Un ex empleado se llevó y divulgó datos/confidencialidad

¿Tienes razón?

Tres cosas determinan si puedes reaccionar con éxito: la naturaleza de la información, las obligaciones contractuales y la prueba disponible. Si los datos son secretos comerciales, datos personales sensibles, o información estratégica de la empresa, hay mayor protección. Si el trabajador firmó un acuerdo de confidencialidad, cláusula de no competencia o tenía deberes de secreto por su cargo, tu posición es más sólida. La prueba marca la diferencia: registros de acceso, copias de archivos, correos, respaldos y capturas donde la información aparece públicamente son clave.

Si la información son datos personales de clientes, también rige la normativa sobre protección de datos. Si son secretos empresariales (estrategias, fórmulas, listas de clientes) la ley civil y las normas contractuales permiten reclamar reparación. Pero si lo que el ex empleado difundió es información ya pública o su propio conocimiento común, la protección es menor. No tener contrato escrito no implica indefensión: políticas internas, correos electrónicos y pruebas digitales pueden demostrar la promesa de confidencialidad.

Cómo se soluciona

1) Preserva toda la evidencia. Haz copias forenses si puedes: guarda correos, exporta chats, descarga páginas web donde aparezca la información, conserva logs de servidores, y respalda los sistemas. No borres mensajes ni manipules archivos: eso debilita el caso.

2) Identifica qué tipo de dato se divulgó. Clasifica: información personal de clientes, secretos comerciales, información interna operativa, código fuente, bases de datos. Anota cuándo descubriste la filtración y qué sistemas se vieron afectados.

3) Reúne documentación contractual y de recursos humanos. Localiza contratos de trabajo, anexos de confidencialidad, reglamentos internos y políticas de seguridad firmadas. Si el empleado tenía acceso por rol o permiso, registra quién concedió ese acceso.

4) Comunica por escrito al ex empleado y a terceros que albergan la información (plataformas, redes sociales, clientes). Solicita la retirada y la confirmación por escrito. Usa medios fehacientes: correo certificado, carta con acuse, o comunicación que deje rastro. Si la publicación está en plataformas, usa las herramientas de denuncia y solicita retirada de contenido.

5) Evalúa medidas técnicas inmediatas. Cambia contraseñas, revoca accesos, actualiza llaves y credenciales, y aísla sistemas comprometidos. Si hay riesgo de fuga adicional, considera auditoría forense.

6) Decide la vía: acuerdo, reclamación civil o denuncia penal. Para proteger información personal o secretos comerciales puedes pedir reparación, cesación de uso y medidas para eliminar rastro. Si hay delito (acceso indebido, suplantación, revelación de datos sensibles), consulta si procede denuncia ante la Fiscalía.

7) Si vas a litigar, conserva la cadena de custodia de la prueba y prepara solicitud de medidas cautelares para evitar más divulgación o para obtener copias de servidores de terceros.

Distingue lo que puedes hacer sin abogado (enviar carta solicitando retirada, denunciar en plataformas) de lo que requiere asesoría técnica y jurídica (acciones judiciales, medidas cautelares, querella).

Qué puede pasar

1) Se arregla con una carta y el ex empleado retira el contenido o cesa su uso. Es frecuente: la visibilidad pública baja y la empresa recupera control sin juicio. Un acuerdo rápido evita costes y riesgos.

2) Acuerdo o conciliación. Pueden pactar indemnización, devolución de soportes, y cláusulas de confidencialidad ampliadas. Un acuerdo puede incluir cláusula de no divulgación futura y pago compensatorio. Un acuerdo rápido suele ser mejor que un pleito largo: llega antes al dinero y evita el riesgo de evidencia frágil.

3) Juicio civil o acción penal. Si se va a juicio, el tribunal valorará la existencia de secreto, la conducta del ex empleado y la prueba. Si pierdes, puede que las costas judiciales corran en proporción a la condena; además, una sentencia contra un insolvente puede quedar sin cumplimiento práctico. Si hay delito, la Fiscalía puede abrir investigación y, si procede, persecución penal.

Y si ganas, ¿cobras? Cobrar depende de la solvencia del demandado y de si hay bienes embargables. Una sentencia no garantiza cobro automático contra alguien sin patrimonio recuperable.

Errores que arruinan el caso

• No preservar evidencia digital desde el primer momento: borrar logs o sobrescribir discos es letal.
• Confrontar públicamente al ex empleado y borrar pruebas: hacer declaraciones en redes o amenazas escritas puede complicar una futura demanda.
• No auditar qué información realmente se llevó: presentar una reclamación vaga sin localizar los datos reduce credibilidad.
• Firmar acuerdos apresurados sin revisar clausulado: aceptar una suma sin documentar cesación completa puede permitir nuevas filtraciones.
• No separar la cuestión técnica de la legal: una mala pericia forense produce pruebas inadmisibles.