Principios legales y éticos · Lección 3 de 3
Ética del examinador
7 min de lectura
La habilidad técnica no basta para que un examinador sea digno de confianza. Los tribunales, empleadores y clientes confían en sus hallazgos precisamente porque no pueden comprobar el trabajo por sí mismos, y esa confianza solo está justificada si el examinador es imparcial, competente y honesto. Esta lección aborda los deberes éticos fundamentales de un examinador forense, los sesgos cognitivos que amenazan la objetividad y cómo reducirlos, los conflictos de intereses y cómo responder a la presión. La redacción de los hallazgos, las limitaciones y el grado de confianza se aborda en el Módulo 7.
Imparcialidad e independencia
La imparcialidad consiste en llegar a conclusiones a partir de la evidencia, no en función de quién formuló la pregunta o quién paga por la respuesta. La independencia consiste en estar libre de relaciones o intereses que puedan influir, o parecer que influyen, en ese juicio. Un examinador empleado por la policía, contratado por un abogado defensor o contratado por una empresa tiene el mismo deber: averiguar qué muestran los datos. ISO/IEC 17025, la norma internacional sobre la competencia de los laboratorios de ensayo y calibración, conforme a la cual están acreditados muchos laboratorios forenses, exige que los laboratorios identifiquen y gestionen los riesgos para su imparcialidad.
Deber hacia quien determina los hechos
Quien determina los hechos es quien decide sobre los hechos: un juez, un jurado, un árbitro, un tribunal o, en un caso interno, la persona que decide sobre las medidas disciplinarias. En muchos sistemas jurídicos, un perito que presta declaración tiene un deber hacia el tribunal que prevalece sobre cualquier obligación con la parte que le encargó el trabajo o que le paga. Cuando esto no está establecido por ley, sigue siendo la base de los códigos profesionales: el examinador está al servicio de la determinación de los hechos, no de la postura de una de las partes.
Objetividad y sesgos cognitivos
El sesgo no es deshonestidad. Es la tendencia normal del juicio humano a verse condicionado por las expectativas, y afecta tanto a los examinadores experimentados como a los principiantes. Hay tres formas especialmente importantes.
- Sesgo de confirmación: buscar datos que respalden lo que ya se cree y darles más peso, mientras se buscan justificaciones para descartar los que no lo respaldan.
- Sesgo contextual: dejarse influir por información que no es necesaria para la tarea técnica, como una confesión, los antecedentes de un sospechoso o una opinión firme del cliente.
- Anclaje: depender en exceso de la primera explicación o del primer dato encontrado.
Las medidas para reducirlos son prácticas y están bien establecidas:
- Trabajar a partir de preguntas, no de conclusiones. Plantear la tarea como «¿se copió este archivo y, de ser así, cómo?», no como «demostrar que ella lo copió».
- Considerar hipótesis alternativas. Para cada hallazgo, preguntarse qué otra cosa podría explicarlo: otro usuario, malware, un proceso automático, un dispositivo sincronizado, un reloj incorrecto. Intentar refutar la explicación preferida.
- Documentar antes de conocer la teoría del caso. Siempre que sea posible, registrar las observaciones obtenidas de los datos antes de leer otras evidencias o la teoría de los investigadores, y recibir información contextual solo a medida que sea necesaria. Este enfoque se conoce como revelación secuencial.
- Utilizar la verificación a ciegas. Un segundo examinador repite los pasos clave sin conocer el primer resultado ni la respuesta esperada.
- Utilizar la revisión por pares. Un colega revisa las notas, el método y las conclusiones antes de que se emita el informe.
Competencia y límites de la especialización
Los examinadores deben trabajar dentro de los límites de su formación y de los medios de los que disponen. Un especialista en informática forense puede no ser competente para recuperar datos de un chip de memoria dañado, examinar el sistema de infoentretenimiento de un vehículo o interpretar registros contables. La competencia también implica utilizar métodos y herramientas validados (ISO/IEC 27041), mantener los conocimientos actualizados a medida que cambian los sistemas operativos y las aplicaciones, y decir «esto queda fuera de mi especialidad» cuando así sea. Aceptar un trabajo que no se puede realizar correctamente es una falta ética, no solo técnica.
Honestidad, confidencialidad y conflictos de intereses
La honestidad consiste en informar de lo encontrado, incluidos los hallazgos que no favorecen a la parte que encargó el trabajo: los hallazgos exculpatorios (Módulo 1) deben comunicarse con la misma claridad que los incriminatorios. También implica no exagerar. «El archivo se abrió mediante la cuenta _jsmith_» no es lo mismo que «John Smith abrió el archivo», y ningún informe debe afirmar un grado de certeza mayor del que permiten los datos (Módulo 7).
La confidencialidad consiste en restringir la información del caso, la evidencia y los hallazgos a quienes tienen derecho a acceder a ellos, durante y después del caso. Existe un conflicto de intereses cuando otros intereses o relaciones del examinador podrían afectar, o razonablemente parecer que afectan, a su juicio.
| Situación | Riesgo | Respuesta adecuada |
|---|---|---|
| El examinador trabajó anteriormente para la organización investigada | La lealtad o el conocimiento interno condicionan los hallazgos | Informar de ello antes de aceptar; rechazar el encargo si no se puede demostrar la independencia |
| Un amigo o familiar está implicado en el caso | Un interés personal en el resultado | Rechazar el trabajo |
| Los honorarios dependen del resultado del caso | Un interés económico en un resultado concreto | Rechazar los honorarios condicionados al resultado en el trabajo pericial |
| El examinador posee acciones de una de las partes | Un interés económico, o la apariencia de tenerlo | Informar de ello y rechazar el encargo si el interés es significativo |
En caso de duda, informar. Un conflicto que se ha comunicado y evaluado puede gestionarse; uno descubierto más tarde puede destruir la credibilidad de un examen que, por lo demás, es sólido.
Cómo manejar la presión
La presión rara vez se presenta como una petición explícita de mentir. Aparece en forma de un plazo ajustado, un cliente que dice «sabemos que lo hizo, solo necesitamos la prueba», un responsable que pide eliminar un párrafo o un abogado que quiere que un hallazgo se formule de manera más contundente. Respuestas útiles:
- Centrar la conversación en las preguntas y los datos, y registrar cualquier petición que implique cambiar un hallazgo.
- Corregir los errores reales y mejorar la claridad, pero no eliminar ni reformular los hallazgos de forma que cambie su significado.
- Dejar las limitaciones por escrito, para que no puedan omitirse de forma discreta.
- Si la presión continúa, trasladar el asunto a un supervisor, un responsable de calidad o una organización profesional, y estar dispuesto a retirarse del caso.
Códigos de conducta profesional
Las organizaciones profesionales, los programas de certificación y las normas judiciales para peritos publican códigos de conducta. Su redacción varía, pero comparten los mismos principios: actuar con integridad e imparcialidad, trabajar dentro de los límites de la propia competencia, mantener los conocimientos actualizados, proteger la confidencialidad, comunicar los conflictos, informar con honestidad incluidas las limitaciones y anteponer el deber hacia quien determina los hechos a los intereses del cliente. Un incumplimiento puede conllevar la pérdida de la certificación, la exclusión del trabajo pericial o responsabilidad legal.
Ejemplo desarrollado: un dilema ético
Rafael, un examinador independiente ficticio, es contratado por los abogados de Vesta Analytics, que despidió a un empleado por presuntamente copiar código fuente. En la primera llamada, los abogados explican su teoría y añaden que un informe contundente «daría lugar a más trabajo». Durante el análisis, Rafael descubre que la copia se realizó desde una estación de trabajo situada en otro edificio, mientras que los registros de control de acceso sitúan al empleado en una reunión.
- La presión: una recompensa implícita por un resultado favorable y una teoría del caso recibida antes del análisis.
- El deber: el hallazgo es potencialmente exculpatorio y debe comunicarse, junto con lo que demuestra y lo que no.
- La respuesta: Rafael documenta el hallazgo, pone a prueba otras explicaciones, como errores de reloj y sesiones remotas, pide a un colega que verifique a ciegas los pasos clave e informa a los abogados por escrito con antelación, en lugar de sorprenderlos en el informe final.
Si los abogados le piden que omita el hallazgo, se niega. Su informe puede decepcionar al cliente, pero es el único tipo de informe que resistirá un examen riguroso.
Enfoque para el examen: Conocer la diferencia entre imparcialidad e independencia, y saber que el deber primordial de un perito es hacia el tribunal o quien determina los hechos, no hacia la parte que paga. Reconocer el sesgo de confirmación, el sesgo contextual y el anclaje, así como las medidas para reducirlos: preguntas neutrales, hipótesis alternativas, documentación antes de conocer la teoría del caso (revelación secuencial), verificación a ciegas y revisión por pares. Cabe esperar situaciones sobre conflictos de intereses y su comunicación, honorarios condicionados al resultado, trabajo fuera de la propia especialidad, comunicación de hallazgos exculpatorios y respuesta a la presión para modificar un informe.