¿Cuándo un mensaje sirve como prueba de un delito?

(*Por Gabriel Paradelo) – En la era digital, resulta cada vez más frecuente que las pruebas de delitos o fraudes se puedan encontrar en documentos electrónicos: Emails, mensajes de Whatsapp, fotos, mensaje de hangouts u otros chats, documentos de Word y las mil y una variedades de formatos digitales. Sin embargo, no es tan sencillo que esos documentos, aun siendo elocuentes sobre la culpabilidad de un delito (una persona que dice “yo robé tal elemento”) se constituyan en una prueba factible frente a un juez.

Lo cierto es que los documentos electrónicos son en general, pasibles de ser modificados (existen sistemas que simulan visualmente ser Whatsapp y se utilizan para falsas denuncias, por caso) y sumado a eso, en algunos casos, no pueden ser analizados sin una previa autorización (caso emails personales en fraudes corporativos).

¿Qué requisitos deben cumplir los mensajes, emails, fotos y etc. para constituirse como pruebas de un delito? En principio, lo que prima no es su origen (cualquier documento puede eventualmente probar algo) sino la preservación forense.

¿En qué consiste la preservación forense? Especialmente en conservar la cadena de custodia, es decir el relato detallado del procedimiento de guarda del documento. Ello asegura al juez que éste no ha sido contaminado o alterado en modo alguno por quien lo presenta.

Lo que importa: la cadena de custodia
Siendo un pilar de la prueba digital, la naturaleza del documento electrónico exige cuidados especiales para su manipulación. La cadena de custodia es el procedimiento mediante el cual se asegura la integridad del documento desde su origen.

La cadena de custodia debe decir dónde, cuándo y cómo se ha obtenido, qué se ha hecho con ella, quién ha tenido acceso a la misma (punto esencial a la hora de defender su pureza), dónde se encuentra ésta en todo momento y quién la tiene y, en caso de eliminación, cómo, cuándo, quién, dónde y porqué se ha eliminado.

Dicha cadena de custodia funciona, entonces, como una de hoja de ruta o protocolo, donde se asientan todos los procedimientos y herramientas que se siguieron y utilizaron desde un principio.

Esta cadena de custodia no se limita al documento original sino a las copias que se obtengan por seguridad o simplemente para analizarlas de modo de obtener evidencia relevante y descartar documentos repetidos o que nada tengan que ver con el litigio.

En este punto es importante destacar que la prueba informática tiene una gran ventaja sobre la gráfica, ya que se puede trabajar con copias idénticas, por ejemplo al copiar un disco rígido.

Solo de esa manera, con el procedimiento descrito, se puede probar al juez que el mail, mensaje de Whatsapp o foto que se presenta en el marco de un acta notarial es el mismo que estaba en la PC, el celular o el servidor.

No alcanza con la confesión

Para cerrar, hay que tener en cuenta que si bien la confesión de un delito –a través de un documento digital– es una pieza importante en el análisis de la prueba, en el caso de un documento electrónico su valor derivará de otros medios que, en conjunto, convenzan al juez.

La ubicación geográfica desde donde el documento se envió, la hora, su recorrido, dirección IP, archivos adjuntos, etc, es decir la “metadata” del documento, ayudarán a darle certeza de prueba de un hecho. Pero, en todo caso, debe ser el conjunto de la prueba y no solo un archivo lo que convenza al juez.

*Paradelo, es Licenciado en Ciencias de la Computación y socio de Foresenics.