No siempre es ilegal lo que parece. Que un empleado sea acusado de haber ‘hackeado’ los sistemas no determina culpabilidad: lo que importa es si accedió sin autorización, qué datos movió y cómo quedó registrada la acción. Primero, preserva la prueba y evita destruir o alterar registros. Segundo, documenta las autorizaciones y políticas de acceso. Y tercero, ponte en contacto con un abogado penalista especializado en delitos informáticos para valorar la situación y tus siguientes movimientos.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Cuando un empleado es acusado de acceder indebidamente a sistemas de la empresa, hay cuatro cosas que determinan si la empresa y el trabajador están ante un delito: a) si la persona actuó sin autorización o excediendo permisos que sí tenía; b) qué sistemas y qué datos se vieron afectados (información sensible, económica, propiedad intelectual); c) cómo queda registrada la actividad en los logs y otras pruebas técnicas; y d) si hubo ánimo de lucro, daño o divulgación. Además, importa quién formuló la acusación (la empresa, un competidor, un tercero) y si la propia empresa ha tomado medidas previas, como revocar accesos o configurar alertas.
Si el empleado usó credenciales propias dentro de su puesto y para tareas del puesto, su acción suele ser distinta —desde la perspectiva penal— de un acceso claramente no autorizado con cuentas ajenas o herramientas para ocultar la trazabilidad. Tampoco es lo mismo que haya manipulación de datos con intención de causar daño o beneficio económico, que una consulta no autorizada por mor de curiosidad. La suma de pruebas técnicas (registros de acceso, respaldos, correos, capturas) y documentales (políticas de acceso, permisos, contratos) construye la respuesta.
1) Se arregla con una carta y medidas internas. Muchas situaciones se resuelven con comprobaciones técnicas que muestran que no hubo acceso indebido o que fue un error justificado. La empresa documenta la investigación y restituye permisos o aplica una sanción disciplinaria proporcional.
2) Acuerdo o conciliación. Si el empleado reconoce conductas problemáticas que han causado daño económico o pérdida de datos, la empresa y el trabajador pueden acordar una solución extrajudicial que incluya compensación económica o medidas de salida pactadas. Un acuerdo suele ser más rápido y menos costoso que un proceso penal, y evita exposición pública. Aun así, cuando la empresa tiene interés penal, puede optar por denuncia incluso si hay acuerdo civil.
3) Juicio penal. Si la investigación muestra acceso sin autorización, alteración de datos o robo de información con ánimo de lucro o perjuicio, la causa puede derivar en procedimiento penal. En ese escenario, la empresa puede actuar como acusación particular. Si la empresa pierde la discusión sobre hechos, podría afrontar costas procesales y ver dañada su reputación; si gana, la ejecución de la sentencia depende de la solvencia del condenado: una sentencia favorable no garantiza cobro si el empleado es insolvente.
Y si ganas, ¿cobras? Una sentencia condenatoria o una resolución civil puede establecer compensación, pero su cumplimiento material depende del patrimonio del condenado. Si el empleado no tiene bienes, la victoria puede quedar en una obligación difícil de ejecutar.
La primera investigación interna y la carta de llamado a declarar se pueden gestionar con tu servicio de recursos humanos y el responsable de seguridad. Necesitas un abogado penalista especializado en delitos informáticos si hay indicios de acceso sin autorización, si vas a presentar denuncia o si el empleado tiene abogado. También es recomendable un letrado cuando la empresa valora medidas disciplinarias que pueden derivar en despido o cuando se pretende reclamar una indemnización: allí el abogado te ayuda a conservar prueba y a cuantificar el daño. Si la empresa carece de recursos, puedes solicitar asistencia jurídica según el caso.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
No conviene tomar medidas extremas sin documentar la investigación. Un despido sin pruebas puede ser impugnado y costar mucho más que investigar. Antes de despedir, preserva la prueba, encarga un peritaje y valora la proporcionalidad de la sanción.
Sí, los logs son prueba clave si se conservan con integridad y cadena de custodia. Por eso es importante que el análisis forense haga imágenes y firme el protocolo de custodia para que el registro técnico no sea impugnado.
Si el trabajador actuó dentro de sus permisos para tareas del puesto, suele excluirse el delito. Si por el contrario excedió esos permisos para fines ajenos al trabajo o con intención de causar daño, la cosa es distinta. La prueba documental del alcance de sus permisos es esencial.
Puedes solicitar primero un peritaje para tener base técnica. Si los indicios son claros, la denuncia formal debe ir acompañada de la prueba documental y técnica. Un abogado penalista te ayudará a coordinar ambos pasos.
La destrucción de pruebas complica mucho la actuación y puede dar lugar a delitos adicionales. Por eso lo principal es preservar imágenes forenses y backups y no permitir manipulaciones del material hasta que lo analice un experto.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
