• Responsabilidad civil, daños sufridos, lucro cesante de la actividad… Pequeñas empresas y particulares también pueden ser perjudicados e incluso tener responsabilidades o ser objeto de reclamaciones por parte de sus clientes afectados.

Los ciberataques a las grandes compañías dejan otros perjudicados, entre particulares y pequeñas empresas, cuyos datos, por ejemplo, han podido ser robados o cuyo servicio a sus clientes, interrumpido por dejar de contar con la infraestructura que las “grandes” les proporcionaban.

En este sentido, desde Legálitas, podemos enumerar los diferentes conceptos que podrían reclamarse y las responsabilidades que, una pequeña empresa, también podría tener con sus clientes.

¿Qué podemos reclamar?

Nuestro Código Penal en su artículo 109 establece que “la ejecución de un hecho descrito por la ley como delito obliga a reparar, en los términos previstos en las leyes, los daños y perjuicios por él causados”. Esto significa que, al margen de la pena que corresponda por el delito cometido, el culpable del ataque será condenado a reparar los daños causados, como responsabilidad civil.

Los daños que pueden reclamarse en virtud de esa responsabilidad civil serán todos aquellos que nuestra empresa ha sufrido como consecuencia del ataque. Será necesario poder acreditar no solo que se han sufrido, sino también la relación causa-efecto.

A modo de ejemplo, podremos reclamar, si se cumplen esos requisitos, los daños sufridos en los equipos, el coste de recuperación de los datos, gastos derivados de robo de identidad y su restauración, gastos de control de redes sociales, gastos de congelación de crédito, servicios de restauración de imagen, etc.

Además, si como consecuencia del ataque nuestra actividad empresarial se ha visto afectada por no haber podido prestar nuestros servicios con normalidad, y por tanto nuestros ingresos han disminuido, también podremos reclamar el lucro cesante o importe dejado de percibir por esa causa.

Por otro lado, podremos reclamar también los gastos que hayan sufrido terceros clientes o proveedores nuestros que por causa del ataque por los que hayamos debido resarcirles.

Responsabilidad frente a terceros

Ante un ciberataque a una empresa, hay que tener en cuenta la posibilidad de que un tercero, es decir un cliente haya sufrido un perjuicio y este nos reclame por los daños sufridos. Nos planteamos un escenario en el que un tercero deja de percibir un suministro o un servicio, bajo este contexto el cliente podrá reclamar daños y perjuicios, siempre y cuando acredite la relación de causalidad, hecho que no será complicado para el consumidor/cliente. A su vez, la empresa deberá acreditar que se encuentra bajo alguno de los supuestos de exoneración de responsabilidad (art 1105 CC) y acreditar que efectivamente actuó con la diligencia debida en el mantenimiento de las medidas de seguridad de sus sistemas técnicos (art. 1101 del Código Civil y 147 TRLGDCYU, fuente ENATIC) sin embargo, en la práctica, y ante la vulneración de las normas de defensa de los consumidores, nuestra jurisprudencia se inclina en favorecer al usuario/cliente.

Debemos tener también en cuenta que, aparte las consecuencias de un ciberataque, todo lo referente al robo de datos, en cuyo caso entraría en juego la AEPD, quien, en el supuesto de no haber actuado con la diligencia debida nos sancionará por ello.

Cómo protegerte frente a un ciberataque

Lo primero y fundamental, aunque parezca algo muy evidente es ser conscientes del riesgo, y tener presente que cualquier empresa o persona puede ser objetivo y por lo tanto víctima de un ciberataque. Es por ello fundamental contar con una estrategia que lo prevenga y detecte, además de tener listas unas medidas que lo mitiguen en caso de que se produzca es muy importante.

Desde Legálitas queremos recordar una serie de aspectos básicos en ciberseguridad, teniendo en cuenta que en nuestra vida cotidiana la tecnología tiene cada vez una presencia mayor. Entre esas indicaciones preventivas destacar el uso de contraseñas robustas y que sean siempre secretas y la importancia de hacer frecuentes copias de seguridad de nuestros archivos ayudará a proteger nuestra información en caso de que nuestro equipo se infecte y perdamos la información que guarda.  Ayudará mucho a la protección de nuestros equipos y de nuestra información disponer de un buen antivirus y cortafuegos, así como tener nuestro software permanentemente actualizado. Cuidado también con los programas piratas. Son más susceptibles de contener virus.