IT forenzika · Soukromé osoby

Jak mohu nechat technicky prověřit záznamy z kamery u dveří nebo z kamery v rámci systému chytré domácnosti?

Cloudové zvonky a kamery pro chytré domácnosti často ukládají události rozděleně mezi zařízení, aplikaci a platformu poskytovatele.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Digitální data mohou v případě soukromých škod, nehod a soudních sporů obsahovat rozhodující časové nebo technické informace. Jejich vypovídací hodnota však závisí na původu, úplnosti a kontextu. Nezávislé vyšetřování zabrání tomu, aby byl jednotlivý časový údaj nebo snímek obrazovky nadměrně interpretován.

Technický přístup k výzkumu

Prověřujeme dostupné původní soubory, seznamy událostí, informace o účtech a časové údaje a dokumentujeme původ příslušných dat.

Kde leží hranice výpovědi

Ne každá platforma trvale poskytuje úplná surová data nebo historické události.

Proč LanCologne?

Soukromá IT forenzní vyšetřování mají často bezprostřední osobní, finanční nebo právní důsledky. Proto nestačí data pouze otevřít pomocí analytického programu. Rozhodující je, na jakou konkrétní důkazní otázku má být zodpovězeno a zda stávající data tuto odpověď skutečně podporují.

LanCologne pracuje bez předpojatosti. Rozlišujeme mezi primárními údaji, odvozenými údaji, snímky obrazovky, exporty a pouhými tvrzeními. Časová razítka interpretujeme podle jejich technického významu, nikoli pouze podle viditelného datumu. Účet, zařízení a fyzická osoba nejsou považovány za totožné bez dodatečných důkazů.

Pokud je to možné, zachováváme původní stav dat a pracujeme s vhodnými kopiemi. Integrita, původ a jednotlivé kroky analýzy jsou transparentně zdokumentovány. Stejně důležité jsou i protichůdné hypotézy: mezera v protokolu může vzniknout v důsledku manipulace, ale také v důsledku rotace nebo technických chyb. Údaj o poloze může být relevantní, ale neznamená automaticky přesnou lokalizaci osoby.

Zpráva má splňovat dva požadavky současně: soukromý zákazník musí být schopen pochopit její hlavní poselství; kvalifikovaný IT forenzní expert musí být schopen ověřit technický výklad. Z tohoto důvodu jsou zásadní metody, zdroje dat a omezení závěrů popsány transparentně.

Seriózní závěr může být kladný, záporný nebo otevřený. Pokud nelze tvrzení na základě dostupných údajů prokázat, není tento závěr nahrazován domněnkami.

Náš způsob práce

1Určit konkrétní technickou otázku, kterou je třeba prokázat.

2Vymezit zákonný rozsah šetření a zdroje údajů.

3Včas zachytit pomíjivé nebo přepisovatelné údaje.

4Zaznamenat původní stav, resp. co nejlepší primární zdroj.

5Vytvořte vhodné pracovní kopie a zdokumentujte jejich integritu.

6Interpretovat časové razítko s ohledem na zdroj a s ohledem na časové pásmo.

7Mezi několika nezávislými artefakty existuje vzájemná korelace.

8Účet, zařízení, soubor a fyzická osoba se nesmí ukvapeně ztotožňovat.

9Prověřit běžná technická alternativní vysvětlení.

10Zohlednit stejně jak nálezy svědčící proti, tak i ve prospěch.

11Výslovně uvést mezery v datech a otázky, na které nelze odpovědět.

12Zaznamenat srozumitelně hlavní sdělení a reprodukovatelně zdokumentovat technický výpočet.

Technické údaje je třeba vykládat v kontextu

Záznam v protokolu, poloha nebo časové razítko souboru jsou v první řadě technickým artefaktem. Teprve znalost logiky jejich vzniku a srovnání s dalšími nezávislými zdroji dat umožňují spolehlivou interpretaci.

Zajištění důkazů neznamená automaticky jejich posouzení

LanCologne dokáže zajistit a prozkoumat digitální data a vysvětlit jejich technický význam. Otázka, zda je důkazní prostředek právně přípustný, jaké nároky z něj vyplývají nebo jak jej soud posoudí, zůstává oddělená od technického vyšetřování.

Proč LanCologne pro soukromé případy týkající se IT forenzních důkazů?

Společnost LanCologne neprovádí šetření s cílem potvrdit domněnku zadavatele. Formulujeme ověřitelnou technickou otázku, pracujeme na základě dostupných primárních dat a dokumentujeme pozitivní, negativní i nejasné nálezy. Výsledek by měl být srozumitelný pro soukromého klienta a odborně pochopitelný pro právníka, pojišťovnu, vyšetřovací orgán, soud nebo jiného IT forenzního experta.

Právní rámec

To, které právní předpisy jsou relevantní, závisí na konkrétních okolnostech daného případu. V případě neoprávněného přístupu k zvláště zabezpečeným údajům mohou hrát roli § 202a a násl. trestního zákoníku. V případě podvodu nebo majetkové újmy související s počítači přicházejí v závislosti na konkrétním případu v úvahu zejména § 263 a § 263a trestního zákoníku. V případě pronásledování může být relevantní § 238 trestního zákoníku. Trestněprávní kvalifikaci však neprovádí IT forenzní expert.

V případě soukromých zvukových nahrávek je třeba dbát na § 201 trestního zákoníku. Toto ustanovení za splnění stanovených podmínek chrání důvěrnost neveřejně pronesených slov. Technickou možnost vyhodnocení nahrávky je proto třeba oddělit od otázky, zda byla pořízena či použita v souladu se zákonem.

Fotografie a videozáznamy mohou souviset s otázkami ochrany osobnosti a osobních údajů. Pokud jde o podobizny, obsahují příslušná ustanovení zejména § 22 a § 23 zákona o autorských právech k uměleckým dílům (KunstUrhG). U určitých fotografických záznamů může být navíc relevantní § 201a trestního zákoníku (StGB). V případě soukromých kamer, palubních kamer nebo systémů pro inteligentní domácnosti mohou navíc vyvstat otázky týkající se ochrany osobních údajů, které je třeba v jednotlivých případech právně posoudit.

Elektronické dokumenty mohou být v občanskoprávním řízení předmětem důkazu z prohlídky podle § 371 ZPO. Pro znalecký důkaz platí §§ 402 a násl. ZPO. Soukromě zadaný IT-forenzní posudek se tím automaticky nestává soudním znaleckým posudkem; může však pro advokáta a soud srozumitelně zpracovat technické skutečnosti, primární data a důkazní otázky.

LanCologne provádí pouze technické zjišťování skutečností, neposkytuje právní poradenství. Otázky týkající se přípustnosti, použitelnosti, odpovědnosti, nároků či trestní odpovědnosti jsou vyhrazeny advokátům, vyšetřovacím orgánům a soudům.

Často kladené otázky

Jak mohu nechat technicky prověřit záznamy z kamery u dveří nebo z kamery v rámci systému chytré domácnosti?

Digitální data mohou v případě soukromých škod, nehod a soudních sporů obsahovat rozhodující časové nebo technické informace. Jejich vypovídací hodnota však závisí na původu, úplnosti a kontextu. Nezávislé vyšetřování zabrání tomu, aby byl jednotlivý časový údaj nebo snímek obrazovky nadměrně interpretován.

Jak taková technická prohlídka probíhá v praxi?

Prověřujeme dostupné původní soubory, seznamy událostí, informace o účtech a časové údaje a dokumentujeme původ příslušných dat.

Může takové vyšetření vždy poskytnout jednoznačný výsledek?

Ne každá platforma trvale poskytuje úplná surová data nebo historické události.

Existuje pro to právní základ?

To, které právní předpisy jsou relevantní, závisí na konkrétních okolnostech daného případu. V případě neoprávněného přístupu k zvláště zabezpečeným údajům mohou hrát roli §§ 202a a násl. trestního zákoníku. V případě podvodu nebo majetkové újmy související s počítači přicházejí v závislosti na konkrétním případu v úvahu zejména §§ 263 a 263a trestního zákoníku. V případě pronásledování může být relevantní § 238 trestního zákoníku. Trestněprávní kvalifikaci však neprovádí IT forenzní expert. V případě soukromých zvukových nahrávek je třeba vzít v úvahu § 201 trestního zákoníku. Toto ustanovení za splnění stanovených podmínek chrání důvěrnost neveřejně proneseného slova. Technickou možnost vyhodnocení nahrávky je proto třeba oddělit od otázky, zda byla pořízena nebo použita v souladu se zákonem. Fotografie a videozáznamy mohou souviset s otázkami ochrany osobnosti a ochrany osobních údajů. Pro podobizny obsahují příslušná ustanovení zejména § 22 a 23 zákona o autorských právech k uměleckým dílům (KunstUrhG). U určitých fotografických záznamů může být navíc relevantní § 201a trestního zákoníku (StGB). U soukromých kamer, palubních kamer nebo systémů „smart home“ mohou navíc vyvstat otázky týkající se ochrany osobních údajů, které je třeba v jednotlivých případech právně posoudit. Elektronické dokumenty mohou být v občanskoprávním řízení předmětem důkazu z prohlídky podle § 371 ZPO. Pro znalecké posudky platí §§ 402 a násl. ZPO. Soukromě zadaný IT-forenzní posudek se tím automaticky nestává soudním znaleckým posudkem; může však pro advokáta a soud srozumitelně zpracovat technické skutečnosti, primární data a důkazní otázky. Společnost LanCologne provádí technické zjišťování skutečností, neposkytuje právní poradenství. Otázky týkající se přípustnosti, použitelnosti, odpovědnosti, nároků nebo trestní odpovědnosti zůstávají v kompetenci advokátů, vyšetřovacích orgánů a soudů.