Sustracción de datos por ataque interno sin autorización: respuestas urgentes
Si alguien dentro de tu organización copió o exportó datos sin permiso, eso suele estar prohibido y podés tener derecho a reclamar. Lo que determina tu posición es qué tipo de datos fueron, cómo se guardó la prueba y si existen políticas internas o contratos que lo prohíben. Primer paso: preservar evidencia técnica y documental para poder demostrar la extracción y el alcance del hecho.
¿Necesitas derecho informático y nuevas tecnologías?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que te hayan sacado datos desde dentro de la empresa no significa automáticamente que tengas derecho a una reparación: la respuesta depende de varias cosas concretas. Primero, qué clase de datos se llevaron: si son datos personales protegidos, secretos comerciales o información confidencial del negocio. Segundo, quién lo hizo y con qué autorización: un empleado que tiene acceso legítimo pero que exporta datos para uso propio o de terceros normalmente excede sus facultades; en cambio, un responsable que actúa dentro de funciones autorizadas puede ser una disputa interna. Tercero, si hay normas internas, cláusulas de confidencialidad o políticas de seguridad que prohíben la conducta; esas reglas son prueba importante. Cuarto, la existencia de evidencia técnica clara: logs de acceso, registros de exportación, copias forenses del disco o de la nube, e incluso comunicaciones que muestren la intención de llevarse la información.
Si se trata de datos personales de clientes o empleados, entra en juego la Ley de Protección de Datos Personales: su tratamiento indebido abre vías de reclamo administrativo y posible responsabilidad civil. Si son secretos empresariales, la acción se basa en incumplimiento contractual, responsabilidad por culpa y, en casos graves, en normativa penal por acceso indebido a sistemas. Por último, el daño real (pérdida económica, daño reputacional, uso indebido) y su prueba son lo que finalmente determinará si tenés un caso con chances de éxito.
Cómo se soluciona
1) Conservá y duplicá evidencia técnica.
- No borres ni manipules archivos. Hacé una copia forense si podés: exportá logs de servidores, registros de acceso, backups y cualquier rastro de exportación (archivos ZIP, correos, transferencias a servicios en la nube).
- Si no sabés cómo, pedile ayuda al área de IT o a un perito informático. Exportá conversaciones internas (mail, chat corporativo, Slack) y guardá capturas con fecha y export level (no confíes en capturas sólo visuales si podés obtener logs originales).
2) Documentá todo lo no técnico.
- Anotá fechas, horarios, quién tenía acceso, qué sistemas y qué procedimientos internos fue necesario violar para obtener los datos. Reuní contratos, acuerdos de confidencialidad firmados por el empleado, políticas internas y manuales de seguridad.
3) Hacé una intimación fehaciente.
- La carta documento o una notificación fehaciente por medios electrónicos sirve para dejar constancia de la exigencia de cesar y devolver la información. Si sos empresa, notificá al responsable y pedí confirmación escrita de destrucción o devolución y de no uso de la información.
4) Denunciá si corresponde.
- Si hay indicios de delito (acceso no autorizado, fraude, apropiación de secretos) considerá la denuncia penal. También podés hacer la presentación ante la autoridad de protección de datos si hay datos personales vulnerados y ante la Superintendencia o autoridad que corresponda.
5) Evaluá medidas cautelares.
- Si temés que la información se está usando o va a divulgarse, existen medidas judiciales para impedir la difusión y para conservar pruebas. Un abogado puede pedir una medida judicial para secuestrar equipos o prohibir el uso de los datos.
6) Reparación y medidas internas.
- Si el daño es económico, podés reclamar indemnización. Además, revisá y reforzá políticas de acceso, segmentación de datos y controles: revocá accesos, cambiá contraseñas, activá autenticación fuerte y registrá todo el proceso de contención.
Qué podés hacer hoy sin abogado: duplicar logs, exportar comunicaciones, enviar una intimación fehaciente básica y revocar accesos. Cuándo llamar a un profesional: si la persona niega los hechos, si hay riesgo de divulgación masiva, si querés medidas judiciales de urgencia o reclamar daños.
Qué puede pasar
1) Se arregla con una carta y devolución. Muchas situaciones internas se resuelven cuando el responsable reconoce la extracción y acepta devolver y destruir los datos. Eso es frecuente si la persona actúa por error o por oportunidad y la empresa tiene músculo disciplinario. Un acuerdo rápido evita desgaste y exposición pública.
2) Conciliación o acuerdo extrajudicial. Podés negociar compensación, sanciones laborales y medidas de no divulgación. Un acuerdo suele ser más rápido y permite incluir cláusulas de confidencialidad y cumplimiento verificable. A veces lo mejor es aceptar una reparación parcial para asegurar que la información no se filtre.
3) Juicio civil o penal. Si el caso llega a juicio, la decisión depende de la prueba forense y de la valoración del juez. Si perdés, podés enfrentar la imposibilidad de probar daño o la dificultad de ejecutar una sentencia contra una persona sin bienes; si ganás, la sentencia puede ordenar indemnización, medidas de bloqueo y costas. Recordá: una sentencia contra un responsable insolvente puede ser difícil de ejecutar.
Y si ganás, ¿cobrás? Depende de la solvencia del demandado y de la existencia de bienes embargables. A veces la reparación práctica llega antes con un acuerdo que con una sentencia que quede sin ejecución.
Errores que arruinan el caso
- Borrar o modificar archivos originales antes de duplicarlos; eso destruye la prueba forense.
- No conservar logs del sistema y confiar sólo en capturas de pantalla.
- No hacer una intimación fehaciente ni dejar constancia escrita antes de litigar.
- Tratar el asunto sólo como disciplinario y no pensar en la vía penal o administrativa cuando corresponde.
- Hablar públicamente del incidente sin controlar la información y sin coordinar con IT y legal; la filtración de información sensible complica la reparación.
¿Necesitas un abogado para esto?
La primera intimación la podés redactar vos y en muchos casos eso soluciona el problema. Necesitás abogado cuando querés medidas judiciales para impedir la difusión, si se te ofrecen acuerdos de pago o si hay denuncia penal de por medio. Si la otra parte tiene abogado o el incidente implica datos personales sensibles, consultá: podés calificar para asistencia judicial gratuita según recursos y circunstancias.
Casos relacionados
Otros problemas frecuentes en derecho informático y nuevas tecnologías
Preguntas frecuentes sobre este caso
Sí, puede servir como indicio si muestra intención o instrucciones. Pero lo más valioso son los logs del sistema, backups y exportaciones con sello horario. Exportá las conversaciones y guardá los metadatos; no borres nada.
Depende del objetivo: si querés frenar la difusión, la vía penal o medidas cautelares son útiles; si buscás recuperar datos y compensación, un acuerdo puede ser más rápido. Documentá todo y consultá antes de renunciar a acciones posibles.
Sí, si la conducta vulneró políticas internas o contratos. La sanción laboral depende del régimen aplicable y de la prueba. Un procedimiento disciplinario mal llevado puede invalidar el despido.
Si hubo vulneración de datos personales, la autoridad competente puede recibir denuncias y aplicar medidas. También podés reclamar indemnización por daño moral o material.
Logs de acceso, copias forenses si es posible, backups, correos y chats relevantes, políticas internas, contratos de confidencialidad y todo registro de revocación de accesos. Guardá todo en un lugar seguro y separado del sistema afectado.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.