Caso tipo · Datos personales
Un empleado que consulta fichas de clientes sin necesidad
Esto no es un cliente real. Es un caso tipo: una situación habitual, descrita para explicar qué puede acreditar un peritaje y qué no. No hay resultado de juicio ni testimonio, porque no los inventamos.
Los hechos
Una empresa de servicios con base de datos de clientes recibe la queja de una persona que afirma que un conocido suyo, empleado de la empresa, conoce detalles de su contrato. La dirección sospecha de un trabajador concreto, pero no sabe si hay registros que lo confirmen, ni durante cuánto tiempo se conservan.
El problema
Los registros de la aplicación pueden sobrescribirse en pocas semanas y, si se consultan sin cuidado, se altera su fecha de último acceso. Además, el acceso a datos tiene que acreditarse sin invadir la intimidad del trabajador ni vulnerar la normativa que se pretende proteger.
El trabajo pericial
Preservación
Se exportan los registros de acceso de la aplicación y del servidor, con su huella hash, antes de que se roten.
Filtrado
Se localizan los accesos desde la cuenta del trabajador y se relacionan con las fichas consultadas.
Contraste
Se comprueba si esos clientes estaban asignados al trabajador o si sus accesos no tenían una necesidad aparente.
Cronología
Se ordenan los accesos en el tiempo y se relacionan con la fecha de la queja.
Peritaje aplicado: Protección de datos y brechas.
Lo que el informe acredita
- Qué cuenta consultó cada ficha, y en qué fecha y hora.
- Cuántas fichas se consultaron sin una asignación que lo justifique.
- Que los registros no han sido alterados desde su exportación.
- Las medidas de control de acceso que existían.
Lo que no
- Que la cuenta fuera usada por esa persona se contrasta con otras evidencias, como los horarios y los equipos.
- La sanción laboral y la valoración de la infracción de protección de datos corresponden a la empresa y a su asesor.
- Los registros más antiguos de lo que se conserva no se pueden reconstruir.
Otros casos tipo
Un disco que no arranca y contiene la contabilidad
Un socio se niega a entregar la contabilidad y el único equipo que la contiene no arranca.
Un perfil falso y mensajes amenazantes
Una autónoma recibe amenazas desde una cuenta que usa su nombre y su foto.
¿Se parece a tu caso?
Cuéntanoslo. Te decimos qué se podría acreditar, qué no y qué habría que hacer para no perder la prueba.