Si un empleado ha copiado la base de datos de clientes y la ha llevado consigo

¿Tienes razón?

Saber si tienes razón para reclamar depende de cuatro factores. Primero, la titularidad y el contrato: si la base de datos es propiedad de la empresa y el empleado tenía acceso por su puesto, la copia suele ser incumplimiento contractual y puede ser delito si se usa fuera del trabajo. Segundo, el contenido: si incluye datos personales sensibles o secretos empresariales, el perjuicio es mayor. Tercero, el destino: si la base está en una nube personal o la ha entregado a un competidor, la situación empeora. Cuarto, la prueba: sin registros de acceso y copias forenses será difícil demostrar la exfiltración.

Si el empleado copió datos y los guarda en un soporte personal, tienes bases sólidas para reclamar y para pedir medidas cautelares; si la copia fue autorizada por el puesto y documentada, la situación puede ser ambigua.

Cómo se soluciona

1) Bloquea accesos y congela cuentas. Suspende las credenciales del empleado para evitar más descargas. Registra la acción con evidencias de quién y cuándo actuó.

2) Preserva evidencia técnica. Extrae logs de acceso, registros de transfers, correos y conexiones remotas. Haz imágenes forenses de equipos corporativos y, si procede, de dispositivos que uses para la investigación.

3) Solicita devolución y certificación. Si el empleado sigue en plantilla, exige la devolución de soportes y una declaración firmada sobre lo ocurrido. Documenta la solicitud por escrito con acuse de recibo.

4) Identifica los datos sustraídos. Con la ayuda del equipo técnico o de un perito, cuantifica qué información se llevó: campos, registros y posibles copias externas.

5) Comunica internamente y evalúa notificaciones. Valora si la exfiltración obliga a notificar a afectados o a la autoridad de control. Consulta con el área legal antes de decidir.

6) Revisa contratos y cláusulas de confidencialidad. Si existen pactos de reserva o cláusulas de no competencia, valora su ejercicio. Si no hay cláusula, busca otras vías contractuales o derivadas del deber de lealtad.

7) Busca soluciones extrajudiciales. En función del destinatario y el uso que se haga de los datos, negociar la devolución y la destrucción aceptada por ambas partes puede ser lo más práctico.

8) Actúa judicialmente cuando procede. Si hay riesgo de uso indebido, considera medidas cautelares, demandas por daños y perjuicios o denuncias penales por apropiación indebida o revelación de secretos. Aporta informes técnicos que prueben la exfiltración.

9) Refuerza controles para el futuro. Implementa DLP, control de puertos, cifrado en reposo y políticas de salida de empleados para minimizar riesgos.

Qué puede pasar

1) Se arregla con devolución y compromiso. Muchas disputas terminan cuando el extrabajador devuelve la información y firma un compromiso de no uso. Un acuerdo puede incluir indemnización y clausulas que impidan la utilización futura.

2) Acuerdo con medidas técnicas. Se puede pactar la devolución, la destrucción certificada y medidas de mitigación como rastreo de uso posterior. A veces es preferible un acuerdo que acudir a un proceso largo.

3) Procedimiento judicial o penal. Si la evidencia prueba uso indebido o entrega a terceros, puedes presentar demanda civil por daños y, si procede, denuncia penal. Si el procedimiento te resulta adverso, puedes asumir costas y la imposibilidad de recuperar el control efectivo sobre los datos.

Y si ganas, ¿cobras? Una sentencia favorable obliga a la otra parte a reparar, pero la ejecución depende de la capacidad del demandado y del estado de los soportes; por eso las medidas cautelares y la recuperación técnica temprana son clave.

Errores que arruinan el caso

• No preservar logs y registros desde el primer momento: la falta de evidencia técnica debilita cualquier reclamación.
• No documentar las políticas internas: sin políticas y formación sobre acceso y copia es más difícil probar la falta contractual.
• Permitir que el empleado borre dispositivos sin supervisión: facilita la eliminación de pruebas.
• Actuar públicamente sin pruebas: acusar en redes o ante clientes puede generar responsabilidades por injurias.
• No coordinar acción técnica y jurídica: actuaciones técnicas mal planificadas pueden invalidar pruebas para el proceso judicial.