Se llevaron mi computadora en un allanamiento: qué pasa con la información

Imagen ilustrativa

El secuestro de una computadora no implica que toda la información almacenada sea automáticamente relevante para la causa. Después de la incautación pueden existir extracciones, copias forenses, búsquedas por palabras clave y pericias.

Qué conviene revisar desde el primer momento

1. Conservá el acta donde se individualizó el equipo y cualquier soporte externo secuestrado.

2. Revisá qué objeto de investigación justificó la medida y qué información se pretende buscar.

3. Si el equipo contiene datos profesionales, empresariales o de terceros, identificá qué información puede quedar fuera del objeto de la causa.

4. Controlá posteriormente los puntos de pericia y la forma en que se obtiene y preserva la copia digital.

Qué conviene evitar

No intentes acceder remotamente para borrar archivos o modificar cuentas vinculadas al equipo. Esa conducta puede tener consecuencias adicionales.

La discusión relevante suele estar en el alcance de la búsqueda digital y en la relación entre los datos extraídos y el hecho investigado.

La computadora puede contener mucha información ajena al hecho

Una notebook o computadora de trabajo suele concentrar documentos, correos, historiales, accesos a sistemas, archivos de clientes y datos personales. Cuando se secuestra durante un allanamiento, el control posterior debería enfocarse en la relación entre el objeto de la investigación y la información que se pretende extraer.

Conviene revisar cómo quedó individualizado el equipo en el acta: marca, modelo, número de serie y accesorios. Una descripción genérica puede generar problemas cuando existen varios dispositivos similares.

Extracción forense y búsqueda de datos

Habitualmente el análisis técnico busca trabajar sobre una copia y no sobre el original. La defensa debe conocer, cuando corresponda, qué metodología se utilizó, qué puntos de pericia se fijaron y qué criterios de búsqueda se aplicaron.

En causas complejas puede ser importante delimitar períodos, usuarios, carpetas o palabras clave. Una búsqueda sin relación con el hecho investigado puede abrir discusiones sobre proporcionalidad y alcance.

Información profesional o de terceros

Si el equipo pertenece a una empresa, estudio profesional o contiene material confidencial, ese dato debe ser puesto en conocimiento de la defensa. No toda información almacenada pierde protección por el solo hecho de estar en un dispositivo secuestrado.

Qué preservar por afuera del equipo

Guardá copia del acta, datos de backups existentes, licencias, inventarios y cualquier documento que permita identificar qué usuarios utilizaban la computadora. También puede ser útil conocer si había accesos remotos o cuentas compartidas.

Preguntas frecuentes

¿Que un archivo esté en la computadora demuestra quién lo creó? No necesariamente. Hay que analizar usuario, fecha, metadatos y contexto.

¿Conviene cambiar contraseñas después del secuestro? Antes de hacerlo, consultá con la defensa. Algunas modificaciones pueden alterar el acceso a servicios o registros relevantes.

Canales de contacto

Web: https://ortizalmonacid.com

Email: consultas@ortizalmonacid.com

Instagram: https://www.instagram.com/OrtizAlmonacidOk/

Facebook: https://www.facebook.com/ortizalmonacid

Información general. No reemplaza el asesoramiento jurídico sobre un caso concreto.