Cómo proteger los secretos industriales de tu empresa cuando sale un empleado clave

Cuando un empleado clave sale de la empresa, el riesgo sobre información confidencial no comienza el día de la renuncia. Comienza mucho antes, cuando la empresa decide qué información considera sensible, quién puede verla y qué medidas utiliza para conservarla reservada.

La Ley Federal de Protección a la Propiedad Industrial define el secreto industrial como información de aplicación industrial o comercial que se mantiene confidencial, representa una ventaja competitiva o económica y respecto de la cual se han adoptado medios o sistemas suficientes para preservar su confidencialidad y acceso restringido (artículo 163, fracción I). Esa última parte es esencial: llamar secreto a un archivo no basta si toda la organización puede acceder a él sin controles.

Primero hay que identificar qué información realmente puede ser un secreto industrial

No toda la información de una empresa es un secreto industrial. La protección se relaciona con información que no es de dominio público, que tiene valor competitivo y que se conserva bajo medidas de confidencialidad. Dependiendo del negocio, pueden entrar en esta categoría fórmulas, procesos, métodos, listas de clientes con información no pública, estrategias comerciales, modelos de precio, especificaciones técnicas o conocimiento operativo documentado.

La clasificación debe ser selectiva. Si todo se marca confidencial sin distinguir niveles, los controles pierden utilidad y la empresa tendrá más dificultad para demostrar qué medidas concretas tomó respecto de la información verdaderamente sensible.

La protección empieza con controles de acceso y no solo con un NDA

Un acuerdo de confidencialidad es importante, pero funciona mejor como parte de un sistema. La empresa debe poder explicar quién tiene acceso, por qué lo necesita, cómo se almacena la información, qué ocurre cuando cambia de puesto y cómo se revoca el acceso al terminar la relación.

El día de la salida debe existir un checklist coordinado entre Legal, TI y Recursos Humanos

Cuando la baja se procesa por áreas separadas, es fácil que una cuenta permanezca activa o que nadie confirme la devolución de un dispositivo. Para puestos con acceso a información sensible, el proceso debería activar automáticamente una revisión coordinada.

• Revocar accesos a correo, nube, CRM, repositorios, VPN y herramientas internas en el momento definido por el protocolo.
• Recuperar dispositivos, llaves, tokens, documentos físicos y otros medios que puedan contener información reservada.
• Revisar transferencias de archivos o accesos atípicos cuando exista una razón legítima y conforme a las políticas y leyes aplicables.
• Recordar por escrito las obligaciones de confidencialidad que continúan después de la salida, cuando corresponda.
• Documentar la entrega de información, proyectos y activos sin depender únicamente de una conversación informal.

Las cláusulas de no competencia requieren una revisión distinta a la confidencialidad

Confidencialidad y no competencia no son sinónimos. La primera busca proteger información reservada. La segunda pretende limitar ciertas actividades posteriores y su validez depende del alcance, la jurisdicción y los derechos involucrados. Una cláusula demasiado amplia no debe utilizarse como sustituto de controles reales sobre secretos industriales.

En la práctica, suele ser más defendible identificar con precisión qué información está protegida, establecer obligaciones de no divulgación y evitar el uso indebido que intentar impedir cualquier actividad profesional futura de la persona. La redacción debe revisarse de manera específica con el equipo legal.

El mayor riesgo suele ser la falta de evidencia sobre las medidas de protección

Si surge una controversia, la empresa necesitará demostrar que la información tenía carácter confidencial y que existían medidas para protegerla. La Ley Federal del Trabajo obliga a los trabajadores a guardar los secretos técnicos, comerciales y de fabricación (artículo 134, fracción XIII) y considera su revelación causa de rescisión (artículo 47, fracción IX). La LFPPI tipifica como delitos, entre otras conductas, la divulgación, el apoderamiento y el uso indebido de secretos industriales (artículo 402), y el Código Penal Federal sanciona la revelación de secretos (artículos 210 y 211). Políticas firmadas, permisos de acceso, registros, cláusulas contractuales, capacitaciones y procesos de baja forman parte de esa historia documental.

Por eso conviene revisar el sistema antes de una salida sensible. Si la empresa detecta que una persona tiene acceso excesivo, carpetas personales con información corporativa o credenciales compartidas, corregir esos puntos reduce el riesgo para futuras bajas.

La protección de secretos industriales debe formar parte del gobierno de información

Una empresa que depende de fórmulas, procesos, software, estrategia comercial o conocimiento técnico debería tratar los secretos industriales como un activo. Eso implica inventariarlos, asignar responsables, limitar accesos y actualizar controles cuando cambian equipos, plataformas o proveedores.

Proteger la información antes de que un empleado clave salga

En Flint Consulting® ayudamos a empresas a revisar acuerdos de confidencialidad, controles corporativos y procesos de salida relacionados con información sensible. Si una parte importante del valor de tu negocio depende de conocimiento que no es público, conviene revisar hoy cómo se protege y quién tiene acceso.

¿Quieres saber más?
connect@flintconsulting.mx | +52 81 1351 8242 | flintconsulting.mx