Si un exempleado volvió a entrar y borró datos o registros, eso puede ser delito y perjudicar pruebas. Lo que determina tu opción es cómo accedió (credenciales legítimas o vulnerabilidad), si dejó huellas en los sistemas y si dañó datos personales o patrimonio. Primer paso: preserva todo, cambia credenciales, no borres logs y solicita asistencia forense antes de restaurar o limpiar servidores.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Tu derecho a reclamar depende de tres cosas principales:
1) Cómo entró y con qué autorizaciones. Si usó credenciales que le diste legalmente mientras era trabajador, puede quedar en discusión si tuvo autorización posterior a su salida. Si el acceso fue por una vulnerabilidad o con credenciales robadas, hay mayor probabilidad de delito.
2) Qué borró y qué daño causó. Borrar copias de seguridad, contratos, registros contables o correos relacionados con obligaciones contractuales o investigaciones internas agrava la situación. Si borró datos personales de terceros, se abren responsabilidades adicionales por protección de datos.
3) Prueba de la intrusión. Logs de autenticación, registros de acceso remoto, capturas de pantalla, mensajes del exempleado y backups que muestren diferencias de fechas son las pruebas que determinan si tu reclamo prospera.
Si no hay prueba técnica y todo es disputa de versiones, el caso se complica. Tener respaldo y trazas aumenta mucho tus opciones, incluso si el acceso provino de credenciales válidas: la cuestión será si hubo abuso de confianza y si hubo intención dolosa.
1) Asegura y documenta.
2) Reúne prueba técnica y documental.
3) Denuncia penal y reclama civilmente.
4) Gestiona contratos y sanciones laborales.
5) Recupera datos y repara sistemas.
Qué haces tú y qué necesita profesional:
1) Se arregla con una carta o negociación.
2) Conciliación o acuerdo judicial.
3) Juicio penal y civil.
Y si ganas, ¿cobras?
Puedes cambiar claves y reunir correos por tu cuenta. Sin embargo, necesitas abogado cuando hay borrado de información crítica, riesgo penal o cuando quieras medidas cautelares para impedir más accesos. También para cuantificar daños y negociar acuerdos; si el exempleado tiene abogado o se ofrecen sumas, busca representación. Posible acceso a defensa pública dependiendo de recursos.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Sí. El hecho de que tuviera acceso mientras trabajaba no legitima el acceso tras su salida. La cuestión es si actuó con autorización vigente o abuso de confianza; eso lo determina la prueba técnica y documental.
Sí, los correos, tickets y mensajes laborales son prueba relevante. Exporta y guarda encabezados y metadatos; pégalas en PDFs con fecha y conserva los originales.
Puedes pedir la restitución y solicitar que entregue dispositivos. Si hay borrado intencional, la reparación usualmente pasa por restaurar desde backups o pedir indemnización en conciliación o juicio.
Debes evaluar obligaciones de notificación bajo normativa aplicable y preparar medidas de mitigación. También aumenta la gravedad y puede abrir responsabilidades administrativas y penales.
Sí: un peritaje forense preserva y muestra la cadena de custodia de la prueba. Sin peritaje, la huella técnica puede ser impugnada en juicio.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
