Mi empleado ha sido acusado de hackear los sistemas de la empresa

¿Tienes razón?

Saber si la acusación se sostiene exige evaluar: quién tenía permisos para acceder a los sistemas, qué acciones concretas se le imputan (borrado de información, copia de bases de datos, instalación de malware), qué evidencia técnica existe en los logs y si hubo ánimo de lucro o daño. Si el empleado tenía credenciales administrativas y realizó tareas en el marco de sus funciones, puede ser un problema de control interno más que un delito. Si, en cambio, se detectan accesos fuera de horario, transferencia de bases de datos a dispositivos externos o conexión con equipos no autorizados, hay indicios de conducta reprochable y posiblemente delictiva. También importa si hubo incumplimiento de políticas internas y sanciones disciplinarias previas. La calidad del registro de accesos (logs), copias de seguridad y peritajes informáticos será determinante para sostener la acusación frente a autoridades o en un eventual juicio laboral o penal.

Cómo se soluciona

1. Asegura los sistemas y preserva los logs: sin manipular, crea copias forenses de servidores, registros de acceso, correos y dispositivos del empleado. Esto permite que un perito analice la cadena de custodia y la autoría técnica.
2. Separa funciones: mientras se investiga, realiza medidas administrativas proporcionales (por ejemplo, restringir accesos) y documenta cada decisión para evitar reclamaciones por despido improcedente.
3. Contrata peritaje informático independiente para identificar accesos, huellas de manipulación, exportación de datos y cualquier software colocado en sistemas. El informe técnico servirá en la Fiscalía y en tribunales.
4. Informa a áreas internas pertinentes (RR. HH., cumplimiento) y, si hay indicios de delito, presenta la denuncia ante la fiscalía; aporta evidencia técnica y preservada.
5. Si procede acción laboral disciplinaria o rescisión de la relación de trabajo, hazla conforme a la ley laboral aplicable y con la documentación que justifique la medida; evita decisiones arbitrarias sin soporte técnico y documental.
6. Mantén la confidencialidad durante la investigación para proteger la reputación de todas las partes y evitar filtraciones que compliquen la investigación.

Qué puede hacer la empresa sola: recopilar registros, restringir accesos y solicitar peritaje. Qué requiere abogado: coordinar la denuncia penal, asesorar sobre medidas laborales y representación en tribunales laborales si el empleado impugna la sanción o despido.

Qué puede pasar

1) Se arregla con sanción interna: si la conducta es impropia pero no delictiva, la empresa puede aplicar medidas disciplinarias que solucionen el problema sin intervención penal.

2) Acuerdo o salida pactada: en algunos casos se negocia la terminación del vínculo laboral con condiciones y confidencialidad, evitando procesos largos. Un acuerdo escrito asegura términos claros para ambas partes.

3) Juicio penal o laboral: si la fiscalía considera que hay delito de acceso indebido, daño informático o revelación de secretos, puede iniciar proceso penal. El empleado puede impugnar despidos ante tribunales laborales, alegando falta de pruebas o despido injustificado. Si el empleado tiene responsabilidad y bienes, una sentencia penal o civil puede ordenar reparación; si no, cobrar puede resultar difícil.

Y si gano, ¿cobro? La recuperación económica de daños dependerá de la existencia de activos del responsable y de la posibilidad de ejecutar la sentencia; por eso es importante asegurar evidencia y, en lo posible, bienes o garantías desde el inicio.

Errores que arruinan el caso

• No preservar logs ni realizar copias forenses: sin ellos, es muy difícil probar autoría técnica.
• Manipular el sistema o reiniciar servidores antes de la copia forense: destruye evidencia clave.
• Despedir al empleado sin documento técnico que sustente la conducta: puede derivar en demanda laboral por despido injustificado.
• Filtrar información sobre la investigación en la empresa: perjudica la reputación y puede vulnerar el derecho a un debido proceso.
• No coordinar con abogado penal y laboral: ambas áreas interactúan y hacerlo por separado sin estrategia común puede arruinar la defensa o la acusación.