Si un empleado ha copiado la base de datos de clientes y la ha llevado consigo

¿Tienes razón?

Tres factores determinan la gravedad del caso. Primero: la prueba de la copia. Registros de acceso, logs, backups y capturas pueden mostrar que alguien descargó o exportó la base. Segundo: la naturaleza y confidencialidad de los datos: si incluyen información comercial estratégica o datos personales sensibles, el impacto aumenta. Tercero: el uso que el exempleado hace de la base: ¿la está utilizando para captar clientes o vendiéndola a la competencia? Si hay indicios de uso indebido, la empresa tiene argumentos tanto civiles como laborales y penales.

Si solo hubo acceso legítimo sin prueba de copia, la situación es distinta y requiere una investigación probatoria; si hay pruebas claras de copia y uso, tiene fundamento para medidas disciplinarias, demandas y denuncia penal.

Cómo se soluciona

1) Bloquee accesos y preserve evidencia. Corte inmediatamente el acceso del empleado a sistemas, cuentas de correo y servicios en la nube. Haga imagen forense de dispositivos corporativos y recopile logs de acceso, registros de transferencias y backups. Documente fecha, hora y quién autorizó cualquier acceso.

2) Investigue internamente con soporte técnico. Determine qué datos se copiaron, cuándo y a dónde fueron enviados (correo personal, USB, servicios en la nube). Recabe correos, registros de transferencia y, si procede, snapshots de contenido en servicios externos. Esta fase la debe realizar personal técnico o un perito para no alterar evidencia.

3) Comunicaciones formales. Notifique por escrito al empleado la medida disciplinaria (suspensión, separación) conforme a la normativa laboral y las políticas internas, y pida una explicación por escrito. Si el empleado es ex trabajador, envíele requerimientos para que devuelva la información y cese el uso.

4) Requerimiento extrajudicial. Envíe un derecho de petición o carta formal exigiendo la devolución de la base y la confirmación por escrito de que ha dejado de usarla. Solicite pruebas de destrucción si declara haberla eliminado.

5) Acciones legales. Si hay perjuicios demostrables o riesgo de competencia desleal, prepare demanda civil por violación de secretos empresariales y reclamación de daños. Si hay indicios de delitos (acceso indebido, apropiación de datos), evalúe presentar denuncia penal. Para ambas vías, el peritaje informático y la documentación son esenciales.

6) Medidas cautelares. Si el riesgo es inminente (uso activo en competencia), su abogado puede solicitar medidas cautelares para evitar que el ex empleado use la información o para obtener orden de bloqueo de cuentas en plataformas donde se alojó la base.

7) Notifique a titulares si procede. Si la base contiene datos personales, evalúe si debe notificar a los titulares y a la autoridad de protección de datos según el alcance y la naturaleza del incidente.

Acciones que puede ejecutar hoy: bloquear accesos, recopilar logs y enviar el requerimiento formal por derecho de petición o comunicación con acuse de recibo.

Qué puede pasar

1) Devolución y acuerdo. En muchos casos el exempleado devuelve la información o firma acuerdo de no uso. Se resuelve con cláusula de confidencialidad y, a veces, compensación; es la salida más rápida.

2) Conciliación o demanda civil. Si la empresa reclama daños y hay posibilidad de acuerdo, puede resolverse por conciliación con compromiso de no utilización y compensación. Para la empresa, un acuerdo puede ser preferible por rapidez y evitar publicidad.

3) Investigación penal y sentencia. Si hay delito probado, puede haber proceso penal por acceso ilícito, revelación de secretos o apropiación de datos. En el proceso civil o penal, de perder la empresa puede enfrentar dificultades para probar el daño si no se preservó evidencia. Si gana, la ejecución depende de la situación patrimonial del demandado.

Y si gana, ¿cobro? Una sentencia a favor no garantiza cobro inmediato; si el exempleado no tiene bienes, la recuperación puede ser limitada. Por eso las medidas cautelares tempranas son importantes.

Errores que arruinan el caso

• No revocar accesos inmediatamente: ello permite más filtración y debilita la posición.
• No preservar logs ni hacer imagen forense: sin evidencia técnica es difícil probar la copia.
• Confrontar al empleado sin documentación: puede provocar borrado de pruebas o acciones hostiles.
• No usar el cauce laboral y civil adecuadamente: mezclar pasos puede anular medidas disciplinarias.
• No notificar a la autoridad si hay exposición masiva de datos personales: puede agravar responsabilidad.