Artículo 13

El artículo 291 del Código Penal queda así: **Artículo 291.** Las conductas descritas en este Capítulo se agravarán de un tercio a una sexta parte de la pena si se cometen contra un sistema informático, sistema electrónico o datos informáticos de: 1. Oficinas públicas o bajo su tutela. 2. Instituciones públicas, privadas o mixtas que prestan un servicio público. 3. Bancos, aseguradoras y demás instituciones financieras y bursátiles. 4. Hospitales o cualquier tipo de entidad que maneje información relativa a datos médicos. 5. Sistemas informáticos o similares pertenecientes a infraestructura crítica. También se agravará la pena en la forma prevista en este artículo cuando los hechos sean cometidos con fines lucrativos o infringiendo medidas de seguridad. Estas sanciones se aplicarán sin perjuicio de las sanciones aplicables si los datos de que trata el presente Capítulo consisten en información confidencial de acceso restringido, referente a la seguridad del Estado, según lo dispuesto en el Capítulo I del Título XIV del Libro Segundo de este Código.

Se adiciona el artículo 292-A al Código Penal, así: **Artículo 292-A.** Quien a sabiendas produzca, venda, obtenga para su utilización, posea, importe, difunda o de cualquier otra forma ponga a disposición cualquier dispositivo, programa informático, concebido o adaptado para la comisión de los delitos a los que se refiere el presente Capítulo, será sancionado con dos a cuatro años de prisión. Igual sanción se aplicará a quien obtenga o difunda una contraseña, código de acceso o datos informáticos similares que permitan acceder a todo o parte de un sistema informático con el fin de cometer delito. No se considera delito la producción, venta, obtención para la utilización, importación, difusión o cualquier otra forma de puesta a disposición mencionada en el presente artículo que no tenga por objeto la comisión de uno de los delitos previstos en este Código, ni tampoco la divulgación de datos informáticos o documentos indispensables para la comprensión de la historia, las ciencias, las artes o cualquier información que sea de interés público.

El numeral 1 del artículo 112 del Código Procesal Penal queda así: **Artículo 112.** Acción pública dependiente de instancia privada. … Son delitos de acción pública dependiente de instancia privada los siguientes: 1. Delitos de difusión no consentida de material íntimo, acoso sexual y abusos deshonestos, cuando la víctima sea mayor de edad. ...

Se adiciona el artículo 314-A al Código Procesal Penal, así: **Artículo 314-A.** Registro e incautación de datos informáticos almacenados. El Ministerio Público, en el marco de las investigaciones, podrá registrar o tener acceso a un sistema informático o a parte de este, así como incautar los datos informáticos en él almacenados. En caso de que tenga motivos para creer que los datos buscados se encuentran almacenados en otro sistema informático o en una parte de este y que dichos datos son legítimamente accesibles a partir del sistema inicial o están disponibles por medio de dicho sistema inicial, podrá extender el registro o el acceso de un modo similar al otro sistema. En aplicación del presente artículo, se podrá obtener y conservar una copia de los datos informáticos y preservar su integridad. De ser necesario, se dispondrá a hacerlos inaccesibles o suprimirlos en el sistema informático consultado.