IT-rikostutkinta · Asianajajat ja rikosasianajajat

Miten puolustajan näkökulmasta arvioidaan tutkintakansioon sisältyviä hakutietoja?

Hakuhakemistot sisältävät usein termejä ja tiedostojen sisältöä, jotka on kerätty automaattisesti.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä rikosasian puolustuksen kannalta

Erityisesti digitaalisten todisteiden kohdalla pienet erot tietolähteessä, järjestelmäkontekstissa tai ajallisen merkityksen tulkinnassa voivat muuttaa havainnon tulkintaa merkittävästi. Puolustuksen kannalta on siksi ratkaisevaa, johtuuko syyllisyyttä tukeva johtopäätös todella primaaritiedoista vai tarvitaanko teknisesti tarkempaa arviointia.

Tekninen tutkimuslähestymistapa

Tarkistamme, onko merkintä peräisin indeksoinnista, todellisesta hakukyselystä vai jostakin muusta järjestelmäprosessista.

Missä todistusraja kulkee

Se, että tietty termi esiintyy hakuhakemistossa, ei todista, että asiakas olisi hakenut sitä.

Miksi LanCologne?

Kun asiakirjat on tarkastettu tai heti kun puolustuksella on laillisesti käytettävissään teknisesti merkitykselliset asiakirjat, riippumaton tarkistus voi tuoda esiin digitaalisten todisteiden todellisen todistusvoiman. LanCologne ei tässä yhteydessä toimi tavoitteenaan välttämättä löytää virhettä tutkintakansioista.

Tarkistamme, mitä teknistä tietoa primaaritiedot tosiasiassa sisältävät. Jos viranomaisen havainto on oikea, se vahvistetaan. Jos laite- tai tilitiedoista laadittu raportti johtaa henkilön tarkempaan tunnistamiseen, tarkistamme tähän tarvittavat lisätiedot. Samoin otetaan huomioon automaattiset järjestelmäprosessit, synkronointi, siirrot, varmuuskopiot ja muut tekniset syyt.

Päätöksenteon kannalta merkittävät parserin tai raportin tulokset vahvistetaan tarvittaessa perustana olevien tietojen tai toisen asiallisesti sopivan menetelmän avulla. Tietojen puutteet, ristiriitaiset lähteet ja ratkaisemattomat vaihtoehtoiset selitykset mainitaan avoimesti.

Tulokset esitetään siten, että puolustusasianajaja voi tunnistaa niiden teknisen merkityksen puolustusstrategiansa kannalta ja että toinen pätevä tietotekniikan rikostekninen asiantuntija voi myöhemmin ymmärtää keskeiset havainnot.

Toimintatapamme

Syyllistävät, vapauttavat ja avoimet löydökset

Riippumaton tarkastus on uskottava vain, jos myös epäilyttävät havainnot vahvistetaan heti, kun tiedot sitä tukevat. Samoin syyttömyyttä tukevat vastahavainnot tai ratkaisemattomat epävarmuustekijät mainitaan selkeästi. Pelkästään teknisesti mahdollista menettelytapaa ei esitetä vakiintuneena tosiasiana.

Ymmärrettävää puolustusasianajajalle – teknisesti todennettavissa muille rikosteknisten tutkimusten asiantuntijoille

Tärkeimmät havainnot selitetään selkeällä kielellä. Tutkintaan liittyvät tietolähteet, tietojen eheystiedot, aikaviitteet, tunnisteet, raakatietojen lähteet ja menetelmälliset vaiheet dokumentoidaan siten, että toinen pätevä tietotekniikan rikostekninen asiantuntija voi ymmärtää olennaiset havainnot ammattimaisesti.

LanCologne rikosasian puolustuksen riippumattomana teknisenä tukena

Jos rikosasianajaja haluaa teettää riippumattoman tarkastuksen digitaalisesta avainlöydöksestä tai tutkintamateriaalista tehdystä teknisestä johtopäätöksestä, LanCologne tarjoaa apuaan puolueettomalla ja tuloksesta riippumattomalla vastatarkastuksella. Tavoitteena on saada luotettava vastaus siihen, mitä olemassa olevat tiedot todellisuudessa osoittavat – ja missä niiden merkitys päättyy.

Puolustajan oikeus tutustua asiakirjoihin ja tarkastella todisteita määräytyy rikosprosessilain 147 §:n mukaisesti. 1 momentin mukaan puolustajalla on oikeus tutustua tuomioistuimen hallussa oleviin tai syytteen nostamisen yhteydessä esitettäviin asiakirjoihin sekä tarkastella virallisesti säilytettyjä todisteita. Ennen tutkinnan päättymistä asiakirjojen tarkastusoikeutta voidaan 2 momentin nojalla rajoittaa siinä mainituin edellytyksin. 3 momentin mukaan puolustajalta ei saa missään menettelyn vaiheessa kieltää pääsyä asiantuntijoiden lausuntoihin.

Nämä oikeudet kuuluvat puolustajalle, ei LanCologne:lle. Yksityisesti palkatun IT-rikostutkijan suorittama tekninen vastatarkastus edellyttää, että puolustus voi laillisesti toimittaa kyseiset asiakirjat tai tiedot. LanCologne ei saa toimeksiannon perusteella omaa oikeutta tutustua asiakirjoihin, tarkastaa niitä tai käyttää niitä syyttäjänviraston tai poliisin suhteen.

Rikosprosessilain (StPO) 160 §:n 2 momentti velvoittaa syyttäjänviraston nimenomaisesti selvittämään sekä syyllisyyttä tukevat että syyllisyyttä lieventävät seikat. Rikosprosessilain (StPO) 163a §:n 2 momentin mukaan syytetyn esittämät todisteet, joilla hän pyrkii vapauttamaan itsensä syytteistä, on otettava huomioon, jos ne ovat merkityksellisiä. Riippumaton tekninen tutkimus voi siten tuottaa tosiseikkoja ja vastalöydöksiä, joiden käyttöä oikeudenkäynnissä puolustusasianajaja arvioi.

Kun on kyse virallisesti takavarikoiduista, takavarikkoiduista tai tutkituista sähköisistä todisteista, on otettava huomioon erityisesti rikosprosessilain (StPO) 94, 98 ja 110 §. Nämä säännökset eivät anna yksityisesti palkatulle tietotekniikan rikosteknologille viranomaistoimintaan kuuluvia valtuuksia.

Pelkästään puolustuksen yksityisesti palkkaama IT-rikostekninen asiantuntija ei ole tämän toimeksiannon perusteella virallisesti nimitetty asiantuntija rikosprosessilain (StPO) 72 §:n ja sitä seuraavien pykälien mukaisesti. Yksityiset asiantuntijalausunnot, tekninen neuvonta ja virallinen asiantuntijatehtävä on pidettävä erillään toisistaan oikeudenkäyntimenettelyn kannalta.

Jos tutkinnat eivät anna riittävää aihetta syytteen nostamiseen, syyttäjävirasto keskeyttää menettelyn rikosprosessilain (StPO) 170 §:n 2 momentin nojalla. Puolustajan esittämä tekninen havainto ei takaa tällaista päätöstä, mutta se voi olla merkittävä osa tosiseikkojen perustaa.

Usein kysyttyjä kysymyksiä

LanCologne – Tietotekniikan rikostekninen tutkimus asianajajille ja rikosasianajajille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt