[Contribución] Una advertencia emitida por el incidente de Coupang... Cómo las empresas pueden reconocer la “intención digital”

Recientemente, ha habido una serie de filtraciones de información personal de grandes empresas de plataformas. Sin embargo, la esencia de este incidente no es una simple cuestión de intrusión externa, sino que "se filtró información gestionada internamente". Este punto sugiere la importancia de un sistema de control interno para la información corporativa general.

En el caso de los funcionarios corporativos, este incidente debería servir como una oportunidad para tener el mismo nivel de alerta no sólo ante la información personal sino también ante las "filtraciones de tecnología y secretos comerciales", que son activos fundamentales. Esto se debe a que, así como las filtraciones de información personal destruyen la confianza, las filtraciones tecnológicas que se producen de forma silenciosa también suponen un riesgo que amenaza la existencia de las empresas. De hecho, según datos de la Agencia Nacional de Policía, las fugas de tecnología son frecuentes: en los últimos cinco años se han detectado 668 casos de violación de la Ley de Protección de Tecnología Industrial, lo que profundiza las preocupaciones de la dirección.

La base legal más sólida para sancionar tales filtraciones es el artículo 18 de la Ley de Prevención de la Competencia Desleal y Protección de Secretos Comerciales. Según esta disposición, una persona que utilice secretos comerciales en un país extranjero o los filtre a sabiendas con el fin de obtener beneficios ilegales o causar daños a una empresa puede ser castigada con una pena de prisión de hasta 15 años o una multa de hasta 1.500 millones de wones.

Sin embargo, la mayor dificultad en la práctica es demostrar la “intención de filtración”, que es un requisito penal. Esto se debe a que la mayoría de los sospechosos niegan la intencionalidad al protestar que "sólo hice una copia de seguridad porque la necesitaba para el trabajo" o "no pude eliminarla por error".

En este momento, la ciencia forense digital va más allá de la simple restauración de datos y se convierte en la clave para reconstruir completamente los “patrones de comportamiento digital” de los ex empleados. Aunque los usuarios pueden eliminar archivos visibles, es prácticamente imposible manipular los 'Metadatos' y los 'Artefactos del sistema' registrados por el sistema operativo. Los expertos forenses conectan orgánicamente registros de cuándo se eliminaron archivos y cuándo se trasladaron grandes cantidades de datos a una nube personal o USB, y demuestran científicamente que el "error accidental" afirmado por el sospechoso fue en realidad una "exportación cuidadosamente planificada".

Sin embargo, lo que debe ir precedido de un enfoque técnico es garantizar la legitimidad procesal. Si tiene prisa por hacer frente a una filtración y recuperar datos arbitrariamente o registrar el dispositivo personal de un empleado sin una revisión legal, puede correr el riesgo de ser contrademandado por violar la Ley de Protección de Información Personal o detectar registros electrónicos, etc. Además, debemos ser conscientes de que a los datos obtenidos sin pasar por procedimientos legales se les puede negar evidencia durante el proceso de investigación y juicio de acuerdo con la 'regla de exclusión de evidencia recopilada ilegalmente'.

Por lo tanto, la esencia de responder a las filtraciones de tecnología no es simplemente restaurar los datos, sino asegurar pruebas que puedan usarse en los tribunales. Se debe mantener la integridad de los datos recuperados para demostrar que son los mismos que los originales, y se debe explicar completamente la "cadena de custodia" desde la recopilación hasta el análisis y el envío. Además, es fundamental reinterpretar legalmente los rastros digitales fragmentados y completar un vínculo lógico que demuestre la intencionalidad de la filtración.

En última instancia, una respuesta exitosa a una fuga de tecnología debe ser un sistema de respuesta integrado que combine el análisis técnico y la gestión de riesgos legales. Se debe seguir el debido proceso bajo el asesoramiento legal de un abogado desde la etapa inicial de recolección de pruebas, y debe existir un sistema orgánico que pueda conducir directamente a acciones legales efectivas, como solicitar una medida cautelar temporal o presentar una denuncia penal, tan pronto como se obtengan los resultados del análisis. Sólo cuando la ley refine los rastros descubiertos por la tecnología y los convierta en un arma poderosa podrá proteger plenamente su preciosa propiedad intelectual de los delitos de fuga de tecnología que amenazan la existencia de las empresas.

Equipo de Pequeñas y Medianas Empresas

[Ver artículo completo]
[Contribución] Advertencia emitida por el incidente de Coupang... Cómo las empresas pueden reconocer la “intención digital” (enlace)