legaltica

Sustracción de datos por ataque interno sin autorización: respuestas urgentes

No, la otra parte no puede llevarse datos de tu empresa o tu información personal sin permiso. Lo que determine si tienes opciones es: qué datos se llevaron, cómo se accedió, qué pruebas quedan y si existe impacto en terceros. Primer paso: contener el acceso y preservar evidencia digital. Explica lo mínimo al responsable de TI y documenta todo por escrito.

9 derecho informático y nuevas tecnologías disponibles para este caso
Consulta gratis con un abogado

¿Necesitas derecho informático y nuevas tecnologías?

Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.

Ver abogados Sin compromiso · Gratis

Abogados especializados en este caso

Estudio Ugaz Zegarra & Abogados Asociados — Santiago de Surco
★ 4,9 (129) Derecho Informático y… Estudio Ugaz Zegarra & Abogados Asociados combina más de dos décadas de trabajo profesional con un equipo especializado en derecho penal, criminal compliance, derecho … Santiago de Surco
Cerrado ahora
Caro & Asociados. Especialistas en Litigación y Compliance — San Isidro
★ 4,8 (28) Derecho Informático y… Caro & Asociados es una boutique jurídica especializada en Derecho Penal Económico y Compliance con sede en Lima (Av. Víctor A. Belaúnde 370) y … San Isidro
Cerrado ahora
Estudio Juridico Muñoz Abogados & Asociados — Trujillo
★ 5,0 (8) Derecho Informático y… Estudio Jurídico Muñoz combina un equipo con sede en Trujillo y atención para todo el Perú, ofreciendo defensa penal, asesoría en derecho de familia, … Trujillo
Cerrado ahora
Law Tech Perú — Miraflores
★ 4,2 (28) Derecho Informático y… Law Tech Perú combina derecho y tecnología para acompañar a empresas y estudios en la transformación digital de sus procesos legales. Desde gestión documental … Miraflores
Cerrado ahora
Bueno Lercari Consultores — Magdalena del Mar
★ 3,0 (1) Derecho Informático y… BuenoLercari Consultores (BUENO & LERCARI CONSULTORES S.A.C.) es un despacho con sede en Magdalena del Mar (Av. Alberto del Campo 429, Oficina 501) que … Magdalena del Mar
Consultar horario
Asesore legal de negocios y empresas — San Isidro 27
★ 4,0 (0) Derecho Informático y… World Associated Lawyer & Company S.A.C. (presente como Asesore legal de negocios y empresas en la ficha pública) ofrece asesoría jurídica para empresas y … San Isidro
Cerrado ahora
Légaci — San Isidro
★ 5,0 (0) Derecho Informático y… Légaci ofrece asesoría legal por suscripción para personas y familias en Lima, con planes desde S/25 al mes y un periodo gratuito. Sus planes … San Isidro
Cerrado ahora
Altamirano — San Isidro
★ 5,0 (0) Derecho Informático y… Altamirano (Altamirano Law) es un estudio jurídico con sede registrada en Lima (Av. Javier Prado Este N° 560, San Isidro) y enfoque boutique en … San Isidro
Consultar horario
Matos Firma Legal — San Isidro
Derecho Informático y… Matos Firma Legal (San Isidro, Lima) presta servicios jurídicos centrados en defensa penal, asesoría mercantil y derecho informático. La firma está vinculada al abogado … San Isidro
Abierto ahora

¿Tienes razón?

Que alguien haya copiado o exportado datos sin autorización suele ser reprochable y puede dar lugar a distintas vías: disciplinaria interna, civil (daños), penal (delitos informáticos) y administrativa (protección de datos y consumo). Lo que decide si tu caso progresa es, sobre todo, cuatro cosas: 1) qué tipo de datos salieron (datos personales sensibles o secretos empresariales pesan mucho más); 2) cómo se produjo la sustracción (acceso legítimo abusado, credenciales compartidas, extracción remota desde fuera); 3) la prueba disponible (logs, correos, copias, testigos) y 4) si hay terceros afectados que pueden exigir medidas o denunciar.

Si el atacante es un trabajador actual o ex trabajador con credenciales, la relación laboral y las políticas internas son relevantes: un empleado puede haber incumplido normas que permiten sanciones y despido; si además se llevaron datos personales de clientes o proveedores, corres obligaciones de información y notificación. Si no queda prueba técnica, la discusión será testimonial y documental, y eso complica pero no invalida tu caso. En cualquier escenario, la urgencia es técnica y probatoria: parar la fuga y preservar evidencia.

Cómo se soluciona

1) Contención inmediata (lo que puedes hacer hoy sin abogado).

  • Aísla las cuentas sospechosas: cambia contraseñas administrativas, revoca tokens y accesos remotos. Hazlo desde una cuenta segura distinta a la afectada. Si no tienes personal de TI con experiencia, contacta con un proveedor que haga respuesta a incidentes.
  • No borres ni alteres dispositivos ni registros: copia los logs, las listas de acceso y las pruebas en un soporte separado. Exporta los correos y chats relevantes (no los cierres en la aplicación).
  • Avisa por escrito al responsable de seguridad o al gerente, y conserva ese correo. Esto crea constancia de tus acciones.

2) Preservación de evidencia (puedes empezar y luego traer a un experto).

  • Obtén logs de servidores, accesos VPN, control de versiones, historiales de bases de datos y registros de backup. Pide a tu proveedor de nube un reporte de accesos.
  • Haz imágenes forenses de los dispositivos del empleado sospechoso antes de devolverlos o limpiarlos. Sin imagen, perderás información clave.

3) Evaluación del alcance y obligaciones legales (cuando traer abogado).

  • Identifica el tipo de datos afectados: nombres, números de documento, información financiera, secretos comerciales. Si hay datos personales, evalúa la obligación de notificar a titulares y autoridades competentes.
  • Calcula el impacto reputacional y contractual: si hay proveedores o clientes afectados, prepara comunicaciones controladas.

4) Reclamación y medidas legales.

  • Internamente: procedimiento disciplinario y posible despido disciplinario si corresponde.
  • Civil: reclamación por daños y perjuicios; pide medidas cautelares para impedir el uso o difusión de la información.
  • Penal: si hay indicios de acceso no autorizado, interceptación, sabotaje o delitos informáticos, presentar denuncia ante la fiscalía acompañando la evidencia técnica.
  • Administrativo: comunicación a la autoridad de protección de datos y/o INDECOPI si hay afectación al consumidor.

Separa lo que puedes hacer solo (avisar, revocar accesos, recopilar correos) de lo que necesita experto (imagen forense, evaluación legal, denuncia penal). La preservación forense es la prueba que mejor pesa en juicio.

Qué puede pasar

1) Se arregla con una carta y medidas internas. Muchas incidencias terminan con sanción disciplinaria, recuperación de dispositivos y acuerdos de confidencialidad. Es la salida rápida, baja coste y evita escalada. Un acuerdo puede incluir cesión de copias y obligación de no divulgar.

2) Acuerdo o conciliación. Si hay terceros afectados, puedes negociar indemnización o medidas de mitigación (notificación a titulares, servicios de monitoreo). Un acuerdo reduce coste y tiempo frente a una demanda; a veces compensa aceptar menos dinero a cambio de terminar rápido y de obtener garantías de no uso.

3) Juicio o investigación penal. Si se denuncia, la fiscalía puede investigar y pedir medidas cautelares. Si llevas el caso a juicio civil, el resultado dependerá de la prueba técnica: si pierdes, podrías no recuperar daños y asumir costas procesales. Si ganas, la sentencia puede ordenar reparación y medidas de cesación, pero si el responsable es insolvente la sentencia solo será un título que luego tendrás que ejecutar.

Y si ganas, ¿cobras? Depende de la solvencia del demandado y de la eficacia de las medidas cautelares. Una sentencia contra alguien sin bienes reales puede ser difícil de cobrar; por eso la valoración previa del riesgo económico es clave.

Errores que arruinan el caso

  • Borrar o formatear dispositivos sospechosos antes de hacer una copia forense. Eso destruye la evidencia técnica.
  • No recolectar ni asegurar logs de acceso desde el primer momento; los registros suelen rotar o purgarse.
  • Comunicar internamente sin control: enviar acusaciones por WhatsApp o publicar en redes puede complicar la prueba y la reputación.
  • No separar funciones técnicas y legales: quien manipula la evidencia no debe ser la misma persona que la certifica.

¿Necesitas un abogado para esto?

La primera fase técnica puedes activarla sin abogado: revocar accesos, recopilar correos y avisar por escrito. Necesitas abogado si hay indicios penales, obligación de notificar a titulares de datos o si la otra parte ofrece un acuerdo. Un abogado te ayudará a coordinar la pericia forense, redactar la denuncia o la demanda, negociar un acuerdo y evaluar la posibilidad de medidas cautelares. Si no puedes pagar un abogado, revisa la posibilidad de asistencia legal gratuita o consulta en la Defensoría del Pueblo.

Casos relacionados

Otros problemas frecuentes en derecho informático y nuevas tecnologías

Preguntas frecuentes sobre este caso

Sí, sirve como indicio, pero su valor aumenta si se exporta el chat y se acompaña con otros elementos técnicos: logs, accesos, correos y testigos. Es recomendable exportar la conversación y guardar capturas con fecha y hora.

Si hay indicios de acceso no autorizado o delito informático, la denuncia ante la fiscalía es la vía apropiada; la policía también puede intervenir. Lleva toda la evidencia técnica y documenta las acciones de contención que hiciste.

Si los datos personales de clientes fueron afectados, es probable que debas informarles y adoptar medidas de mitigación. Un abogado te ayudará a redactar la comunicación y a evaluar la obligación de notificar a la autoridad competente.

El despido por sustracción de datos puede ser procedente, pero la decisión debe seguir el procedimiento interno y recogerse en documentación. Consultar con recursos humanos y un abogado evita errores que puedan convertir un despido en despido indebido.

Una imagen forense es una copia bit a bit del dispositivo que preserva metadata y evidencias. Debe hacerla un perito en informática forense o un proveedor especializado para que la prueba sea admisible en un proceso.

¿Necesitas resolver este problema legal?

Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.

Ver abogados