Que su empleado sea acusado no significa que la empresa no pueda protegerse ni que usted esté obligado a asumir toda la responsabilidad. Lo que importa son tres cosas: qué muestra la evidencia técnica, qué dicen los contratos y políticas internas, y si se siguieron los procedimientos disciplinarios y penales. Primer paso: preserve la evidencia técnica y documente todo lo que hizo la empresa desde que surgió la sospecha.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
Que un trabajador sea acusado de "hackear" no resuelve el asunto por sí mismo. Lo que determina si la acusación está fundada es, principalmente, tres cosas: la trazabilidad técnica (registros de acceso, logs, IPs y huellas forenses), la existencia de intención o beneficio (si se probara que copió, borró o alteró información para su provecho), y el cumplimiento por parte de la empresa de sus propias políticas de seguridad y de procedimientos disciplinarios. Si los registros muestran accesos fuera de horario desde la máquina asignada al empleado y existen copias no autorizadas de información sensible, la posición de la empresa es fuerte. Si, en cambio, no hay logs fiables —por ejemplo, porque se reiniciaron servidores o no existían políticas de backup— usted tendrá que explicar ese vacío y será más difícil sostener una acusación penal. También cuenta si hubo una notificación interna inmediata y si la empresa solicitó asistencia forense especializada con cadena de custodia.
1) Preserve la evidencia técnica. No apague equipos ni borre cuentas; hágalo constar por escrito. Copie los logs y haga imágenes forenses de los dispositivos comprometidos con un proveedor especializado. Si la empresa no tiene recursos, solicite a un tercero y documente quién tomó las copias y cuándo.
2) Documente las medidas internas. Reúna el contrato de trabajo del empleado, el reglamento interno, las políticas de seguridad informática, y cualquier correo o chat donde consten instrucciones o advertencias previas. Esto sirve para demostrar que el empleado conocía las reglas o, en sentido contrario, para comprobar que no hubo capacitación.
3) Abra una investigación disciplinaria interna con garantías. Notifique al empleado por escrito de los hechos que se le imputan y permita que presente su versión. Si la empresa aplica medidas cautelares (por ejemplo, suspensión o restricción de accesos), hágalo también por escrito explicando la medida y su fundamentación.
4) Evalúe la vía penal y la reparación. Si la evidencia técnica muestra acceso no autorizado, alteración o sustracción de información, la empresa puede denunciar los hechos ante la Fiscalía. Antes, consulte con un perito en informática forense para que valide la prueba y prepare un informe técnico que mantenga la cadena de custodia.
5) Tenga en cuenta la protección de datos. Si la vulneración incluye datos personales, evalúe las obligaciones de notificación a la autoridad de protección de datos y a las personas afectadas. Documente todo el proceso de gestión de la incidencia.
Qué puede hacer usted ahora: encargar la pericia forense y abrir el expediente disciplinario básico. Qué necesita un abogado: valorar la fuerza de la prueba técnica y decidir si la denuncia penal aporta más que la vía laboral/disciplinaria.
1) Se arregla con una carta. En muchos casos la situación se resuelve internamente: el empleado acepta una sanción, reconoce hechos parciales o firma un acuerdo de salida. Es lo más frecuente cuando la evidencia no es contundente o cuando el daño puede repararse con medidas disciplinarias.
2) Acuerdo o conciliación. Puede llegarse a una conciliación extrajudicial o a un acuerdo laboral que incluya reparación económica o condiciones de salida. Un acuerdo puede ser preferible a un proceso penal largo porque evita la exposición pública y resuelve rápido; sin embargo, si hay riesgo penal serio, la Fiscalía puede abrir investigación aunque exista un arreglo entre partes.
3) Juicio penal o laboral. Si la Fiscalía encuentra méritos, podrá iniciar investigación penal; en el ámbito laboral podría haber sanciones terminativas. Si usted pierde la discusión probatoria, la empresa podría enfrentar responsabilidad por daños si se prueba actuación negligente en seguridad. Si gana, la decisión puede respaldar sanciones y, eventualmente, reclamaciones de reparación.
Y si gana: cobrar depende de la solvencia del acusado o de terceros responsables. Una sentencia es un título, pero su ejecución contra un empleado sin bienes puede ser complicada.
No siempre necesita abogado para los pasos iniciales: la primera carta notificando la investigación interna y la solicitud de entrega de equipos la puede hacer el área de Recursos Humanos. Sí conviene un abogado cuando la prueba forense apunta a delito, la empresa piensa denunciar a la Fiscalía, la sanción que se plantea puede terminar en despido o cuando el empleado ofrece un acuerdo. Si la persona no puede pagar, verifique si aplica la defensoría pública o alguna asistencia pro bono para la parte penal.
Otros problemas frecuentes en delitos informáticos
Puede tomar medidas cautelares que restrinjan acceso y separar temporalmente al trabajador, pero un despido sin proceso puede ser impugnado. Es mejor documentar la causa, realizar investigación interna y, si procede, acreditar la justa causa con pruebas técnicas antes de formalizar el despido.
Sí, los logs y registros de acceso son pruebas clave, pero deben conservarse y entregarse con la cadena de custodia. Además conviene un informe pericial que interprete esos registros y relacione accesos con personas concretas.
No es obligatorio denunciar; la decisión depende de la solidez de la prueba y del interés en perseguir responsabilidades penales. Consulte con un abogado y con el perito forense: en algunos casos la denuncia refuerza la posición de la empresa, en otros complica la relación con empleados y la reputación.
Un WhatsApp puede ser prueba, pero su valor depende de autenticidad y contexto. Es preferible que la empresa preserve el mensaje exportándolo y añadiéndolo al expediente con indicación de cómo se obtuvo y la hora exacta.
La ausencia de políticas puede debilitar la posición de la empresa frente a reclamaciones y frente a la Fiscalía, porque dificulta demostrar que el empleado conocía límites y obligaciones. Es un argumento que el empleador debe corregir para futuros riesgos.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
