Sustracción de datos por ataque interno sin autorización: respuestas urgentes

¿Tienes razón?

Que alguien interno haya sustraído datos no significa automáticamente que vayas a ganar un pleito o que la empresa sea responsable: lo que determina tu posición son tres cosas. Primera, la naturaleza y titularidad de los datos: si son datos personales de clientes o información confidencial de la empresa, la protección jurídica es distinta. Segunda, la prueba de la sustracción: registros de acceso, copias en dispositivos, correos enviados, logs de servidor y testimonios. Tercera, las medidas previas de seguridad y control: si la empresa había establecido políticas razonables y medios técnicos, su responsabilidad puede reducirse; si no, su falta de diligencia te favorece.

Si tú eres la víctima (empleador, cliente, persona afectada), tu posición es fuerte cuando los logs muestran accesos no autorizados y queda constancia de la extracción. Si eres trabajador acusado, tu defensa depende de si tenías permiso o si alguien más pudo hacerlo con tus credenciales; en ese caso los registros y los backups son clave.

Cómo se soluciona

1) Contener y aislar. Si sigues teniendo acceso administrativo, bloquea las cuentas comprometidas, cambia contraseñas de administradores y corta el acceso remoto. Exporta los logs y copia la configuración de los sistemas. Hazlo con herramientas forenses o pídelo a un responsable con registro escrito.

2) Preservar la evidencia. No borres nada. Exporta logs, correos y copias de los servidores; haz snapshots o copias forenses y guarda hash para demostrar integridad. Si el sistema no te permite hacerlo, solicita por escrito a la IT que realice una copia y firme recepción.

3) Documentar la cronología. Anota cuándo se detectó la fuga, quién informó, qué se observó y cuáles fueron las medidas técnicas y organizativas tomadas. Conserva comunicaciones internas y externas; exporta chats y correos, no dependas solo del móvil.

4) Notificar a quien corresponda. Identifica si los datos sustraídos son datos personales. Si lo son, la Ley de Protección de Datos y el Reglamento de la UE exigen valorar riesgos y, según el caso, notificar a la autoridad de control y a los afectados. Prepara un informe de impacto y conserva la base técnica que lo sustentó.

5) Reclamar responsabilidades internas. Si eres trabajador y reclamas a la empresa por negligencia, dirige una comunicación por escrito y fehaciente con la descripción de hechos y pruebas; si eres empresa contra empleado, busca medidas disciplinarias internas antes de escalar. Si no hay resolución, hay vías judiciales y administrativas.

6) Consultar peritaje informático. Un informe pericial profesional documenta la actuación del intruso y la cadena de custodia. Si quieres litigar o denunciar, la pericia reforzará tu posición.

7) Denuncia penal cuando proceda. La sustracción intencional de datos puede ser delito informático. Si vas a presentar denuncia, adjunta la documentación técnica y el peritaje.

Qué puede hacer la persona sola: recopilar y exportar correos, chats, copias de pantalla y pedir por escrito la preservación de logs. Qué necesita profesional: peritaje forense, evaluación de riesgos de datos personales, redacción de notificaciones a la autoridad de control y jurídicamente formular denuncia o demanda.

Qué puede pasar

1) Se arregla con una carta y medidas técnicas. Muchas veces la empresa acepta que hubo fallo, bloquea accesos, reinicia credenciales y ofrece medidas compensatorias. Eso evita el litigio y es habitual cuando la prueba es clara y la empresa quiere contener reputación.

2) Acuerdo o procedimiento administrativo. Si hay datos personales afectados, puede abrirse expediente ante la autoridad de protección de datos. Puede llegar a un acuerdo administrativo o compensación. Aquí un acuerdo por menos puede interesarte si evita un proceso largo y costoso.

3) Juicio o denuncia penal. Si denuncias penalmente, la investigación puede llevar a responsabilidades penales del autor; en un juicio civil puedes pedir indemnización por daños y medidas de reparación. Si pierdes, podrías asumir costas si tu acción fue temeraria; si ganas, una sentencia solo es útil si el responsable puede pagar: una condena contra un insolvente es difícil de ejecutar.

Y si ganas, ¿cobras? Una sentencia es un título pero su eficacia depende de la capacidad patrimonial del condenado. Comprueba solvencia antes de apostar todo al pleito.

Errores que arruinan el caso

• Borrar o manipular datos por prisas: cualquier alteración disminuye la credibilidad de la prueba.
• No preservar logs en soporte fiable ni exportarlos con hash: sin cadena de custodia el perito tendrá problemas.
• Firmar acuerdos o reconocer hechos por escrito sin asesoramiento: puedes cerrar la vía penal o civil.
• No pedir por escrito la preservación a IT: la prueba se pierde y el juez no tiene constancia de tu solicitud.
• No separar medidas internas disciplinarias de la investigación técnica: mezclar ambos puede obstaculizar una investigación penal.