Informática forense · Empresas

¿Cómo se puede llevar a cabo una investigación forense informática interna sin prejuzgar los resultados?

Interne Untersuchungen beginnen oft mit einem Verdacht gegen eine bestimmte Person. Wird die Forensik dann nur darauf ausgerichtet, diesen Verdacht zu bestätigen, entstehen blinde Flecken – und ein Bericht, der vor Gericht oder gegenüber Behörden angreifbar ist.

Solicitar información sin compromiso

Por qué esta cuestión es importante para una empresa

En el caso de incidentes internos, pueden verse afectados al mismo tiempo los intereses económicos, la conservación de pruebas y los derechos de los trabajadores. Por lo tanto, una investigación de amplio alcance técnico no es automáticamente una buena investigación. Lo decisivo es que la cuestión probatoria esté claramente definida y que el alcance de la investigación esté delimitado de forma comprensible.

Antecedentes técnicos

Ergebnisoffenheit ist methodisch zu sichern: neutrale Formulierung der Fragen, ausdrückliche Prüfung alternativer Erklärungen (z. B. geteilte Konten, Fernzugriff, automatische Prozesse) und gleichrangige Dokumentation entlastender Befunde.

Pistas y fuentes de datos relevantes

• Abhängig vom Vorwurf; zusätzlich Spuren, die Alternativen prüfen: Sitzungen, Fernzugriffe, gemeinsame Konten, automatische Synchronisation

Fronteras

• Die Zuordnung eines Kontos zu einer natürlichen Person erfordert zusätzliche Belege.
• Nicht alle Gegenhypothesen lassen sich mit den vorhandenen Daten abschließend prüfen.

Posibles resultados

• Bestätigte, widerlegte und offene Punkte – getrennt ausgewiesen
• Nachvollziehbare Dokumentation für spätere Prüfung

¿Por qué LanCologne?

En las investigaciones internas se enfrentan directamente varios intereses: la empresa debe poder proteger sus sistemas, datos, secretos comerciales e intereses económicos. Al mismo tiempo, hay que respetar la protección de datos de los trabajadores, el principio de proporcionalidad, el derecho de participación y, en su caso, la privacidad de los datos personales.

Así es como procedemos

• Fragestellung neutral formulieren („Wurde X von Konto Y ausgeführt?“ statt „Beweise, dass Person Z …“).
• Gegenhypothesen festhalten und gezielt prüfen.
• Befunde mit Belegstellen dokumentieren, auch wenn sie entlasten.

No se deben prejuzgar a los trabajadores

Una sospecha interna no se declara como resultado de la investigación. Analizamos qué hechos técnicos la respaldan, cuáles la contradicen y qué explicaciones alternativas existen. También se documenta íntegramente cualquier resultado que resulte desfavorable o exculpatorio para la empresa.

Comprensible para la dirección y el departamento jurídico; reproducible para los peritos forenses

La parte principal explica la idea central sin utilizar jerga técnica innecesaria. La parte técnica documenta las fuentes de datos, los estados de seguridad, los identificadores, la información sobre la integridad, las referencias temporales, las ubicaciones de los artefactos y los pasos de validación. De este modo, el estudio resulta comprensible para una posterior verificación técnica.

LanCologne como servicio de asistencia técnica independiente para empresas

Cuando es necesario esclarecer técnicamente un incidente interno, LanCologne ofrece su apoyo mediante una investigación forense informática objetiva, imparcial y transparente. Lo determinante no es el resultado deseado, sino exclusivamente lo que realmente se pueda demostrar, dentro del marco de investigación permitido, a partir de las huellas digitales.

En Alemania, en lo que respecta a los datos de los trabajadores, hay que tener en cuenta, en particular, el artículo 26 de la BDSG. Los datos personales de los trabajadores pueden tratarse a efectos de la relación laboral cuando sea necesario para los fines allí mencionados. Para la detección de delitos, el artículo 26, apartado 1, de la BDSG establece requisitos específicos: Debe haber indicios fácticos, que deben documentarse, que justifiquen la sospecha de que la persona afectada ha cometido un delito en el marco de la relación laboral; el tratamiento debe ser necesario para la detección y el interés legítimo del trabajador no debe prevalecer. En particular, la naturaleza y el alcance del tratamiento no deben ser desproporcionados.

Además, se aplican los principios generales del RGPD. El artículo 5 del RGPD exige, entre otras cosas, la licitud, la limitación de la finalidad y la minimización de datos. El artículo 6 del RGPD exige una base jurídica sólida para el tratamiento. Por lo tanto, un análisis que sea técnicamente posible no es automáticamente un análisis legalmente admisible.

En el caso de los dispositivos técnicos, también puede ser aplicable el artículo 87, apartado 1, número 6, de la Ley de Participación Empresarial (BetrVG). Según esta disposición, salvo que exista una normativa legal o un convenio colectivo al respecto, el comité de empresa tiene derecho a participar en la toma de decisiones sobre la implantación y el uso de dispositivos técnicos destinados a supervisar el comportamiento o el rendimiento de los trabajadores. Esto puede ser relevante, por ejemplo, en el caso de sistemas de gestión de dispositivos móviles (MDM), registro de datos de uso (EDR), prevención de pérdida de datos (DLP), registro de actividades (logging) u otros sistemas de supervisión, dependiendo de su configuración.

El artículo 26, apartado 6, de la BDSG deja claro expresamente que los derechos de participación de los órganos de representación de los trabajadores no se ven afectados. Por lo tanto, cuando una medida de investigación afecte a los empleados, se deberá aclarar previamente su admisibilidad concreta, desde el punto de vista del Derecho laboral y del Derecho de organización empresarial, con el servicio de asesoramiento jurídico competente y, en su caso, con los órganos de la empresa previstos a tal efecto.

LanCologne no sustituye a este examen jurídico. Nuestra tarea consiste en, una vez definido el marco de investigación admisible, examinar la cuestión probatoria técnica de forma comprensible, proporcionada y sin prejuicios.

Preguntas frecuentes

🔗 Temas relacionados