En resumen
En una investigación corporativa, la evidencia que no se documenta correctamente no existe. No porque desaparezca físicamente, sino porque no puede usarse para nada que importe.
Por qué importa
La investigación que no puede demostrar cómo obtuvo su evidencia no puede demostrar nada. La cadena de custodia no es burocracia. Es la diferencia entre una investigación y una historia.
En una investigación corporativa, la evidencia que no se documenta correctamente no existe. No porque desaparezca físicamente. Sino porque no puede usarse para nada que importe: no puede sostener una acción disciplinaria, no puede sobrevivir a un proceso legal, no puede ser presentada ante ninguna autoridad sin ser cuestionada.
La cadena de custodia es el registro continuo y documentado de quién tuvo acceso a la evidencia, cuándo, en qué condiciones y qué hizo con ella. Es, en esencia, el lenguaje que convierte un objeto o un dato en evidencia admisible.
Por qué se rompe la cadena
La cadena de custodia se rompe por razones que casi nunca son maliciosas. El supervisor que toma las imágenes de la cámara y las guarda en su computadora personal "para tenerlas seguras." El investigador que entrevista al sospechoso sin documentar la conversación porque "fue informal." El gerente que revisa los correos del empleado sin registrar qué encontró y cuándo.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
Cada una de esas acciones, tomada con buena intención, puede destruir el valor legal de la evidencia. Y en una investigación que eventualmente llegue a un proceso disciplinario o legal, esa destrucción tiene consecuencias directas.
He visto casos sólidos derrumbarse no porque la evidencia fuera débil, sino porque nadie documentó correctamente cómo se obtuvo, quién la manejó y cómo se preservó. La historia de la evidencia importa tanto como la evidencia misma.
Principios básicos de cadena de custodia
- ▸Documenta desde el primer momento — el momento en que decides que algo podría ser evidencia, empieza a documentar.
- ▸Registra quién, cuándo, dónde y cómo — cada transferencia de custodia debe quedar registrada.
- ▸Preserva el original — trabaja siempre con copias; el original debe mantenerse intacto.
- ▸Limita el acceso — solo las personas necesarias para la investigación deben tener acceso a la evidencia.
- ▸Usa formatos estandarizados — un registro informal es mejor que ninguno, pero un formato estandarizado es mejor que uno informal.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.