• 4 de febrero de 2021

En muchas ocasiones, nuestros clientes, nos piden ejemplos de situaciones similares a las que sufren en el día a día de sus empresas. Por ello, en esta ocasión, en el blog de peritos informáticos de TecnoPeritaciones, vamos a poner un claro ejemplo de un forensic del equipo informático (peritaje informático) de un empleado. Este hecho se da ante una situacion de despido o cese de su puesto laboral, donde se unen claramente el binomio: Despido y Perito informático.

Pongamos como ejemplo una empresa centrada en el sector legal, fiscal y laboral. En ella trabajan un abogado y economista, además de tres economistas más, otros dos abogados, un diplomado en empresariales y un administrativo.

La sede de la empresa cuenta con diez ordenadores conectados en red a través de un servidor central. Cada uno de los trabajadores de la empresa, por tanto, dispone de un terminal informático desde el que realiza su trabajo. Desde hace un tiempo, el gerente viene notando que uno de los economistas, ha bajado notablemente su rendimiento y sospecha que, en horas de trabajo, está realizando actividades no autorizadas. En algunas ocasiones, cuando ha pasado por su mesa, le ha visto visitando en Internet páginas relacionadas con el mundo del motor.

El gerente tras las sospechas y actividad de este empleado, tiene rondando la cabeza un día sí y otro también la siguiente pregunta:

¿Qué puede hacer para demostrar que su empleado no realiza las funciones que tiene encomendadas y, en horas de trabajo, se dedica a visitar páginas web de forma no autorizada?

Para ello, el gerente de la empresa, ha pensado que la contratación de un perito informático acreditado por la justicia (Ingeniero informático Colegiado), al objeto de que éste analice el contenido del ordenador y determine si el empleado en cuestión está visitando páginas web en horario de trabajo, puede ser una buena idea para despedir a este empleado utilizando la fórmula del despido procedente.

Clonado disco duro ordenador trabajador

A partir de aquí la situacion de trabajo planteada entre la empresa, el área legal y el perito informático es la siguiente:

• En primer lugar, el perito informático contratado, al ser un profesional cualificado (Ingeniero informático Colegiado), será un experto conocedor de la casuística técnica y legal que aplica en esta situación y recomendará la contratación añadida de los servicios de un notario.

• Con objeto de mantener la cadena de custodia y que, el perito informático, como experto, no pueda ser acusado de manipular la prueba, la intervención del notario y del perito informático debe realizarse delante del propio trabajador. El día convenido, el notario y el perito informático, acompañados del gerente de la empresa, se presentarán en el puesto de trabajo del empleado, a fin de que él sea testigo de todo el procedimiento.

• El perito informático deberá clonar, ante el notario, el disco duro del ordenador del trabajador, a fin de obtener una copia forense del mismo, para posteriormente analizar la misma al objeto de determinar si realmente el trabajador ha utilizado indebidamente el ordenador en sus horas de trabajo. Otra de las copias forenses generadas quedará en depósito notarial.

Copias Forenses disco duro trabajador

Con las copias forenses del disco duro del ordenador del trabajador, por parte de la empresa, se puede plantear la siguiente pregunta:

¿Podría el gerente despedir al empleado utilizando la fórmula del despido procedente, si se demuestra que ha visitado contenido no autorizado de forma continuada?

• Tras la intervención del notario y del perito informático, este deberá realizar un análisis forense de la copia del disco obtenida ante notario, al objeto de determinar si el empleado navegaba por Internet de forma no autorizada en sus horas de trabajo.

• Una vez concluido el análisis, el perito deberá entregar un informe pericial a la gerencia, con las conclusiones del análisis, al objeto de que este pueda tomar una decisión sobre la situación del empleado.

Informe Pericial Ordenador Trabajador

Si las conclusiones del informe establecen que este empleado visitaba, de forma no autorizada, páginas web en su horario de trabajo, gerencia  podrá despedirle, siempre y cuando, en la empresa exista un reglamento de uso de los sistemas informáticos que impida la visita a este tipo de páginas web (STS de 26 de septiembre de 2007 y STS de 6 de octubre de 2011), así como que la gerencia de la empresa pueda también demostrar que, el rendimiento del empleado en cuestión, ha descendido de forma que tiene un impacto negativo en el negocio.

En el análisis forense practicado por el perito informático, es necesario prestar cuidadosa atención a no vulnerar la intimidad del empleado, especialmente protegida por las mencionadas sentencias del Tribunal Supremo y por la Constitución.

Solamente un Perito informático

Aquí surge la siguiente pregunta por parte de la empresa, ¿Sería suficiente la contratación de un perito informático para determinar la procedencia del despido?

• No es suficiente la contratación de un perito informático, de forma que gerencia, deberá contratar también la intervención de un notario que dé fe, in situ, de las actuaciones del perito informático, relativas a la obtención de la copia forense del disco duro, siempre en presencia de ambos.

Es estrictamente necesario este extremo, al objeto de conservar la cadena de custodia de la prueba sin que exista ningún lapso temporal en que ésta se encuentre bajo poder exclusivo del empresario, de forma que el empleado pudiera alegar una posible alteración o manipulación maliciosa de la misma.

Como se puede ver, todo este proceso es laborioso, metódico y requiere de profesionales expertos en la materia, por ello contar con las máximas garantías es clave para el éxito del procedimiento. Desde TecnoPeritaciones, ponemos en manos de nuestros clientes un equipo experto y profesional, cualificado y acreditado como Ingenieros Informaticos Colegiados que garantizan el cumplimiento de los requisitos exigidos por la LEC para su intervención en el ambito judicial.