IT forenzika · Podniky

Jak může společnost ověřit, zda odcházející zaměstnanec odnesl s sebou firemní data?

Kurz vor dem Ausscheiden werden häufig Kundenlisten, Kalkulationen oder Quellcode kopiert – manchmal versehentlich, manchmal gezielt. Ob und wie Daten mitgenommen wurden, lässt sich oft rekonstruieren, wenn das Gerät nicht vorschnell neu installiert wird.

Nezávazná poptávka

Proč je tato otázka pro podnik důležitá

V případě možného úniku dat jsou často v sázce značné ekonomické hodnoty, vztahy se zákazníky, znalosti z oblasti vývoje nebo konkurenční výhody. Důkladné šetření proto musí přesně objasnit, k jakému pohybu dat skutečně došlo, aniž by z pouhého podezření vyvozovalo porušení zákona.

Technischer Hintergrund

Windows protokolliert angeschlossene USB-Geräte, geöffnete Dateien und Ordner in mehreren unabhängigen Artefakten. Cloud-Uploads, E-Mail-Weiterleitungen an private Adressen und Druckaufträge hinterlassen weitere Spuren. Entscheidend ist der Abgleich mit dem Zeitraum vor dem Ausscheiden.

Relevante Spuren und Datenquellen

• USB-Geräte (Registry USBSTOR, MountedDevices, Setupapi-Log, Ereignisprotokolle)
• Datei- und Ordnerzugriffe (LNK-Dateien, Jump Lists, Shellbags)
• Browser-Uploads und private Cloud-Clients
• E-Mail-Weiterleitungen und Postfachregeln (Microsoft 365 Audit Log)
• Druckprotokolle

Grenzen

• Was auf einem privaten Gerät mit den Daten geschah, ist ohne Zugriff darauf nicht feststellbar.
• Ein Dateizugriff belegt nicht automatisch eine Kopie; eine Kopie belegt nicht automatisch eine Weitergabe.

Mögliche Ergebnisse

• Kopiervorgänge auf USB oder in die Cloud zeitlich belegt
• Kein Hinweis auf Mitnahme über die geprüften Kanäle
• Liste betroffener Dateien

Proč LanCologne?

Podezření z odcizení dat nebo ztráty důvěrných firemních informací může mít závažné ekonomické a právní důsledky. Právě proto nesmí vyšetřování začínat s předem stanoveným výsledkem.

So gehen wir vor

• Gerät und Konto vor Rückgabe bzw. Löschung sichern (Legal Hold).
• Zeitraum festlegen (typisch: Wochen vor Kündigung bis Ausscheiden).
• Korrelation der Spuren zu einer Zeitlinie; Abgleich mit dienstlicher Notwendigkeit.

Obchodní tajemství je právní pojem – pohyb dat je technická důkazní otázka

Můžeme zjistit, respektive vymezit, jaké soubory existovaly, jaké technické ochranné mechanismy byly zavedeny a jaké úkony týkající se přístupu, kopírování nebo přenosu lze prokázat. To, zda daná informace splňuje podmínky obchodního tajemství a zda byl určitý úkon neoprávněný či protiprávní, se posuzuje samostatně z právního hlediska.

Žádné předčasné soudy – ani v případě nápadných vzorců přestupů

Neobvykle častý přístup k souborům, připojení přes USB nebo přihlášení do cloudu mohou být důvodem k dalšímu prošetření, ale samy o sobě ještě neznamenají žádný závěr. Současně se prověřují i alternativní pracovní postupy. Pokud existuje více možných vysvětlení, tato nejistota se nenahrazuje pouhým odhadem.

Proč se v souvislosti s přenosem dat a obchodním tajemstvím hovoří o principu LanCologne?

LanCologne neprovádí šetření za účelem potvrzení předem daného podezření. Odpovídáme na konkrétní technickou otázku týkající se důkazů, dokumentujeme podkladové primární údaje a stejně jasně uvádíme, co nelze prokázat. Tímto způsobem poskytujeme vedení společnosti a právnímu oddělení faktický podklad, který obstojí i při pozdější odborné kontrole.

V souvislosti se zaměstnanci zůstává § 26 BDSG zásadním východiskem. Pro odhalení trestných činů vyžaduje § 26 odst. 1 BDSG mimo jiné zdokumentované konkrétní indice, nezbytnost a přiměřenost; zájmy zaměstnance, které si zasluhují ochranu, nesmí převažovat. Kromě toho platí zásady GDPR, zejména zákonnost, účelová vázanost a minimalizace údajů.

Zákon o ochraně obchodního tajemství (GeschGehG) má pro obchodní tajemství zásadní význam. Podle § 2 č. 1 zákona o ochraně obchodního tajemství (GeschGehG) nestačí jakákoli důvěrná informace: informace musí mimo jiné mít ekonomickou hodnotu, protože není obecně známá ani snadno přístupná, musí být předmětem opatření k zachování tajemství přiměřených daným okolnostem a musí existovat oprávněný zájem na zachování tajemství.

§ 4 zákona o obchodním tajemství (GeschGehG) zakazuje za určitých podmínek mimo jiné neoprávněný přístup k elektronickým souborům, které obsahují obchodní tajemství nebo z nichž lze obchodní tajemství odvodit, jakož i jejich neoprávněné přivlastnění nebo neoprávněné kopírování. Zakázáno může být rovněž jejich použití a zveřejnění. O tom, zda technicky prokázaný úkon splňuje právní znaky trestného činu, nerozhoduje IT forenzní expert.

Zákon o ochraně oznamovatelů (GeschGehG) obsahuje navíc výjimky. § 5 uvádí zejména určité úkony na ochranu oprávněných zájmů, mezi nimiž je za určitých podmínek i odhalení protiprávních jednání nebo profesního či jiného pochybení. Kromě toho může být relevantní také zákon o ochraně oznamovatelů (HinSchG). § 6 HinSchG upravuje za určitých podmínek předávání či zveřejňování obchodních tajemství v rámci chráněných oznámení. Podezření na únik dat proto nelze automaticky ztotožňovat s protiprávním porušením tajemství.

Zákon o elektronickém obchodu (GeschGehG) stanoví v případě zjištěných porušení práva možné občanskoprávní nároky, mezi něž patří náprava a zanechání protiprávního jednání (§ 6), další opatření podle § 7, určité nároky na poskytnutí informací podle § 8 a náhrada škody podle § 10. Jaké nároky v konkrétním případě existují, je třeba posoudit z právního hlediska. IT forenzika k tomu poskytuje pouze technický podklad.

V případě, že se k monitorování zaměstnanců využívají technická zařízení, mohou být relevantní také práva na účast podnikové rady, zejména podle § 87 odst. 1 bodu 6 zákona o podnikových radách (BetrVG). Konkrétní přípustnost této praxe bude před zahájením šetření vyjasněna příslušnými podnikovými a právními orgány.

Často kladené otázky

Weiterführende Themen

• Jak lze ověřit, zda zaměstnanec nahrál firemní soubory do soukromého cloudového účtu?
• Jak může podnik v případě podezření na únik dat jasně rozlišit mezi oznamováním nekalých praktik a prozrazením tajemství?
• Jak by měla společnost zajistit digitální důkazy po obdržení interního oznámení?
• IT forenzika pro firmy

LanCologne – IT forenzika pro firmy

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď