Mantenga un inventario de activos para cada empleado/contratista desde el primer día. Registre:

• Etiqueta de activo / número de serie de todo el hardware
• Fecha de entrega y condición al momento de la entrega
• Usuario asignado y departamento
• Valor (para los daños por apropiación indebida si no se devuelve)
• Licencias de software vinculadas a dispositivos o usuarios específicos

Cuando un empleado se va, haga referencia cruzada a este inventario en su carta de demanda para mostrar exactamente qué falta.

Incluso si el empleado devuelve el hardware físico, los datos confidenciales aún pueden existir en múltiples ubicaciones:

Incluya una plantilla de certificación en su carta de demanda que exija que el empleado la firme y la devuelva:

CERTIFICACIÓN DE DEVOLUCIÓN Y ELIMINACIÓN

Yo, [Nombre del empleado], por la presente certifico bajo pena de perjurio que:

1. He devuelto todos los bienes de la Empresa, incluidos todo el hardware, los documentos, las credenciales de acceso y los materiales enumerados en el Anexo A;
2. He eliminado toda la información confidencial, los documentos, los archivos y los datos de la Empresa de mis dispositivos personales, incluidas computadoras, teléfonos, tabletas, memorias USB y discos duros externos;
3. He eliminado todos los correos, archivos adjuntos y datos de la Empresa de mis cuentas de correo personales (incluidas [enumerar cuentas específicas si se conocen]);
4. He eliminado todos los datos de la Empresa de mis cuentas personales de almacenamiento en la nube, incluidas Dropbox, Google Drive, iCloud, OneDrive y cualquier otro servicio en la nube;
5. No he retenido ninguna copia, copia de seguridad ni derivado de la información confidencial de la Empresa en ninguna forma ni ubicación;
6. No he divulgado ninguna información confidencial de la Empresa a terceros, incluido mi nuevo empleador;
7. No accederé a ningún sistema, cuenta ni dato de la Empresa después de la fecha de esta certificación.

Firma: _________________________
Fecha: _________________________

Si el empleado usó un dispositivo personal para el trabajo bajo una política BYOD, enfrenta desafíos adicionales:

Existe una tensión entre exigir la eliminación y conservar las pruebas para el litigio:

• Si NO se prevé un litigio: Exija la eliminación inmediata y la certificación para minimizar la exposición continua
• Si SÍ se prevé un litigio: Envíe un aviso de conservación que prohíba la eliminación, alteración o destrucción de los datos, y luego solicite una imagen forense ordenada por el tribunal para verificar qué se tomó

Lenguaje del aviso de conservación:

Por la presente se le instruye a conservar todas las pruebas relacionadas con su acceso, uso y retención de la información confidencial y los bienes de [la Empresa], incluidos:

• Todos los dispositivos (computadoras, teléfonos, tabletas, memorias USB) que puedan contener datos de la Empresa;
• Todos los correos, mensajes de texto y comunicaciones electrónicas;
• Todas las cuentas de almacenamiento en la nube y los servicios de intercambio de archivos;
• Todos los documentos, archivos y datos en cualquier formato.

No elimine, altere ni destruya ninguno de estos materiales. No conservar las pruebas puede dar lugar a sanciones, incluidas instrucciones de inferencia adversa y sanciones por destrucción de pruebas (spoliation).

1. Referencia a las obligaciones contractuales/de política: Cite las disposiciones específicas que exigen la devolución de los bienes
2. Lista detallada de los bienes: Sea específico: números de serie, etiquetas de activos, descripciones
3. Logística de devolución: Dónde enviar, cómo enviar, a quién contactar, etiqueta de envío prepagada (si corresponde)
4. Plazo: Por lo general de 5 a 10 días hábiles
5. Requisito de certificación: Incluya una plantilla de certificación de eliminación para firmar y devolver
6. Consecuencias del incumplimiento: Reclamación por apropiación indebida, apropiación indebida de secretos comerciales, recuperación de costos, honorarios de abogados

Estimado/a [Exempleado/Contratista]:

Como usted sabe, su empleo con [la Empresa] terminó el [fecha]. De conformidad con la Sección [X] del [Contrato de empleo / Manual del empleado / Política de TI], se le exige devolver todos los bienes de la Empresa de inmediato al momento de la terminación.

Los registros de la Empresa indican que usted aún no ha devuelto los siguientes artículos:

Artículo	Descripción / Número de serie	Valor
Laptop	MacBook Pro 16", Serie: C02X12345678	$2,800
iPhone	iPhone 14 Pro, IMEI: 123456789012345	$1,200
Credencial de acceso	Credencial #4521	$50
Valor total:		$4,050

EXIGENCIAS:

1. Devolver todos los artículos enumerados anteriormente a [Dirección de la Empresa, Atn.: [Nombre del contacto]] antes del [fecha específica, por lo general 10 días desde la carta];
2. Completar y devolver la Certificación de Devolución y Eliminación adjunta, confirmando que ha eliminado todos los datos de la Empresa de los dispositivos personales y el almacenamiento en la nube; y
3. Contactar a [Nombre del contacto de TI] en [correo/teléfono] para coordinar la logística de devolución. Proporcionaremos una etiqueta de envío prepagada cuando se solicite.

CONSECUENCIAS DEL INCUMPLIMIENTO:

Si no devuelve los bienes antes del plazo, [la Empresa] buscará todos los recursos legales disponibles, incluidos:

• Una reclamación por apropiación indebida y la recuperación del valor justo de mercado de los bienes no devueltos ($[valor total]);
• Reclamaciones por apropiación indebida de secretos comerciales por datos confidenciales retenidos;
• Retención del cheque final [si lo permite la ley estatal] para compensar el valor de los bienes no devueltos;
• Honorarios y costos de abogados; y
• Remisión a las autoridades policiales si corresponde.

Le ruego que me contacte de inmediato si tiene alguna pregunta.

Atentamente,

[Nombre del remitente / Director de RR. HH. / Abogado]

Al solicitar la devolución o la imagen forense de los dispositivos, tenga en cuenta las inquietudes de privacidad:

Si es probable un litigio y necesita verificar la eliminación de los datos:

1. Proponga un examinador forense tercero neutral: Experto acordado mutuamente que creará una imagen del dispositivo y aplicará términos de búsqueda/filtros
2. Defina el alcance de la búsqueda: Limítela a los datos relacionados con la empresa (nombres de archivos, direcciones de correo, términos específicos)
3. Filtre los datos personales: Protocolo para excluir correos personales, fotos, registros médicos, comunicaciones abogado-cliente
4. Registro de privilegio: El empleado puede reclamar privilegio sobre las comunicaciones con su abogado u otros materiales protegidos
5. Reparto de costos: Negocie quién paga la imagen forense (a menudo se divide o el empleador asume el costo)

Para verificar su cumplimiento de las obligaciones de devolución y eliminación, [la Empresa] propone el siguiente protocolo:

1. Usted entregará la laptop a [Firma Forense Neutral], un examinador forense tercero acordado mutuamente;
2. El examinador creará una imagen forense del dispositivo y buscará datos relacionados con la Empresa utilizando los siguientes términos de búsqueda: [enumerar términos específicos, extensiones de archivo, dominios de correo];
3. El examinador filtrará los datos personales no relacionados con la actividad de [la Empresa], incluidos los correos personales (dominios ajenos a la Empresa), las fotos personales y las comunicaciones privilegiadas con abogados;
4. El examinador proporcionará un informe a [la Empresa] que identifique cualquier dato de la Empresa encontrado en el dispositivo, sin divulgar su información personal;
5. [La Empresa] asumirá el costo del examen forense.

Este protocolo protege su privacidad y, al mismo tiempo, permite a [la Empresa] verificar el cumplimiento de sus obligaciones contractuales.

Si tiene capacidades de borrado remoto (mediante MDM o funciones "Find My"), considere estos factores:

Ayudo a las empresas a recuperar bienes y datos confidenciales de exempleados y contratistas. Redacto cartas de demanda, coordino imágenes forenses, negocio protocolos de devolución y, cuando es necesario, inicio litigios por apropiación indebida y apropiación indebida de secretos comerciales.

• Cartas de demanda de devolución de bienes: Cartas completas con inventario detallado, plazos claros y requisitos de certificación
• Protocolos de certificación de eliminación de datos: Redacción de plantillas de certificación y procedimientos de seguimiento
• Coordinación de imágenes forenses: Negociación de protocolos de imagen con terceros neutrales que equilibran la conservación y la privacidad
• Avisos de conservación: Prevención de la destrucción de pruebas cuando se prevé un litigio
• Litigio por apropiación indebida y secretos comerciales: Presentación de reclamaciones por bienes no devueltos y datos confidenciales retenidos
• Revisión y redacción de políticas: Fortalecimiento de sus políticas de TI, políticas de uso aceptable y procedimientos de salida para prevenir disputas futuras

1. Revisión del inventario de activos: Trabajo con sus equipos de TI y RR. HH. para crear un inventario completo de lo que debe devolverse.
2. Cartas de demanda a la medida: Redacto cartas calibradas según la relación: cooperativas para los exempleados valorados, agresivas para los malos actores.
3. Protocolos respetuosos de la privacidad: Propongo procedimientos de imagen forense y verificación que protegen la privacidad del empleado y, al mismo tiempo, aseguran sus derechos.
4. Disposición para una escalada rápida: Si el empleado ignora la demanda, estoy preparado para solicitar una medida cautelar y presentar con rapidez reclamaciones por apropiación indebida/apropiación de secretos.
5. Mejora de políticas: Identifico las brechas en sus políticas actuales y le ayudo a implementar procedimientos más sólidos de devolución de bienes y de salida para prevenir problemas futuros.