Una empresa puede tener un abogado que conoce la ley, un perito que reconstruye eventos y un responsable de privacidad que entiende cómo se usan los datos. Si espera que uno de ellos haga todo, las preguntas importantes pueden quedar sin respuesta.
La combinación no consiste en acumular títulos. Consiste en asignar correctamente quién interpreta obligaciones, quién demuestra hechos y quién entiende el tratamiento y su contexto.
Qué aporta el abogado
El abogado interpreta obligaciones, contratos, debido proceso, responsabilidad y vías de actuación. También revisa cómo se obtuvo la evidencia, qué alcance tiene una orden y qué comunicaciones pueden producir nuevos riesgos.
No decide si una transferencia fue técnicamente ejecutada por una persona ni si una ruta permitió descargar una base. Para eso necesita hechos revisables, no solo una narrativa convincente.
El abogado ayuda a evitar que la investigación se vuelva invasiva. La propiedad de un equipo no convierte toda inspección en autorizada. La revisión debe delimitar autoridad, privacidad, proporcionalidad y custodia.
Qué aporta el perito
El perito preserva y analiza evidencia digital. Reconstruye accesos, operaciones, cambios, archivos y cronologías. Explica qué muestran los registros, cómo se obtuvieron y qué límites tienen.
No sustituye la valoración jurídica. Puede demostrar que una llamada era entrante y no saliente, que una regla de buzón fue creada antes de un desvío o que una operación no tiene la relación esperada con un dispositivo. La consecuencia legal se determina después.
El perito también debe reconocer lo que no puede afirmar. Una antena no es domicilio, una IP no es persona y un hash no acredita autenticidad histórica. La precisión técnica evita que el abogado construya una teoría sobre una premisa equivocada.
Qué aporta el responsable de privacidad
El responsable de privacidad entiende qué datos existen, quién los usa, con qué finalidad, dónde se almacenan, quién los recibe y qué obligaciones tienen esos tratamientos. Ayuda a evaluar impacto y contexto, no solo eventos técnicos.
Una ruta puede estar abierta y no contener datos personales; otra puede afectar titulares con obligaciones específicas. El responsable de privacidad distingue esas realidades y ayuda a decidir cómo documentar y comunicar sin exagerar ni minimizar.
También revisa si el cumplimiento es real: si el aviso corresponde al tratamiento efectivo, si las medidas se aplican y si la evidencia de respuesta existe. No basta una carpeta de políticas que nadie practica.
Cuando las tres funciones se encuentran
En una investigación de correo personal usado para extraer información, el perito reconstruye primeros accesos a carpetas, picos de red y borrado selectivo. El responsable de privacidad identifica qué datos personales y terceros estaban en esas carpetas. El abogado delimita autorización y consecuencias de revisar sistemas y cuentas.
Si falta el perito, la empresa puede acusar por una coincidencia. Si falta el responsable de privacidad, puede no entender el alcance de los datos expuestos. Si falta el abogado, la investigación puede exceder permisos o contaminar la estrategia.
En ACCCF, la colaboración con Jessica Matus para el manual de incidentes tiene sentido precisamente por esa separación: privacidad y cumplimiento se conectan con preservación y evidencia, sin convertir a una persona en sustituto de todas las demás.
El director tampoco sobra
El director debe entender el alcance de las decisiones. No necesita firmar un informe técnico como si hubiera ejecutado la extracción, ni aceptar una conclusión legal sin comprender los hechos. Su función es asignar recursos, autorizar acciones y asumir decisiones con información clara.
El especialista presenta evidencia y límites. El abogado integra consecuencias. El responsable de privacidad interpreta tratamiento e impacto. El director decide con esa lectura común.
Cuando una sola persona tiene varias de esas capacidades, el trabajo sigue necesitando revisión independiente. La separación evita que una sola versión se convierta en verdad por autoridad.
Qué pasa si se confunden funciones
El abogado puede terminar afirmando imposibilidades técnicas que no se sostienen. El perito puede terminar declarando ilicitudes que no le corresponde decidir. El responsable de privacidad puede terminar interpretando logs como si fueran prueba de intención o autoría.
Para evitarlo, cada informe debe decir qué función responde: hechos técnicos, obligaciones, tratamiento de datos o decisión. La firma no reemplaza esa distinción. La revisión debe permitir preguntas entre funciones sin convertirlas en una pelea de egos.