Suplantación de identidad

¿Qué es la suplantación de identidad?

La suplantación de identidad es una acción ilícita que consiste en utilizar los datos personales de otra persona sin su consentimiento, con el propósito de hacerse pasar por ella ante terceros.

Este delito puede realizarse de diversas formas, como el uso de nombres, direcciones, documentos oficiales (INE, pasaporte, etc.), números de seguridad social o cualquier otra información que permita al suplantador obtener algún tipo de beneficio o causar un perjuicio a la víctima.

Los casos de suplantación de identidad se han incrementado en los últimos años, especialmente debido al uso generalizado de tecnologías de la información y la digitalización de trámites y servicios. Mediante estas acciones fraudulentas, los delincuentes pueden acceder a cuentas bancarias, solicitar créditos, realizar compras en línea, o cometer otros delitos en nombre de la persona afectada.

La suplantación de identidad puede tener graves consecuencias para la víctima, quien podría verse implicada en fraudes, deudas o procesos judiciales derivados de las acciones realizadas por el suplantador.

¿Qué modalidades de suplantación de identidad existen?

Existen diferentes formas en las que la suplantación de identidad puede llevarse a cabo. Entre las modalidades más comunes se encuentran:

• Robo de identidad digital: el delincuente obtiene acceso a datos personales a través de medios electrónicos, como redes sociales, correos electrónicos o plataformas en línea, y los utiliza para cometer fraudes o acceder a cuentas bancarias o servicios financieros.
• Uso de documentos falsificados o robados: otra forma de suplantación ocurre cuando alguien utiliza documentos de identificación robados o falsificados (como el INE o el pasaporte) para hacerse pasar por otra persona y realizar trámites, como la solicitud de créditos, la apertura de cuentas bancarias o la compra de bienes.
• Apertura de cuentas o contratación de servicios: los delincuentes pueden utilizar la información de la víctima para abrir cuentas bancarias, obtener tarjetas de crédito o contratar servicios a nombre de la persona suplantada, generando deudas y compromisos financieros sin que la víctima lo sepa.
• Fraudes telefónicos o por internet: en algunos casos, la suplantación de identidad se utiliza para estafar a otras personas o empresas, haciéndose pasar por una persona legítima para obtener dinero, productos o servicios.

¿Dónde se regula la suplantación de identidad en México?

En México, la suplantación de identidad está regulada por diversas normativas, tanto en el ámbito penal como en el de la protección de datos personales. El Código Penal Federal (CPF) contempla este delito de forma indirecta, tipificando conductas relacionadas con el fraude y el uso indebido de documentos, mientras que leyes específicas, como la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, también abordan este tema desde el punto de vista del resguardo y uso legítimo de la información personal.

Código Penal Federal

El artículo 211 bis del CPF sanciona específicamente el uso indebido de información personal y está vinculado a la suplantación de identidad, especialmente cuando se utilizan medios electrónicos para acceder a datos personales y cometer fraudes.

Las penas previstas para estas conductas pueden ir de tres meses a doce años de prisión, dependiendo de la gravedad del caso y del daño causado a la víctima.

A quien revele, divulgue o utilice indebidamente o en perjuicio de otro, información o imágenes obtenidas en una intervención de comunicación privada, se le aplicarán sanciones de seis a doce años de prisión y de trescientos a seiscientos días multa.

Artículo 211 bis del Código Penal Federal de México

Además, el artículo 386 del CPF, que tipifica el delito de fraude, puede aplicarse en casos de suplantación de identidad cuando el objetivo es obtener un beneficio económico o patrimonial en detrimento de la persona suplantada.

Comete el delito de fraude el que engañando a uno o aprovechándose del error en que éste se halla se hace ilícitamente de alguna cosa o alcanza un lucro indebido.

El delito de fraude se castigará con las penas siguientes:

I.- Con prisión de 3 días a 6 meses o de 30 a 180 días multa, cuando el valor de lo defraudado no exceda de diez veces el salario;

II.- Con Prisión de 6 meses a 3 años y multa de 10 a 100 veces el salario, cuando el valor de lo defraudado excediera de 10, pero no de 500 veces el salario;

III.- Con prisión de tres a doce años y multa hasta de ciento veinte veces el salario, si el valor de lo defraudado fuere mayor de quinientas veces el salario.

Artículo 386 del Código Penal Federal de México

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)

La LFPDPPP establece normas para el manejo y protección de los datos personales de los ciudadanos por parte de entidades privadas. Según esta ley, cualquier persona o entidad que maneje datos personales debe asegurarse de obtener el consentimiento expreso de los titulares de dichos datos y protegerlos contra el uso indebido o el acceso no autorizado.

El artículo 64 de la LFPDPPP establece sanciones para aquellos que incumplan con las obligaciones de seguridad en la protección de datos personales, lo que puede derivar en suplantación de identidad si la información es obtenida ilícitamente.

Las infracciones a la presente Ley serán sancionadas por el Instituto con:

I. El apercibimiento para que el responsable lleve a cabo los actos solicitados por el titular, en los términos previstos por esta Ley, tratándose de los supuestos previstos en la fracción I del artículo anterior;

II. Multa de 100 a 160,000 días de salario mínimo vigente en el Distrito Federal, en los casos previstos en las fracciones II a VII del artículo anterior;

III. Multa de 200 a 320,000 días de salario mínimo vigente en el Distrito Federal, en los casos previstos en las fracciones VIII a XVIII del artículo anterior, y

IV. En caso de que de manera reiterada persistan las infracciones citadas en los incisos anteriores, se impondrá una multa adicional que irá de 100 a 320,000 días de salario mínimo vigente en el Distrito Federal. En tratándose de infracciones cometidas en el tratamiento de datos sensibles, las sanciones podrán incrementarse hasta por dos veces, los montos establecidos.

Artículo 64 de Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México

Las sanciones por violaciones a esta ley incluyen multas económicas y, en casos graves, responsabilidad penal para las personas o entidades que hayan participado en el mal uso de los datos.

¿Cuáles son las sanciones por suplantación de identidad?

Las sanciones por suplantación de identidad en México pueden variar dependiendo de la gravedad del delito y las circunstancias específicas del caso. En general, el Código Penal Federal establece penas de prisión y multas para quienes cometan fraude o usen documentos falsos o robados, que son las principales formas en las que se configura este delito.

Por ejemplo:

• Prisión: dependiendo del daño causado y los beneficios obtenidos por el delincuente, la pena de prisión puede variar entre 3 meses y doce años, especialmente si se utilizan medios electrónicos para cometer el delito, como se establece en el artículo 211 bis del CPF.
• Multas: además de la pena privativa de libertad, se pueden imponer multas económicas que van desde los 100 hasta los 1,000 días de salario mínimo, dependiendo de la magnitud del fraude o el perjuicio causado.
• Responsabilidad civil: la persona afectada puede iniciar un proceso civil para solicitar la reparación del daño o el resarcimiento de los bienes o fondos que hayan sido sustraídos o comprometidos como resultado de la suplantación.

Además, las entidades bancarias o financieras, en caso de haber sido utilizadas para facilitar la suplantación de identidad, también pueden ser sancionadas si se comprueba que no aplicaron los controles de seguridad adecuados para proteger los datos de sus clientes.

La suplantación de identidad en el ámbito digital

En los últimos años, la suplantación de identidad ha cobrado especial relevancia en el ámbito digital, donde el robo de datos personales a través de medios electrónicos se ha vuelto una de las formas más comunes de cometer este delito.

Las plataformas en línea, redes sociales y servicios bancarios digitales son blancos frecuentes para los delincuentes, quienes aprovechan las brechas de seguridad o la falta de precauciones de los usuarios para obtener sus datos y cometer fraudes.

El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en su función de regulador de la protección de datos personales en México, ha lanzado campañas de concientización sobre la importancia de proteger la información personal en internet, recomendando prácticas como el uso de contraseñas seguras, evitar compartir información sensible en redes sociales y verificar la autenticidad de las plataformas antes de proporcionar datos.

¿Cuáles son las medidas para prevenir la suplantación de identidad en México?

Para prevenir la suplantación de identidad, tanto las personas como las empresas deben tomar medidas de seguridad en el manejo de datos personales. Algunas recomendaciones clave son:

• Uso de contraseñas fuertes y cambiarlas regularmente.
• No compartir información personal sensible en redes sociales o sitios web no seguros.
• Verificar la autenticidad de las plataformas en línea antes de proporcionar información personal o financiera.
• Revisar periódicamente los movimientos bancarios para detectar cualquier uso no autorizado de cuentas o tarjetas.
• Denunciar inmediatamente el robo o extravío de documentos como la credencial para votar (INE), pasaporte o tarjetas de crédito.

En caso de ser víctima de suplantación de identidad, es fundamental denunciar el hecho ante las autoridades competentes, como la Fiscalía General de la República (FGR) o la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), dependiendo del tipo de suplantación que se haya cometido.