Que un empleado sea acusado de haber accedido indebidamente a los sistemas de la empresa no implica automáticamente culpabilidad. Lo que determina si la acusación tiene fundamento es la existencia de evidencia técnica que lo vincule (registros, accesos, volcado de dispositivos) y la motivación del reclamo. Primer paso: preservar la evidencia sin manipularla y aislar los sistemas afectados. Hay caminos administrativos, disciplinarios y penales; elegir uno u otro depende de la prueba y del objetivo de la empresa.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
No se puede decir sí o no sin ver la prueba; lo que importa es un checklist claro: 1) registros de acceso y logs que muestren conexiones con credenciales del empleado; 2) evidencia técnica en equipos (archivos, comandos, herramientas instaladas) y en cuentas remotas; 3) si el empleado tenía permisos legítimos que explican los accesos; 4) la existencia de comunicación o conducta que motive la acusación (p. ej., copia de datos, transferencias no autorizadas). Si al revisar aparece que el acceso estuvo dentro de sus funciones o que los logs fueron manipulados, la acusación es débil. Si hay trazas técnicas que vinculan IPs, dispositivos o binarios usados en el ataque, la acusación puede ser grave. Además, considerar contexto laboral: sanción interna disciplinaria distinta de la investigación penal; la empresa debe decidir si inicia actuación interna, denuncia penal o ambas.
1) Preservar la evidencia. No reiniciar servidores ni borrar cuentas. Exportar logs y volcados con herramientas forenses o, si no hay experto in-house, desconectar los equipos y guardarlos tal cual. Documentalo: quién tocó qué y cuándo. Esto lo puede hacer personal de sistemas hasta que intervenga un especialista.
2) Recolectar documentos contractuales y de acceso. Buscar políticas de seguridad, manuales de uso, registros de formación, privilegios asignados y cualquier autorización que explique los movimientos. Si existieron órdenes escritas o tickets que autoricen accesos, guardalos.
3) Hacer una copia forense de los equipos del empleado. No le pidás que entregue el teléfono o la notebook sin procedimiento: pedir la intervención de un perito informático o actuar con RRHH y con custodia de la evidencia evita que la defensa alegue manipulación.
4) Entrevista interna con protocolo. Con RRHH y registro escrito, escuchar la versión del empleado. No exigir firma sobre confesiones sin asesoramiento. No expulsar sin constatar la prueba.
5) Decidir la vía. Si hay indicios técnicos serios, denunciar ante la justicia federal o provincial correspondiente y ofrecer la evidencia. Si el daño es menor o interno, usar sanciones laborales conforme a la Ley de Contrato de Trabajo y a las reglas contractuales.
6) Si la empresa es querellante, preparar la prueba técnica para la fiscalía y proponer peritaje independiente. Si la empresa se limita a actuar disciplinariamente, llevar el expediente administrativo completo.
Qué puede hacer el propio empleado ahora: solicitar copia de la denuncia, pedir accesos a su expediente disciplinario, conservar sus propios respaldos de comunicaciones y no borrar nada relevante.
1) Se arregla con una carta o renuncia. En muchos casos la situación se cierra con una salida negociada: acuerdo de desvinculación o renuncia con finiquito. Para la empresa, es una solución rápida; para el empleado, evita una causa penal.
2) Acuerdo o conciliación. Si se detectó daño económico o pérdida de datos, una negociación puede incluir reparación y confidencialidad. A veces la oferta de la empresa busca evitar publicidad y reducir costos de un proceso judicial. Aceptar un acuerdo significa renunciar a iniciar acciones posteriores según lo pactado.
3) Juicio penal. Si la fiscalía encuentra indicios, puede caber una investigación penal por delitos informáticos contemplados en la ley aplicable. En ese caso, si la causa llega a procesamiento y juicio, el resultado puede ser condena o sobreseimiento. Si la empresa fallara en aportar prueba suficiente, la causa puede archivarse. En caso de perder en sede penal, la empresa puede enfrentar costas procesales o indemnizaciones si se demuestra mala fe en la denuncia.
Y si ganás, ¿cobrás? Obtener una sentencia que reconozca daño no garantiza cobro real: si el empleado no tiene bienes o está en una situación de insolvencia, la sentencia es un título que puede ejecutarse, pero la efectividad depende del patrimonio real.
La primera etapa (preservar evidencia y hacer una entrevista interna) puedes gestionarla con RRHH y el área de sistemas. Sin embargo, cuando hay indicios técnicos de acceso indebido o riesgo penal, conviene un abogado penalista con experiencia en delitos informáticos. Un abogado te ayuda a decidir si denunciar, cómo redactar la querella, coordinar peritos y proteger la posición de la empresa frente a reclamos laborales. Si la otra parte ya tiene abogado o aparece una oferta de acuerdo, consultalo: ahí la asistencia suele pagarse sola.
Otros problemas frecuentes en delitos informáticos
Sí, los registros de acceso (logs) son prueba valiosa, pero deben estar completos y con cadena de custodia. Los logs aislados sin contexto pueden no ser concluyentes: hay que correlacionarlos con IPs, cuentas, arreglos de permisos y fechas. La pericia técnica los interpreta y acredita su origen.
Podés iniciar un procedimiento disciplinario conforme a la Ley de Contrato de Trabajo, pero despedir sin documentar la causa y sin respetar el debido proceso puede exponerte a una demanda laboral. Conviene recabar la prueba técnica antes de aplicar sanciones definitivas.
Un WhatsApp puede ser indicio, pero tomado solo puede no probar la conducta. Lo útil es exportar la conversación, conservar metadatos y cruzarla con evidencia técnica que muestre la eliminación o transferencia de archivos.
Sí, la empresa que sufre acceso no autorizado o pérdida de datos está legitimada para denunciar como damnificada. Es recomendable que presente la evidencia técnica y ofrezca peritaje para que la fiscalía investigue.
Un perito informático con experiencia forense y que sepa trabajar con cadena de custodia y formatos judiciales. Idealmente, que pueda emitir informes entendibles para jueces y fiscales y reproducir hallazgos técnicos con metodología aceptada.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
