Si un empleado ha copiado la base de datos de clientes y la ha llevado consigo

¿Tienes razón?

Un empleado que copia una base de datos y la lleva fuera puede haber violado obligaciones internas y derechos patrimoniales de la empresa, además de generar riesgos de privacidad de los titulares de los datos. Lo que determina su posición es la titularidad de los datos (si la base pertenece a la empresa), la existencia de políticas internas y cláusulas contractuales de confidencialidad, y las medidas de seguridad previas. También importa el destino de la copia: si el empleado se la llevó para iniciar una empresa competidora o para venderla, la conducta adquiere gravedad comercial. Si los datos incluyen información sensible de clientes, hay además un riesgo regulatorio. Finalmente, si existen evidencias claras (registros de acceso, hashes de archivos, guardado de logs), su caso es más sólido. Si todo esto falta, la situación se complica y necesitará más prueba técnica.

Cómo se soluciona

1. Preserve y documente: identifique los accesos del empleado, guarde logs de servidor, correos, el historial de transferencias y cualquier backup. No modifique los sistemas ni elimine registros; registre todas las acciones administrativas que haga con marcas de tiempo.

1. Bloquee accesos y recupere credenciales: cambie contraseñas, revoque tokens, bloquee VPNs y dispositivos corporativos. Si el empleado tiene acceso remoto, cierre sus sesiones y documente la acción.

1. Exija devolución y destrucción por escrito: envíe una comunicación formal pidiendo la entrega inmediata de la información y la confirmación por escrito de su destrucción si procede. Guarde copia de esa comunicación.

1. Evalúe la vía penal y civil: recopile pruebas y consulte con abogado para decidir si presenta denuncia por apropiación indebida, acceso no autorizado o competencia desleal. El abogado coordinará medidas cautelares si corresponde.

1. Pida medidas técnicas al personal de TI: intente localizar la copia a través de indicadores técnicos (hashes, metadatos) y solicite al proveedor de servicios de almacenamiento si la copia fue subidA a la nube. Documente respuestas.

1. Notifique según impacto: si hubo exposición de datos personales, valora la necesidad de notificar a los titulares y a autoridades. Consulte con el equipo legal para la estrategia de comunicación y cumplimiento.

Usted debe iniciar las acciones de preservación y bloqueo. Necesitará abogado para valorar la denuncia, solicitar medidas judiciales y negociar acuerdos o exigir devolución cuando el empleado no coopera.

Qué puede pasar

1. Se recupera la base y se compone internamente: lo más común es que el empleado devuelva o destruya la copia tras la demanda interna o una carta de su abogado. Con un acuerdo, la empresa puede reforzar controles y evitar litigios largos.

1. Acuerdo o conciliación: si el empleado reconoce la falta, puede firmarse un acuerdo que incluya la devolución, la renuncia a usar la información y posibles compensaciones. Esto suele ser más rápido y menos costoso que un juicio.

1. Procedimiento penal o civil: si hay indicios de delito o daño económico, la empresa puede presentar denuncia y pedir medidas cautelares. En un juicio, la empresa debe probar la titularidad de la base, la conducta del empleado y el daño. Si pierde, la ejecución y el cobro de daños dependerán de la situación patrimonial del demandado.

Y si gana, ¿cobro? Ganar la demanda no garantiza recuperar todos los daños: depende de la capacidad del ex empleado para pagar o de localizar bienes. Por eso, además de la acción civil, es útil congelar activos o pedir medidas cautelares cuando sea posible.

Errores que arruinan el caso

• No preservar logs ni respaldos tras detectar la sustracción. Pierde la prueba técnica.
• Permitir que el empleado siga teniendo acceso y no cambiar credenciales inmediatamente.
• No documentar comunicaciones internas ni intentos de recuperación.
• Destruir evidencia por intentar limpiar la base de datos sin respaldo de la acción.
• No valorar la posibilidad de medidas cautelares rápidas en sede judicial.