IT-rikostutkinta · Asianajajat ja rikosasianajajat

Miten puolustus voi valmistella mahdollisen teknisen dokumentaation puutteen valituskäsittelyä varten?

Puuttuvat hash-arvot, epäselvät tietotilanteet tai dokumentoimattomat suodattimet voivat vaikeuttaa löydöksen teknistä jäljitettävyyttä.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä rikosasian puolustuksen kannalta

Tuomion jälkeen tai seuraavassa oikeusasteessa teknistä tarkastelua ei saa sekoittaa oikeudelliseen muutoksenhakutarkasteluun. Puolustuksen kannalta voi kuitenkin olla ratkaisevaa tietää tarkasti, tukeeko olemassa oleva primaaridata digitaalista todistusta ja osoittaako myöhempi havainto todellakin jotain uutta.

Tekninen tutkimuslähestymistapa

Kuvaamme tarkasti, mitä tietoja puuttuu, mitä väitteitä ei tämän vuoksi voida teknisesti toistaa ja mitkä osat ovat silti todennettavissa.

Missä todistusraja kulkee

Asiakirjojen puuttuminen ei automaattisesti merkitse oikeudellista virhettä tai todisteiden hylkäämistä. Oikeudellisen arvioinnin suorittaa puolustaja.

Miksi LanCologne?

Ensimmäisen pääkäsittelyn päätyttyä puolustuksen tekemän tietoteknisen rikosteknologisen tutkimuksen rooli muuttuu jälleen. Nyt on erotettava erityisen tarkasti toisistaan tekninen tosiseikkojen selvittäminen ja oikeudellinen muutoksenhaku- tai uudelleenkäsittelytutkimus.

LanCologne ei sen vuoksi tutki mitään kysymystä tarkoituksenaan luoda jälkikäteen oikeudellista virhettä. Tarkastelemme yksinomaan, perustuvatko digitaaliset väitteet teknisesti olemassa oleviin tietoihin, onko tietotiloja sekoitettu keskenään, ulottuuko henkilön tunnistaminen pidemmälle kuin hänen tekniset viitetiedot vai onko myöhemmin löydetty havainto todellakin uusi ja aito.

Tässä noudatetaan samoja periaatteita kuin missä tahansa muussakin rikosteknologisessa tutkimuksessa: primaaritiedot ovat etusijalla pelkkien esitysten suhteen, automaattisesti tuotetut tulokset vahvistetaan ratkaisevien havaintojen yhteydessä, syyllisyyttä tukevat ja syyttömyyttä tukevat tulokset käsitellään tasapuolisesti, ja ratkaisemattomat kysymykset jätetään nimenomaisesti avoimiksi.

Juuri muutoksenhaku- tai uudelleenkäsittelykysymyksissä tämä pidättyvyys on olennaisen tärkeää. Se, perustuuko tekninen havainto oikeudellisesti oikeudelliseen virheeseen, hyväksyttävään valitukseen vai uudelleenkäsittelyperusteeseen, on rikosasianajajan tai toimivaltaisen tuomioistuimen arvioitava – ei IT-rikostutkijan.

Toimintatapamme

1Määritellään puolustajan esittämä konkreettinen tekninen kysymys.
2Erottaa toisistaan tuomiot, asiantuntijalausunnot ja saatavilla olevat tekniset menettelyasiakirjat.
3Määritä ensisijaiset tiedot ja historiallinen varmuuskopiointitila yksiselitteisesti.
4Tuomion tai uuden löydöksen digitaalisen esityksen voidaan jäljittää sen tekniseen perustaan.
5Tarkista aika-, laite-, tili-, istunto- ja henkilötiedot erikseen.
6Vertailla vanhoja ja uusia tietokantoja sekä jäsennin- tai menetelmäeroja selkeästi.
7Erottaa tekninen uutuus myöhemmästä havainnosta, joka on pelkkä uusi tulkinta.
8Kirjaa syyllisyyttä tukevat, syyllisyyttä lieventävät ja avoimet havainnot yhdenmukaisen arviointikriteerin mukaisesti.
9Oikeudelliset johtopäätökset jätetään nimenomaisesti puolustuksen tehtäväksi.
10Laadi tekninen raportti siten, että sen keskeiset havainnot ovat tieteellisesti toistettavissa.

Syyllistävät, vapauttavat ja avoimet löydökset

Tutkimus pysyy avoimena myös tuomion jälkeen tai mahdollisen muutoksenhaun yhteydessä. Aikaisempi rasittava havainto vahvistetaan, jos primaaritiedot tukevat sitä. Uusi vastahavainto luokitellaan sellaiseksi vain, jos sen alkuperä, eheys ja tekninen merkitys on dokumentoitu jäljitettävästi. Ratkaisemattomia kysymyksiä ei korvata oletuksilla.

Ymmärrettävää puolustusasianajajalle – teknisesti todennettavissa

Pääosassa selitetään tekninen ydinviesti ilman tarpeetonta erikoiskieltä. Teknisessä osassa dokumentoidaan tietotilanteet, varmuuskopiointiajankohdat, tunnisteet, eheysarvot, artefaktien sijainnit, aikaviitteet ja validointivaiheet. Näin tutkimus pysyy ymmärrettävänä myös toiselle pätevälle IT-rikostutkijalle.

LanCologne rikosasian puolustuksen riippumattomana teknisenä tukena

Olipa kyseessä sitten esitutkinta, väliaikainen menettely, pääkäsittely tai myöhempi tekninen tarkastus: LanCologne vastaa konkreettiseen digitaaliseen todistekysymykseen asiallisesti, tuloksesta riippumatta ja ymmärrettävästi. Arviointikriteerinä ei ole toivottu tulos, vaan yksinomaan se, mitä käytettävissä olevien tietojen perusteella voidaan teknisesti todistaa tai mitä ei voida todistaa.

Oikeudellinen kehys

Pääkäsittelyn päätyttyä tuomioistuin päättää rikosprosessilain 261 §:n mukaisesti todisteiden arvioinnin tuloksesta vapaasti, käsittelyn kokonaisuudesta saamansa vakaumuksen perusteella. Rikosprosessilain 267 § säätelee tuomion perustelujen sisältöä. Jälkikäteen suoritettava tietotekninen rikostekninen tutkimus voi verrata kirjallisissa tuomion perusteluissa esitettyjä teknisiä lausuntoja käytettävissä oleviin tietoihin ja havaintoihin; se ei kuitenkaan suorita tuomion oikeudellista tarkastelua.

Rikostuomioistuimen ja kansalaisoikeustuomioistuimen tuomioista voidaan hakea muutosta rikosprosessilain (StPO) 312 §:n nojalla. Muutoksenhakuaika määräytyy rikosprosessilain 314 §:n mukaisesti. Rikosasianajaja arvioi, onko muutoksenhaku kyseisessä menettelyssä sallittua, mahdollista tai tarkoituksenmukaista. Tietotekninen rikostekninen tutkimus voi jäsentää digitaaliset todisteet ammattimaisesti tosiseikkojen uudelleentarkastelua varten.

Valitus perustuu rikosprosessilain (StPO) 333 §:ään ja sitä seuraaviin pykäliin. Rikosprosessilain 337 §:n 1 momentin mukaan valitus voi perustua ainoastaan siihen, että tuomio perustuu lain rikkomiseen. Rikosprosessilain 344 § säätelee valituksen perusteluja ja asettaa erityisesti menettelyllisiä valitusperusteita koskevia erityisvaatimuksia. LanCologne ei esitä muutoksenhakuperusteita eikä arvioi, onko jokin tekninen seikka muutoksenhakukelpoinen oikeudellinen virhe. Me vain dokumentoimme puolustajalle tekniset tosiseikat.

Lopullisella tuomiolla päätetyn oikeudenkäynnin uudelleen aloittamiseen tuomittujen eduksi sovelletaan rikosprosessilain (StPO) 359 §:ää ja sitä seuraavia pykäliä. Rikosprosessilain 359 § sisältää lain mukaiset uudelleen aloittamisen perusteet. Se, täyttääkö äskettäin löydetty digitaalinen tietue, myöhemmin salaus purettu laite tai uusi tekninen havainto nämä edellytykset, on oikeudellinen kysymys. Tietoteknisen rikostekninen tutkimus voi kuitenkin selvittää, onko kyseinen havainto aito, teknisesti uusi, ajallisesti merkityksellinen ja sopusoinnussa aiempien havaintojen kanssa vai ristiriidassa niiden kanssa.

Tämä selkeä roolien erottelu on olennaista: LanCologne toimittaa tekniset tosiseikat, dokumentoi niiden johtopäätökset ja määrittelee johtopäätösten rajat. Oikeussuojakeinojen valinta, määräajat, valitusvaatimukset, oikeudellinen merkitys ja oikeudenkäyntimenettelyyn liittyvät hakemukset ovat kokonaan rikosasianajajan vastuulla.

Usein kysyttyjä kysymyksiä

Tarkastaako LanCologne, onko tuomio oikeudellisesti virheellinen?+
Ei. Tarkastelemme yksinomaan teknisiä väitteitä ja niiden tietopohjaa. Se, johtaako tästä oikeudelliseen virheeseen, on puolustusasianajajan tai asianomaisen tuomioistuimen arvioitava.
Voiko uusi digitaalinen löydös automaattisesti olla peruste tapauksen uudelleen käsittelylle?+
Ei. Ensinnäkin voidaan rikosteknisten menetelmien avulla selvittää, onko havainto aito, todella uusi ja teknisesti merkityksellinen. Rikosprosessilain (StPO) 359 §:n ja sitä seuraavien pykälien edellytykset ovat oikeudellinen kysymys.
Voiko LanCologne esittää valituksen tilintarkastuksesta?+
Ei. Voimme dokumentoida asian taustalla olevat tekniset seikat tarkasti ja ymmärrettävästi. Valituksen perustelujen esittäminen on puolustajan tehtävä.
Pysyykö tutkinta avoimena myös tuomion jälkeen?+
Kyllä. Myöhempi tutkimuspyyntö ei myöskään tarkoita, että olisi ehdottomasti tuotettava vastanäyttöä. Aikaisempi löydös vahvistetaan, jos tiedot tukevat sitä.

LanCologne – Tietotekniikan rikostekninen tutkimus asianajajille ja rikosasianajajille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt