IT-rikostutkinta · Yritykset

Miten sisäinen IT-rikostutkinta voidaan suorittaa ilman ennakkokäsityksiä?

Interne Untersuchungen beginnen oft mit einem Verdacht gegen eine bestimmte Person. Wird die Forensik dann nur darauf ausgerichtet, diesen Verdacht zu bestätigen, entstehen blinde Flecken – und ein Bericht, der vor Gericht oder gegenüber Behörden angreifbar ist.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yritykselle

Sisäisissä tapauksissa asiaan voivat liittyä samanaikaisesti taloudelliset edut, todisteiden säilyttäminen ja työntekijöiden oikeudet. Siksi teknisesti laaja tutkimus ei ole automaattisesti hyvä tutkimus. Ratkaisevaa on selkeästi määritelty todistuskysymys ja ymmärrettävästi rajattu tutkimuksen laajuus.

Technischer Hintergrund

Ergebnisoffenheit ist methodisch zu sichern: neutrale Formulierung der Fragen, ausdrückliche Prüfung alternativer Erklärungen (z. B. geteilte Konten, Fernzugriff, automatische Prozesse) und gleichrangige Dokumentation entlastender Befunde.

Relevante Spuren und Datenquellen

• Abhängig vom Vorwurf; zusätzlich Spuren, die Alternativen prüfen: Sitzungen, Fernzugriffe, gemeinsame Konten, automatische Synchronisation

Grenzen

• Die Zuordnung eines Kontos zu einer natürlichen Person erfordert zusätzliche Belege.
• Nicht alle Gegenhypothesen lassen sich mit den vorhandenen Daten abschließend prüfen.

Mögliche Ergebnisse

• Bestätigte, widerlegte und offene Punkte – getrennt ausgewiesen
• Nachvollziehbare Dokumentation für spätere Prüfung

Miksi LanCologne?

Sisäisissä tutkimuksissa useat intressit kohtaavat suoraan: yrityksen on kyettävä suojelemaan järjestelmiään, tietojaan, liikesalaisuuksiaan ja taloudellisia etujaan. Samalla on kuitenkin otettava huomioon työntekijöiden tietosuoja, suhteellisuusperiaate, yhteispäätösvalta ja tarvittaessa yksityiset tietosuojakysymykset.

So gehen wir vor

• Fragestellung neutral formulieren („Wurde X von Konto Y ausgeführt?“ statt „Beweise, dass Person Z …“).
• Gegenhypothesen festhalten und gezielt prüfen.
• Befunde mit Belegstellen dokumentieren, auch wenn sie entlasten.

Työntekijöitä ei saa tuomita etukäteen

Sisäistä epäilyä ei julisteta tutkimuksen tulokseksi. Tarkastelemme, mitkä tekniset seikat tukevat epäilyä, mitkä ovat sen kanssa ristiriidassa ja mitä vaihtoehtoisia selityksiä on olemassa. Myös yritykselle epäedullinen tai syyllisyyttä lieventävä tulos dokumentoidaan kokonaisuudessaan.

Ymmärrettävää johdolle ja lakiosastolle – toistettavissa rikosteknikoille

Pääosassa selitetään keskeinen viesti ilman tarpeetonta ammattikieltä. Teknisessä osassa dokumentoidaan tietolähteet, varmuustilat, tunnisteet, eheystiedot, aikaviittaukset, artefaktien sijainnit ja validointivaiheet. Näin tutkimus pysyy jäljitettävissä myöhempää asiantuntijatarkastusta varten.

LanCologne yrityksille tarjottavana riippumattomana teknisenä tukipalveluna

Jos sisäinen tapaus on selvitettävä teknisesti, LanCologne tarjoaa apua objektiivisella, tuloksesta riippumattomalla ja jäljitettävällä IT-rikostutkinnalla. Ratkaisevaa ei ole toivottu tulos, vaan yksinomaan se, mitä digitaalisten jälkien perusteella voidaan tosiasiallisesti todistaa sallitun tutkintakehyksen puitteissa.

Työntekijöiden tietojen osalta Saksassa on otettava huomioon erityisesti BDSG:n 26 §. Työntekijöiden henkilötietoja saa käsitellä työsuhteen tarkoituksiin, jos se on tarpeen kyseisessä pykälässä mainittujen tarkoitusten saavuttamiseksi. Rikosten paljastamiseksi BDSG:n 26 §:n 1 momentissa asetetaan erityisiä edellytyksiä: On oltava dokumentoitavia tosiseikkoja, jotka antavat aihetta epäillä, että kyseinen henkilö on syyllistynyt rikokseen työsuhteen puitteissa; käsittelyn on oltava välttämätöntä rikoksen paljastamiseksi, eikä työntekijän suojeltavaa etua saa painaa enemmän. Erityisesti käsittelyn luonne ja laajuus eivät saa olla kohtuuttomia.

Lisäksi sovelletaan GDPR:n yleisiä periaatteita. GDPR:n 5 artikla edellyttää muun muassa käsittelyn laillisuutta, käyttötarkoituksen rajoittamista ja tietojen minimointia. GDPR:n 6 artikla edellyttää käsittelylle vankkaa oikeusperustaa. Siksi se, että tietojen analysointi on teknisesti mahdollista, ei automaattisesti tarkoita, että se olisi oikeudellisesti sallittua.

Teknisten laitteiden osalta myös BetrVG:n 87 §:n 1 momentin 6 kohta voi olla merkityksellinen. Sen mukaan työntekijäneuvostolla on, ellei laissa tai työehtosopimuksessa toisin määrätä, oikeus osallistua päätöksentekoon sellaisten teknisten laitteiden käyttöönotosta ja käytöstä, jotka on tarkoitettu työntekijöiden käyttäytymisen tai suorituskyvyn valvontaan. Tämä voi olla merkityksellistä esimerkiksi MDM-, EDR-, DLP-, lokitus- tai muiden seurantajärjestelmien yhteydessä niiden rakenteesta riippuen.

BDSG:n 26 §:n 6 momentissa täsmennetään nimenomaisesti, että työntekijöiden etujärjestöjen osallistumisoikeudet säilyvät ennallaan. Siksi tutkintatoimenpiteen konkreettinen työoikeudellinen ja työpaikkajärjestyslain mukainen sallittavuus tulisi työntekijöitä koskevissa tapauksissa selvittää ennen toimenpiteen toteuttamista asianomaisen oikeudellisen neuvonantajan kanssa ja tarvittaessa yrityksen asianomaisille tahoille.

LanCologne ei korvaa tätä oikeudellista tarkastelua. Tehtävämme on, kun tutkinnan sallittu laajuus on määritelty, tutkia teknistä todistusaineistoa ymmärrettävällä, suhteellisella ja tulokseen sitoutumattomalla tavalla.

Usein kysyttyjä kysymyksiä

🔗 Aiheeseen liittyvät aiheet