Peritaje de ordenador de empresa en conflictos laborales: cuándo puede ser necesario
En una disputa laboral, el ordenador corporativo puede convertirse en una fuente de información relevante y ser objetivo de un peritaje de ordenador de empresa. En él pueden existir documentos, correos, accesos, descargas, archivos eliminados, programas instalados, conexiones a servicios externos, carpetas sincronizadas o indicios de uso indebido de recursos de la empresa. Para una empresa, esta información puede ser importante cuando existe una sospecha de incumplimiento, fuga de información, eliminación de documentos, uso no autorizado del equipo o conflicto con un trabajador.
Sin embargo, revisar un ordenador de empresa no significa acceder sin límites a cualquier contenido. En el ámbito laboral existen derechos digitales, deberes de información, límites de proporcionalidad y garantías relacionadas con la intimidad del trabajador. Por eso, cuando una empresa necesita analizar un equipo informático en el contexto de una disputa laboral, lo prudente es actuar con metodología y asesoramiento, evitando manipulaciones que puedan debilitar la prueba o generar problemas añadidos.
Un peritaje informático permite revisar el equipo desde una perspectiva técnica, documentar hallazgos y elaborar un informe comprensible para la empresa, su asesoría laboral o su abogado. El objetivo no es “buscar algo” sin criterio, sino analizar evidencias concretas dentro de un alcance definido y respetando los límites aplicables.
Cuándo puede necesitar una empresa un peritaje de ordenador de empresa
Una empresa puede necesitar un informe pericial informático cuando sospecha que un trabajador ha eliminado documentación relevante, ha copiado archivos internos, ha utilizado dispositivos USB sin autorización, ha enviado información corporativa a cuentas externas, ha instalado software no permitido o ha usado el equipo para fines incompatibles con las políticas de la empresa. También puede ser útil cuando existen conflictos por el acceso a proyectos, borrado de carpetas, modificación de documentos, desaparición de información, uso de credenciales corporativas o actividad anómala en un equipo asignado al trabajador.
En estos casos, el ordenador no debe tratarse como un simple dispositivo técnico, sino como una posible fuente de evidencia digital. La diferencia es importante. Si un técnico interno entra en el equipo, abre archivos, borra carpetas, reinstala el sistema o cambia configuraciones sin documentar lo que hace, puede alterar datos relevantes. Un análisis pericial debe ser más cuidadoso: delimitar el objeto del encargo, preservar la información cuando sea necesario, documentar el proceso y explicar qué conclusiones pueden sostenerse técnicamente.
El Estatuto de los Trabajadores permite al empresario adoptar medidas de vigilancia y control para verificar el cumplimiento de las obligaciones laborales, pero exige que esas medidas respeten la dignidad del trabajador. Ese marco obliga a evitar revisiones indiscriminadas y a plantear el análisis de forma proporcional y justificada.
Qué puede analizar un perito informático en un ordenador corporativo
El alcance del análisis dependerá del caso, del tipo de equipo, de las políticas internas de la empresa y de la finalidad del informe. En un ordenador corporativo pueden revisarse archivos existentes, archivos eliminados, fechas de creación o modificación, actividad de usuarios, accesos a carpetas, uso de dispositivos externos, registros disponibles, programas instalados, navegadores, cuentas corporativas, correos de empresa, documentos sincronizados en la nube, papeleras, historial de descargas y otros elementos técnicos relevantes.
Por ejemplo, si la sospecha está relacionada con una fuga de información, el análisis puede centrarse en comprobar si existieron copias de archivos, conexión de memorias USB, envíos a cuentas externas o uso de servicios de almacenamiento en la nube. Si el problema está relacionado con el borrado de documentación, el trabajo puede orientarse a revisar carpetas, papeleras, rastros de eliminación, copias disponibles, metadatos y fechas relevantes. Si el conflicto afecta al uso indebido del equipo, el análisis puede dirigirse a programas instalados, actividad visible, accesos, documentos o configuraciones asociadas al uso laboral.
Un informe serio debe describir qué se ha analizado y qué no. Si solo se revisa un ordenador concreto, no puede afirmarse lo ocurrido en otros dispositivos. Si no se accede a una cuenta externa, no debe concluirse qué contenía. Si los registros del sistema no permiten conocer una acción con certeza, el informe debe explicarlo. En peritaje informático, la prudencia técnica suele ser más valiosa que una conclusión exagerada.
Privacidad del trabajador y límites de la revisión
Este tipo de análisis debe tratarse con especial cuidado porque puede afectar a la intimidad del trabajador. La Ley Orgánica 3/2018 reconoce expresamente el derecho de los trabajadores a la intimidad en el uso de dispositivos digitales puestos a su disposición por el empleador. También prevé que el empleador pueda acceder a contenidos derivados del uso de medios digitales para controlar el cumplimiento de obligaciones laborales y garantizar la integridad de los dispositivos, pero exige que se establezcan criterios de utilización respetando estándares mínimos de protección de la intimidad.
Esto significa que antes de revisar un ordenador corporativo conviene comprobar si la empresa dispone de políticas internas sobre uso de equipos, correo, navegación, dispositivos USB, almacenamiento en la nube y control de medios digitales. También debe valorarse si el trabajador había sido informado de esas políticas y si el análisis que se pretende realizar es proporcional al hecho investigado. La revisión no debe convertirse en una exploración indiscriminada de información personal ajena al conflicto.
El perito informático no sustituye al abogado laboralista ni decide si una prueba será válida en juicio. Su papel es técnico: analizar el equipo dentro del alcance indicado, documentar los hallazgos y reflejar las limitaciones. La valoración jurídica sobre la licitud de la prueba, la proporcionalidad de la medida o sus efectos en un procedimiento corresponde al abogado y, en su caso, al juzgado.
Diferencia entre una revisión técnica y un informe pericial
Muchas empresas, ante una sospecha, piden a su técnico informático que “mire el ordenador”. Esa revisión puede resolver incidencias internas, pero no siempre es adecuada cuando existe una disputa laboral o una posible reclamación. Una intervención informal puede alterar fechas, abrir archivos, modificar registros, borrar evidencias o dificultar la explicación posterior de lo ocurrido.
Un informe pericial tiene otra finalidad. Debe documentar el estado del equipo, explicar el método utilizado, recoger los elementos relevantes, conservar la trazabilidad del análisis y presentar conclusiones técnicas comprensibles. Además, debe evitar afirmaciones que no se puedan sostener con los datos disponibles.
La Ley de Enjuiciamiento Civil contempla el dictamen de peritos cuando son necesarios conocimientos técnicos, científicos, artísticos o prácticos para valorar hechos relevantes o adquirir certeza sobre ellos. En un conflicto laboral con evidencias digitales, un informe pericial puede ayudar a explicar al abogado, a la empresa o al órgano judicial qué se ha encontrado en el equipo y qué significado técnico tiene.
Errores frecuentes de las empresas antes de pedir un peritaje
Uno de los errores más habituales es seguir utilizando el ordenador después de detectar una incidencia. Cada uso puede generar nuevos archivos, modificar registros, actualizar programas o sobrescribir información. Otro error frecuente es borrar el perfil del trabajador, reinstalar el sistema operativo, formatear el equipo o reasignarlo a otra persona antes de analizarlo. Si el equipo puede contener evidencias relevantes, estas acciones pueden perjudicar seriamente el análisis.
También es un error acceder sin criterio a carpetas personales, cuentas privadas, correos no corporativos o información que no guarda relación con el conflicto. Aunque el ordenador sea de empresa, la revisión debe respetar límites. Por eso es recomendable que el análisis tenga un objeto definido: por ejemplo, revisar indicios de borrado de archivos corporativos, comprobar uso de dispositivos externos o documentar la existencia de determinada información empresarial.
Otro error habitual es entregar al abogado capturas sueltas sin contexto técnico. Una captura puede ser útil, pero no siempre permite explicar de dónde procede la información, cómo se obtuvo, qué equipo se analizó o qué limitaciones existen. En un conflicto laboral, la forma de obtener y documentar la evidencia puede ser tan importante como el contenido.
Casos en los que puede ser especialmente útil
El peritaje de un ordenador corporativo puede ser especialmente útil en casos de salida conflictiva de un trabajador, sospecha de copia de información antes de abandonar la empresa, eliminación de archivos, uso de cuentas personales para enviar documentos internos, instalación de software no autorizado, competencia desleal, acceso indebido a información de clientes, manipulación de documentos, alteración de bases de datos o uso del equipo para actividades ajenas a la empresa.
También puede ser útil en conflictos donde la empresa necesita demostrar que ciertos archivos existían, que fueron modificados en una fecha determinada, que se conectaron dispositivos externos o que se produjo una actividad incompatible con las políticas internas. En todos esos escenarios, el informe debe centrarse en hechos técnicos observables y no en valoraciones laborales o disciplinarias que corresponden a la empresa y a sus asesores.
Cómo debería actuar la empresa
Si una empresa sospecha que un ordenador puede contener evidencias relevantes, lo más prudente es dejar de utilizar el equipo, conservarlo en el estado más estable posible y consultar antes de realizar cambios. También conviene recopilar información básica sobre el caso: quién tenía asignado el equipo, qué se sospecha, desde cuándo, qué archivos o sistemas están afectados, qué políticas internas existen y qué finalidad tendría el informe.
A partir de ahí, el perito podrá valorar el alcance técnico del análisis y coordinarse con el abogado o asesor laboral de la empresa. Esta coordinación es importante porque el informe debe ser útil para la estrategia legal, pero también debe respetar los límites técnicos y jurídicos del caso.
¿Tu empresa necesita analizar un ordenador por una disputa laboral?
En Perita Informática elaboramos informes periciales sobre ordenadores corporativos, archivos eliminados, dispositivos USB, correos de empresa, documentos, accesos, actividad digital y otros elementos técnicos que pueden ser relevantes en conflictos laborales o empresariales.
Si tu empresa sospecha de un uso indebido de un equipo, una fuga de información, una eliminación de archivos o una actuación irregular relacionada con un ordenador corporativo, contacta antes de manipular el dispositivo. Una revisión pericial puede ayudar a documentar la evidencia digital de forma técnica, ordenada y útil para tu abogado o asesor laboral.
Preguntas frecuentes
¿Puede una empresa revisar el ordenador de un trabajador?
Puede hacerlo dentro de ciertos límites. El empresario tiene facultades de vigilancia y control, pero debe respetar la dignidad del trabajador y los derechos digitales reconocidos por la normativa. Conviene revisar las políticas internas y actuar con asesoramiento.
¿El ordenador de empresa puede contener prueba válida en un conflicto laboral?
Puede contener evidencias relevantes, como archivos, correos corporativos, accesos, descargas, dispositivos conectados, documentos eliminados o actividad relacionada con el uso del equipo. La valoración jurídica corresponde al abogado y al juzgado.
¿Qué diferencia hay entre un técnico informático y un perito informático?
El técnico puede resolver incidencias o revisar un equipo desde un punto de vista operativo. El perito documenta la evidencia con finalidad probatoria, explica la metodología y elabora un informe técnico con conclusiones y limitaciones.
¿Se pueden analizar correos corporativos?
Puede ser posible si forman parte del entorno laboral y el análisis respeta el marco legal, las políticas internas y el alcance del encargo. Es recomendable coordinar este punto con el abogado de la empresa.
¿Qué debe hacer la empresa antes de pedir el peritaje?
Dejar de usar el equipo, no borrar archivos, no reinstalar el sistema, no reasignar el ordenador y no acceder sin criterio a información personal. Lo adecuado es conservar el estado del dispositivo y consultar antes de manipularlo.
¿El perito puede afirmar que el trabajador cometió una infracción?
El perito informático no debe sustituir la valoración jurídica o laboral. Puede documentar hechos técnicos, como existencia de archivos, fechas, accesos, copias, eliminaciones o uso de dispositivos, pero la calificación disciplinaria o jurídica corresponde a la empresa, al abogado y al órgano competente.
