Delitos informáticos en Italia: el acceso abusivo

Quién llega a esta página con una acusación por entrar en un sistema

Hay quien trabajó durante años en una empresa y, al marcharse, se llevó una lista de clientes, una carpeta de proyectos o una copia de su correo. Pensaba que era material suyo, fruto de su trabajo, y se encuentra con una denuncia de su antiguo empleador por acceso abusivo a un sistema informático. No forzó ninguna contraseña ni rompió ninguna protección, y no comprende cómo puede ser delito.

Otras personas son empleados en activo que consultaron expedientes, historiales de clientes o datos personales sin tener un motivo laboral, por curiosidad, por una discusión con un compañero o para ayudar a un familiar. Tenían acceso legítimo, pero la finalidad era otra, y la empresa lo ha detectado en una auditoría y lo ha denunciado.

También llegan quienes conservaron una credencial después de dejar un puesto, quienes usaron la cuenta de un compañero con su permiso o quienes compartieron claves en equipos pequeños donde nadie las controlaba. Y están las personas cuyo ordenador ha sido requisado y no saben qué buscan, ni si han hecho algo que justifique la investigación.

En todos estos casos, lo sorprendente es que el delito no requiere forzar nada: basta con usar credenciales entregadas legítimamente para una finalidad distinta de la autorizada. Esta página explica cómo se construye una defensa en esa situación y qué conviene hacer desde el principio, antes de que se borre, se modifique o se pierda la prueba.

Qué hacer con los archivos, el equipo y las claves: las decisiones de arranque

En este tipo de asuntos las encrucijadas giran en torno a lo que usted conserva y lo que decide hacer con ello.

Devolver los archivos o conservarlos. La tentación de borrar o devolver todo de golpe es comprensible, pero tiene riesgos: se interpreta como reconocimiento y se pierde la ocasión de demostrar que el material era legítimo. Conservar lo que sea suyo, sin modificarlo y con orden, permite a la defensa decidir después qué se entrega y cómo.

Explicar su finalidad ahora o esperar. Si usted accedió a un sistema por una razón que considera legítima, es natural querer explicarla a la empresa o a la policía. Pero esa explicación, dada sin asesoramiento, puede delimitar el ámbito de la autorización de manera desfavorable. Lo prudente es esperar a que el abogado analice qué se le permitía hacer exactamente.

Entregar el dispositivo o negarse. Si la autoridad pide el ordenador o el teléfono, negarse puede agravar la situación; entregarlo sin condiciones expone todo su contenido, incluido lo que no tiene relación con el asunto. Conviene que el abogado pida condiciones claras sobre la copia y sobre el material reservado.

Cambiar contraseñas y cerrar accesos o dejarlo todo como está. Cerrar un acceso antiguo es sensato, pero hacerlo borrando registros puede interpretarse como destrucción de pruebas. Hágalo sólo con asesoramiento.

Qué reunir para delimitar la autorización y la autoría

La defensa en estos asuntos se apoya en cuestiones esenciales: qué se le permitía hacer y quién realizó realmente los accesos. Ambas se prueban con documentos, y el orden con que los reúna facilita el trabajo. No modifique nada ni limpie dispositivos antes de entregarlos al abogado.

• El contrato de trabajo y las políticas internas sobre uso de sistemas, correo y datos, con la fecha de entrada en vigor, porque definen el ámbito de lo autorizado.
• Los correos o mensajes en que se le encargaron tareas que implicaban acceder al sistema, y cualquier instrucción de un superior sobre qué podía consultar.
• La lista de quién conocía las credenciales: compañeros, técnicos, proveedores, y si las claves estaban guardadas en el equipo o en una hoja compartida.
• Los registros de acceso a que usted tenga derecho, con fechas y horas, para contrastar con las que alega la acusación.
• La prueba de que el material era suyo o de que lo generó con su trabajo: borradores, historial de versiones, correos anteriores.
• La carta de despido, el acuerdo de salida o las comunicaciones sobre la devolución de equipos y accesos al terminar la relación.
• Los datos del equipo utilizado: si era personal o de la empresa, quién más lo usaba y dónde se guardaba.
• Cualquier requerimiento o denuncia que haya recibido, con fecha y sobre.

Si hay aparatos en otro país, avise al abogado: acceder a ellos exige tiempo y coordinación.

Lo que cambia en el trabajo, la reputación y el futuro laboral

Una acusación de acceso abusivo no necesita sentencia para producir daño. Una empresa que denuncia a un antiguo empleado suele comunicarlo a su entorno, y en sectores pequeños el nombre circula rápido. Para quien busca empleo, un procedimiento abierto complica las entrevistas, las referencias y las comprobaciones de antecedentes. En los oficios en los que se maneja información sensible, como la banca, la sanidad o la informática, el efecto puede ser especialmente duro.

Si usted sigue en la empresa, el ambiente cambia: se limitan sus accesos, se le aparta de determinadas tareas y se le mira con desconfianza. Conviene decidir con el abogado cómo comportarse en el trabajo, qué se dice a los compañeros y si procede solicitar una reunión con los responsables.

La reputación digital es otro frente. Una noticia, un comentario en un foro del sector o un mensaje en un grupo de empleados pueden permanecer durante años. Evite alimentar la conversación y deje las explicaciones para la defensa.

En lo personal, el ordenador o el teléfono incautados dejan a veces sin acceso a documentos privados, fotografías o cuentas. Preparar copias de lo que sea propio y legítimo, con ayuda del abogado y sin tocar el material en cuestión, reduce el impacto cotidiano de una investigación que puede durar meses.

Preguntas para su abogado sobre el acceso y la prueba digital

Estas preguntas ayudan a entender por dónde se defiende un asunto informático, y se formulan pocas veces porque parecen técnicas. Cada una puede cambiar la estrategia.

• ¿Qué autorización tenía yo en concreto y quién dice que la excedí?
• ¿La finalidad con la que accedí cuenta para decidir si hubo delito, o sólo cuenta que tuviera acceso?
• ¿Quién más conocía las credenciales y puede decirse que fui yo quien realizó los accesos?
• ¿Cómo se ha obtenido la prueba digital: registros del servidor, copia del equipo, capturas? ¿Puede cuestionarse su fiabilidad?
• ¿La copia forense de mi dispositivo se hizo con los requisitos debidos y puedo pedir una contrapericia?
• ¿Qué hago con los archivos que me llevé y que considero míos?
• ¿Puede la empresa reclamarme daños además de denunciar, y cómo se coordinan ambas vías?
• ¿Qué efecto tiene esta acusación sobre mi trabajo actual y sobre mis futuras comprobaciones de antecedentes?
• Si mis datos están en servidores de otro país, ¿cómo se obtienen y quién puede pedirlos?

Pida que las respuestas se le den por escrito y con ejemplos de su propia situación, no en términos generales: en estos casos el detalle técnico decide.

Lo que no debe hacer si le investigan por un acceso informático

El instinto de ordenar, borrar o explicar suele empeorar estos asuntos. Todas las conductas siguientes tienen una razón práctica que las desaconseja.

• No borrar archivos, correos ni historiales. Lo borrado casi nunca desaparece del todo, y su eliminación se interpreta como ocultación o como destrucción de pruebas.
• No formatear ni reiniciar el equipo para «dejarlo limpio». Puede alterar los registros que servirían precisamente para probar su versión.
• No seguir accediendo a la cuenta o al sistema con las credenciales antiguas, ni siquiera «para comprobar». Cada nuevo acceso es una nueva conducta posible.
• No pedir a compañeros que borren o cambien algo por usted. Se le atribuirá y se sumará un problema.
• No dar su contraseña personal a cualquiera que se lo pida, ni a la empresa ni a la autoridad, sin consultar antes con su abogado.
• No escribir correos de explicación o de disculpa a la empresa. Pueden interpretarse como reconocimiento y delimitar mal el alcance de su autorización.
• No comentar el asunto en foros, redes ni grupos de compañeros. Lo escrito se conserva.

Cuando los sistemas, los datos o las personas están en otro país

Los asuntos informáticos cruzan fronteras con facilidad. Un servidor puede estar en un país, la empresa en otro y el empleado en un lugar distinto. Eso plantea problemas prácticos: dónde se denuncia, qué ley se aplica y qué autoridad puede acceder a los datos. Quien trabaja en remoto para una empresa italiana desde otro país, o al revés, debe tener en cuenta que la investigación puede desarrollarse en el lugar donde está el sistema, no en el que vive.

La prueba digital suele estar en servidores extranjeros, y obtenerla requiere cooperación entre países, con plazos que el correo ordinario no cumple. Eso afecta a la defensa: puede ser más difícil conseguir los registros que demuestran quién accedió, y conviene pedirlos pronto, antes de que se eliminen por la rotación habitual de los sistemas.

Los documentos, como contratos, políticas internas y correos, pueden estar en otra lengua y necesitar traducción jurada. Es útil que un traductor conozca el vocabulario técnico, porque un término mal traducido cambia el alcance de la autorización.

La coordinación entre abogados de ambos países es útil cuando se investiga en varios lugares a la vez. El consulado puede ayudar a localizar a la familia y a verificar documentos, pero no defiende. Y las llamadas entre abogados y cliente deben programarse teniendo en cuenta la diferencia horaria.

Cómo lleva el estudio los asuntos de acceso informático

El estudio plantea estos casos con una pregunta inicial: qué se le permitía hacer a usted y quién más tenía acceso. El contacto inicial puede hacerse por teléfono o por correo electrónico, a los datos que figuran en esta página. Basta con indicar quién denuncia, qué se le atribuye y si la autoridad ha requerido ya algún dispositivo. Los despachos de Roma, Milán y Nápoles atienden también fuera del horario habitual cuando hay un requerimiento urgente.

En la conversación inicial se le pide una descripción ordenada de su puesto, de los sistemas que usaba y de lo que ocurrió al terminar la relación laboral, si es el caso. Con eso se identifican los documentos que delimitan la autorización y las pruebas de autoría que conviene examinar. Se le recomienda no tocar ningún dispositivo ni cuenta hasta que el abogado indique cómo.

Cuando la prueba es digital, se valora el nombramiento de un perito técnico de parte que analice la copia forense y los registros. El estudio coordina esa tarea, explica sus conclusiones en español y mantiene informada a la familia en la medida en que usted lo autorice.

No se anuncian resultados ni se hacen estimaciones sobre el desenlace. Se explican las opciones, lo que cuesta cada una y los riesgos de cada decisión.

Las palabras que verá en la denuncia y en el informe técnico

Estos son los términos que aparecen con frecuencia en un asunto de acceso a sistemas informáticos, explicados en palabras sencillas y limitados a los que figuran en esta guía.

• Acceso abusivo: entrar o permanecer en un sistema informático excediendo la autorización recibida, aunque se usen credenciales entregadas legítimamente.
• Credenciales: el usuario y la contraseña, o cualquier medio de identificación, con que se accede a un sistema.
• Ámbito de la autorización: lo que a usted se le permitía hacer y con qué finalidad. Es el punto sobre el que se construye la defensa.
• Atribución: la demostración de que fue usted y no otra persona quien realizó el acceso. Depende de quién conocía las claves y de dónde estaban guardadas.
• Prueba digital: la información extraída de equipos, servidores o cuentas. Puede discutirse cómo se obtuvo, cómo se conservó y si se alteró.
• Copia forense: la reproducción íntegra del contenido de un dispositivo, hecha de modo que pueda comprobarse que no ha sido modificada.
• Perito de parte: el experto técnico que usted designa para revisar la prueba digital de la acusación y, en su caso, contradecirla.
• Exempleado: la persona que ya no trabaja en la empresa y conserva, a veces sin saberlo, accesos que debió perder al marcharse.