A transformação digital da sociedade constitui uma das mudanças mais profundas das últimas décadas, refletindo-se inevitavelmente no fenómeno criminal.

A generalização do recurso às tecnologias da informação e da comunicação, e a crescente interconectividade dos sistemas informáticos conduziram ao aparecimento de novas formas de criminalidade e à adaptação de condutas ilícitas tradicionalmente conhecidas ao ambiente digital. O ciberespaço passou, assim, a assumir-se não apenas como instrumento da prática criminosa, mas também como o próprio objeto da tutela penal.

Esta realidade obrigou o Direito Penal e o Direito Processual Penal a adaptar institutos clássicos a um contexto marcado pela desmaterialização das condutas, pela ausência de fronteiras físicas e pela elevada volatilidade da informação digital. Com efeito, a criminalidade deixou de estar necessariamente associada a um espaço geograficamente delimitado, podendo ser executada remotamente, com recurso a infraestruturas distribuídas por diferentes Estados e produzindo efeitos simultâneos em múltiplas jurisdições. Acresce que não apenas a execução dos crimes, mas também muitas das atividades preparatórias passaram a desenvolver-se em ambiente digital, beneficiando do anonimato relativo proporcionado pelas redes de comunicação eletrónica e da facilidade de ocultação da identidade dos agentes.

Uma das primeiras dificuldades suscitadas por esta realidade prende-se com a aplicação do princípio da territorialidade da lei penal. A natureza transnacional da cibercriminalidade desafia os critérios clássicos de determinação da competência jurisdicional e evidencia a necessidade de mecanismos eficazes de cooperação judiciária internacional. A aproximação dos ordenamentos jurídicos tornou-se, por isso, uma condição essencial para assegurar uma resposta penal eficaz perante a criminalidade informática.

A evolução tecnológica colocou igualmente a questão de saber se os tipos legais previstos no Código Penal seriam suficientes para abranger as condutas praticadas no ciberespaço ou se, pelo contrário, seria necessária a consagração de novos tipos de crime. A dúvida revela-se particularmente evidente quando se compara, por exemplo, o crime de dano previsto no Código Penal com o crime de dano informático.

Apesar de ambos os tipos de crime apresentarem afinidades quanto à tutela de determinados interesses, a sua equiparação revela-se juridicamente insustentável. A destruição, supressão, deterioração, alteração ou inutilização de dados informáticos não corresponde, necessariamente, à destruição física de uma coisa, tal como o acesso ilegítimo a um sistema informático não pode ser equiparado, sem mais, à violação de domicílio ou à violação de propriedade privada. A especificidade do objeto material da ação, dos bens jurídicos protegidos e das modalidades de lesão justificou a autonomização destes comportamentos enquanto tipos legais de crime próprios.

A solução encontra ainda fundamento no princípio da legalidade criminal, consagrado no artigo 29.º da Constituição da República Portuguesa e concretizado no artigo 1.º do Código Penal. A proibição da aplicação analógica do direito substantivo, impede que comportamentos próprios da criminalidade informática sejam subsumidos, por via interpretativa, a tipos legais concebidos para realidades materiais distintas. A criação de tipos legais específicos não constitui, por isso, uma mera opção de política criminal, antes correspondendo a uma exigência decorrente do princípio da tipicidade e da necessidade de garantir a certeza, a determinabilidade e a previsibilidade da intervenção penal.

Foi neste contexto que o legislador português aprovou a Lei n.º 109/2009, de 15 de setembro (Lei do Cibercrime), diploma que procedeu à autonomização de diversos tipos de crimes relativas à criminalidade informática e estabeleceu um regime processual próprio para a obtenção, preservação e recolha de prova eletrónica. A aprovação deste regime representou um momento determinante na adaptação do ordenamento jurídico português às exigências decorrentes da Convenção sobre o Cibercrime do Conselho da Europa, assinada em Budapeste em 2001, reforçando simultaneamente os mecanismos de cooperação internacional em matéria penal.

Também ao nível do Direito Processual Penal, a evolução tecnológica determinou alterações de grande alcance. A prova digital apresenta características que a distinguem profundamente da prova tradicional. A sua natureza imaterial, a facilidade de alteração, eliminação ou disseminação e o elevado volume de informação armazenada em sistemas informáticos colocam desafios específicos à investigação criminal.

Neste domínio, assumem especial relevância os mecanismos de preservação expedita de dados informáticos. Frequentemente, a conservação dos dados tem de anteceder a respetiva análise, sob pena de a informação relevante ser eliminada ou modificada antes da realização das diligências probatórias. Esta necessidade é particularmente evidente quando determinados prestadores de serviços se encontram legalmente obrigados a proceder ao apagamento de dados após decorrido um determinado período de conservação.

Por outro lado, a admissibilidade da prova digital depende da demonstração da sua autenticidade e integridade. A facilidade com que os dados eletrónicos podem ser manipulados exige o recurso a procedimentos técnicos que assegurem a preservação da cadeia de custódia digital, permitindo comprovar que os elementos probatórios apresentados em juízo correspondem fielmente aos dados existentes no momento da sua recolha. A garantia da fiabilidade da prova assume, assim, uma importância determinante para assegurar o respeito pelas garantias de defesa e pelo princípio do processo equitativo.

O percurso das últimas duas décadas demonstra que a cibercriminalidade não representou apenas o aparecimento de novas formas de praticar crimes. Representou, sobretudo, um teste à capacidade de adaptação do Direito. O legislador foi chamado a criar novos tipos legais, os tribunais a reinterpretar institutos tradicionais.

A evolução tecnológica continuará inevitavelmente a colocar novos desafios, mas uma conclusão parece evidente: o Direito Penal do século XXI já não pode ser compreendido sem considerar a dimensão digital da criminalidade e os problemas jurídicos que dela decorrem.