Preservar antes de buscar
La empresa debería identificar custodios y fuentes antes de realizar búsquedas manuales. Una extracción improvisada puede cambiar metadatos o perder contexto.
No depender de capturas
Las capturas pueden ser útiles como referencia, pero no sustituyen necesariamente el archivo original, cabeceras, logs o metadatos.
Coordinar TI y jurídico
Tecnología conoce sistemas; jurídico define relevancia y límites. Trabajar separados puede producir recolecciones excesivas o técnicamente incompletas.
Mantener trazabilidad
Registrar quién obtuvo información, cuándo, desde qué fuente y qué transformaciones se realizaron permite explicar el proceso posteriormente.
Preguntas frecuentes
¿Se deben copiar todos los correos de la empresa?
No. La recolección debería ser proporcional y ligada al alcance de la investigación.
¿WhatsApp puede ser relevante?
Sí, dependiendo de los hechos y del marco aplicable para acceder y preservar información.
¿Qué ocurre si un empleado borra archivos?
Debe investigarse el contexto y revisar respaldos y logs sin asumir automáticamente una intención ilícita.
- Ley 2195 de 2022 – medidas de transparencia y lucha contra la corrupción
- Ley 1474 de 2011 – Estatuto Anticorrupción
- Código Penal – Ley 599 de 2000
- Superintendencia de Sociedades – Circular Básica Jurídica
La normativa puede cambiar. La aplicación a un caso concreto requiere revisión de vigencia, hechos y autoridad competente.