Informática forense · Abogados y defensores penales
¿Cómo se valoran los datos borrados desde el punto de vista de la defensa penal?
Los archivos o mensajes eliminados suelen considerarse rápidamente sospechosos. Sin embargo, desde el punto de vista técnico, pueden existir numerosas causas normales.
Por qué esta cuestión es importante para la defensa penal
Precisamente en la fase de instrucción, los datos técnicos pueden influir de manera significativa en la estrategia de defensa posterior. Lo decisivo no es encontrar el mayor número posible de resultados supuestamente favorables, sino aclarar desde el principio qué pruebas digitales son fiables y qué hipótesis de la investigación se basan, posiblemente, en una interpretación técnica excesivamente amplia.
Enfoque técnico de investigación
Analizamos los eventos de eliminación, la papelera de reciclaje, la limpieza del sistema, la sincronización, las copias de seguridad y los datos reconstruidos, y distinguimos entre la eliminación accidental y la intencionada.
Dónde está el límite de la expresión
No se debe deducir automáticamente que el autor tenía conocimiento de los hechos o que tenía la intención de ocultar pruebas a partir de un acto de eliminación de pruebas.
¿Por qué LanCologne?
LanCologne no apoya a la defensa penal con un resultado deseado predeterminado, sino con un análisis técnico independiente. Esto es fundamental precisamente para la defensa: un contraargumento sólido debe poder resistir también un examen posterior por parte de la Fiscalía, de otro perito y del tribunal.
El punto de partida es la cuestión concreta de la defensa. ¿Qué hechos se le imputan al cliente? ¿Qué rastro digital respalda realmente esta suposición? ¿Se refiere a un dispositivo, una cuenta, una sesión, o puede atribuirse de forma fehaciente a una persona física? ¿Existen explicaciones alternativas técnicamente plausibles? ¿Qué rastros cabría esperar en el desarrollo de los hechos alegados y están presentes?
Los conjuntos de datos a los que se tiene acceso legítimo se protegen de forma trazable, en la medida en que sea técnicamente posible, y se analizan en busca de copias de trabajo. Los hallazgos críticos no se toman únicamente de informes automatizados. Se comprueban el origen, la lógica de generación, el contexto de la base de datos o del sistema de archivos y, en su caso, los datos brutos subyacentes.
El resultado puede ser favorable, desfavorable o incierto para el cliente. Esta incertidumbre en el resultado no supone una desventaja, sino que es un requisito imprescindible para que los hallazgos técnicos puedan utilizarse posteriormente de forma fiable.
Nuestra forma de trabajar
Hallazgos a favor del diagnóstico, en contra del diagnóstico y inconclusos
La defensa no se beneficia de un informe de cortesía. Si los datos respaldan la acusación, esto se señala del mismo modo que si se tratara de un hallazgo exculpatorio. Si existen varias explicaciones técnicamente posibles o si la base de datos no es suficiente, se documentará expresamente la incertidumbre restante. Es precisamente esta distinción la que hace que un dictamen sea posteriormente técnicamente sólido ante la Fiscalía, otros peritos y el tribunal.
Comprensible para el abogado defensor; verificable técnicamente para otros expertos forenses
La parte principal se redacta de tal forma que el abogado defensor pueda comprender la relevancia técnica para su estrategia de defensa. En una sección técnica separada se documentan las fuentes de datos, la información sobre la integridad, las referencias temporales, los artefactos y los pasos de la investigación relevantes para una revisión. De este modo, el proceso de deducción sigue siendo reproducible incluso para otro perito forense informático.
LanCologne como apoyo técnico independiente para la defensa penal
Si un abogado defensor desea que se examine de forma independiente una cuestión de hecho de carácter digital ya durante la fase de instrucción, LanCologne le presta apoyo mediante un análisis forense informático transparente y sin prejuicios. El objetivo es obtener una base fáctica técnicamente sólida, independientemente de si los resultados confirman, matizan o contradicen técnicamente la acusación.
Marco jurídico
La defensa puede intervenir ya en la fase de instrucción. Según el artículo 137, apartado 1, del Código de Procedimiento Penal, el imputado puede recurrir a un abogado defensor en cualquier fase del procedimiento. El artículo 136, apartado 1, del Código de Procedimiento Penal establece, entre otras cosas, que durante el interrogatorio del imputado se le debe informar de que puede solicitar la práctica de determinadas pruebas a su favor.
Para el esclarecimiento de los hechos, el artículo 160, apartado 2, del Código de Procedimiento Penal reviste especial importancia: la Fiscalía debe investigar tanto las circunstancias incriminatorias como las exculpatorias y velar por la obtención de aquellas pruebas cuya pérdida sea motivo de preocupación. Según el artículo 163a, apartado 2, del Código Procesal Penal (StPO), deben recabarse las pruebas cuya práctica solicite el imputado para su descargo, siempre que sean relevantes. El artículo 166 del Código de Procedimiento Penal, por el contrario, se refiere específicamente a las solicitudes de pruebas presentadas por el imputado durante un interrogatorio judicial y establece requisitos más estrictos; estas situaciones no se equiparan entre sí.
El derecho del abogado defensor a consultar el expediente y a realizar inspecciones se rige por el artículo 147 del Código de Procedimiento Penal. Antes de que concluya la investigación, pueden aplicarse restricciones de conformidad con el apartado 2. No obstante, según el apartado 3, no se podrá denegar al abogado defensor el acceso a los informes periciales en ninguna fase del procedimiento. Este derecho corresponde al abogado defensor, no a LanCologne. Por lo tanto, para que LanCologne pueda realizar un análisis técnico, es necesario que la defensa pueda facilitar de forma lícita los documentos o datos en cuestión.
El hecho de que un perito informático forense haya sido contratado de forma privada por la defensa no lo convierte, por sí solo, en un perito designado formalmente con arreglo a los artículos 72 y siguientes del Código Procesal Penal (StPO). Por lo tanto, las disposiciones del Código Procesal Penal relativas a los peritos solo deben aplicarse como tales cuando se dé efectivamente la correspondiente condición procesal.
La protección del secreto profesional y la colaboración con expertos externos también deben considerarse de forma diferenciada. El artículo 53a del Código de Procedimiento Penal (StPO) incluye a las personas que colaboran, en las condiciones allí establecidas, en el derecho a negarse a declarar; el artículo 97 del Código de Procedimiento Penal (StPO) recoge una protección frente al embargo relacionada con ello, aunque sujeta a requisitos y excepciones concretos. El artículo 160a del Código de Procedimiento Penal (StPO) contiene normas de protección para las medidas de investigación relativas a quienes están sujetos al secreto profesional y a las personas que colaboran en el proceso. Con arreglo al artículo 203, apartados 3 y 4, del Código Penal (StGB), los abogados pueden facilitar los secretos necesarios a otras personas colaboradoras; al mismo tiempo, estas personas están sujetas a obligaciones de confidencialidad sancionables penalmente. De ello no se deriva una protección generalizada de todos los archivos que se encuentren en poder de un perito forense informático externo; los requisitos deben evaluarse en cada caso concreto.
Si la investigación no ofrece motivos suficientes para iniciar la acción pública, la Fiscalía archiva el procedimiento con arreglo al artículo 170, apartado 2, del Código de Procedimiento Penal. Un informe forense informático no garantiza tal decisión; únicamente puede aportar un elemento técnicamente sólido a los hechos en los que se basa el caso.
Preguntas frecuentes
LanCologne – Informática forense para abogados y defensores penales
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.
En relación con este tema
- ¿Por qué puede resultar útil contar con el apoyo de un experto forense informático independiente en una defensa penal, desde la fase de instrucción hasta después del juicio oral?
- ¿En qué casos la ausencia de un artefacto digital puede eximir de responsabilidad al cliente?
- ¿Es posible, desde el punto de vista de la defensa, verificar una supuesta fuga de datos a través de USB?
- ¿Cómo es posible presentar un informe exculpatorio con fundamento técnico antes incluso de que concluyan las investigaciones?