El doxxing, calificado durante mucho tiempo bajo otras figuras delictivas, dispone desde 2021 de un marco penal propio. Esta evolución responde a la peligrosidad real de una práctica que puede conducir a violencias físicas. La protección de las víctimas exige rapidez y coordinación.
Resumen
- El doxxing está sancionado específicamente por el artículo 223-1-1 du Code pénal desde 2021.
- La pena es de 3 años y 45.000 euros, agravada para las personas vulnerables o que ejercen funciones sensibles.
- El elemento material: divulgación de información identificativa que expone a la persona a un riesgo real.
- Procedimientos de urgencia: référé LCEN (medida cautelar en línea), señalización Pharos, desindexación.
La tipificación específica del doxxing
El texto
El artículo 223-1-1 du Code pénal, derivado de la loi du 24 août 2021 confortant le respect des principes de la République, dispone:
El hecho de revelar, difundir o transmitir, por cualquier medio, información relativa a la vida privada, familiar o profesional de una persona que permita identificarla o localizarla con el fin de exponerla a ella o a los miembros de su familia a un riesgo directo de atentado contra la persona o los bienes que el autor no podía ignorar, se castiga con tres años de prisión y 45.000 euros de multa.
Esta tipificación se fundamenta en cuatro elementos constitutivos:
- Una revelación, difusión o transmisión de información.
- Información identificativa o de localización.
- Una finalidad de exposición a un riesgo directo.
- Un riesgo que el autor no podía ignorar.
Las circunstancias agravantes
El artículo prevé una pena elevada a 5 años y 75.000 euros cuando la víctima es:
- depositaria de la autoridad pública (cargo electo, magistrado, militar, funcionario expuesto);
- encargada de una misión de servicio público;
- periodista en el sentido del artículo 2 de la loi du 29 juillet 1881;
- menor de edad.
El legislador ha apuntado explícitamente a los contextos más sensibles: presión sobre las instituciones, intimidación de los medios de comunicación, vulnerabilidad de los menores.
Las demás tipificaciones aplicables
Antes de 2021, el doxxing era perseguido bajo varias calificaciones complementarias que siguen siendo invocadas con frecuencia de forma paralela.
La puesta en peligro de otro
El artículo 223-1 du Code pénal castiga con 1 año y 15.000 euros el hecho de exponer directamente a otra persona a un riesgo inmediato de muerte o de lesiones graves mediante la violación manifiestamente deliberada de una obligación particular de seguridad.
La atteinte à la vie privée (vulneración de la intimidad)
El artículo 226-1 castiga con 1 año y 45.000 euros el hecho de captar, grabar o transmitir palabras o imágenes de una persona en un lugar privado sin su consentimiento.
El artículo 9 du Code civil ofrece un fundamento civil paralelo para obtener reparación e interrupción del daño.
La vulneración del secreto de las comunicaciones
El artículo 226-15 castiga con 1 año y 45.000 euros el hecho de tomar conocimiento, suprimir, retrasar o desviar correspondencia o mensajes dirigidos a terceros.
El tratamiento ilícito de datos personales
Los artículos 226-16 a 226-24 sancionan los incumplimientos del RGPD: recogida desleal, finalidades ilegítimas, falta de seguridad.
La incitación a la hostilidad
El artículo 24 alinéa 7 de la loi du 29 juillet 1881 sanciona la incitación a la discriminación, al odio o a la violencia contra una persona o un grupo por razón de su origen, sexo, orientación, religión, etc.
La prueba digital
"El doxxing presenta una característica preocupante: la información divulgada permanece accesible durante mucho tiempo, a veces indefinidamente, en las redes o en archivos. El litigio no se extingue con la retirada inicial."
La metodología de constitución
La prueba debe constituirse de inmediato:
- Capturas de pantalla con marca de tiempo de todas las publicaciones.
- URL completas de los contenidos.
- Identificadores de las cuentas emisoras.
- Metadatos (hora de publicación, plataforma).
- Historial de comparticiones cuando sea visible.
Para los contenidos sensibles, se recomienda encarecidamente el acta notarial (constat par huissier de justice). Fija jurídicamente el estado de la difusión en un momento dado.
La identificación de los autores
Los autores anónimos pueden ser identificados mediante el procedimiento judicial. El fiscal puede requerir a las plataformas:
- las direcciones IP;
- los datos de identificación de las cuentas;
- el historial de conexión.
El artículo 6-II de la LCEN impone a los alojadores la conservación de los datos de identificación durante un año. Esta obligación ha sido precisada por la jurisprudencia francesa y europea.
Las vías de recurso de urgencia
El référé LCEN (medida cautelar en materia digital)
El artículo 6-I-8 de la LCEN permite al juez de medidas cautelares ordenar:
- la retirada del contenido por el alojador;
- el bloqueo por el proveedor de acceso;
- la desindexación por el motor de búsqueda;
- medidas de cesación bajo apercibimiento de multa coercitiva.
El procedimiento puede iniciarse en pocos días. Es el instrumento más eficaz para detener rápidamente la difusión.
La señalización Pharos
La plataforma Pharos del Ministerio del Interior francés permite señalizar contenidos ilícitos. El tratamiento es rápido, en particular para las amenazas directas y las divulgaciones peligrosas.
La señalización a las plataformas
Todas las grandes plataformas han establecido procedimientos de señalización específicos para el doxxing desde la entrada en vigor del DSA (Digital Services Act). Los plazos de retirada son en principio de 24 a 48 horas para los contenidos manifiestamente ilícitos.
La desindexación en Google
Puede dirigirse una solicitud de desindexación a Google. El tratamiento es generalmente rápido para las divulgaciones identificativas manifiestas. En caso de denegación, puede acudirse a la CNIL (autoridad francesa de protección de datos).
La protección de las personas expuestas
Las medidas de protección personal
Para las víctimas más expuestas (periodistas, cargos electos, activistas, jueces), deben considerarse medidas complementarias:
- cambio de número de teléfono;
- modificación de los datos en los servicios públicos (registros fiscales, registros inmobiliarios);
- inscripción en las listas confidenciales de los proveedores de servicios;
- acompañamiento por los servicios de protección (SDLP para determinadas funciones).
La protección de la familia
El doxxing apunta con frecuencia de forma indirecta a la familia de la persona afectada. Las medidas de protección deben incluir a los allegados mencionados o identificables. La misma tipificación penal se aplica a las divulgaciones dirigidas contra los miembros de la familia.
El acompañamiento psicológico
Al igual que en el caso del ciberacoso, el impacto psicológico del doxxing es grave. El temor concreto por la propia seguridad física justifica un acompañamiento profesional. Los certificados médicos aportan además una prueba del perjuicio sufrido.
La articulación con otros procedimientos
La acción civil
Paralelamente a la vía penal, la acción civil sobre la base de los artículos 9 du Code civil y 1240 permite obtener daños y perjuicios y medidas de cesación. Puede ejercitarse de forma autónoma o de manera simultánea al procedimiento penal.
La acción administrativa
Las autoridades de control (CNIL, ARCOM) pueden ser requeridas por los incumplimientos del RGPD o de las obligaciones específicas de las plataformas.
Las acciones en el extranjero
Cuando los autores o las plataformas se encuentran en el extranjero, existen procedimientos de cooperación internacional. El reglamento europeo e-Evidence facilita en la actualidad las solicitudes intraeuropeas.
En resumen
El doxxing es hoy una infracción penal autónoma, con un marco adaptado a su peligrosidad. La rapidez de actuación, la calidad de la prueba digital y la movilización paralela de las vías de urgencia son los pilares de una respuesta eficaz.
El despacho interviene en favor de las personas afectadas por operaciones de doxxing, en coordinación con los servicios de investigación especializados y las plataformas concernidas. Para las situaciones que presenten un riesgo físico inmediato, la intervención urgente es esencial.
Palabras clave
- doxxing
- artículo 223-1-1 código penal francés
- publicación de datos identificativos
- puesta en peligro
- medida cautelar LCEN
- privacidad digital
Preguntas frecuentes
Para ir más allá
- ¿Qué es el doxxing?
- El doxxing designa la divulgación pública de información personal de una persona (nombre, dirección, lugar de trabajo, número de teléfono, fotografías familiares) con el objetivo de exponerla a represalias, acoso o violencia. Desde la ley del 24 de agosto de 2021, constituye una infracción específica en el derecho francés.
- ¿Qué artículo del Código Penal sanciona el doxxing?
- El artículo 223-1-1 del Code pénal, creado por la loi du 24 août 2021 dite loi confortant le respect des principes de la République, castiga la divulgación de información relativa a la vida privada, familiar o profesional de una persona que permita identificarla o localizarla con el fin de exponerla a ella o a su familia a un riesgo directo de atentado contra la vida, la integridad física o los bienes.
- ¿Cuál es la pena prevista?
- El doxxing simple se castiga con tres años de prisión y 45.000 euros de multa. Las penas se elevan a cinco años y 75.000 euros cuando la persona afectada es depositaria de la autoridad pública, está encargada de una misión de servicio público, es periodista o es menor de edad.
