IT forenzika · Podniky

Jak lze technicky prokázat případné odcizení ceníků, kalkulací nebo údajů o nabídkách?

Údaje o kalkulacích a nabídkách mohou být z hlediska konkurence obzvláště citlivé a mohou být k dispozici v mnoha formátech souborů nebo v různých specializovaných systémech.

Nezávazná poptávka

Proč je tato otázka pro podnik důležitá

V případě možného úniku dat jsou často v sázce značné ekonomické hodnoty, vztahy se zákazníky, znalosti z oblasti vývoje nebo konkurenční výhody. Důkladné šetření proto musí přesně objasnit, k jakému pohybu dat skutečně došlo, aniž by z pouhého podezření vyvozovalo porušení zákona.

Technický přístup k výzkumu

Identifikujeme relevantní původní data a prověřujeme přístupy, exporty, kopie, archivy, způsoby přenosu a časové souvislosti.

Kde leží hranice výpovědi

Přístup k souboru neprokazuje ani předání, ani pozdější využití u konkurence.

Proč LanCologne?

Podezření z odcizení dat nebo ztráty důvěrných firemních informací může mít závažné ekonomické a právní důsledky. Právě proto nesmí vyšetřování začínat s předem stanoveným výsledkem.

LanCologne nejprve převádí daný stav věcí na konkrétní technické otázky týkající se důkazů: Které soubory nebo datové soubory jsou dotčeny? Byly skutečně otevřeny, zkopírovány, exportovány, archivovány nebo přeneseny? Jaký technický způsob přenosu lze prokázat? Kdy k tomu došlo? Jaký kontext zařízení, účtu nebo relace lze doložit?

Přitom striktně rozlišujeme mezi možností přístupu, skutečným přístupem, procesem kopírování a úspěšným přenosem. Tyto pojmy se v praxi často zaměňují, ačkoli z technického hlediska popisují odlišné skutečnosti.

Klíčové nálezy se v maximální možné míře ověřují na základě primárních dat a porovnávají s nezávislými zdroji. Automatický alarm, zpráva nástroje ani jednotlivý časový údaj nejsou bez ověření považovány za důkaz.

Stejně tak se prověřují běžná alternativní vysvětlení. Procesy předávání, projektové archivy, zálohy, synchronizace, aktualizace softwaru nebo povolené využívání cloudu mohou zanechávat stopy, které bez kontextu působí podezřele. Teprve až budou taková vysvětlení na základě dat vymezena, je možné provést spolehlivé technické posouzení.

Pro LanCologne představuje i negativní nález úplný výsledek vyšetření. Pokud nelze potvrdit tvrzení o odcizení dat, zaznamená se to stejně jako prokazatelný přenos.

Náš způsob práce

Obchodní tajemství je právní pojem – pohyb dat je technická důkazní otázka

Můžeme zjistit, respektive vymezit, jaké soubory existovaly, jaké technické ochranné mechanismy byly zavedeny a jaké úkony týkající se přístupu, kopírování nebo přenosu lze prokázat. To, zda daná informace splňuje podmínky obchodního tajemství a zda byl určitý úkon neoprávněný či protiprávní, se posuzuje samostatně z právního hlediska.

Žádné předčasné soudy – ani v případě nápadných vzorců přestupů

Neobvykle častý přístup k souborům, připojení přes USB nebo přihlášení do cloudu mohou být důvodem k dalšímu prošetření, ale samy o sobě ještě neznamenají žádný závěr. Současně se prověřují i alternativní pracovní postupy. Pokud existuje více možných vysvětlení, tato nejistota se nenahrazuje pouhým odhadem.

Proč se v souvislosti s přenosem dat a obchodním tajemstvím hovoří o principu LanCologne?

LanCologne neprovádí šetření za účelem potvrzení předem daného podezření. Odpovídáme na konkrétní technickou otázku týkající se důkazů, dokumentujeme podkladové primární údaje a stejně jasně uvádíme, co nelze prokázat. Tímto způsobem poskytujeme vedení společnosti a právnímu oddělení faktický podklad, který obstojí i při pozdější odborné kontrole.

V souvislosti se zaměstnanci zůstává § 26 BDSG zásadním východiskem. Pro odhalení trestných činů vyžaduje § 26 odst. 1 BDSG mimo jiné zdokumentované konkrétní indice, nezbytnost a přiměřenost; zájmy zaměstnance, které si zasluhují ochranu, nesmí převažovat. Kromě toho platí zásady GDPR, zejména zákonnost, účelová vázanost a minimalizace údajů.

Zákon o ochraně obchodního tajemství (GeschGehG) má pro obchodní tajemství zásadní význam. Podle § 2 č. 1 zákona o ochraně obchodního tajemství (GeschGehG) nestačí jakákoli důvěrná informace: informace musí mimo jiné mít ekonomickou hodnotu, protože není obecně známá ani snadno přístupná, musí být předmětem opatření k zachování tajemství přiměřených daným okolnostem a musí existovat oprávněný zájem na zachování tajemství.

§ 4 zákona o obchodním tajemství (GeschGehG) zakazuje za určitých podmínek mimo jiné neoprávněný přístup k elektronickým souborům, které obsahují obchodní tajemství nebo z nichž lze obchodní tajemství odvodit, jakož i jejich neoprávněné přivlastnění nebo neoprávněné kopírování. Zakázáno může být rovněž jejich použití a zveřejnění. O tom, zda technicky prokázaný úkon splňuje právní znaky trestného činu, nerozhoduje IT forenzní expert.

Zákon o ochraně oznamovatelů (GeschGehG) obsahuje navíc výjimky. § 5 uvádí zejména určité úkony na ochranu oprávněných zájmů, mezi nimiž je za určitých podmínek i odhalení protiprávních jednání nebo profesního či jiného pochybení. Kromě toho může být relevantní také zákon o ochraně oznamovatelů (HinSchG). § 6 HinSchG upravuje za určitých podmínek předávání či zveřejňování obchodních tajemství v rámci chráněných oznámení. Podezření na únik dat proto nelze automaticky ztotožňovat s protiprávním porušením tajemství.

Zákon o elektronickém obchodu (GeschGehG) stanoví v případě zjištěných porušení práva možné občanskoprávní nároky, mezi něž patří náprava a zanechání protiprávního jednání (§ 6), další opatření podle § 7, určité nároky na poskytnutí informací podle § 8 a náhrada škody podle § 10. Jaké nároky v konkrétním případě existují, je třeba posoudit z právního hlediska. IT forenzika k tomu poskytuje pouze technický podklad.

V případě, že se k monitorování zaměstnanců využívají technická zařízení, mohou být relevantní také práva na účast podnikové rady, zejména podle § 87 odst. 1 bodu 6 zákona o podnikových radách (BetrVG). Konkrétní přípustnost této praxe bude před zahájením šetření vyjasněna příslušnými podnikovými a právními orgány.

Často kladené otázky

🔗 Související témata