@alejoqqtaLuis Alejandro Rojas Rodriguez

Ciberdelitos

Violación de datos personales y deepfakes

Diferenciar protección administrativa, derechos fundamentales y responsabilidad penal frente a imágenes o voces sintéticas, con atención a la Ley 2502 de 2025 y jurisprudencia de 2026.

Ámbito: Colombia, con referencias internacionales identificadas. Fuentes contrastadas: 2026-10-11. Primera edición: publicación autorizada por el autor.

Al terminar podrás

  • Separar 269F, protección de datos y falsedad personal.
  • Reconocer límites temporales y de tipicidad.
  • Evaluar respuesta sin revictimizar ni redistribuir el material.

01

1. Tres planos jurídicos que deben distinguirse

La Ley 1581 regula tratamiento de datos; el artículo 269F requiere, entre otros elementos, falta de facultad y provecho propio o de tercero. No todo incumplimiento administrativo configura automáticamente ese delito. La investigación propone separar conducta, finalidad, datos utilizados, autorización y daño alegado. La palabra deepfake identifica una técnica o producto; antes de concluir responsabilidad debe reconstruirse quién lo creó, qué hizo con él y cómo se relaciona con una persona identificable.

02

2. Una norma posterior que ya debe incluirse

La Ley 2502 de 2025 contempla agravación de multa en falsedad personal realizada con IA y mantiene su subsidiariedad frente a otro delito. Su artículo 6 difiere el cambio del artículo 296 un año; la compilación penal consultada señala 28 julio de 2026. No es una prohibición general de cualquier contenido sintético. La página incorpora esa precisión y exige revisar la fecha del hecho. El informativo institucional de la Corte Suprema sobre julio de 2026 reporta la C-212/26 (D-17052): exequibilidad por el cargo analizado. Se consultó ese informativo, no el texto íntegro de la sentencia; el alcance se limita a lo que el documento informa.

03

3. Daños digitales y derechos: qué aporta T-158/26

La T-158/26 estudia violencia digital de género, difusión de información y fotomontajes. Protegió derechos de imagen, intimidad y datos; es una tutela, no una sentencia penal condenatoria por deepfake. Esta distinción permite estudiar respuestas diferentes según necesidad: cesar una publicación, rectificar, proteger a la persona, reclamar datos o investigar hechos. La difusión pública previa de información sensible no elimina su protección.

04

4. Verificar procedencia sin prometer un detector infalible

La orientación CISA recuerda que los medios sintéticos no son inherentemente maliciosos. Proponemos revisar publicación original, contexto, fuente de archivo y corroboración independiente. Un detector puede ser un indicio técnico para examinar, no una decisión jurídica automática. No se subirán imágenes íntimas o de menores a detectores públicos ni al foro. La investigación pericial requiere condiciones que una inspección casual de redes no garantiza.

05

5. Respuesta centrada en la persona afectada

Se propone un protocolo: seguridad personal; constancia mínima del contenido; reclamación ante responsable o plataforma; asesoría sobre mecanismos pertinentes; y denuncia cuando corresponda. No prometer que una herramienta retire todas las copias. El debate académico utilizará escenarios ficticios y no material lesivo real. Si se analizan casos públicos, evitar reproducir el contenido que causa daño y respetar las restricciones de identidad de la fuente.

Ejemplo formativo ficticio

Una voz sintética imita a la directora de una firma y solicita un giro urgente. El mensaje usa una grabación pública como referencia; la contadora lo identifica antes de transferir. El ejercicio distingue procedencia, atribución falsa, finalidad y hechos. El origen público de la grabación no autoriza todo uso; tampoco permite afirmar 269F sin probar sus elementos. Debe comprobarse la fecha y el alcance de la falsedad personal y otros tipos pertinentes.

Límites y preguntas abiertas

  • No se afirma que todo deepfake sea delito ni que todo tratamiento irregular configure 269F.
  • Los mecanismos constitucionales, administrativos, civiles y penales tienen presupuestos diferentes.
  • No se ofrece diagnóstico pericial de archivos mediante esta página.
  • La C-212/26 se identificó mediante un informativo institucional que reproduce el comunicado; antes de ampliar la interpretación se debe consultar la sentencia completa.

Para debatir

  1. ¿Qué diferencia una parodia identificable de suplantación para efectos jurídicos?
  2. ¿Cómo preservar información sin amplificar el daño?
  3. ¿Qué cambia cuando la persona afectada es menor o existe violencia de género?

Fuentes y trazabilidad

Los enlaces permiten revisar el original. Una guía internacional no se presenta como obligación colombiana; una hipótesis no se presenta como resultado demostrado.

Ley Estatutaria 1581 de 2012 — protección de datos (abre en otra pestaña)Ley estatutaria colombiana · 2012-10-17

Marco administrativo de tratamiento de datos, principios y derechos de titulares; no equivale al delito del 269F.

Ley 1273 de 2009 — texto oficial alojado por la JEP (abre en otra pestaña)Ley colombiana; texto normativo · 2009-01-05

Creación del título VII bis y artículos 269A a 269J; lectura del texto completo. 269F exige falta de facultad y provecho propio o de tercero. 269I y 269J describen conductas distintas.

Ley 2502 de 2025 — falsedad personal mediante IA (abre en otra pestaña)Ley colombiana; texto normativo · 2025-07-28

Modifica artículo 296, aumento de multa hasta una tercera parte por IA y cláusula de subsidiariedad. Artículo 6 difiere modificación 296 un año tras sanción/promulgación. Define deepfake; no crea un delito universal de toda imagen sintética.

Código Penal — Ley 599 de 2000, compilación de Cancillería (abre en otra pestaña)Ley colombiana; compilación normativa con notas de vigencia · 2000-07-24

Se cotejaron artículos 244, 269F, 269I, 269J y nota de modificación del artículo 296 desde 28 de julio de 2026. La calificación exige examinar hechos y elementos normativos, no usar etiquetas técnicas como tipos automáticos.

Corte Constitucional — Sentencia T-158 de 2026 (abre en otra pestaña)Jurisprudencia constitucional colombiana; tutela · 2026-06-01

Violencia digital de género, fotomontajes, derechos de imagen y datos; tutela no condena penal. La publicación previa no vuelve públicos los datos sensibles.

CISA — Tactics of Disinformation: Deepfakes and Synthetic Media (abre en otra pestaña)Orientación técnica pública de Estados Unidos · Consultar fecha en el original

Contenido sintético no es inherentemente malicioso; verificación de procedencia y educación. No atribuir infalibilidad a detectores.

Código de Procedimiento Penal — Ley 906 de 2004 (abre en otra pestaña)Ley colombiana; compilación normativa · 2004-08-31

Artículos 7, 15 y 23: presunción de inocencia, contradicción y exclusión. Artículo 254: identidad, estado original y registro de custodios para autenticidad.

Policía Nacional — denunciar delitos informáticos (abre en otra pestaña)Orientación institucional y canal de denuncia · Consultar fecha en el original

Ruta oficial de orientación; un foro académico privado no sustituye denuncia.

Corte Suprema: informativo de jurisprudencia de julio de 2026, referencia C-212/26 (abre en otra pestaña)Informativo institucional sobre comunicado de la Corte Constitucional; no texto íntegro del fallo · 2026-07

Reporta exequibilidad por el cargo analizado y referencia al expediente D-17052.

Qué respalda cada documento

Marco administrativo de tratamiento de datos, principios y derechos de titulares; no equivale al delito del 269F.

Revisar soporte original (abre en otra pestaña)Ley estatutaria colombiana

La fuente respalda las afirmaciones indicadas, no todas las conclusiones de un caso individual. Las propuestas metodológicas de la guía son análisis editorial.

Creación del título VII bis y artículos 269A a 269J; lectura del texto completo.

Revisar soporte original (abre en otra pestaña)Ley colombiana; texto normativo

La fuente respalda las afirmaciones indicadas, no todas las conclusiones de un caso individual. Las propuestas metodológicas de la guía son análisis editorial.

Modifica artículo 296, aumento de multa hasta una tercera parte por IA y cláusula de subsidiariedad.

Revisar soporte original (abre en otra pestaña)Ley colombiana; texto normativo

La fuente respalda las afirmaciones indicadas, no todas las conclusiones de un caso individual. Las propuestas metodológicas de la guía son análisis editorial.

Se cotejaron artículos 244, 269F, 269I, 269J y nota de modificación del artículo 296 desde 28 de julio de 2026.

Revisar soporte original (abre en otra pestaña)Ley colombiana; compilación normativa con notas de vigencia

La fuente respalda las afirmaciones indicadas, no todas las conclusiones de un caso individual. Las propuestas metodológicas de la guía son análisis editorial.

Reporta exequibilidad por el cargo analizado y referencia al expediente D-17052.

Revisar soporte original (abre en otra pestaña)Informativo institucional sobre comunicado de la Corte Constitucional; no texto íntegro del fallo

Se consultó el informativo sobre el comunicado, no la sentencia íntegra. El fallo se refiere al cargo analizado; no valida cualquier uso de IA.

Taller de contraste y decisión

  1. Formula la pregunta concreta que el ejemplo permite resolver. Separa hechos dados de supuestos que añadiste.
  2. Consulta dos fuentes de la guía. Para cada una registra autor o autoridad, fecha, ámbito y apartado que usarías.
  3. Escribe una conclusión provisional con su sustento y una conclusión que todavía no puedas defender. Explica qué información falta.
  4. Diseña una revisión humana proporcional al impacto y una regla para detener el uso si no puedes verificar la salida.

La meta no es repetir una respuesta predeterminada: es mostrar un razonamiento que otra persona pueda revisar, reconstruir y cuestionar.

Criterios para revisar el ejercicio

  • El ejemplo permanece ficticio y no incorpora datos de un caso real.
  • Cada afirmación decisiva tiene un documento original y un alcance explícito.
  • La respuesta reconoce incertidumbre y no atribuye a una fuente algo que no demuestra.

Preguntas frecuentes

¿Toda imagen sintética activa el agravante de falsedad personal?

La guía distingue contenido sintético, suplantación y requisitos de la conducta. También diferencia derechos fundamentales, tratamiento de datos y responsabilidad penal. El análisis temporal y la relación entre la herramienta y la verosimilitud de la suplantación importan.

¿Qué parte es investigación y qué parte es propuesta editorial?

Las secciones enlazan las fuentes de los hechos o reglas que describen. Los ejercicios, listas y protocolos se identifican como propuestas de trabajo; no se atribuyen a una autoridad ni se presentan como estándares obligatorios.

¿Cómo aportar una actualización o corregir esta guía?

Indica el apartado, el documento original y por qué modifica la afirmación. Una captura o un resumen de IA no reemplaza la fuente. La corrección pasa por revisión editorial y conserva una fecha de actualización.

Método y alcance de la investigación

Síntesis educativa de fuentes primarias consultadas; análisis y ejercicios propuestos, sujetos a revisión jurídica y actualización.

Descargar ficha de estudio

Videos de este tema

La introducción propia está en preparación. Puedes consultar el canal; aún no hay un video introductorio vinculado a esta guía.

Ir al canal de YouTube (abre en otra pestaña)