Fuga de datos por un ex empleado: medidas urgentes y opciones legales

¿Tienes razón?

La respuesta depende de tres elementos: la naturaleza de los datos sustraídos (personales, sensibles, secretos comerciales), si el acceso fue autorizado inicialmente y si existen pruebas que lo vinculen al ex empleado. Si el ex empleado sustrajo datos protegidos o los divulgó públicamente, usted tiene bases para reclamar y, en ciertos casos, para denunciar delitos informáticos o violación de secretos empresariales. Si simplemente copió datos autorizados para uso legítimo, su reclamo es más débil, aunque puede haber incumplimiento laboral o contractual.

Valore también el contexto laboral: si había una cláusula de confidencialidad, propiedad intelectual o devolución de activos, esto fortalece su posición. La jurisdicción y el lugar donde se almacenó o transfirió la información (servidores locales o en el extranjero) afectan la estrategia. Finalmente, la evidencia técnica (logs, accesos, exportaciones) es la clave: sin ella, sostener una acusación es mucho más difícil.

Cómo se soluciona

1. Contención inmediata (acciones técnicas)

• Revocar accesos: desactive cuentas, tokens y claves. Cambie contraseñas de servicios compartidos y credenciales de la nube.
• Preservar evidencia: realice copias forenses de servidores, endpoints y backups. No permita que se sobrescriban logs. Use formatos forenses y registre la cadena de custodia.
• Aislar dispositivos: si hay dispositivos físicos (laptops, USB), solicite su retención y realice imágenes forenses.

1. Reúna la evidencia documental y técnica

• Coleccione logs de acceso, correos, transferencias FTP/SFTP, registros de sincronización en la nube, y comunicaciones con el ex empleado. Guarde capturas de pantalla y metadatos.
• Identifique testigos y recoja declaraciones formales por escrito.

1. Evalúe riesgos y tipos de daño

• Clasifique qué información fue afectada: datos personales de clientes, secretos comerciales, códigos fuente o información financiera. Priorice la respuesta según riesgo reputacional y legal.

1. Comunicación interna y externa

• Informe a áreas clave (TI, cumplimiento y dirección) y limite comunicaciones públicas hasta tener un plan. Si hay datos personales afectados, evalúe la necesidad de notificar a interesados o autoridades según el riesgo.

1. Actuaciones legales y laborales

• Si hay indicios de delito (acceso indebido, interceptación, sabotaje), prepare una denuncia ante la autoridad competente con la evidencia técnica.
• En paralelo, inicie reclamación laboral si el empleado aún está ligado con obligaciones pendientes o si hay una sanción por incumplimiento contractual.
• Valore medidas cautelares para impedir difusión adicional (medidas judiciales de bloqueo o requerimiento a plataformas para retirar contenido).

1. Recuperación y mitigación

• Cambie credenciales comprometidas, reemplace certificados y rote claves. Informe a clientes afectados si procede y ofrezca medidas de mitigación.
• Revise contratos y asegure cláusulas de indemnización con ex empleados o terceros si corresponde.

1. Plan de seguimiento

• Mejore controles de salida para empleados (lista de activos, clausulas de confidencialidad, revocación de accesos en salida). Implemente monitoring y logs que persistan para investigación futura.

Qué puede hacer usted y cuándo necesita abogado o perito

• Usted puede revocar accesos y recopilar pruebas iniciales. Necesita un perito informático para imágenes forenses y un abogado para preparar denuncias, solicitar medidas cautelares y negociar acuerdos. Si hay daño reputacional o oferta de acuerdo, consulte asesoría legal antes de aceptar.

Qué puede pasar

1) Se arregla con devolución y acuerdos

• A veces el ex empleado devuelve o elimina la información tras requerimiento y firma un acuerdo de confidencialidad; esto cierra el conflicto sin acudir a tribunales.

2) Acuerdo o conciliación con compensación

• El ex empleado o su nuevo empleador pueden negociar una compensación y medidas para mitigar daños. Un acuerdo puede incluir certificaciones de borrado y auditorías.

3) Procedimiento penal o civil

• Si se denuncian delitos informáticos o apropiación de secretos, puede abrirse investigación penal y acciones civiles por daños y perjuicios. Si pierde la empresa demandante en lo civil, puede quedar con sentencia sin efectiva recuperación; además, la acreditación de responsabilidad puede depender del éxito de la prueba forense.

Y si gana, ¿cobra?

Ganar no garantiza cobro: si el responsable no tiene bienes o está fuera de alcance, ejecutar la sentencia es difícil. Por eso es importante asegurar pruebas y, cuando sea posible, garantías (fianzas, depósitos) en acuerdos.

Errores que arruinan el caso

• No preservar evidencia técnica; sobrescribir logs o permitir cambios en sistemas.
• Confrontar al ex empleado sin asesoría o sin prueba sólida; eso puede alertarlo y provocar destrucción de evidencia.
• No documentar la cadena de custodia de las pruebas forenses.
• Ignorar cláusulas contractuales de salida y confidencialidad previamente firmadas.
• Comunicar públicamente sin estrategia: declaraciones imprudentes pueden perjudicar su caso.