Poner denuncia por vulneración de datos personales con implicación penal

¿Tienes razón?

No toda filtración de datos es un delito penal; algunas son incumplimientos administrativos o civiles. Para que Fiscalía actúe en el ámbito penal debe existir un uso ilícito de esos datos: fraude, suplantación de identidad para cometer delitos, amenazas basadas en información privada o accesos ilícitos a bases protegidas. Lo que cuenta es qué se hizo con la información una vez vulnerada y si existe intención del autor de causar daño o de obtener un beneficio indebido.

Evalúa tres elementos: qué datos se expusieron (financieros, claves, números de tarjeta, RUT, correos), cómo se usaron (transferencias, contratación de servicios, apertura de cuentas) y la conexión entre el uso y un perjuicio concreto. Conserva notificaciones del proveedor o empresa que sufrió la brecha, registros de acceso a tus cuentas, transacciones no autorizadas y comunicaciones de terceros que muestren uso indebido.

Si la vulneración proviene de una empresa que no protegió tus datos, puedes combinar una denuncia penal (si hay uso ilícito) con reclamos ante la autoridad competente en protección de datos y acciones civiles por daños.

Cómo se soluciona

1. Congela y notifica: comunica inmediatamente a bancos, emisores de tarjetas y proveedores de servicios para bloquear cuentas o tarjetas comprometidas. Solicita informes de movimiento y pide bloqueos preventivos.

1. Reúne evidencia: guarda correos de notificación de brecha, correos de phishing, registros de acceso a cuentas, capturas con cabeceras de correos sospechosos, y comprobantes de transacciones no autorizadas. Si hay suplantación de identidad en trámites, reúne documentos relacionados.

1. Presenta denuncia en Fiscalía: entrega la documentación que demuestre uso ilícito de datos y el perjuicio ocasionado. Si la vulneración implicó acceso ilegal a sistemas, solicita peritaje informático.

1. Contacta al proveedor responsable: exige información sobre la brecha y medidas adoptadas; en paralelo, considera acciones administrativas frente a la autoridad de protección de datos o reclamos ante la empresa por incumplimiento de seguridad.

1. Peritaje y seguimiento: Fiscalía puede ordenar peritajes informáticos y oficiar a empresas para obtener registros de accesos y copias de bases de datos. Mantente en contacto con el fiscal a cargo y aporta cualquier nueva prueba.

1. Acciones civiles: además del proceso penal, valora acciones civiles por daño moral o material si sufriste perjuicios comprobables. Un abogado te ayudará a coordinar ambas vías.

Qué puedes hacer hoy: bloquear servicios, solicitar informes a bancos y exportar registros de acceso y notificaciones recibidas.

Qué puede pasar

1) Se arregla con medidas de contención: en algunos casos, la empresa responsable corrige la vulnerabilidad, restituye servicios y ofrece compensaciones administrativas, lo que puede poner término a la reclamación si no hubo uso ilícito de datos.

2) Acuerdos y reparaciones: si hay uso indebido constatado, se puede llegar a arreglos con compensaciones o reparación del daño, especialmente si el autor o la empresa aceptan responsabilidad.

3) Juicio penal: si Fiscalía logra identificar a quien usó los datos para cometer delitos, puede formalizar investigación y acusar. Las condenas pueden incluir penas y obligaciones de reparación. Si no hay autor identificable o pruebas suficientes, la causa puede archivarse y sólo quedará la vía administrativa o civil.

Si ganas, ¿cobras? La reparación depende de la existencia de daños demostrables y del patrimonio de quien resulte condenado; una sentencia puede reconocer el daño pero la ejecución efectiva de la reparación requiere que existan bienes para embargar.

Errores que arruinan el caso

• No conservar notificaciones y registros de acceso: sin estos, es difícil demostrar el uso indebido.
• No informar a bancos y proveedores inmediatamente: las operaciones posteriores se vuelven más difíciles de revertir.
• Intentar “solucionarlo” con la empresa sin dejar constancia por escrito: las respuestas verbales son difíciles de acreditar.
• Borrar correos o evidencia de phishing en lugar de archivarlos: pierdes huellas esenciales para peritajes.
• Publicar datos personales en redes o discusiones públicas que compliquen la valoración del daño.