Si un empleado ha copiado la base de datos de clientes y la ha llevado consigo

¿Tienes razón?

Saber si puedes exigir algo al exempleado exige valorar cuatro elementos. Primero, el carácter de la base de datos: si la información fue creada o compilada por la empresa y contiene clientes o prospectos de la organización, normalmente la empresa es la titular del conjunto y puede reclamar usos indebidos. Segundo, las obligaciones contractuales: revisa el contrato de trabajo, cualquier anexo de confidencialidad o cláusulas de no competencia y las políticas internas que regulan el acceso y la extracción de datos. Tercero, la prueba técnica de exfiltración: logs de acceso, copias en dispositivos externos, correos enviados o transferencias a cuentas personales; sin evidencia concreta, la reclamación es más difícil. Cuarto, el uso que el exempleado le está dando a los datos: difundir, vender, usar para captar clientes afecta remedios y la gravedad.

Si la persona se limitó a llevar una copia para uso propio sin contratar con competidores ni publicar datos, puedes exigir la entrega y medidas de cese; si los datos ya circulan o se usan para competencia, la empresa puede requerir medidas cautelares y eventualmente demandar. También es relevante si hay datos personales sensibles o menores, porque la protección de esos datos lleva obligaciones adicionales.

Cómo se soluciona

1) Preserva evidencia técnica: solicita al equipo de TI que exporte logs de acceso, registros de autenticación, huellas de copias en unidades externas y comunicaciones que muestren transferencia de archivos. Genera imágenes forenses de servidores si es necesario. Si la persona sigue con acceso remoto, revócale inmediatamente los permisos de acceso. Estas acciones técnicas deben documentarse por escrito.

2) Haz una carta formal de requerimiento al exempleado: exige la devolución inmediata de la base de datos, la eliminación de copias y la certificación por escrito de que ha cumplido. Guarda copia de la notificación y del acuse de recibo o de la comunicación enviada. Esa carta puedes redactarla tú, pero si el exempleado responde o niega, procura asesoría legal.

3) Valora medidas cautelares: si hay indicios de uso o transmisión a terceros, un abogado puede solicitar medidas cautelares ante los tribunales para evitar la continuación del daño (por ejemplo, medidas de no uso, bloqueo de cuentas o prohibición de contactar a clientes). Estas medidas requieren prueba y argumentación jurídica.

4) Analiza las acciones civiles y penales: dependiendo de la conducta, puedes reclamar reparación por daños, pedir medidas judiciales para recuperar la información y, si procede, denunciar delitos informáticos como acceso no autorizado o apropiación indebida. La estrategia depende del impacto y de la solidez de las pruebas.

5) Revisa y mejora tus controles internos: independientemente del resultado, aprovecha para limitar la posibilidad de repetición: políticas de mínima extracción de datos, control de endpoints, cifrado de bases de datos, cláusulas de confidencialidad firmadas y formación a personal.

6) Negociación y acuerdo: en muchos casos, el conflicto se soluciona mediante un acuerdo donde el exempleado devuelve la información, se compromete a no usarla y a indemnizar por daños, si los hay. A veces un requerimiento legal cataliza la entrega sin necesidad de juicio.

Si la otra parte muestra prueba de uso indebido, o si la situación afecta a clientes, conviene consultar un abogado para evaluar la vía más eficaz y coordinar la comunicación pública.

Qué puede pasar

1) Solución extrajudicial: con la evidencia técnica y una carta firme, muchas veces se recupera la base y se obtiene un compromiso de no uso. Es la salida más frecuente y práctica.

2) Acuerdo o conciliación: se puede negociar una compensación y medidas correctoras (p. ej. devolución certificada de datos y prohibición de contacto a clientes). Para la empresa, un acuerdo evita costos y riesgos reputacionales; para el exempleado, reduce exposición a demandas.

3) Demanda y posibles consecuencias judiciales: si se inicia un proceso civil por apropiación o uso indebido, puedes obtener medidas de restitución, indemnización y una sentencia que imponga el cese de uso. Si se pierde el caso, la empresa podría asumir costas judiciales. Además, si se demuestra responsabilidad penal, puede iniciarse una investigación penal.

Ganar la demanda no garantiza que la empresa cobre si el exempleado no tiene bienes o capacidad de pago. Por eso la valoración de la solvencia del demandado es parte de la estrategia.

Errores que arruinan el caso

• No preservar logs ni evidencias desde el inicio: sin registros técnicos, la declaración de la empresa pesa menos.
• Envíos hostiles a clientes: contactar a clientes con acusaciones públicas sin prueba puede generar demandas por difamación o incumplimiento contractual.
• Firmar acuerdos sin derecho a auditar cumplimiento: aceptar la devolución sin poder verificar la eliminación de copias es un error común.
• No revocar accesos a tiempo: mantener permisos activos después del incidente permite nuevas fugas y complica la prueba.
• No revisar contratos con proveedores: a veces la filtración proviene de un proveedor con acceso, y no identificar esa vía diluye la acción contra el verdadero responsable.