¿Cuánto cuesta la pérdida de datos?

¿Quién es responsable de los datos si se pierden irremediablemente?

En las grandes empresas, en particular, se generan constantemente innumerables datos como parte de las actividades empresariales. Estos datos suelen gestionarse y procesarse con la ayuda de complejos sistemas informáticos. El valor de este material de datos depende sobre todo del tipo de datos y del beneficio que aportan a la empresa en cuestión.

A diferencia de los objetos físicos, los datos no tienen valor material. Almacenados ópticamente en un CD o DVD o magnéticamente en un disco duro, no son tangibles ni visibles sin la ayuda de un ordenador. En muchos casos, además, los datos son únicos y se pierden irrevocablemente si se pierden. Es el caso de dibujos técnicos, manuscritos y dictámenes periciales, así como de fotos de vacaciones o de bodas.

Si los datos se pierden irremediablemente en una empresa, surge rápidamente la cuestión de la indemnización adecuada. El derecho alemán de responsabilidad civil distingue entre indemnización y restauración. En principio, este derecho parte de la base de que la parte perjudicada debe compensar los daños sufridos en el marco de una restauración. Para ello, debe reparar el daño él mismo o pagar la cantidad de dinero necesaria para la restauración. Esta sería, por ejemplo, la cantidad que exigiría una empresa de recuperación de datos para hacer legibles de nuevo los datos destruidos.

Sin embargo, si los datos se han perdido definitivamente, esta vía conduce a un callejón sin salida. Si no es posible para nadie restaurar los datos de la misma forma, no se debe ninguna cantidad de dinero. Sin embargo, esto no exime automáticamente a la parte perjudicada de su obligación de indemnizar. Más bien, debido a la imposibilidad de restauración, el causante del daño debe una indemnización monetaria, cuyo importe se calcula según la denominada hipótesis de la diferencia.

Para ello, se determina la diferencia entre la situación económica del perjudicado tras producirse el hecho dañoso y la hipotética situación económica sin dicho hecho. Según este cálculo, el daño indemnizable corresponde a los costes en que se ha incurrido para reconstruir los datos perdidos e irrecuperables de la memoria, así como el tiempo adicional y los gastos de personal derivados de la interrupción de los procesos empresariales. El lucro cesante también se considera daño indemnizable.

De este tipo de indemnización se desprende claramente que sólo son indemnizables las pérdidas consecuenciales y el lucro cesante. Los datos perdidos en sí no tienen valor monetario. Esta conclusión no es en absoluto una nimiedad jurídica y conceptual. Sin duda es relevante cuando se trata de archivos privados como las mencionadas fotos digitales de las vacaciones. Si éstas se pierden irremediablemente, es sin duda molesto para los afectados, pero no supone ningún daño material. Por esta razón, los particulares no pueden, por lo general, esperar recibir una indemnización en caso de pérdida de datos.

Sin embargo, ni siquiera las empresas que sufren daños importantes debido a la destrucción de datos son indemnizadas automáticamente por sus pérdidas. Cualquiera que no haga copias de seguridad periódicas de su material de datos tiene, al menos en parte, la culpa. Por este motivo, los datos relevantes para la empresa deben estar disponibles en segundas o terceras copias en soportes de datos diferentes. Si esto se descuida, el perjudicado puede incluso tener que asumir toda la pérdida.

Ahora más que nunca, las empresas deben ser conscientes de que sus datos representan un capital y, por tanto, merecen una atención especial. Evaluar los datos desde una perspectiva empresarial ayuda a encontrar la tecnología adecuada para la seguridad de los datos sin pasarse de la raya ni correr el riesgo de descuidar tecnológicamente datos importantes de la empresa.