Peritaje 09 de 14
Peritaje por fuga de información y empleado desleal
Un comercial se va a la competencia con tu cartera de clientes, o un técnico se lleva los planos. Para reclamar hace falta demostrar qué se llevó, cómo y cuándo. Los ordenadores, el correo y la nube conservan rastros que se pueden recuperar y ordenar.
Cuándo se encarga
- Un empleado ha dimitido y la competencia contacta con tus clientes.
- Detectas descargas masivas o reenvíos de correos a cuentas personales antes de una baja.
- Sospechas que se han copiado ficheros a memorias USB o a servicios en la nube.
- Vas a presentar una demanda o una denuncia por revelación de secretos empresariales.
- Quieres comprobar si un antiguo socio conserva información que no debería.
Qué puede acreditar
- Qué ficheros se copiaron, desde qué equipo, hacia qué destino y en qué fecha.
- Qué dispositivos USB se conectaron y cuándo, y si se transfirieron datos.
- Reenvíos de correo, subidas a la nube y uso de aplicaciones de mensajería con ficheros.
- Si se borraron archivos o historiales para ocultar la actividad.
- Una cronología que permite relacionar la actividad con fechas relevantes (preaviso, entrevista en otra empresa).
Lo que no puede acreditar
Un informe que promete más de lo que puede sostener se cae en el interrogatorio. Estos son los límites, dichos antes de empezar.
- La prueba debe obtenerse de forma lícita: sobre equipos de empresa, con una política de uso previa y respetando la intimidad del trabajador. Se estudia caso por caso con tu abogado.
- Si el equipo se formateó o se entregó a otro empleado, se habrá perdido parte del rastro.
- Que un ordenador tenga un fichero no prueba por sí solo que se haya usado: lo contrastamos con otros indicios.
- No accedemos a cuentas personales del trabajador sin autorización judicial.
Mientras tanto, no hagas esto
La mayoría de las pruebas digitales que se pierden, se pierden por un gesto bienintencionado.
- No des el equipo a otro empleado ni lo reinstales.
- No abras ni leas el correo personal del trabajador.
- No busques tú por el equipo: cada acceso modifica fechas de último uso.
- No amenaces ni confrontes al empleado antes de preservar las evidencias.
Cómo lo hacemos
Valoración previa
Nos cuentas el caso y revisamos qué prueba hay y en qué estado. Si no es viable o no la necesitas, te lo decimos antes de que encargues nada.
Adquisición con cadena de custodia
Obtenemos la evidencia del dispositivo, la cuenta o el servidor original, la identificamos con su huella hash y dejamos constancia de quién, cuándo y cómo.
Análisis forense
Trabajamos siempre sobre la copia, nunca sobre el original. Contrastamos los datos entre sí y documentamos cada paso para que otro perito pueda reproducirlo.
Informe pericial
Un dictamen que un juez entiende: qué se pidió, qué se analizó, cómo y qué se concluye, con los anexos y las huellas hash de las evidencias.
Ratificación en sala
Explicamos y defendemos el informe ante el tribunal y respondemos a las preguntas de las partes.
Qué necesitamos de ti
- Los equipos que usó la persona, sin reinstalar ni reasignar.
- El acceso al correo corporativo, a los servicios en la nube y a los registros del servidor.
- La política de uso de medios informáticos de la empresa y el contrato del trabajador.
- Las fechas clave: preaviso, baja, primer contacto de clientes con la competencia.
- UNE 197010:2015
- Criterios generales para la elaboración de informes y dictámenes periciales sobre TIC.
- UNE 71506:2013
- Metodología para el análisis forense de las evidencias electrónicas.
- UNE-EN ISO/IEC 27037
- Directrices para la identificación, recogida, adquisición y preservación de evidencias digitales.
Casos de uso
Situaciones habituales en las que se encarga este peritaje. No son clientes reales: son casos tipo, para que reconozcas el tuyo y veas cómo se trabajaría.
Dónde lo hacemos
En toda la Región de Murcia y la provincia de Alicante: Murcia, Cartagena, Lorca, Alicante, Elche, Orihuela, Torrevieja y Benidorm.
Peritajes relacionados
Averiguamos qué se hizo en un dispositivo: archivos copiados, borrados, accesos o programas espía.
Protección de datos y brechasDocumentamos accesos indebidos, brechas y tratamientos de datos para reclamar o responder ante la AEPD.
Correos electrónicosAcreditamos quién envió un correo, cuándo, por dónde pasó y si se ha modificado.
Preguntas frecuentes
¿Se puede demostrar que un USB se usó para copiar información?
Se pueden ver los dispositivos conectados, las fechas y, a veces, los ficheros accedidos. Si el equipo se ha usado mucho después, parte de esos datos pueden haberse sobrescrito.
¿Puedo mirar el correo del empleado?
Depende de lo que establezca la política de uso, del tipo de cuenta y de la proporcionalidad. Antes de acceder, consúltalo con tu abogado: una prueba obtenida mal puede anularse.
¿Qué plazos hay?
Los equipos y los registros se reutilizan o se sobrescriben. La adquisición debe hacerse cuanto antes, aunque el análisis y el informe se planifiquen después.
¿Tienes una prueba digital y un plazo?
Cuéntanos el caso. Te decimos si la prueba es viable y qué hace falta para presentarla, antes de encargar nada.