legaltica

Sustracción de datos por ataque interno sin autorización: respuestas urgentes

Si alguien dentro de tu organización copió o exportó datos sin permiso, eso suele estar prohibido y podés tener derecho a reclamar. Lo que determina tu posición es qué tipo de datos fueron, cómo se guardó la prueba y si existen políticas internas o contratos que lo prohíben. Primer paso: preservar evidencia técnica y documental para poder demostrar la extracción y el alcance del hecho.

81 derecho informático y nuevas tecnologías disponibles para este caso
Consulta gratis con un abogado

¿Necesitas derecho informático y nuevas tecnologías?

Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.

Ver abogados Sin compromiso · Gratis

Abogados especializados en este caso

AG Global Registro de Marcas y Patentes — Córdoba
★ 5,0 (47) Derecho Informático y… AG Global —Registro de Marcas y Patentes— combina asesoría técnica y jurídica en Propiedad Intelectual para empresas digitales y emprendedores. El equipo incluye abogados … Córdoba
Cerrado ahora
Phoebus Abogados — Rosario
★ 4,9 (70) Derecho Informático y… PHOEBUS Abogados es un estudio con sede en Rosario especializado en propiedad intelectual, marcas y patentes, protección de datos y derecho empresarial. Con más … Rosario
Cerrado ahora
Nicotra & Asociados — Mar del Plata
★ 5,0 (42) Derecho Informático y… Nicotra & Asociados (Mar del Plata) ofrece asesoramiento legal a particulares y PYMEs con foco en derecho civil, familia y sucesiones, contratos y derecho … Mar del Plata
Cerrado ahora
SERVICIOS JURIDICOS DIGITALES — Buenos Aires
★ 5,0 (29) Derecho Informático y… Norberto Maximiliano Devolder dirige Servicios Jurídicos Digitales, un despacho que combina atención online con representación en tribunales. Con base en Montevideo 665, Piso 1 … Buenos Aires
Cerrado ahora
Estudio Jurídico FRANCO TRIGO — Córdoba
★ 5,0 (26) Derecho Informático y… Franco Trigo — Estudio Jurídico en Córdoba combina práctica penal y tecnología legal con asesoramiento societario y patrimonial. Desde su sede en Bv. Chacabuco … Córdoba
Abierto ahora
Estudio Jurídico Kabakian & Krikorian & Asociados — Buenos Aires
★ 4,8 (62) Derecho Informático y… Estudio Jurídico Kabakian & Krikorian & Asociados, con sede en Puerto Madero (Av. Alicia Moreau de Justo 846), reúne a un equipo multidisciplinario con … Buenos Aires
Abierto ahora
Estudio Juridico MBR — Buenos Aires
★ 5,0 (12) Derecho Informático y… MBR & Asociados (también listado como Estudio Jurídico MBR) atiende desde Puerto Madero, Ciudad Autónoma de Buenos Aires (Av. Alicia Moreau de Justo 1150, … Buenos Aires
Cerrado ahora
E. Damian Bes — Mar del Plata
★ 5,0 (75) Derecho Informático y… E. Damián Bes lidera en Mar del Plata el Estudio Jurídico Bes, un despacho que combina más de veinte años de práctica en Derecho … Mar del Plata
Cerrado ahora
Estudio Jurídico AFM — Córdoba
★ 5,0 (28) Derecho Informático y… Estudio Jurídico AF (AFM) ofrece asesoramiento integral desde su sede en Córdoba (27 de Abril 1491) en áreas civiles y comerciales, derecho laboral y … Córdoba
Consultar horario
Estudio Jurídico Vayo — La Plata
★ 4,7 (13) Derecho Informático y… Estudio Vayo combina más de 50 años de trayectoria (desde 1974) con un equipo multidisciplinario en La Plata. Desde su sede en Calle 43 … La Plata
Cerrado ahora
Kaplan Abogados — Buenos Aires
★ 5,0 (7) Derecho Informático y… Kaplan Abogados acompaña a startups y compañías tecnológicas desde la estructuración societaria hasta rondas de inversión y M&A. Con liderazgo senior formado en Silicon … Buenos Aires
Cerrado ahora
Estudio Sande — Buenos Aires
★ 5,0 (10) Derecho Informático y… Estudio Sande, ubicado en Paraguay 1551 (4º piso) en la Ciudad de Buenos Aires, integra más de cuatro décadas de práctica en Derecho de … Buenos Aires
Cerrado ahora
CKZ Abogados — Buenos Aires
★ 5,0 (9) Derecho Informático y… CKZ Abogados (Ceballos, Kaniucki & Zappulla) es un estudio jurídico de la Ciudad Autónoma de Buenos Aires que combina práctica procesal y asesoramiento preventivo … Buenos Aires
Abierto ahora
Estudio Legal Román - Canziani — La Plata
★ 5,0 (27) Derecho Informático y… Estudio Román - Canziani concentra su práctica en soluciones procesales y asesoramiento extrajudicial en La Plata y Capital Federal. Equipo con 30 años de … La Plata
Cerrado ahora
Correa & Leveratto y Asoc. — Buenos Aires
★ 4,9 (32) Derecho Informático y… Correa & Leveratto y Asoc. combina 30+ años de actividad en la Ciudad Autónoma de Buenos Aires con servicios integrales de estudio jurídico y … Buenos Aires
Cerrado ahora
Dr. Agustin Arechavala | Abogado. — San Vicente
★ 4,9 (62) Derecho Informático y… Agustín Arechavala combina formación jurídica (egresado UBA) y experiencia práctica en contratos, propiedad intelectual y negocios digitales para asesorar a influencers, creadores de contenido, … Consultar ubicación
Cerrado ahora
Albus Estudio Jurídico — Mendoza
★ 5,0 (12) Derecho Informático y… Albus Estudio Jurídico (Mendoza) reúne a un equipo de tres abogados asociados que ofrecen asesoramiento y representación en Derecho Civil, Familia, Penal, Laboral y … Mendoza
Abierto ahora
Estudio Cabiche & Asociados — Buenos Aires
★ 4,4 (27) Derecho Informático y… Estudio Cabiche & Asociados combina más de seis décadas de trayectoria (desde 1955) con un equipo multidisciplinario que asesora a empresas y particulares desde … Buenos Aires
Abierto ahora
Estudio Jurídico Lovera & Asoc. — Tigre
★ 4,9 (31) Derecho Informático y… Estudio Jurídico Lovera & Asoc. reúne un equipo multidisciplinario con presencia online que atiende sociedades, derecho inmobiliario, laboral y familia/sucesiones, además de prácticas en … Tigre
Abierto ahora
Lerman & Szlak — Buenos Aires
★ 5,0 (3) Derecho Informático y… Lerman & Szlak es un despacho argentino‑estadounidense especializado en propiedad intelectual, derecho tecnológico y regulación digital. Atiende a empresas de software, plataformas y startups … Buenos Aires
Cerrado ahora

¿Tienes razón?

Que te hayan sacado datos desde dentro de la empresa no significa automáticamente que tengas derecho a una reparación: la respuesta depende de varias cosas concretas. Primero, qué clase de datos se llevaron: si son datos personales protegidos, secretos comerciales o información confidencial del negocio. Segundo, quién lo hizo y con qué autorización: un empleado que tiene acceso legítimo pero que exporta datos para uso propio o de terceros normalmente excede sus facultades; en cambio, un responsable que actúa dentro de funciones autorizadas puede ser una disputa interna. Tercero, si hay normas internas, cláusulas de confidencialidad o políticas de seguridad que prohíben la conducta; esas reglas son prueba importante. Cuarto, la existencia de evidencia técnica clara: logs de acceso, registros de exportación, copias forenses del disco o de la nube, e incluso comunicaciones que muestren la intención de llevarse la información.

Si se trata de datos personales de clientes o empleados, entra en juego la Ley de Protección de Datos Personales: su tratamiento indebido abre vías de reclamo administrativo y posible responsabilidad civil. Si son secretos empresariales, la acción se basa en incumplimiento contractual, responsabilidad por culpa y, en casos graves, en normativa penal por acceso indebido a sistemas. Por último, el daño real (pérdida económica, daño reputacional, uso indebido) y su prueba son lo que finalmente determinará si tenés un caso con chances de éxito.

Cómo se soluciona

1) Conservá y duplicá evidencia técnica.

  • No borres ni manipules archivos. Hacé una copia forense si podés: exportá logs de servidores, registros de acceso, backups y cualquier rastro de exportación (archivos ZIP, correos, transferencias a servicios en la nube).
  • Si no sabés cómo, pedile ayuda al área de IT o a un perito informático. Exportá conversaciones internas (mail, chat corporativo, Slack) y guardá capturas con fecha y export level (no confíes en capturas sólo visuales si podés obtener logs originales).

2) Documentá todo lo no técnico.

  • Anotá fechas, horarios, quién tenía acceso, qué sistemas y qué procedimientos internos fue necesario violar para obtener los datos. Reuní contratos, acuerdos de confidencialidad firmados por el empleado, políticas internas y manuales de seguridad.

3) Hacé una intimación fehaciente.

  • La carta documento o una notificación fehaciente por medios electrónicos sirve para dejar constancia de la exigencia de cesar y devolver la información. Si sos empresa, notificá al responsable y pedí confirmación escrita de destrucción o devolución y de no uso de la información.

4) Denunciá si corresponde.

  • Si hay indicios de delito (acceso no autorizado, fraude, apropiación de secretos) considerá la denuncia penal. También podés hacer la presentación ante la autoridad de protección de datos si hay datos personales vulnerados y ante la Superintendencia o autoridad que corresponda.

5) Evaluá medidas cautelares.

  • Si temés que la información se está usando o va a divulgarse, existen medidas judiciales para impedir la difusión y para conservar pruebas. Un abogado puede pedir una medida judicial para secuestrar equipos o prohibir el uso de los datos.

6) Reparación y medidas internas.

  • Si el daño es económico, podés reclamar indemnización. Además, revisá y reforzá políticas de acceso, segmentación de datos y controles: revocá accesos, cambiá contraseñas, activá autenticación fuerte y registrá todo el proceso de contención.

Qué podés hacer hoy sin abogado: duplicar logs, exportar comunicaciones, enviar una intimación fehaciente básica y revocar accesos. Cuándo llamar a un profesional: si la persona niega los hechos, si hay riesgo de divulgación masiva, si querés medidas judiciales de urgencia o reclamar daños.

Qué puede pasar

1) Se arregla con una carta y devolución. Muchas situaciones internas se resuelven cuando el responsable reconoce la extracción y acepta devolver y destruir los datos. Eso es frecuente si la persona actúa por error o por oportunidad y la empresa tiene músculo disciplinario. Un acuerdo rápido evita desgaste y exposición pública.

2) Conciliación o acuerdo extrajudicial. Podés negociar compensación, sanciones laborales y medidas de no divulgación. Un acuerdo suele ser más rápido y permite incluir cláusulas de confidencialidad y cumplimiento verificable. A veces lo mejor es aceptar una reparación parcial para asegurar que la información no se filtre.

3) Juicio civil o penal. Si el caso llega a juicio, la decisión depende de la prueba forense y de la valoración del juez. Si perdés, podés enfrentar la imposibilidad de probar daño o la dificultad de ejecutar una sentencia contra una persona sin bienes; si ganás, la sentencia puede ordenar indemnización, medidas de bloqueo y costas. Recordá: una sentencia contra un responsable insolvente puede ser difícil de ejecutar.

Y si ganás, ¿cobrás? Depende de la solvencia del demandado y de la existencia de bienes embargables. A veces la reparación práctica llega antes con un acuerdo que con una sentencia que quede sin ejecución.

Errores que arruinan el caso

  • Borrar o modificar archivos originales antes de duplicarlos; eso destruye la prueba forense.
  • No conservar logs del sistema y confiar sólo en capturas de pantalla.
  • No hacer una intimación fehaciente ni dejar constancia escrita antes de litigar.
  • Tratar el asunto sólo como disciplinario y no pensar en la vía penal o administrativa cuando corresponde.
  • Hablar públicamente del incidente sin controlar la información y sin coordinar con IT y legal; la filtración de información sensible complica la reparación.

¿Necesitas un abogado para esto?

La primera intimación la podés redactar vos y en muchos casos eso soluciona el problema. Necesitás abogado cuando querés medidas judiciales para impedir la difusión, si se te ofrecen acuerdos de pago o si hay denuncia penal de por medio. Si la otra parte tiene abogado o el incidente implica datos personales sensibles, consultá: podés calificar para asistencia judicial gratuita según recursos y circunstancias.

Casos relacionados

Otros problemas frecuentes en derecho informático y nuevas tecnologías

Preguntas frecuentes sobre este caso

Sí, puede servir como indicio si muestra intención o instrucciones. Pero lo más valioso son los logs del sistema, backups y exportaciones con sello horario. Exportá las conversaciones y guardá los metadatos; no borres nada.

Depende del objetivo: si querés frenar la difusión, la vía penal o medidas cautelares son útiles; si buscás recuperar datos y compensación, un acuerdo puede ser más rápido. Documentá todo y consultá antes de renunciar a acciones posibles.

Sí, si la conducta vulneró políticas internas o contratos. La sanción laboral depende del régimen aplicable y de la prueba. Un procedimiento disciplinario mal llevado puede invalidar el despido.

Si hubo vulneración de datos personales, la autoridad competente puede recibir denuncias y aplicar medidas. También podés reclamar indemnización por daño moral o material.

Logs de acceso, copias forenses si es posible, backups, correos y chats relevantes, políticas internas, contratos de confidencialidad y todo registro de revocación de accesos. Guardá todo en un lugar seguro y separado del sistema afectado.

¿Necesitas resolver este problema legal?

Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.

Ver abogados