Artículo 12

Se adiciona el artículo 290-A al Código Penal, así: **Artículo 290-A.** Quien indebidamente obstaculice o impida el normal funcionamiento, total o parcial, de un sistema informático, mediante la introducción, transmisión, daño, borrado, deterioro, alteración o supresión de datos informáticos, será sancionado con dos a cuatro años de prisión.

El artículo 291 del Código Penal queda así: **Artículo 291.** Las conductas descritas en este Capítulo se agravarán de un tercio a una sexta parte de la pena si se cometen contra un sistema informático, sistema electrónico o datos informáticos de: 1. Oficinas públicas o bajo su tutela. 2. Instituciones públicas, privadas o mixtas que prestan un servicio público. 3. Bancos, aseguradoras y demás instituciones financieras y bursátiles. 4. Hospitales o cualquier tipo de entidad que maneje información relativa a datos médicos. 5. Sistemas informáticos o similares pertenecientes a infraestructura crítica. También se agravará la pena en la forma prevista en este artículo cuando los hechos sean cometidos con fines lucrativos o infringiendo medidas de seguridad. Estas sanciones se aplicarán sin perjuicio de las sanciones aplicables si los datos de que trata el presente Capítulo consisten en información confidencial de acceso restringido, referente a la seguridad del Estado, según lo dispuesto en el Capítulo I del Título XIV del Libro Segundo de este Código.

Se adiciona el artículo 428-A al Código Penal, así: **Artículo 428-A.** Quien suplante la identidad de una persona, con el fin de obtener información confidencial o de seguridad del Estado, la pena será de cuatro a seis años de prisión.

El numeral 1 del artículo 112 del Código Procesal Penal queda así: **Artículo 112.** Acción pública dependiente de instancia privada. … Son delitos de acción pública dependiente de instancia privada los siguientes: 1. Delitos de difusión no consentida de material íntimo, acoso sexual y abusos deshonestos, cuando la víctima sea mayor de edad. ...