Expoliación de pruebas

12/22/2022 | Michael D'Angelo

Los procedimientos legales exigen compartir datos y pruebas para demostrar qué parte es culpable o actuó con negligencia. Una prueba adecuada depende de la validez y verificación de los datos originales. Los datos clave pueden obtenerse total o parcialmente de un sistema, y la recopilación, el tratamiento, la transferencia y el análisis de esos datos requieren que estén libres de posibles problemas y preocupaciones de expoliación. Con el aumento exponencial de importantes pruebas digitales en litigios modernos, es imperativo comprender cómo y cuándo los problemas de expoliación pueden ser preocupantes.

¿Qué es la expoliación de pruebas?

La expoliación de pruebas es la alteración, ocultación, retención o destrucción intencionada o negligente de pruebas importantes para un juicio por una parte relacionada con el caso. La manipulación o destrucción puede producirse antes o después de guardar los archivos, al notificar la conservación de datos o en cualquier otro momento. Todas las partes implicadas, incluidos los sujetos, los custodios, los abogados, los analistas y los investigadores, pueden provocar el despojo. No es infrecuente que los custodios realicen esfuerzos deshonestos de recopilación de datos durante sus propias recopilaciones que afectan sustancialmente la validez de las pruebas. La expoliación afecta a menudo a los metadatos, una pieza clave de información incrustada en los archivos de datos que ayuda a determinar las marcas de tiempo específicas, la propiedad, el historial de acceso a los archivos, entre otras cosas. Muchas veces, cuando se produce la expoliación, los datos originales se ven afectados de forma permanente y negativa; esto puede tener repercusiones significativas en una investigación y, en última instancia, en cómo se desenvuelve un caso.

Saber qué hacer cuando se destruyen pruebas cruciales

Las leyes federales tipifican como delito la alteración o destrucción intencionada de pruebas para influir en un juicio. Los avisos de conservación son cruciales para alertar a todas las partes de su obligación de mantener y proteger adecuadamente los datos procedentes. No proteger o conservar debidamente los datos puede acarrear sanciones como penas de prisión o el pago de cuotas legales a la parte perjudicada/opositora. Es fundamental reflexionar sobre el lugar en el que pueden almacenarse los datos y sobre las ubicaciones secundarias o terciarias en las que pueden duplicarse, compartirse o referenciarse los datos. A menudo, el tiempo es un factor esencial debido a los distintos periodos de conservación, controles de seguridad, programas de copias de seguridad y eliminaciones automáticas. Cualquier acción, incluso la ocultación de datos, puede considerarse expoliación y expone a las partes a sanciones judiciales.

Soluciones al problema

Si una de las partes o el tribunal plantean problemas de expoliación, el tribunal empleará múltiples controles para intentar minimizar, gestionar y evitar problemas adicionales. Estos controles pueden aplicarse en cualquier momento del litigio en respuesta a pruebas o a la sospecha de pérdida o ausencia de datos, disparidades, pruebas de eliminaciones o contradicciones en los mismos. Puede que el tribunal no tenga la capacidad de anular la expoliación, pero sí cuenta con opciones para determinar la mejor respuesta a posibles problemas de expoliación. La respuesta de un tribunal se basa en:

  • El daño que la expoliación inflige al caso
  • El grado de mala fe (de negligencia o deterioro intencionado)
  • El alcance de las pérdidas que pueden causar los daños
  • El momento de la expoliación (antes o después de la presentación del litigio)
  • La importancia de las pruebas en el caso o la defensa

La expoliación es siempre una inquietud relacionada a datos electrónicos. Su probabilidad puede variar en función de diversos factores. Los posibles problemas de expoliación pueden presentarse:

  • Por recopilaciones realizadas por las mismas partes o sus custodios
  • Formatos de imagen de tipo no forense (por ejemplo, copia de datos)
  • Falta de compresión de datos (por ejemplo, archivos sueltos en carpetas)
  • La transferencia electrónica de datos
  • La creación de copias de seguridad
  • No limitar el acceso de los usuarios a los sistemas
  • Incumplimiento de las políticas de retención
  • Reutilización o destrucción de los dispositivos pertinentes

Conclusión

El no reconocer dónde pueden surgir problemas potenciales de expoliación puede tener un impacto significativo y directo en el aumento de costos del litigio, la pérdida de pruebas, las sanciones y mucho más. La mejor manera de evitar la expoliación de pruebas es evitar que surjan problemas recurriendo a técnicas forenses de recopilación y a expertos que lleven a cabo dicha recopilación de pruebas. Se pueden tomar medidas correctivas para mitigar los problemas de expoliación si se detectan con suficiente antelación, pues el tiempo es un aspecto crucial para poder aplicarlas de manera correcta.

Nuestro análisis

Navegar por nuestros artículos

¿En qué le podemos ayudar?

Conozca más