Ex empleado robó información y secretos de la empresa

¿Tienes razón?

Para saber si puede reclamar hay que valorar cuatro cuestiones: la naturaleza de la información (si es secreto empresarial o dato público), las obligaciones contractuales del trabajador (acuerdos de confidencialidad, cláusulas de no competencia o manuales internos), la forma de acceso (si la información se copió mediante uso legítimo de credenciales o por acceso no autorizado) y la existencia de prueba forense que vincule al ex empleado con la exfiltración.

Si la información sustraída está protegida como secreto industrial o comercial —listas de clientes, fórmulas, algoritmos, estrategias— y el trabajador tenía deber de confidencialidad, su posición para reclamar es fuerte. Si el extravío provino de un acceso indebido a servidores o de la copia masiva de archivos a dispositivos personales sin autorización, cabe la vía penal por delitos informáticos y la vía civil por daños y perjuicios.

La prueba técnica es crucial: registros de accesos, logs de servidores, evidencia de copias a dispositivos extraíbles, correo electrónico corporativo usado para transferencias y respaldos. Sin esos elementos, la discusión se vuelve testimonial y la empresa pierde ventaja.

Cómo se soluciona

1. Corte el acceso inmediato. Cambie credenciales, revoque accesos remotos y retire permisos del ex empleado en todos los sistemas. Documente cada medida: quién la ordenó, hora y soporte técnico.

1. Preserva evidencia técnica. Realice una imagen forense de los equipos corporativos y del servidor; registre logs de acceso y envíe alertas internas sobre la posible salida de información. No permita que nadie manipule los dispositivos hasta que se haga el peritaje.

1. Busque asesoría técnica especializada. Un perito informático investigará la ruta de exfiltración y generará un informe técnico que sirva en un expediente penal o civil.

1. Revisen el contrato laboral y políticas internas. Identifique cláusulas de confidencialidad, propiedad intelectual y sanciones. Eso le dirá la base contractual para reclamar rescisión, daños o medidas cautelares.

1. Notifique al ex empleado por escrito. Exija la devolución de material y la certificación de borrado y cese de uso, enviando la petición por medio fehaciente. Conserve acuses.

1. Denuncie ante la Fiscalía si hay indicios de acceso no autorizado, fraude informático o apropiación indebida de secretos. Aporte el informe forense y la documentación contractual.

1. Valore medidas cautelares y demanda civil. Un juez puede ordenar la entrega de información, prohibir su uso y fijar medidas para evitar la competencia desleal; la vía civil permite reclamar daños y perjuicios y solicitar medidas precautorias.

Qué puede hacer la empresa sin abogado: revocar accesos, reunir logs, solicitar al ex empleado la devolución del material y presentar la denuncia. Para coordinar peritajes, solicitar medidas cautelares y litigar, la intervención de un abogado es importante.

Qué puede pasar

1. Solución interna y devolución. En muchos casos la notificación y la intervención técnica bastan: el ex empleado devuelve dispositivos y acuerda no usar la información, evitando procedimientos largos.

1. Acuerdo o medidas cautelares. Puede pactarse un convenio con entrega de pruebas y compromisos, y el juez puede imponer medidas provisionales para proteger activos mientras se resuelve la disputa.

1. Juicio penal o civil. Si la Fiscalía acredita acceso no autorizado o delitos informáticos, puede abrir proceso penal. La vía civil puede terminar en sentencia que ordene reparación. Sin embargo, aun con sentencia favorable, ejecutar la reparación económica depende de la existencia de bienes.

Y si gana, ¿cobro efectivo? Una sentencia judicial fija la obligación de indemnizar, pero su cumplimiento depende de la situación patrimonial del demandado. Por eso las medidas cautelares que aseguran activos y la negociación con garantías suelen ser soluciones complementarias valiosas.

Errores que arruinan el caso

• No preservar logs ni hacer imagen forense y permitir que el equipo siga siendo usado.
• Intentar “negociar” la devolución sin dejar rastro escrito de la solicitud.
• Borrar registros o restablecer sistemas antes de documentar el acceso; esto destruye la prueba técnica.
• Firmar acuerdos con cláusulas que limiten acciones futuras sin asesoría legal.
• Exponer la investigación internamente sin control; divulgar la pesquisa puede alertar al responsable y facilitar la eliminación de pruebas.