responsabilidad civil y redes sociales. Especial consideración a los daños sufridos o causados por menores de edad

  María del Carmen García Garnica
  Catedrática de Derecho civil de la Universidad de Granada.

  Artículo Monográfico

• Tratamiento de datos personales en centros educativos. Cuestiones prácticas: Los derechos de los menores

  Purificación Cremades García
  Pilar Zapatero Martín
  Beatriz Tomás Mallén
  Cristina Pauner Chulvi
  Mónica Vilasau Solana

  Artículo Monográfico

• ¿Qué es el "phishing"?

  Javier Puyol Montero
  Abogado. Socio Director de Puyol-Abogados & Partners. Magistrado Excedente. Consultor TIC. Doctor en Derecho

  Artículo Monográfico

Jurisprudencia Comentada

• Confirmación por el Tribunal Supremo de sanción por protección de datos a una empresa que concedió un microcrédito online a una persona que suplantó la identidad de un tercero

  Departamento Jurídico de Sepin Administrativo

  • TS, Sala Tercera, de lo Contencioso-Administrativo, Sec. 3.ª, 13-12-2021

Esquemas

• Suplantación y robo de personalidad en el Código Penal

  Departamento Jurídico de Sepin Administrativo

Informes y Conclusiones

• Comunicación sobre la usurpación de identidad de otra persona en la planificación y ejecución de actividades de carácter defraudatorio

  Fiscalía General del Estado

• Guía de privacidad y seguridad en Internet

  Agencia Española de Protección de Datos (AEPD) e Instituto Nacional de Ciberseguridad (INCIBE)

• Ciberseguridad en la identidad digital y la reputación online: una guía de aproximación para el empresario

  Instituto Nacional de Ciberseguridad (INCIBE)

• Ciberseguridad en el teletrabajo

  INCIBE (Instituto Nacional de Ciberseguridad)

• Informe de Amenazas. Riesgos de uso de WhatsApp

  Centro Criptológico Nacional (CCN-CERT)

Formularios

• Ejercicio del derecho de oposición

• Ejercicio del derecho de rectificación

• Ejercicio del derecho de revisión de decisiones automatizadas y/o elaboración de perfiles

• Ejercicio del derecho de supresión

• Comunicado de medidas para evitar el "Phishing"

Jurisprudencia y Resoluciones

• Confirmación por el Tribunal Supremo de sanción a una empresa que concedió un microcrédito online a una persona que suplantó la identidad de un tercero

  TS, Sala Tercera, de lo Contencioso-Administrativo, Sec. 3.ª, 13-12-2021. Con Comentarios

• El delito de usurpación hay que considerarlo cometido en el lugar donde tuvo lugar la suplantación de identidad para contratar las líneas telefónicas

  TS, Sala Segunda, de lo Penal, 10-6-2015

• Dada la falta de diligencia de la entidad telefónica a la hora de contratar, pues se dio un caso de suplantación de identidad, es responsable por el tratamiento de datos sin consentimiento del actor

  AN, Sala de lo Contencioso-Administrativo, Sec. 1.ª, 22-2-2019

• El tratamiento de datos de carácter personal fue inexacto, ya que no correspondían con veracidad a la situación del denunciante pues se había producido una suplantación de identidad, infringiéndose el principio de calidad de los datos

  AN, Sala de lo Contencioso-Administrativo, Sec. 1.ª, 22-12-2017

• La compañía de gas prestó la diligencia debida en la contratación telefónica del contrato de suministro, acreditado mediante la grabación y todos los datos que tuvo que aportar quien hizo la suplantación de identidad, por lo que no infringió la LOPD

  AN, Sala de lo Contencioso-Administrativo, Sec. 1.ª, 28-1-2016

• La competencia ha de recaer sobre el Juzgado del lugar donde se procedió la venta de la tarjeta SIM; los hechos objetos de instrucción no es la estafa sino la suplantación de identidad a través de esta

  TSJ Andalucía, Granada, Sala de lo Civil y Penal, Sec. 1.ª, 21-6-2021

• Se absuelve del delito de estafa informática: el acusado fue víctima de la técnica de robo de datos Phishing por parte de un jáquer que, posteriormente, suplantó su identidad para estafar a la denunciante con el objetivo de realizar «chip dumping»

  AP León, Sec. 3.ª, 4-12-2020

• Al no haber prueba de cargo suficiente para concluir que el acusado fue el autor de la estafa cometida a través de Internet, ya que había denunciado la suplantación de identidad, procede su absolución

  AP Murcia, Sec. 3.ª, 9-5-2016

• Intromisión al honor por comunicar una deuda que llevó a la inscripción en el registro de morosos cuando fue consecuencia de una suplantación de identidad de una tarjeta de crédito

  AP Santa Cruz de Tenerife, Sec. 4.ª, 4-5-2016

• Comisión del delito de quebrantamiento de condena por realizar llamadas vía WhatsApp a la víctima, sin que se haya acreditado que haya habido una suplantación de identidad, ya que para ello era necesario apoderarse del móvil del acusado

  AP Baleares, Sec. 2.ª, 21-3-2016

• Despido improcedente: no se acreditan los hechos imputados al trabajador en la carta de despido por supuesta suplantación de identidad para provocar el mal funcionamiento de las aplicaciones web alojadas en los servidores

  Juzgado de lo Social Badajoz, n.º 4, 26-2-2019