Filtraron informes confidenciales de mi empresa en redes, ¿cómo responder?

¿Tienes razón?

La respuesta a si puedes hacer algo efectivo depende de la naturaleza del documento (confidencial, secreto comercial, datos personales), de quién lo filtró (empleado, extrabajador, proveedor, tercero) y de la extensión del daño. Si el informe contiene datos personales o secretos empresariales protegidos, la ley contempla medidas para su retirada y sanciones. Si el documento fue obtenido lícitamente y difundirlo no vulnera ninguna obligación, la intervención es más limitada. Lo esencial es probar la titularidad del documento, el carácter confidencial y la relación contractual o laboral que vinculaba al filtrador. También importa la plataforma en que se ha publicado: algunas facilitan datos del titular del perfil tras requerimiento judicial, otras requieren actuaciones previas.

Cómo se soluciona

1. Contención inmediata. Identifica y conserva las publicaciones que contienen los informes: captura la URL, descarga el material y registra las interacciones. Pide a tu equipo de IT que considere medidas técnicas sobre servidores, accesos y cuentas comprometidas.

1. Investigación interna. Revisa logs de acceso, versiones del documento, permisos y custodia de archivos. Determina si la fuga es interna (empleado, extrabajador con copia) o externa (hackeo, proveedor). Registra todas las evidencias de custodia y accesos.

1. Reclamación a la plataforma. Utiliza los canales de la red social para solicitar la retirada por violación de confidencialidad, suplantación o difusión de datos personales. Aporta la documentación que acredite la titularidad y la confidencialidad del contenido. Si la plataforma no actúa, documenta su inacción.

1. Burofax y notificaciones formales. Si conoces al responsable y tiene domicilio en España, envía burofax con certificación de contenido exigiendo cese y retirada. Conserva el acuse como prueba. Si el filtrador es un extrabajador, revisa si existe cláusula de confidencialidad que pueda invocarse.

1. Evaluación penal y civil. Si la filtración implica delitos como revelación de secretos, descubrimiento y revelación de secretos o delitos contra la intimidad, plantea denuncia ante la Policía o Guardia Civil. Paralelamente, la empresa puede ejercitar acciones civiles para obtener medidas cautelares y reparación del daño.

1. Medidas preventivas y comunicación. Coordina con el departamento legal y de comunicación una respuesta pública que limite el daño reputacional y evite revelar más información. Asegura la continuidad operacional y revisa contratos con proveedores para reforzar cláusulas de confidencialidad.

Qué puede hacer tu empresa y cuándo necesitas asesoría externa: el departamento jurídico debe iniciar la investigación y las reclamaciones a la plataforma; si hay indicios de delito, presenta denuncia. Un abogado especializado en protección de datos y derecho tecnológico es necesario para gestionar requerimientos judiciales a plataformas, solicitar medidas cautelares y coordinar la estrategia frente a la prensa y clientes.

Qué puede pasar

1) Eliminación por la plataforma: si aportas prueba clara de confidencialidad o vulneración de normas, la red social puede retirar el contenido. Esa es la salida más rápida, especialmente útil para limitar daños inmediatos.

2) Negociación y acuerdo con el filtrador: si identificas al responsable, puedes pactar la retirada inmediata, la devolución de material y medidas de no difusión. En ocasiones una solución contractual es más rápida que un litigio largo.

3) Procedimiento judicial y penal: cuando hay prueba de delito o la plataforma no coopera, la vía penal puede conducir a la identificación del responsable y sanciones; la vía civil permite pedir medidas cautelares y una indemnización por daño. Si la empresa obtiene sentencia, ejecutarla contra un responsable insolvente puede complicar el cobro, y no siempre compensa frente a la necesidad de restablecer la seguridad y la reputación.

Y si ganas, ¿cobras? Una sentencia favorable reconoce responsabilidad y puede fijar una indemnización, pero su efectividad depende de la solvencia del demandado. Por eso, en muchos casos la prioridad práctica es la retirada rápida y la contención del daño, además de perseguir responsabilidades disciplinarias o contractuales internas.

Errores que arruinan el caso

• No preservar logs y copias originales: sin pruebas técnicas de acceso y versiones, se dificulta acreditar la filtración.
• Intentar arreglarlo solo públicamente sin investigar la fuente: revelar internamente que "ya está controlado" puede dar lugar a más publicaciones sin contener el problema.
• No consultar a expertos en protección de datos cuando hay información personal: eso puede generar sanciones administrativas aparte del daño reputacional.
• Eliminar sin documentar versiones originales: borrar archivos sin copia puede destruir prueba necesaria para una acción legal.
• No revisar y actualizar cláusulas de confidencialidad en contratos y nóminas, lo que reduce herramientas contractuales frente al filtrador.