IT-rikostutkinta · Yritykset

Miten yritys voi selvittää, onko lähtevä työntekijä vienyt mukanaan yrityksen tietoja?

Kurz vor dem Ausscheiden werden häufig Kundenlisten, Kalkulationen oder Quellcode kopiert – manchmal versehentlich, manchmal gezielt. Ob und wie Daten mitgenommen wurden, lässt sich oft rekonstruieren, wenn das Gerät nicht vorschnell neu installiert wird.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yritykselle

Mahdollisissa tietovuodoissa on usein kyse merkittävistä taloudellisista arvoista, asiakassuhteista, kehitystiedosta tai kilpailueduista. Luotettavassa tutkimuksessa on siksi selvitettävä tarkasti, mitä tietojen siirtoja on tosiasiallisesti tapahtunut, ilman että epäilyä pidetään jo sinänsä oikeudenloukkauksena.

Technischer Hintergrund

Windows protokolliert angeschlossene USB-Geräte, geöffnete Dateien und Ordner in mehreren unabhängigen Artefakten. Cloud-Uploads, E-Mail-Weiterleitungen an private Adressen und Druckaufträge hinterlassen weitere Spuren. Entscheidend ist der Abgleich mit dem Zeitraum vor dem Ausscheiden.

Relevante Spuren und Datenquellen

• USB-Geräte (Registry USBSTOR, MountedDevices, Setupapi-Log, Ereignisprotokolle)
• Datei- und Ordnerzugriffe (LNK-Dateien, Jump Lists, Shellbags)
• Browser-Uploads und private Cloud-Clients
• E-Mail-Weiterleitungen und Postfachregeln (Microsoft 365 Audit Log)
• Druckprotokolle

Grenzen

• Was auf einem privaten Gerät mit den Daten geschah, ist ohne Zugriff darauf nicht feststellbar.
• Ein Dateizugriff belegt nicht automatisch eine Kopie; eine Kopie belegt nicht automatisch eine Weitergabe.

Mögliche Ergebnisse

• Kopiervorgänge auf USB oder in die Cloud zeitlich belegt
• Kein Hinweis auf Mitnahme über die geprüften Kanäle
• Liste betroffener Dateien

Miksi LanCologne?

Epäily tietojen viemisestä tai luottamuksellisten yritystietojen katoamisesta voi aiheuttaa merkittäviä taloudellisia ja oikeudellisia seurauksia. Juuri tästä syystä tutkimusta ei saa aloittaa halutusta lopputuloksesta käsin.

So gehen wir vor

• Gerät und Konto vor Rückgabe bzw. Löschung sichern (Legal Hold).
• Zeitraum festlegen (typisch: Wochen vor Kündigung bis Ausscheiden).
• Korrelation der Spuren zu einer Zeitlinie; Abgleich mit dienstlicher Notwendigkeit.

Liikesalaisuus on oikeudellinen luokitus – tietojen siirto on tekninen todistuskysymys

Voimme selvittää tai rajata, mitkä tiedostot olivat olemassa, mitä teknisiä suojausmekanismeja oli käytössä ja mitkä käyttö-, kopiointi- tai siirtotoimet ovat todistettavissa. Se, täyttääkö kyseinen tieto liikesalaisuuden edellytykset ja oliko toimi luvaton tai lainvastainen, arvioidaan erikseen oikeudelliselta kannalta.

Ei ennakkoarvioita – edes silmiinpistävien siirtokuvioiden kohdalla

Poikkeuksellisen suuri tiedostojen käyttö, USB-liitäntä tai pilvipalveluun kirjautuminen voivat olla syy lisätutkimuksiin, mutta ne eivät vielä ole lopullinen johtopäätös. Myös vaihtoehtoisia työnkulkuja tutkitaan. Jos useita selityksiä on edelleen mahdollisia, tätä epävarmuutta ei korvata oletuksella.

Miksi LanCologne koskee tietojen siirtoa ja liikesalaisuuksia?

LanCologne ei tee tutkimuksia vahvistaakseen ennalta määriteltyä epäilyä. Vastaamme konkreettiseen tekniseen todistusaineistokysymykseen, dokumentoimme perustana olevat primaaritiedot ja nimeämme yhtä selkeästi myös sen, mitä ei voida todistaa. Näin johto ja lakiosasto saavat tosiasioihin perustuvan pohjan, joka kestää myös myöhemmän asiantuntijoiden suorittaman tarkistuksen.

Työntekijöitä koskevissa asioissa BDSG:n 26 § on keskeinen lähtökohta. Rikosten paljastamiseksi BDSG:n 26 §:n 1 momentti edellyttää muun muassa dokumentoitavia tosiseikkoja, välttämättömyyttä ja oikeasuhteisuutta; työntekijän suojeltava etu ei saa olla painavampi. Lisäksi sovelletaan GDPR:n periaatteita, erityisesti laillisuutta, käyttötarkoituksen rajoittamista ja tietojen minimointia.

Liikesalaisuuksien osalta GeschGehG-laki on keskeinen. GeschGehG:n 2 §:n 1 momentin mukaan kaikki luottamuksellinen tieto ei riitä: tiedolla on oltava muun muassa taloudellista arvoa, koska se ei ole yleisesti tiedossa tai helposti saatavilla, sen on oltava olosuhteisiin nähden asianmukaisten salassapitotoimenpiteiden kohteena ja salassapidolle on oltava perusteltu intressi.

Saksan liikesalaisuuksien suojelulain (GeschGehG) 4 § kieltää tietyissä olosuhteissa muun muassa liikesalaisuuden sisältävien tai siitä johtuvien sähköisten tiedostojen luvattoman käytön, luvattoman anastamisen tai luvattoman kopioinnin. Myös tiedostojen käyttö ja julkistaminen voivat olla kiellettyjä. IT-rikostutkija ei päätä, täyttääkö teknisesti todistettu tapahtuma oikeudelliset tunnusmerkit.

Ilmoittajien suojelulaki sisältää lisäksi poikkeuksia. 5 §:ssä mainitaan erityisesti tietyt toimet oikeutettujen etujen suojaamiseksi, mukaan lukien tietyin edellytyksin laittomien toimien tai ammatillisen tai muun väärinkäytöksen paljastaminen. Lisäksi ilmiantajien suojelulaki voi olla sovellettavissa. HinSchG:n 6 § säätelee tietyin edellytyksin liikesalaisuuksien luovuttamista tai paljastamista suojattujen ilmoitusten yhteydessä. Tietovuodon epäilyä ei siis saa automaattisesti rinnastaa laittomaan salaisuuden loukkaamiseen.

GeschGehG-laki säätää todettujen oikeudenloukkausten yhteydessä mahdollisista siviilioikeudellisista vaatimuksista, joihin kuuluvat loukkausten poistaminen ja niiden lopettaminen (§ 6), muut toimenpiteet § 7:n mukaisesti, tietyt tiedonsaantioikeudet § 8:n mukaisesti sekä vahingonkorvaus § 10:n mukaisesti. Kussakin yksittäistapauksessa on oikeudellisesti selvitettävä, mitä vaatimuksia voidaan esittää. Tietotekninen rikostekninen tutkimus tarjoaa tähän vain teknisen tosiasiapohjan.

Siltä osin kuin työntekijöiden valvontaan käytetään teknisiä laitteita, myös työneuvoston osallistumisoikeudet, erityisesti BetrVG:n 87 §:n 1 momentin 6 kohdan mukaiset, voivat olla merkityksellisiä. Konkreettinen sallittavuus selvitetään ennen tutkimuksen aloittamista toimivaltaisten yrityksen sisäisten ja oikeudellisten tahojen toimesta.

Usein kysyttyjä kysymyksiä

Weiterführende Themen

• Miten voidaan tarkistaa, onko työntekijä ladannut yrityksen tiedostoja yksityiseen pilvitiliin?
• Miten yritys voi selvästi erottaa toisistaan ilmiantoja ja salaisuuksien paljastamista, kun epäillään tietovuotoa?
• Miten yrityksen tulisi varmistaa digitaalisten todisteiden säilyttäminen saatuaan sisäisen ilmoituksen?
• IT-rikostutkinta yrityksille

LanCologne – Tietotekniikan rikostekninen tutkimus yrityksille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt