Peritaje en Procesos Laborales

El despido con justa causa por fraude o por fuga de datos se decide en la prueba técnica. Recogida de la forma correcta, sostiene la decisión de la empresa; recogida por el área de TI, suele sostener la reversión.

La duda del abogado

La justa causa se prueba, no se presume

Acto de improbidad, mala conducta, negociación habitual que compite con el empleador y violación de secreto de la empresa están entre las faltas que la CLT, la legislación laboral brasileña, acepta como justa causa (CLT, art. 482, incisos a, b, c y g). En la demanda, probar la falta le corresponde a la empresa: es el hecho que ella opone al derecho del empleado (CLT, art. 818, II).

Cuando la falta ocurrió en la computadora, en el correo, en el sistema o en el celular corporativo, esa prueba es técnica. El peritaje determina las acciones y las omisiones del colaborador en los entornos de tecnología, documenta cada una y le da a la empresa base para decidir antes del despido. Eso es lo que evita la reversión.

Adriano Vallim es perito judicial registrado en los TRT (Tribunales Regionales del Trabajo) de la 2ª y de la 3ª Región y actúa también como asistente técnico (perito de parte).

Situaciones típicas

Dónde entra el peritaje

Insider

Fraude interno

El colaborador que detecta una falla y defrauda a la empresa, el que es cooptado por delincuentes a cambio de dinero, el que actúa bajo amenaza. El peritaje muestra qué hizo cada uno, cuándo y con qué acceso. Los tres perfiles están detallados en Investigación Corporativa y Compliance.

Fuga de datos

Datos que se llevan antes de salir

Copia de la base de clientes, de proyectos o de documentos confidenciales, para entregarla a un competidor o para guardarla. El examen localiza la copia, el medio usado y el destino.

Cooptación

Insider en fraude contra institución financiera

El empleado que le pasa al grupo delictivo cómo funciona el sistema, el momento justo para actuar y cómo eludir los controles, o que cede su propio segundo factor de autenticación. Después, suele declararse víctima.

Antiforense

Rastros borrados

Disco borrado el día de la devolución de la notebook, historial limpio, archivos eliminados. El peritaje demuestra la destrucción y recupera lo que sea posible.

Mensajes

Conversaciones y audios

Capturas de pantalla, conversaciones de WhatsApp y audios aportados en la justicia laboral para probar la conducta o para impugnarla. El peritaje verifica integridad y autenticidad antes de que la prueba sea impugnada.

Preservación

El error que más revierte la justa causa

Llega la denuncia, y el área de TI examina la computadora del empleado. Cada clic altera vestigios, y lo que probaría la falta deja de servir como prueba. El primer caso de abajo muestra el resultado.

La preservación correcta: bloqueo de escritura en el medio original, análisis solo sobre la copia, hash y cadena de custodia. Cuando corresponde, la recolección se hace con un notario para labrar un acta notarial, con el perito indicando lo que debe quedar registrado. La preservación puede hacerse en reserva, antes de la separación del cargo, sin alertar al investigado.

Casos realizados

Situaciones como la suya ya pasaron por el laboratorio

CASO REAL · ANONIMIZADO

La justa causa que el área de TI deshizo

Desafío. Un director fue separado del cargo tras una denuncia de acceso a contenido indebido, contrario a la política de ética de la empresa. Durante días, varios empleados de TI examinaron la computadora original, hasta encontrar los accesos, y fue despedido con justa causa.

Método. En la demanda laboral, el peritaje mostró que los accesos se hicieron después de la entrega de la computadora al área de TI.

Resultado. La justa causa fue revertida, y el caso derivó en una acción de indemnización por el daño a la reputación del ejecutivo.

CASO REAL · ANONIMIZADO

Ventas registradas a nombre de clientes que nunca compraron

Desafío. Clientes de una industria recibieron facturas de productos que nunca pidieron. Colaboradores registraban ventas a nombre de ellos, desviaban la entrega, revendían los productos fuera del canal autorizado y pagaban las facturas para esconder el fraude.

Método. Pedido por pedido, el peritaje cruzó el registro en el sistema, la entrega y el pago de la factura, y llegó a los usuarios que habían registrado las ventas.

Resultado. La investigación sostuvo el despido de los involucrados, y el caso siguió a la vía penal. La versión completa está en Investigación Corporativa y Compliance.

Preguntas frecuentes
¿Se puede probar que copió los archivos antes de salir?
Muchas veces, sí, si el equipo se preserva antes de ser reutilizado. La conexión de dispositivos USB, la sincronización con una nube personal, el envío por correo y el acceso a archivos dejan registros en el sistema y en las plataformas corporativas. Formatear la notebook o entregársela a otro colaborador borra buena parte de ellos.
El área de TI ya examinó la computadora. ¿Todavía hay algo que hacer?
Lo hay, con límites. Por la línea de tiempo del equipo, el peritaje separa lo que hizo el colaborador de lo que se hizo durante el examen interno. Lo que la manipulación sobrescribió puede no volver, y el dictamen lo declara. Cuanto antes la máquina deje de usarse, mejor.
¿El peritaje debe hacerse antes o después del despido?
Antes, siempre que sea posible. Con el dictamen, la empresa decide sabiendo lo que puede probar. Después del despido, el equipo suele reutilizarse, y la prueba se pierde.
¿Quién contrata el peritaje?
La empresa, a través del área jurídica o de compliance, o el abogado laboralista que conduce la causa. En el proceso, la actuación es como perito designado por el juzgado o como asistente técnico de una de las partes.

Consulte también

Investigación Corporativa y Compliance →   Antiforense y Evidencia Destruida →   Peritaje de WhatsApp y Conversaciones →   Extracción Forense de Celulares y Dispositivos Móviles →   Fonética Forense y Peritaje de Voz →   Propiedad Intelectual, Secreto Empresarial y Competencia Desleal →   Peritaje Judicial y Extrajudicial →

Antes del escrito, la lectura técnica del caso

Consulta inicial confidencial: qué sostiene la evidencia disponible, qué falta preservar y qué examen pide el caso.

Consulta confidencial

La prueba técnica que su caso necesita. La autoridad que el juzgado respeta.

Consulta inicial de viabilidad sin costo. Respuesta en hasta 24h en días hábiles.
Solicitar Peritaje