Un empleado uso datos de clientes para fines personales

¿Tienes razón?

Tres factores determinan si el uso fue ilegal y si puede reclamar. Primero: la finalidad prevista cuando se recogieron los datos. Si usted dio sus datos para una prestación de servicio y el empleado los usó para otra utilidad (por ejemplo, venderlos a terceros o hacer campañas personales), eso es un tratamiento fuera de finalidad. Segundo: si el empleado actuó dentro o fuera de su permiso laboral. Si el acceso fue a través de credenciales laborales y el empleador no adoptó controles, la empresa también puede ser responsable por falta de medidas de seguridad. Tercero: la naturaleza de los datos. El uso de datos sensibles o la suplantación agravan la falta y generan responsabilidades más severas.

El empleador tiene la obligación de implementar controles, políticas y sanciones internas para evitar accesos indebidos. Si no las adoptó, usted puede reclamar tanto al empleado como a la empresa. Si la empresa actuó con diligencia reaccionando con una investigación y medidas correctivas, su posición puede cambiar respecto a la responsabilidad civil.

Cómo se soluciona

1. Reúna pruebas: exporte correos, mensajes, registros de llamadas, capturas de pantalla y cualquier factura o prueba de que sus datos fueron usados para otros fines. Si dispone de contratos o términos donde se especifica el uso de datos, adjúntelos.

1. Notifique por escrito a la empresa responsable del tratamiento; describa los hechos, pida investigación interna y exija medidas correctivas y la conservación de registros. Envíe la comunicación con constancia de recibido.

1. Solicite a la empresa información puntual: quién tuvo acceso a sus datos, registros de acceso, auditorías y medidas disciplinarias que tomarán. Pida copia de la investigación interna cuando esté concluida.

1. Presente queja ante la Superintendencia de Industria y Comercio si la respuesta es insuficiente o si detecta exposición de datos. La Superintendencia puede investigar y sancionar.

1. Si hay daño probado (suplantación, fraude, perjuicio económico o daño moral), evalúe interponer demanda civil por responsabilidad extracontractual o acción de tutela cuando haya vulneración de derechos fundamentales. Para demandas por daños la aportación de pruebas y peritajes suele ser necesaria.

Qué puede hacer usted hoy: documentar todo y exigir la investigación interna. No destruya mensajes ni acepte ofertas verbales sin constancia escrita.

Qué puede pasar

1) Se arregla con una carta y medidas internas: la empresa investiga, sanciona al empleado (amonestación, suspensión o despido) y promete medidas correctivas para evitar repetición. Muchas empresas optan por esta salida para proteger la relación con el cliente.

2) Acuerdo o conciliación: el empleador ofrece reparación (compensación, restitución o medidas de seguridad reforzadas). Un acuerdo puede incluir la garantía de no repetición y verificaciones externas.

3) Procedimiento sancionador o judicial: la autoridad puede sancionar administrativamente; en sede civil puede reclamar daños y perjuicios. Si se inicia proceso y usted pierde, existe el riesgo de costas; si gana, la ejecución depende de la situación patrimonial del demandado.

Y si gana, ¿cobra? La ejecución de una sentencia depende de la capacidad económica del responsable y de las medidas cautelares que se hubieran tomado. Por eso solicitar medidas provisionales o acuerdos con garantías suele ser práctico.

Errores que arruinan el caso

• No exportar y preservar registros de acceso o mensajes; dejar solo el teléfono sin copia pierde evidencia.
• No notificar por escrito al responsable; la falta de petición previa debilita la acción administrativa.
• Actuar por cuenta propia (por ejemplo, contactar a los clientes para reclamar) y así destruir cadena de custodia de prueba.
• Aceptar un pago inmediato sin documentarlo por escrito y sin aclarar que no renuncia a reclamaciones futuras.
• No pedir seguimiento de la investigación interna ni copia de sus resultados.