Un ex trabajador accedió a sistemas de la empresa y se llevó o filtró información

¿Tienes razón?

Un ex trabajador que accede a sistemas y se lleva información puede vulnerar normas penales, contractuales y de protección de datos; pero si tu posición es sólida depende de tres factores:

1. Autorización y derechos de acceso al salir. Si su acceso fue revocado al término de la relación y aún así ingresó, eso apunta a conducta ilícita. Si sus credenciales seguían vigentes por negligencia de la empresa, la responsabilidad puede repartirse.

1. Existencia de acuerdos de confidencialidad y cláusulas sobre propiedad de la información. Si firmó acuerdos claros sobre secretos comerciales o no competencia, eso facilita reclamaciones civiles por incumplimiento.

1. Evidencia técnica que demuestre el acceso y la exfiltración. Logs de acceso, copias forenses, registros de transferencias y comunicaciones constatan la acción. Sin esto, la acusación es difícil de probar.

Si los tres elementos están presentes —revocación de accesos, acuerdos firmados y registros de acceso— tu caso es fuerte. Si faltan, sigue habiendo remedios, pero será más complejo demostrar la conducta del ex trabajador.

Cómo se soluciona

1. Revoca accesos y credenciales ahora. Cambia contraseñas, revoca tokens y suspende accesos remotos. Hazlo documentando cada acción (quién y cuándo).

1. Preserva evidencia técnica. No borres nada. Crea imágenes forenses de servidores o equipos sospechosos, exporta logs de acceso, registros de VPN, y cualquier rastro de transferencia (SFTP, correo, drives compartidos). Si el ex trabajador borró archivos, una copia forense puede recuperar rastros.

1. Identifica la información comprometida. Lista qué archivos o bases de datos faltan o fueron copiados y clasifica por sensibilidad: secretos comerciales, datos personales de clientes, información financiera.

1. Revisa contratos y cláusulas firmadas. Localiza contratos de trabajo, anexos de confidencialidad y cláusulas que regulen propiedad intelectual y competencia. Esto determina las posibles reclamaciones civiles.

1. Obtén un peritaje técnico. Un informe forense establece la cronología, el método de acceso y la cantidad de datos exfiltrados. Este informe es clave para una demanda civil o denuncia penal.

1. Valora la denuncia penal. Si hay indicios de delito (acceso no autorizado, interceptación o apropiación de información) considera presentar denuncia ante la fiscalía. La denuncia criminal puede paralelamente producir medidas cautelares.

1. Envía requerimiento de cese y restituir información. Un abogado puede preparar una carta formal exigiendo el cese de uso, la devolución o destrucción de la información y la firma de un compromiso de confidencialidad. Esta carta sirve de antecedente en juicios.

1. Negocia o demanda según respuesta. Si el ex trabajador coopera, puede firmarse un acuerdo de devolución y posibles indemnizaciones. Si no coopera, la vía civil o penal será la alternativa.

1. Repara controles internos. Audita permisos, mejora la gestión de salida de personal (offboarding), registra entregas de equipos y documentos.

1. Comunica a clientes si corresponde. Si datos personales de clientes se vieron comprometidos, evalúa la necesidad de notificar a los afectados y a autoridades.

Divide lo que puedes hacer internamente (revocar accesos, inventario de información, documentación básica) de lo que requiere expertos (peritaje forense, redacción de requerimientos legales, denuncia penal).

Qué puede pasar

1) Se arregla con carta y devolución: muchas veces el ex trabajador devuelve o destruye la información tras un requerimiento formal. Esto evita litigios y restaura controles.

2) Acuerdo o conciliación: si hay perjuicio, puede pactarse una compensación económica o medidas de no divulgación. Un acuerdo evita el coste y la incertidumbre del juicio.

3) Juicio o denuncia penal: si hay evidencia clara de apropiación o uso indebido, puedes iniciar acciones civiles por incumplimiento contractual y civiles por daños. La denuncia penal puede llevar a investigación y, eventualmente, sanción. Si pierdes en juicio civil, podrías enfrentar costas; si la parte tiene pocos activos, cobrar la sentencia será difícil.

Y si ganas, cobrar depende de la solvencia del demandado y de la existencia de bienes a embargar.

Errores que arruinan el caso

• No revocar accesos al término del contrato: permite el acceso y debilita la acción.
• Borrar la evidencia técnica del equipo sin forense: destruye la prueba.
• No tener contratos o cláusulas claras sobre propiedad y confidencialidad: complica demostrar el daño.
• Enviar comunicaciones hostiles o amenazas públicas: perjudica la negociación y puede complicar la prueba.
• No auditar los accesos ni documentar la entrega de equipos en la salida del trabajador: pierde pruebas esenciales.