Descubrimiento y revelación de secretos

El descubrimiento y revelación de secretos (arts. 197 y siguientes CP [VERIFICAR]) protege la intimidad y el secreto de las comunicaciones. Comprende, entre otras conductas:

• Apoderarse de papeles, cartas, correos o mensajes, o interceptar comunicaciones ajenas para descubrir secretos o vulnerar la intimidad [VERIFICAR art. 197.1 CP].
• Acceder o alterar sin autorización datos reservados de carácter personal registrados en ficheros o soportes [VERIFICAR art. 197.2 CP].
• Difundir imágenes o grabaciones íntimas obtenidas con consentimiento pero divulgadas sin él —el llamado «sexting» no consentido— [VERIFICAR art. 197.7 CP].
• El acceso no autorizado a sistemas informáticos (intrusión o «hacking») [VERIFICAR art. 197 bis CP] y la revelación de secretos conocidos por oficio o relación laboral, con agravación para los profesionales sujetos a sigilo [VERIFICAR art. 199 CP].

Son casos frecuentes: revisar el móvil de la pareja, reenviar conversaciones o imágenes íntimas y accesos indebidos de empleados a datos de clientes.

• Conducta típica sobre secretos, comunicaciones, datos o sistemas ajenos, sin consentimiento del titular.
• Elemento subjetivo: actuar para descubrir los secretos o vulnerar la intimidad de otro; el dolo es esencial y los accesos casuales o autorizados quedan fuera.
• Agravaciones por difusión a terceros de lo descubierto, por afectar a datos especialmente sensibles o a víctimas vulnerables, o por cometerse por los responsables de los ficheros [VERIFICAR los apartados del art. 197 CP].
• Perseguibilidad: como regla se exige denuncia de la persona agraviada, con excepciones —afectación a intereses generales, pluralidad de personas o víctimas especialmente protegidas— y un régimen singular para el perdón [VERIFICAR art. 201 CP].

Además, lo obtenido vulnerando la intimidad suele ser prueba ilícita: no solo constituye delito, sino que lo hallado puede ser inutilizable en un juicio, con efectos en cadena sobre el resto de la prueba ([nulidad de la prueba ilícita](/enciclopedia-penal/nulidad-de-prueba-ilicita)).

Las penas de los arts. 197 y siguientes CP no figuran en la tabla verificada del proyecto, por lo que se marcan [VERIFICAR]: los marcos del tipo básico, de las agravaciones por difusión, datos sensibles o condición del autor, de la intrusión informática y de la revelación profesional deben confirmarse contra el BOE vigente y con un abogado penalista colegiado. No afirmamos cifras de pena sin verificación.

En abstracto, la respuesta penal se endurece cuando lo descubierto se difunde, cuando afecta a datos íntimos especialmente protegidos o a menores, y cuando el autor es responsable del fichero o profesional sujeto a secreto [VERIFICAR]. Junto a la pena operan la responsabilidad civil por el daño moral y la retirada de contenidos. Para una horquilla orientativa, verificado el marco, puede usarse la [calculadora de pena](/herramientas/calculadora-pena); sobre plazos, consulta la [prescripción del delito](/enciclopedia-penal/prescripcion-del-delito).

• Consentimiento o acceso autorizado: acreditar que el titular facilitó las claves, compartía el dispositivo o consintió el acceso; las cuentas y terminales de uso común son terreno gris que la defensa explota.
• Ausencia del elemento subjetivo: accesos funcionales, casuales o por razones técnicas, sin finalidad de descubrir secretos.
• Carácter de los datos: discutir que lo conocido fuera reservado o afectara efectivamente a la intimidad.
• Perseguibilidad: comprobar la existencia y validez de la denuncia del agraviado y el eventual perdón [VERIFICAR art. 201 CP].
• Cadena de custodia y pericial informática: cuestionar la integridad de capturas y volcados de dispositivos, y la autoría real de los accesos (IP compartidas, sesiones abiertas).
• Retirada de contenidos y reparación como atenuante, valorando la [conformidad](/enciclopedia-penal/conformidad-penal) en su caso.

La estrategia la dirige siempre un abogado penalista colegiado con apoyo pericial informático cuando es preciso.