IT forenzika · Poslovanje

Kako tvrtka može provjeriti je li zaposlenik koji odlazi ponio podatke tvrtke sa sobom?

Kada zaposlenik napusti tvrtku, može se pojaviti sumnja da su podaci tvrtke kopirani ili preneseni. Međutim, samo vrijeme događaja ne dokazuje da su podaci preuzeti.

Upitajte bez obaveze

Zašto je ovo pitanje važno za poslovanje

U slučaju mogućeg curenja podataka često su ugrožene značajne ekonomske imovine, odnosi s kupcima, znanja o razvoju ili konkurentske prednosti. Stoga temeljita istraga mora precizno utvrditi koje su se pomake podataka doista dogodile, bez donošenja zaključka da je došlo do pravnog prekršaja samo na temelju sumnje.

Tehnički istraživački pristup

Identificiramo specifične skupove podataka od interesa i ispitujemo odgovarajuće tragove koji se odnose na operacije datoteka, vanjske medije za pohranu, usluge u oblaku, e-poštu ili druge kanale prijenosa.

Gdje leže granice onoga što se može reći

Povećana aktivnost datoteka neposredno prije napuštanja organizacije sama po sebi nije dokaz neovlaštenog uklanjanja podataka. Predaja, arhiviranje ili projektno orijentirani rad moraju se smatrati alternativnim objašnjenjima.

Zašto LanCologne?

Svaka sumnja na krađu podataka ili gubitak povjerljivih informacija tvrtke može imati značajne financijske i pravne posljedice. Upravo zato istraga ne smije započeti s željenim ishodom na umu.

LanCologne prvo prevodi činjenice slučaja u specifična tehnička pitanja o dokazima: Koje su datoteke ili skupovi podataka pogođeni? Jesu li zaista otvorene, kopirane, izvezene, arhivirane ili prenesene? Koja se tehnička ruta prijenosa može provjeriti? Kada se to dogodilo? Koji se uređaj, račun ili kontekst sesije može potvrditi?

U ovom kontekstu strogo razlikujemo mogućnost pristupa, stvarni pristup, proces kopiranja i uspješan prijenos. U praksi se ti pojmovi često koriste naizmjenično, iako opisuju tehnički različite pojave.

Ključni nalazi, koliko je to moguće, provjereni su na temelju primarnih podataka i unakrsno provjereni s neovisnim izvorima. Automatsko obavještenje, izvješće o alatu ili pojedinačni vremenski žig ne prihvaćaju se kao dokaz bez provjere.

Slično se istražuju i standardna alternativna objašnjenja. Procesi predaje podataka, projektni arhivi, sigurnosne kopije, sinkronizacija, ažuriranja softvera ili ovlaštena upotreba oblaka mogu stvoriti tragove koji bez konteksta izgledaju sumnjivo. Tek nakon što se ta objašnjenja na temelju podataka suže, moguće je provesti robusnu tehničku procjenu.

Za LanCologne se negativan nalaz također smatra potpunim ishodom pregleda. Ako se navodni prijenos podataka ne može potvrditi, to se dokumentira na isti način kao i provjerljiv prijenos.

Kako radimo

Trgovačka tajna je pravna klasifikacija – kretanje podataka je tehničko pitanje dokaza

Možemo utvrditi ili suziti izbor datoteka koje su bile prisutne, koje su tehničke mjere zaštite bile na snazi i koje se aktivnosti pristupa, kopiranja ili prijenosa mogu provjeriti. Je li dotična informacija tajna trgovačke prirode i je li radnja bila neovlaštena ili nezakonita, procjenjuje se zasebno iz pravnog kuta.

Bez preuranjenih zaključaka – čak ni kad su obrasci prijenosa očiti.

Neobično čest pristup datotekama, USB veza ili prijava u oblak mogu ukazivati na daljnju istragu, ali sami po sebi ne predstavljaju zaključak. Također se ispituju alternativni tijekovi rada. Kada je moguće više objašnjenja, ta se nesigurnost ne zamjenjuje pretpostavkom.

Zašto LanCologne kad je riječ o prenosivosti podataka i poslovnim tajnama?

LanCologne ne provodi istrage radi potvrđivanja prethodno postojeće sumnje. Odgovaramo na specifično tehničko pitanje dokaza, dokumentiramo temeljne primarne podatke i jasno navodimo što se ne može dokazati. Time se upravi i pravnom odjelu osigurava činjenična osnova koja može izdržati i naknadne tehničke provjere.

Što se tiče zaposlenika, odjeljak 26 BDSG-a ostaje ključna polazna točka. Za otkrivanje kaznenih djela, odjeljak 26(1) BDSG-a zahtijeva, između ostalog, dokumentirane činjenične osnove, nužnost i proporcionalnost; legitimni interes zaposlenika ne smije nadmašiti ta razmatranja. Osim toga, primjenjuju se načela GDPR-a, osobito zakonitost, ograničenje svrhe i minimizacija podataka.

GeschGehG je središnji za poslovne tajne. Prema članku 2. stavku 1. GeschGehG-a, nisu sve povjerljive informacije dovoljne: između ostalog, informacija mora imati ekonomsku vrijednost jer nije općepoznata ili lako dostupna; mora biti predmet mjera povjerljivosti primjerenih okolnostima; i mora postojati legitimni interes za očuvanje njezine povjerljivosti.

Članak 4. Zakona o poslovnim tajnama (GeschGehG) zabranjuje, pod određenim uvjetima, između ostalog, neovlašteni pristup, neovlašteno prisvajanje ili neovlašteno kopiranje elektroničkih datoteka koje sadrže poslovnu tajnu ili iz kojih se ona može izvesti. Upotreba i otkrivanje također mogu biti zabranjeni. Nije na IT forenzičkom stručnjaku odlučiti ispunjava li tehnički potvrđen incident pravne elemente kaznenog djela.

Zakon o poslovnim tajnama također sadrži iznimke. Članak 5. izričito navodi određena postupanja poduzeta radi zaštite legitimnih interesa, uključujući, pod određenim uvjetima, otkrivanje nezakonitih radnji ili profesionalnog ili drugog neprimjerenog ponašanja. Osim toga, Zakon o zaštiti uzbunjivača može biti relevantan. Članak 6. HinSchG-a regulira, pod određenim uvjetima, otkrivanje poslovnih tajni u kontekstu zaštićenih izvještaja. Stoga se sumnjivo curenje podataka ne smije automatski izjednačavati s nezakonitim kršenjem povjerljivosti.

GesGehG predviđa moguće građanskopravne tužbe u slučaju utvrđenih povreda, uključujući otklanjanje i zabrane (članak 6.), daljnje mjere prema članku 7., određena prava na informacije prema članku 8. i naknadu štete prema članku 10. Koje se tužbe primjenjuju u pojedinačnim slučajevima treba procijeniti iz pravnog kuta. IT forenzika samo pruža tehničku činjeničnu osnovu za to.

Kada se tehnička oprema koristi za nadzor zaposlenika, mogu biti relevantna prava radničkog vijeća na sudjelovanje – osobito prema članku 87. stavku 1. točki 6. Zakona o radničkim vijećima (BetrVG). Specifična dopuštenost takvih mjera bit će razjašnjena od strane nadležnih društvenih i pravnih tijela prije istrage.

Često postavljana pitanja

LanCologne – IT forenzika za tvrtke

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah