Una denuncia por acceso no autorizado, fraude digital o filtración de datos puede escalar con rapidez desde un conflicto interno a una investigación penal. Contar tempranamente con un abogado de delitos informáticos permite ordenar los hechos, proteger evidencia relevante y definir una defensa antes de que una declaración imprecisa, un correo mal interpretado o la entrega descontrolada de dispositivos agraven la posición de una persona o empresa.
En estas causas, el problema no suele ser solo técnico. También está en juego la libertad personal, la reputación de ejecutivos, la continuidad operacional y, en determinados casos, la responsabilidad penal de la organización. La estrategia debe considerar cómo investigará la Fiscalía, qué evidencia digital podría solicitar y cómo sostener una teoría del caso en audiencia y, si corresponde, en juicio oral.
Cuándo intervenir con un abogado delitos informáticos
La intervención no debe esperar a una formalización. Hay señales que exigen evaluación jurídica inmediata: una citación de la Fiscalía o Policía de Investigaciones, una querella, una denuncia formulada por un exsocio o trabajador, la incautación de computadores, teléfonos o servidores, o una alerta interna sobre transferencias irregulares, accesos indebidos o extracción de información.
También es frecuente que una empresa detecte un incidente y no sepa si enfrenta un ataque externo, una conducta de un dependiente o una falla de controles. La primera reacción de borrar archivos, revisar equipos sin protocolo o acusar públicamente a una persona puede destruir antecedentes útiles y abrir nuevos riesgos. Antes de actuar, corresponde preservar la información y separar los hechos comprobados de las hipótesis.
La Ley N.º 21.459 regula en Chile figuras como el ataque a la integridad de un sistema informático, el acceso ilícito, la interceptación ilícita, el ataque a la integridad de los datos, la falsificación informática, la receptación de datos informáticos y el fraude informático. La calificación jurídica concreta depende de cómo se obtuvo el acceso, qué datos fueron afectados, si existió perjuicio patrimonial y cuál fue la intervención real de cada imputado.
La evidencia digital decide más de lo que parece
Un registro de conexión, una conversación de mensajería o una transferencia bancaria no se explican por sí solos. Es necesario determinar su origen, integridad, contexto y relación con la persona investigada. Que una cuenta haya sido utilizada desde una dirección IP determinada, por ejemplo, no demuestra automáticamente quién operó el dispositivo ni si existió autorización.
La defensa debe revisar la cadena de custodia, las resoluciones judiciales que habilitaron diligencias intrusivas y la forma en que se extrajeron los datos. Una copia incompleta de un teléfono, una búsqueda que excede el objeto autorizado o una interpretación aislada de metadatos pueden ser relevantes para cuestionar el alcance y valor de la prueba.
Incautaciones, entradas y registro
Frente a una entrada y registro o una incautación, no corresponde obstaculizar una orden judicial. Sí corresponde exigir que la diligencia se ajuste a sus límites, identificar los bienes retirados y resguardar que la información profesional, corporativa o personal sea tratada conforme a derecho.
En una empresa, los dispositivos pueden contener secretos comerciales, datos de clientes, contratos, comunicaciones estratégicas y antecedentes de terceros ajenos a la investigación. La respuesta jurídica debe proteger esos intereses sin interferir indebidamente con la investigación. El equilibrio exige preparación y control procesal, no improvisación.
Declarar o guardar silencio
Una citación policial o fiscal no equivale a una obligación de construir la prueba en contra propia. Toda persona investigada debe recibir asesoría antes de declarar, especialmente cuando los hechos incluyen conceptos técnicos o relaciones laborales y societarias complejas.
A veces una declaración temprana y preparada puede aclarar una autorización de acceso, una función administrativa o la ausencia de dolo. En otros casos, guardar silencio hasta conocer los antecedentes resulta más prudente. No existe una respuesta automática: la decisión depende de la evidencia disponible, de la calidad de la imputación y del riesgo procesal concreto.
Defensa penal cuando existe una imputación
La defensa de un imputado por delitos informáticos comienza por reconstruir una cronología verificable. Se debe establecer quién tenía credenciales de acceso, qué permisos estaban vigentes, qué protocolos internos operaban, qué equipos fueron utilizados y qué acciones pueden atribuirse técnicamente a cada interviniente.
La Fiscalía debe acreditar los elementos del delito y la participación culpable de la persona imputada. En asuntos corporativos, es habitual que varias personas compartan sistemas, claves funcionales, autorizaciones de pago o tareas de administración. Esa complejidad puede ser decisiva para descartar una atribución individual apresurada.
La estrategia también debe anticipar medidas cautelares. Una formalización puede venir acompañada de solicitudes de arraigo, firma periódica, prohibición de comunicarse con determinadas personas o, en escenarios graves, prisión preventiva. La defensa debe discutir necesidad, proporcionalidad y antecedentes concretos, no limitarse a responder a la gravedad abstracta del delito imputado.
Pedro Orthusteguy Hinrichsen aporta en este tipo de escenarios la perspectiva de quien conoce la lógica investigativa de la Fiscalía y la exigencia probatoria de la litigación oral. Esa experiencia es especialmente relevante cuando una investigación digital combina evidencia técnica, conflictos corporativos y alta exposición reputacional.
Si su empresa es víctima de un delito informático
La empresa afectada necesita actuar con rapidez, pero también con método. Denunciar sin preservar evidencia o sin identificar el perjuicio puede dificultar la investigación. Por otra parte, demorar decisiones críticas puede permitir que continúen transferencias fraudulentas, exfiltración de datos o accesos no autorizados.
Una respuesta penal eficaz busca detener la conducta, documentar el daño y ejercer las acciones judiciales pertinentes. Puede requerir querella, coordinación con peritos informáticos, solicitud de diligencias investigativas y resguardo de información que será necesaria para acreditar la trazabilidad del ataque y su impacto económico.
No todos los incidentes justifican el mismo camino. Un desacuerdo contractual, una infracción laboral o una falla de ciberseguridad no siempre constituyen delito. Forzar una calificación penal sin base suficiente puede exponer a la compañía a un conflicto más prolongado. El análisis inicial debe ser riguroso: hechos, evidencia, perjuicio, responsables posibles y objetivos reales de la acción.
Prevención penal y continuidad operacional
La mejor defensa no se limita a reaccionar cuando llega una citación. Para directivos y organizaciones, prevenir supone revisar quién accede a sistemas críticos, cómo se administran privilegios, qué controles existen sobre pagos y cómo se documentan las autorizaciones relevantes.
Desde la perspectiva penal, también importa contar con protocolos para investigar incidentes internos sin vulnerar derechos, conservar evidencia digital y escalar decisiones al nivel correcto. En empresas sujetas a exigencias de cumplimiento, estas medidas deben dialogar con sus modelos de prevención de delitos y con la Ley N.º 20.393 sobre responsabilidad penal de las personas jurídicas, cuando corresponda.
La confidencialidad es otro factor central. Un incidente mal gestionado puede afectar negociaciones, relaciones con clientes y la posición de la empresa ante reguladores o socios comerciales. La asesoría jurídica temprana permite que las decisiones técnicas, comunicacionales y procesales respondan a una misma estrategia.
Qué debe aportar en la primera reunión
Para recibir una evaluación útil, reúna las comunicaciones recibidas de Fiscalía, tribunales o policías; contratos y políticas internas relacionadas con accesos; respaldos disponibles; una cronología de hechos; e identificación de las personas que tenían funciones relevantes. No altere dispositivos, no elimine conversaciones y no coordine versiones con potenciales testigos.
El objetivo inicial no es adelantar conclusiones, sino controlar el riesgo. Una defensa penal seria identifica con precisión qué se investiga, qué evidencia existe, qué diligencias podrían venir y qué decisiones deben tomarse de inmediato. Cuando la información circula a velocidad digital, la respuesta jurídica debe ser igual de rápida, pero mucho más cuidadosa.
Leave a Reply
You must be logged in to post a comment.