Informática forense · Empresas

¿Cómo puede una empresa encargar un análisis forense de un smartphone o una tableta de la empresa?

Dienstliche Smartphones und Tablets enthalten oft entscheidende Belege: geschäftliche Chats, Anrufprotokolle, Standortdaten, Fotos von Dokumenten. Gleichzeitig sind sie häufig auch privat genutzt – die Untersuchung muss beides sauber trennen.

Solicitar información sin compromiso

Por qué esta cuestión es importante para una empresa

En el caso de incidentes internos, pueden verse afectados al mismo tiempo los intereses económicos, la conservación de pruebas y los derechos de los trabajadores. Por lo tanto, una investigación de amplio alcance técnico no es automáticamente una buena investigación. Lo decisivo es que la cuestión probatoria esté claramente definida y que el alcance de la investigación esté delimitado de forma comprensible.

Antecedentes técnicos

Ein MDM-System kann Gerätezustand und Apps verwalten, liefert aber in der Regel keine forensisch vollständige Sicherung. Die mögliche Sicherungstiefe hängt von Modell, Betriebssystemversion und Sperrstatus ab. Wird ein Gerät per MDM gelöscht oder zurückgesetzt, sind die Daten meist verloren.

Pistas y fuentes de datos relevantes

  • Messenger-Datenbanken (z. B. WhatsApp, Teams, Signal – soweit verfügbar)
  • Anruflisten, SMS, Kontakte, Kalender
  • Standortdaten und Fotos mit Metadaten
  • iOS KnowledgeC/Biome bzw. Android UsageStats (Gerätenutzung)
  • MDM-Protokolle (Zuweisung, Wipes, Profile)

Fronteras

  • Gesperrte Geräte ohne Code können nur eingeschränkt gesichert werden.
  • Ende-zu-Ende-verschlüsselte Messenger sind nur auf dem Gerät selbst auswertbar.

Posibles resultados

  • Relevante Kommunikation und Aktivitäten im Zeitraum
  • Nachweis von Löschungen oder Zurücksetzungen

¿Por qué LanCologne?

En las investigaciones internas se enfrentan directamente varios intereses: la empresa debe poder proteger sus sistemas, datos, secretos comerciales e intereses económicos. Al mismo tiempo, hay que respetar la protección de datos de los trabajadores, el principio de proporcionalidad, el derecho de participación y, en su caso, la privacidad de los datos personales.

Así es como procedemos

  • Gerät nicht zurücksetzen oder per MDM löschen; Akku und Flugmodus beachten.
  • Festlegung des Umfangs (dienstliche Daten, Zeitraum) mit Rechtsberatung.
  • Sicherung in der technisch möglichen Tiefe und gefilterte Auswertung.

No se deben prejuzgar a los trabajadores

Una sospecha interna no se declara como resultado de la investigación. Analizamos qué hechos técnicos la respaldan, cuáles la contradicen y qué explicaciones alternativas existen. También se documenta íntegramente cualquier resultado que resulte desfavorable o exculpatorio para la empresa.

Comprensible para la dirección y el departamento jurídico; reproducible para los peritos forenses

La parte principal explica la idea central sin utilizar jerga técnica innecesaria. La parte técnica documenta las fuentes de datos, los estados de seguridad, los identificadores, la información sobre la integridad, las referencias temporales, las ubicaciones de los artefactos y los pasos de validación. De este modo, el estudio resulta comprensible para una posterior verificación técnica.

LanCologne como servicio de asistencia técnica independiente para empresas

Cuando es necesario esclarecer técnicamente un incidente interno, LanCologne ofrece su apoyo mediante una investigación forense informática objetiva, imparcial y transparente. Lo determinante no es el resultado deseado, sino exclusivamente lo que realmente se pueda demostrar, dentro del marco de investigación permitido, a partir de las huellas digitales.

Marco jurídico

En Alemania, en lo que respecta a los datos de los trabajadores, hay que tener en cuenta, en particular, el artículo 26 de la BDSG. Los datos personales de los trabajadores pueden tratarse a efectos de la relación laboral cuando sea necesario para los fines allí mencionados. Para la detección de delitos, el artículo 26, apartado 1, de la BDSG establece requisitos específicos: Debe haber indicios fácticos, que deben documentarse, que justifiquen la sospecha de que la persona afectada ha cometido un delito en el marco de la relación laboral; el tratamiento debe ser necesario para la detección y el interés legítimo del trabajador no debe prevalecer. En particular, la naturaleza y el alcance del tratamiento no deben ser desproporcionados.

Además, se aplican los principios generales del RGPD. El artículo 5 del RGPD exige, entre otras cosas, la licitud, la limitación de la finalidad y la minimización de datos. El artículo 6 del RGPD exige una base jurídica sólida para el tratamiento. Por lo tanto, un análisis que sea técnicamente posible no es automáticamente un análisis legalmente admisible.

En el caso de los dispositivos técnicos, también puede ser aplicable el artículo 87, apartado 1, número 6, de la Ley de Participación Empresarial (BetrVG). Según esta disposición, salvo que exista una normativa legal o un convenio colectivo al respecto, el comité de empresa tiene derecho a participar en la toma de decisiones sobre la implantación y el uso de dispositivos técnicos destinados a supervisar el comportamiento o el rendimiento de los trabajadores. Esto puede ser relevante, por ejemplo, en el caso de sistemas de gestión de dispositivos móviles (MDM), registro de datos de uso (EDR), prevención de pérdida de datos (DLP), registro de actividades (logging) u otros sistemas de supervisión, dependiendo de su configuración.

El artículo 26, apartado 6, de la BDSG deja claro expresamente que los derechos de participación de los órganos de representación de los trabajadores no se ven afectados. Por lo tanto, cuando una medida de investigación afecte a los empleados, se deberá aclarar previamente su admisibilidad concreta, desde el punto de vista del Derecho laboral y del Derecho de organización empresarial, con el servicio de asesoramiento jurídico competente y, en su caso, con los órganos de la empresa previstos a tal efecto.

LanCologne no sustituye a este examen jurídico. Nuestra tarea consiste en, una vez definido el marco de investigación admisible, examinar la cuestión probatoria técnica de forma comprensible, proporcionada y sin prejuicios.

Preguntas frecuentes

¿Se puede analizar automáticamente y en su totalidad un dispositivo de la empresa por el mero hecho de que sea propiedad de esta?+
No de forma automática. La propiedad del dispositivo y la licitud del tratamiento de los datos personales de los empleados son cuestiones distintas. Deben tenerse en cuenta la finalidad, la base jurídica, la necesidad y la proporcionalidad.
¿Se pueden utilizar sin restricciones los datos de la gestión de dispositivos móviles (MDM) para una investigación interna?+
Los datos de MDM pueden aportar información valiosa desde el punto de vista técnico. Sin embargo, es necesario comprobar en cada caso qué datos están realmente disponibles y si pueden utilizarse para la investigación concreta.
¿Se lleva a cabo una investigación forense informática interna con el objetivo específico de encontrar pruebas incriminatorias contra un empleado concreto?+
No. Respondemos a una cuestión técnica concreta sin prejuzgar el resultado. Tanto los hallazgos exculpatorios como las explicaciones técnicas habituales se documentan siguiendo el mismo criterio.
¿Qué ocurre cuando no se puede atribuir con certeza una acción a una persona concreta?+
En ese caso, la afirmación se limita en consecuencia. Una cuenta de usuario, un dispositivo o una sesión no pueden equipararse a una persona física sin que existan vínculos suficientes que lo justifiquen.
Brauchen Sie den Entsperrcode?+
In der Regel ja. Ohne Code ist die Sicherung stark eingeschränkt.
Was ist mit privaten Daten auf dem Gerät?+
Sie werden, soweit möglich, ausgeklammert. Den Umfang legen Sie mit Ihrer Rechtsberatung fest.
Reicht ein iCloud-Backup?+
Es kann helfen, ist aber nicht immer vollständig und nicht immer aktuell.

Temas relacionados

LanCologne – Informática forense para empresas

¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.

Ponte en contacto con nosotros ahora