Peritaje 08 de 14
Peritaje de protección de datos y brechas de seguridad
Un acceso indebido a datos personales, una brecha o una cuenta consultada sin permiso son hechos técnicos que se pueden reconstruir. El peritaje los documenta para denunciar, para responder a un expediente o para valorar con tu asesor si hay que notificar.
Cuándo se encarga
- Un empleado ha consultado o copiado datos personales sin motivo laboral.
- Has sufrido una brecha y tienes que valorar si notificarla a la autoridad y a los afectados.
- La AEPD o un afectado te pide explicaciones sobre un tratamiento y tienes que acreditar lo que ocurrió.
- Quieres comprobar quién accedió a una ficha, un historial o una cuenta y cuándo.
- Has contratado a un proveedor que trata datos y dudas de las medidas que aplica.
Qué puede acreditar
- Quién accedió a unos datos, desde qué cuenta, cuándo y con qué frecuencia, según los registros.
- Qué datos estuvieron expuestos o fueron extraídos, y si hay evidencias de que salieron de la organización.
- Las medidas técnicas que existían en el momento (accesos, cifrado, copias, registros).
- La cronología: cuándo se produjo, cuándo se detectó y qué se hizo.
- Los hechos técnicos necesarios para decidir sobre la notificación de la brecha.
Lo que no puede acreditar
Un informe que promete más de lo que puede sostener se cae en el interrogatorio. Estos son los límites, dichos antes de empezar.
- Decidir si hay obligación de notificar, o si procede una sanción, es una cuestión jurídica que corresponde a tu delegado de protección de datos o a tu abogado.
- Sin registros de acceso activos, no se puede acreditar quién consultó qué: el informe lo señalará.
- No somos delegado de protección de datos ni sustituimos tu documentación RGPD.
- No identificamos a un atacante externo; identificamos cómo se produjo el hecho.
Mientras tanto, no hagas esto
La mayoría de las pruebas digitales que se pierden, se pierden por un gesto bienintencionado.
- No borres registros ni correos para «limpiar» tras la brecha.
- No restaures una copia que sobrescriba el estado afectado sin hacer antes otra.
- No contactes con los afectados con explicaciones técnicas sin revisión previa.
- No cambies todas las contraseñas sin dejar constancia del orden y de la hora.
Cómo lo hacemos
Valoración previa
Nos cuentas el caso y revisamos qué prueba hay y en qué estado. Si no es viable o no la necesitas, te lo decimos antes de que encargues nada.
Adquisición con cadena de custodia
Obtenemos la evidencia del dispositivo, la cuenta o el servidor original, la identificamos con su huella hash y dejamos constancia de quién, cuándo y cómo.
Análisis forense
Trabajamos siempre sobre la copia, nunca sobre el original. Contrastamos los datos entre sí y documentamos cada paso para que otro perito pueda reproducirlo.
Informe pericial
Un dictamen que un juez entiende: qué se pidió, qué se analizó, cómo y qué se concluye, con los anexos y las huellas hash de las evidencias.
Ratificación en sala
Explicamos y defendemos el informe ante el tribunal y respondemos a las preguntas de las partes.
Qué necesitamos de ti
- Los registros de acceso de la aplicación, el servidor o el servicio en la nube afectado.
- Una descripción de los datos y de las personas potencialmente afectadas.
- La política de seguridad y los contratos con los proveedores que traten esos datos.
- El contacto de tu delegado de protección de datos, si lo tienes.
- UNE 197010:2015
- Criterios generales para la elaboración de informes y dictámenes periciales sobre TIC.
- UNE 71506:2013
- Metodología para el análisis forense de las evidencias electrónicas.
- UNE-EN ISO/IEC 27037
- Directrices para la identificación, recogida, adquisición y preservación de evidencias digitales.
Casos de uso
Situaciones habituales en las que se encarga este peritaje. No son clientes reales: son casos tipo, para que reconozcas el tuyo y veas cómo se trabajaría.
Dónde lo hacemos
En toda la Región de Murcia y la provincia de Alicante: Murcia, Cartagena, Lorca, Alicante, Elche, Orihuela, Torrevieja y Benidorm.
Peritajes relacionados
Reconstruimos cómo entraron, cuándo y qué tocaron, en un informe válido para denunciar y reclamar.
Fuga de información y empleado deslealRastreamos qué se llevó un empleado y por dónde: USB, nube, correo personal o impresiones.
Móviles y ordenadoresAveriguamos qué se hizo en un dispositivo: archivos copiados, borrados, accesos o programas espía.
Preguntas frecuentes
¿El perito notifica la brecha a la Agencia?
No. La notificación la hace el responsable del tratamiento. El perito aporta los hechos técnicos con los que tú y tu asesor decidís si procede y cómo.
¿Sirve para despedir a un empleado que consultó datos sin permiso?
El informe acredita qué accesos hubo y desde qué cuenta. La calificación laboral y la sanción las valora tu abogado, con la prueba obtenida de forma lícita.
¿Cuánto tiempo se conservan los registros?
Depende de cada sistema; muchos se sobrescriben en semanas. Por eso la preservación debe hacerse cuanto antes.
¿Tienes una prueba digital y un plazo?
Cuéntanos el caso. Te decimos si la prueba es viable y qué hace falta para presentarla, antes de encargar nada.