Mapa de custodios y fuentes
Antes de recolectar masivamente, conviene identificar personas, cuentas, dispositivos, aplicaciones, rangos de fechas y hechos investigados. Esto reduce invasión innecesaria y facilita análisis.
Integridad y trazabilidad
Copias forenses, hashes, registros de extracción y control de acceso pueden ayudar a demostrar que la información no fue alterada. El método debe ser proporcional al caso y a la relevancia esperada.
Mensajería y dispositivos personales
BYOD y WhatsApp pueden complicar investigaciones. La empresa debe revisar consentimiento, políticas, titularidad del dispositivo y alcance de la recolección.
Documentar decisiones
Debe quedar registro de por qué se preservó una fuente, quién la recibió, qué filtros se aplicaron y cómo se produjeron resultados. La trazabilidad evita depender de memoria posterior.
Preguntas frecuentes
¿Qué es un custodio?
Es una persona o fuente asociada con información potencialmente relevante para una investigación.
¿Se puede reenviar un correo como forma de preservarlo?
Puede conservar contenido visible, pero no necesariamente todos los metadatos o propiedades técnicas. Para asuntos relevantes conviene una metodología más robusta.
¿Quién debería recolectar evidencia?
Depende del caso. Tecnología, forenses y abogados pueden intervenir con roles definidos para proteger integridad, privacidad y estrategia.
- Ley 2195 de 2022 – medidas de transparencia y lucha contra la corrupción
- Ley 1474 de 2011 – Estatuto Anticorrupción
- Código Penal – Ley 599 de 2000
- Superintendencia de Sociedades – Circular Básica Jurídica
La normativa puede cambiar. La aplicación a un caso concreto requiere revisión de vigencia, hechos y autoridad competente.