Identificá el alcance
Activá responsables y un canal alternativo seguro.
Protección de datos
Ransomware: respuesta jurídica, preservación de prueba y comunicación
Coordinación técnica y legal ante cifrado o extorsión.
Actualizado el 11 de agosto de 2026. Contenido general revisado por Elian Facundo Yorlano, abogado.
Respuesta breve
Un ataque de ransomware exige contener sistemas sin destruir evidencia, determinar datos afectados y coordinar decisiones técnicas, legales y comunicacionales. Pagar no garantiza recuperación ni elimina los riesgos posteriores.
Cómo actuar
Pasos recomendados
Reuní la evidencia
Preservá imágenes, logs, nota de rescate y línea temporal.
Definí controles
Evaluá datos, terceros, continuidad y obligaciones contractuales.
Implementá y documentá
Documentá decisiones, comunicaciones y recuperación controlada.
Para la consulta
Documentación útil
- Inventario de datos y finalidades
- Políticas, avisos y consentimientos
- Contratos con encargados y proveedores
- Arquitectura, accesos y medidas de seguridad
- Solicitudes, incidentes y registros internos
Atención
Errores que conviene evitar
- No recolectes datos sin finalidad definida.
- No uses una política web para describir procesos inexistentes.
- Los datos sensibles y de menores requieren mayor control.
Preguntas frecuentes
Respuestas sobre este tema
¿Qué conviene hacer primero?
Activá responsables y un canal alternativo seguro. Luego deben revisarse la documentación, los riesgos y las alternativas antes de asumir una obligación o tomar una decisión irreversible.
¿Alcanza con obtener consentimiento?
No. También deben revisarse finalidad, proporcionalidad, calidad, seguridad, información, contratos, conservación y atención de derechos.
Fuentes normativas y oficiales
Dónde verificar la información
Esta guía brinda información general y no reemplaza el análisis de los hechos, documentos y plazos de un caso concreto.
Ruta de orientación
Del tema general a una decisión informada
Evaluación del caso
¿Necesitás una respuesta aplicada a tu situación?
También podés conocer nuestro servicio de derecho informático, inteligencia artificial y datos personales.