IT forenzika · odvjetnici i branitelji u kaznenim predmetima

Kako se procjenjuju izbrisani podaci iz perspektive branitelja u kaznenom postupku?

Izbrišene datoteke ili poruke brzo se označavaju kao sumnjive. Tehnički gledano, međutim, za to može postojati mnogo legitimnih razloga.

Upitajte bez obaveze

Zašto je ovo pitanje važno za kaznenu obranu

Posebno tijekom prethodne istrage, tehnička otkrića mogu imati značajan utjecaj na buduću strategiju obrane. Ključno nije pronaći što više navodno povoljnih rezultata, nego u ranoj fazi razjasniti koje su digitalne dokaze pouzdane, a koje pretpostavke istrage mogu biti utemeljene na pretjerano širokoj tehničkoj interpretaciji.

Tehnički istraživački pristup

Istražujemo događaje brisanja, Korpu za smeće, čišćenje sustava, sinkronizaciju, sigurnosne kopije i rekonstruirane podatke te razlikujemo slučajno i namjerno brisanje.

Gdje leže granice onoga što se može reći

Čin brisanja podataka ne smije se automatski smatrati dokazom znanja počinitelja ili namjerom da se ometa tijek pravde.

Zašto LanCologne?

LanCologne ne podržava obranu propisivanjem željenog ishoda, već pružanjem neovisne tehničke procjene. To je osobito ključno za obranu: robusna protuocjena mora također moći izdržati naknadnu provjeru od strane Državnog odvjetništva, drugog stručnog svjedoka i suda.

Polazna točka je specifično pitanje obrane. Koje se činjenice pripisuju klijentu? Koji digitalni trag zapravo podupire ovu pretpostavku? Odnosi li se na uređaj, račun ili sesiju, ili se može pouzdano povezati s određenom fizičkom osobom? Postoje li tehnički vjerojatna alternativna objašnjenja? Koje bi se tragove očekivalo pronaći u navodnom slijedu događaja i jesu li oni prisutni?

Pristupni podacima na zakonit način osiguravaju se na tragoviti način, koliko je to tehnički moguće, i provjeravaju se radne kopije. Kritični nalazi se ne preuzimaju jednostavno iz automatiziranih izvještaja. Istražuje se njihovo podrijetlo, logika njihove izrade, kontekst baze podataka ili datotečnog sustava te, gdje je primjenjivo, temeljni sirovi podaci.

Rezultat može biti povoljan, nepovoljan ili neodređen za klijenta. Ova neizvjesnost u pogledu ishoda nije nedostatak, nego preduvjet za osiguranje da se tehnički nalaz može pouzdano koristiti u kasnijem razdoblju.

Kako radimo

Optužujući, oslobađajući i neizvjesni nalazi

Obrana ne profitira od izvještaja sastavljenog kao usluga. Ako podaci podupiru optužbu, to se navodi jednako jasno kao i bilo koji oslobađajući nalazi. Ako ostaje nekoliko tehnički mogućih objašnjenja ili je skup podataka nedovoljan, preostala nesigurnost se izričito dokumentira. Upravo ta razlika čini nalaz tehnički utemeljenim kada se kasnije predstavi javnom tužiteljstvu, drugim stručnjacima i sudu.

Razumljivo odvjetniku obrane – tehnički provjerljivo od strane drugih forenzičkih stručnjaka

Glavni odjeljak je formuliran na način da branitelj može shvatiti tehnički značaj za svoju obrambenu strategiju. Zaseban tehnički odjeljak dokumentira izvore podataka, informacije o integritetu, vremenske reference, artefakte i istražne korake relevantne za pregled. Time se osigurava da ostaje reproducibilan za drugog IT forenzičkog stručnjaka.

LanCologne kao neovisni izvor tehničke podrške za obranu

Ako branitelj u kaznenom postupku želi da se digitalno činjenično pitanje neovisno ispita tijekom predistražne istrage, LanCologne pruža podršku u obliku transparentne i nepristrane IT forenzičke istrage. Cilj je uspostaviti činjenično utemeljenu osnovu – bez obzira na to potvrđuju li, kvalificiraju li ili tehnički proturječe navodima.

Odbrana može započeti već u fazi prethodne istrage. Prema članku 137. stavku 1. Zakonika o kaznenom postupku, optuženik može angažirati branitelja u bilo kojoj fazi postupka. Članak 136. stavak 1. Zakonika o kaznenom postupku propisuje, između ostalog, da tijekom ispitivanja optuženika optuženik mora biti obaviješten da se mogu podnijeti prijedlozi za prikupljanje dokaza u njegovu obranu.

Članak 160. stavak 2. Zakonika o kaznenom postupku posebno je važan za utvrđivanje činjenica u predmetu: Državno odvjetništvo mora istražiti i tereteće i oslobađajuće okolnosti te osigurati dokaze ondje gdje postoji rizik od njihovog gubitka. Prema članku 163a stavku 2. Zakonika o kaznenom postupku, dokazi koje optuženik zatraži za svoju obranu moraju se pribaviti ako su relevantni. Članak 166. Zakonika o kaznenom postupku (StPO), s druge strane, odnosi se na zahtjeve za dokaze koje optuženik podnese tijekom sudskog ispitivanja i propisuje strože uvjete; te se situacije ne smatraju jednakovrijednima.

Pravo branitelja na uvid u spise i ispitivanje dokaza uređeno je člankom 147. Zakona o kaznenom postupku. Prije zaključenja istrage mogu se primjenjivati ograničenja u skladu s odredbom stavka 2. Međutim, prema stavku 3., obrambenom odvjetniku ne smije biti uskraćen pristup stručnim nalazima u bilo kojoj fazi postupka. Ovo pravo pripada obrambenom odvjetniku, a ne LanCologne. Tehnički pregled od strane LanCologne stoga zahtijeva da obrana zakonito dostavi relevantne dokumente ili podatke.

Sama činjenica da je obrana privatno angažirala IT forenzičkog stručnjaka ne čini ga samim tim formalno imenovanim vještakom prema člancima 72. i sl. Zakonika o kaznenom postupku. Odredbe Zakonika o kaznenom postupku koje se odnose na vještake stoga se primjenjuju tek ako taj procesni status doista postoji.

Zaštita profesionalne tajne i suradnja s vanjskim stručnjacima također se moraju razmatrati od slučaja do slučaja. Članak 53a Zakonika o kaznenom postupku (StPO) proširuje pravo na odbijanje svjedočenja osobama koje pomažu u postupku, pod uvjetima navedenima u njemu; Članak 97 Zakonika o kaznenom postupku (StPO) predviđa zaštitu od zapljene u vezi s tim, podložnu posebnim uvjetima i iznimkama. Članak 160a Zakonika o kaznenom postupku (StPO) sadrži zaštitne odredbe za istražne mjere koje uključuju osobe obvezane profesionalnom tajnom i osobe koje pomažu u postupku. Prema članku 203. stavcima 3. i 4. njemačkog Kaznenog zakonika (StGB), odvjetnici mogu otkriti potrebne povjerljive informacije drugim suradnicima; istovremeno, te su osobe podložne obvezama povjerljivosti koje se provode kaznenim sankcijama. To ne podrazumijeva opću zaštitu za svaku datoteku koju posjeduje vanjski IT forenzičar; uvjete je potrebno procjenjivati od slučaja do slučaja.

Ako istrage ne osiguraju dovoljno osnova za pokretanje javnog optužnog postupka, Državno odvjetništvo će obustaviti postupak u skladu s člankom 170. stavkom 2. Zakonika o kaznenom postupku. Digitalno forenzičko utvrđenje ne jamči takvu odluku; ono može pružiti samo tehnički utemeljen element činjenične osnove.

Često postavljana pitanja

LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah