Si un empleado accedió sin autorización y borró archivos de la empresa, eso puede ser delito y falta laboral. Lo decisivo es conservar los registros de acceso, las copias de seguridad y documentar las acciones. El primer paso es aislar las máquinas afectadas, preservar backups y pedir asesoría técnica y legal para decidir denuncia penal y sanción administrativa.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
No alcanza con sospechar: para sostener una acción penal o disciplinaria necesitás probar tres cosas: 1) acceso no autorizado o excedente de facultades (logs que muestren que el empleado ingresó a carpetas a las que no tenía permiso o lo hizo fuera de su función); 2) la destrucción o alteración de datos (backups o copias que muestren faltantes o registros de borrado); y 3) la responsabilidad temporal y material (quién tenía las credenciales, quién estuvo frente al equipo y cualquier rastro de operaciones). Si hay backups y registros de acceso, la empresa está en mejor posición; si no hay registros, el caso pasa a ser un conflicto de versiones y credibilidad.
El contexto importa: renuncias recientes, despidos en trámite o conflicto laboral aumentan la sospecha pero no la prueban por sí solos.
1) Aislá las máquinas y servidores afectados. No las apagues sin asesoramiento técnico: una imagen forense conserva el estado y los logs. Copiá backups y no los sobreescribas.
2) Reuní registros de actividad: logs de acceso, firewalls, controladores de dominio, historiales de control de versiones y copias de seguridad. Exportá todo en formatos que preserven fechas y metadatos.
3) Comunicá internamente con mínimos interlocutores: documentá quién tomó qué decisión y a qué hora; evitá acusaciones públicas hasta tener base documental.
4) Si sospechás de delito, denunciá ante la autoridad competente para que se practique peritaje informático y, si procede, medidas precautorias sobre cuentas y equipos del sospechoso.
5) Evaluá la vía laboral: si el empleado todavía está en la empresa, iniciá el proceso disciplinario conforme al contrato y la normativa laboral. Dependiendo de la gravedad, podés adoptar medidas preventivas (suspensión temporal, retiro de accesos) respetando el debido proceso.
6) Restaurá la actividad a partir de backups y documentá el costo de la recuperación: esto es importante para el cálculo del daño en una eventual demanda civil.
Qué puede hacer la empresa sola: preservar backups, recopilar registros y restringir accesos. Qué necesita un profesional: peritaje forense, redacción de denuncia penal y asistencia en el proceso laboral disciplinario para evitar reclamos por procedimiento.
1) Se arregla internamente: muchas veces la empresa recupera datos desde backups y resuelve la situación con sanción administrativa o acuerdo económico. Esto evita exposición y costos judiciales.
2) Acuerdo o conciliación: puede haber intento de reparación por parte del empleado (restauración, indemnización). Un acuerdo puede ahorrar tiempo y costes, pero conviene que quede formalizado para evitar litigios posteriores.
3) Juicio penal y/o civil: la denuncia puede derivar en investigación, imputación y, si hay pruebas, condena por daños, acceso indebido o sabotaje. En la vía civil la empresa puede intentar resarcimiento por los daños. Si la empresa pierde o no prueba el ilícito, puede enfrentar reclamos por despido improcedente u otras consecuencias laborales. Además, si el autor es insolvente, una sentencia no garantiza el recupero efectivo.
Si ganás, ¿cobrás? Depende de los activos del empleado y de si la conducta permitió desviar fondos o recursos a terceros. Por eso, medidas cautelares tempranas sobre cuentas y bienes son importantes.
Si la pérdida es pequeña y tenés backups, podés contener el daño internamente. Necesitás abogado cuando hay indicios de delito, necesidad de denunciar, medidas precautorias sobre cuentas de terceros, o si pensás despedir al empleado: un abogado guía la investigación, la denuncia penal y evita errores procesales. La defensa gratuita o asesoría del sindicato puede ser útil según el caso.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Despedir sin seguir el debido proceso puede generar reclamos laborales. Es preferible suspender accesos, reunir pruebas y, si corresponde, iniciar el procedimiento disciplinario con asistencia legal.
Los backups permiten restaurar información y son la base para cuantificar el daño. Es crucial conservar versiones previas y registrar las tareas de restauración.
El costo varía con el alcance y el volumen de datos. En muchos casos la inversión compensa porque permite bloquear la fuga de información y sustentar una denuncia.
Sí, mediante la vía judicial se pueden solicitar medidas para preservar activos si hay indicios de que se ocultaron fondos o se transfirieron a terceros.
Si hay afectación de datos personales, la empresa debe evaluar obligaciones legales y contractuales, y comunicar a los afectados y autoridades según corresponda.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
