Oct
¿Cuando ingresar a la información personal de un trabajador puede convertirse en delito informático?
Una laptop entregada por la empresa puede utilizarse diariamente para trabajar, pero eso no significa que todo lo que se encuentre dentro de ella quede automáticamente a disposición de terceros. ¿Qué ocurre si un trabajador dejó abierta su cuenta personal, guardó accidentalmente una contraseña o mantuvo una sesión iniciada, y luego descubre que alguien habría revisado información privada?
El hecho de que el equipo pertenezca a la empresa no convierte automáticamente en legítimo el ingreso a una cuenta personal del trabajador. Si alguien accede deliberadamente a información privada sin autorización, o excediendo la autorización concedida, la conducta puede adquirir relevancia penal.
La Ley N.º 30096, Ley de Delitos Informáticos, contempla el delito de acceso ilícito cuando una persona accede deliberada e ilegítimamente a un sistema informático, vulnerando medidas de seguridad o excediendo el marco autorizado, según la regulación aplicable.
Por eso, cuando existe sospecha de acceso no autorizado a una cuenta personal, no basta con afirmar “alguien revisó mi información”. Es fundamental preservar evidencia digital, identificar registros de actividad, revisar alertas de seguridad, dispositivos vinculados, modificaciones en la cuenta, archivos copiados o cualquier otro indicio que permita sustentar una denuncia.
1. ¿La laptop de la empresa permite revisar todo su contenido?
No necesariamente. Que una laptop pertenezca a la empresa no significa que cualquier persona pueda ingresar a cuentas personales del trabajador, revisar correos privados, redes sociales, archivos personales, conversaciones o información ajena a la actividad laboral.
La empresa puede establecer políticas de uso de equipos, monitoreo y seguridad de la información. Pero esas políticas deben ser claras, comunicadas, proporcionales y respetuosas de derechos fundamentales.
Una cosa es revisar información corporativa, sistemas de la empresa o archivos laborales. Otra distinta es ingresar a una cuenta personal abierta accidentalmente.
2. Diferencia entre equipo corporativo e información personal
| Elemento | Naturaleza | Nivel de riesgo |
| Equipo entregado por la empresa | Herramienta de trabajo | La empresa puede regular su uso |
| Correo corporativo | Medio laboral | Puede estar sujeto a políticas internas |
| Carpeta de trabajo | Información empresarial | Puede ser supervisada razonablemente |
| Cuenta personal abierta | Información privada | Acceso no autorizado puede ser ilícito |
| Contraseña personal guardada | Credencial privada | Uso sin autorización genera alto riesgo |
| Redes sociales personales | Ámbito privado | Revisión indebida puede ser cuestionada |
La titularidad del equipo no elimina automáticamente la privacidad de todo contenido personal.
3. ¿Qué es el acceso ilícito en la Ley de Delitos Informáticos?
El acceso ilícito sanciona el ingreso no autorizado a un sistema informático o a parte de este. La Ley N.º 30096 regula conductas que afectan sistemas, datos informáticos y otros bienes jurídicos vinculados al entorno digital.
En términos prácticos, puede haber riesgo penal cuando una persona:
- Ingresa a una cuenta sin autorización.
- Usa una contraseña guardada.
- Revisa información privada.
- Copia archivos personales.
- Accede a correos o redes sociales personales.
- Manipula sesiones abiertas.
- Supera los límites de autorización otorgada.
- Usa credenciales ajenas.
El análisis dependerá de los hechos, la autorización existente, las medidas de seguridad, el contexto y la evidencia.
4. ¿Cuándo se excede la autorización?
Se excede la autorización cuando una persona tenía acceso a un equipo o sistema para un fin determinado, pero lo usa para ingresar a información que no estaba autorizada a revisar.
Por ejemplo:
- Técnico que revisa una laptop para mantenimiento, pero ingresa al correo personal del trabajador.
- Supervisor que accede a una sesión abierta de WhatsApp Web personal.
- Compañero que usa una contraseña guardada para revisar redes sociales.
- Personal de sistemas que copia información privada sin necesidad laboral.
- Jefe que ordena revisar archivos personales sin procedimiento ni política.
No todo acceso técnico es ilícito. Pero el acceso debe tener finalidad legítima, autorización y límites claros.
5. ¿Qué pruebas pueden sustentar una denuncia?
La evidencia digital es clave. Una denuncia sin elementos objetivos puede debilitarse.
Pueden ser útiles:
| Evidencia | ¿Para qué sirve? |
| Registro de actividad | Muestra accesos, horas o cambios |
| Alertas de seguridad | Acreditan ingreso sospechoso |
| Dispositivos vinculados | Identifican sesiones no reconocidas |
| Cambios de contraseña | Indican manipulación |
| Archivos copiados o modificados | Muestran intervención |
| Capturas de pantalla | Documentan actividad sospechosa |
| Correos de alerta | Señalan accesos no habituales |
| Testigos | Pueden ubicar al presunto autor |
| Informe técnico | Reconstruye el incidente |
| Políticas de uso de equipos | Delimitan autorizaciones |
6. ¿Qué debe hacer el trabajador afectado?
Si sospecha que accedieron a su información personal, debe actuar con cuidado:
- No manipular innecesariamente la evidencia.
- Cambiar contraseñas desde un equipo seguro.
- Revisar sesiones activas.
- Descargar reportes de actividad.
- Guardar alertas de seguridad.
- Identificar archivos modificados.
- Tomar capturas ordenadas.
- Solicitar asesoría penal y tecnológica.
- Evaluar denuncia sustentada.
No conviene presentar una denuncia basada únicamente en sospechas si todavía pueden preservarse elementos objetivos.
7. ¿Qué debe hacer la empresa?
La empresa también debe prevenir este tipo de contingencias.
Debe contar con:
- Política de uso de equipos.
- Política de monitoreo.
- Consentimientos y comunicaciones claras.
- Protocolos de soporte técnico.
- Reglas sobre información personal en equipos corporativos.
- Registro de accesos de personal de sistemas.
- Procedimientos de investigación interna.
- Medidas de protección de datos.
Una empresa que no delimita adecuadamente el uso de equipos puede enfrentar conflictos laborales, penales y reputacionales.
8. Errores frecuentes
Error 1: Creer que la laptop corporativa permite revisar todo
La titularidad del equipo no autoriza automáticamente el acceso a cuentas personales.
Error 2: No preservar evidencia
Cambiar todo sin guardar registros puede dificultar la denuncia
Error 3: Denunciar solo con sospechas
La denuncia debe sustentarse con hechos verificables.
Error 4: No revisar políticas internas
La autorización depende también de lo comunicado por la empresa.
Error 5: Ingresar “porque estaba abierto”
Que una cuenta esté abierta no significa que exista permiso para revisarla.
9. Casos prácticos
Caso 1: WhatsApp Web abierto
Un trabajador deja abierta su sesión personal de WhatsApp Web en una laptop de la empresa. Luego descubre que alguien habría leído conversaciones privadas. La defensa o denuncia debe revisar registros, capturas, personas con acceso al equipo y políticas internas.
Caso 2: Contraseña guardada en navegador
Un técnico de soporte encuentra contraseñas guardadas y accede a una cuenta personal. Aunque el equipo sea corporativo, el ingreso puede exceder cualquier autorización técnica.
Caso 3: Revisión de correo personal durante auditoría
La empresa realiza auditoría de equipo, pero ingresa al correo Gmail personal del trabajador. Si no existía autorización clara, el hecho puede generar contingencia.
10. ¿Por qué confiar en Iura Lex Abogados?
En Iura Lex Abogados analizamos cada situación desde una perspectiva penal y tecnológica, orientando al afectado sobre las acciones necesarias para preservar evidencia y sustentar adecuadamente una denuncia por posible acceso ilícito.
Nuestro enfoque permite diferenciar una sospecha sin sustento de un caso con elementos objetivos que puedan ser investigados penalmente.
11. Preguntas frecuentes
1. ¿La empresa puede revisar una laptop que me entregó?
Puede revisar aspectos laborales o de seguridad conforme a políticas claras, pero ello no autoriza automáticamente el acceso a cuentas personales.
2. ¿Ingresar a una cuenta personal abierta puede ser delito?
Puede tener relevancia penal si se realiza sin autorización o excediendo los límites permitidos.
3. ¿Qué norma regula el acceso ilícito?
La Ley N.º 30096, Ley de Delitos Informáticos, regula el acceso ilícito y otras conductas vinculadas a sistemas y datos informáticos.
4. ¿Qué pruebas necesito?
Registros de actividad, alertas, dispositivos vinculados, capturas, archivos modificados, informes técnicos y políticas internas.
5. ¿Debo denunciar de inmediato?
Conviene recibir asesoría primero para preservar evidencia y formular una denuncia sustentada.
El hecho de que un equipo pertenezca a la empresa no significa que la información personal del trabajador quede libremente disponible. Ingresar a cuentas privadas, revisar información personal o usar contraseñas guardadas puede generar consecuencias penales si no existe autorización legítima.
En Iura Lex Abogados podemos evaluar el caso, preservar evidencia, revisar la conducta atribuida y preparar una denuncia o estrategia de defensa con enfoque penal y tecnológico.