IT forenzika · Poslovanje

Kako bi tvrtka trebala čuvati digitalne dokaze nakon primitka internog izvještaja?

Nach einem internen Hinweis – etwa auf Betrug, Datenabfluss oder Compliance-Verstöße – entscheidet sich in den ersten Tagen, ob die relevanten Daten später noch vorhanden sind. Automatische Löschfristen, Kontodeaktivierung beim Ausscheiden oder Gerätewechsel können Beweise vernichten, bevor jemand danach sucht.

Upitajte bez obaveze

Zašto je ovo pitanje važno za poslovanje

Interne istrage mogu imati značajne financijske, kadrovske i pravne posljedice. Upravo zato je ključno od samog početka razjasniti koju specifičnu tehničku činjenicu treba dokazati ili opovrgnuti. Velika količina podataka nije pokazatelj kvalitete; važno je da je istraga prikladna, ograničena u opsegu i transparentna.

Technischer Hintergrund

Viele Systeme löschen selbstständig: Microsoft 365 nach Aufbewahrungsrichtlinien, Protokolle nach Tagen bis Monaten (abhängig von Lizenz und Konfiguration), Mobilgeräte bei Rückgabe per Wipe. Eine frühzeitige Aufbewahrungsanordnung (Legal Hold) und gezielte Sicherung verhindern das, ohne dass sofort ausgewertet wird.

Relevante Spuren und Datenquellen

• Postfächer und OneDrive/SharePoint (Litigation/Retention Hold)
• Microsoft 365 Unified Audit Log, Entra-ID-Anmeldungen
• Dienstliche Endgeräte (Notebook, Smartphone) vor Rückgabe oder Neuinstallation
• Server-, VPN- und Proxy-Logs
• ERP-/Buchhaltungsprotokolle, wenn fachlich relevant

Grenzen

• Bereits gelöschte Daten sind nur teilweise wiederherstellbar.
• Private Geräte und Konten sind ohne Rechtsgrundlage nicht Gegenstand.

Mögliche Ergebnisse

• Gesicherter, dokumentierter Datenbestand
• Übersicht, welche Quellen verfügbar waren und welche fehlten

Zašto LanCologne?

Interne Untersuchungen sind besonders sensibel, weil wirtschaftliche Interessen des Unternehmens, Persönlichkeitsrechte von Beschäftigten, Datenschutz, betriebliche Mitbestimmung und mögliche spätere Rechtsverfahren gleichzeitig berührt sein können. LanCologne beginnt deshalb nicht mit einer möglichst umfassenden Durchsuchung der IT.

So gehen wir vor

• Klärung der Rechtsgrundlage und Beteiligung von Datenschutz/Betriebsrat.
• Sofortige Aufbewahrungsmaßnahmen für kurzlebige Quellen.
• Forensische Sicherung mit Hashwerten und Dokumentation, Auswertung erst nach Festlegung der Fragestellung.

Bez predrasuda – čak i kada su sumnje već čvrsto uspostavljene interno

Tvrtka može već smatrati da postoje jasni razlozi za sumnju iz organizacijskih ili pravnih razloga. Međutim, ishod tehničke istrage ostaje otvoren. Također dokumentiramo sve nalaze koji proturječe sumnji i izričito navodimo kada se navodno djelo ne može dokazati na temelju prikupljenih podataka.

Tehnička utvrđenja i pravna procjena ostaju odvojeni

IT forenzika može, na primjer, utvrditi da je određeni račun izvezao datoteku, da je uređaj bio povezan u određeno vrijeme ili da je poruka tehnički poslana. To ne otkriva automatski koji je pojedinac bio odgovoran, je li radnja bila ovlaštena ili kakve bi posljedice mogle biti prema radnom, građanskom ili kaznenom pravu.

LanCologne kao neovisna služba tehničke podrške pravnom odjelu i višem menadžmentu

LanCologne nije angažiran da tehnički potvrdi željeni ishod. Zaduženi smo pružiti objektivan odgovor na određeno pitanje o dokazima na temelju dostupnih digitalnih tragova. Istraga mora ostati provjerljiva čak i ako je naknadno preispituje suprotna strana, sud ili drugi kvalificirani IT forenzički stručnjak.

Članak 26 Saveznog zakona o zaštiti podataka (BDSG) ključna je pravna odredba za podatke o zaposlenicima. Članak 26(1) BDSG-a dopušta obradu osobnih podataka zaposlenika u svrhu radnog odnosa, pod uvjetima navedenima u njemu. Što se tiče otkrivanja kaznenih djela, odredba zahtijeva, osobito, dokumentirane činjenične osnove, nužnost i proporcionalnost; legitimni interes zaposlenika ne smije nadmašiti ta razmatranja. Članak 26. stavak 6. BDSG-a ostavlja nepromijenjena prava sudjelovanja predstavničkih tijela zaposlenika.

Osim toga, primjenjuju se načela GDPR-a, osobito zakonitost, ograničenje svrhe i minimizacija podataka prema članku 5., kao i zahtjev za valjanom pravnom osnovom prema članku 6. U slučaju posebnih kategorija osobnih podataka potrebno je poštovati i članak 9. GDPR-a te, gdje je primjenjivo, odjeljak 26. stavak 3. BDSG-a.

U slučaju tehničke opreme namijenjene nadzoru ponašanja ili učinka zaposlenika, odjeljak 87(1)(6) Zakona o radničkom vijeću (BetrVG) predviđa pravo na suodlučivanje radničkog vijeća, ukoliko ne postoje zakonske ili kolektivne ugovorne odredbe. Za MDM, EDR, DLP, sustave za evidenciju (logging) i slične sustave stoga je potrebno razmotriti specifičan dizajn svakog sustava pojedinačno.

U slučaju izvještaja podnesenih prema Zakonu o zaštiti uzbunjivača, odjeljak 8. HinSchG-a je osobito relevantan. Obveza povjerljivosti štiti ne samo identitet uzbunjivača, već i osoba koje su predmet izvještaja te svih drugih osoba navedenih u izvještaju. Članak 9. HinSchG-a propisuje zakonske iznimke od obveze povjerljivosti. Članak 36. HinSchG-a zabranjuje odmazdu i, pod uvjetima tamo navedenima, sadrži pravilo o teretu dokazivanja.

U slučaju poslovnih tajni, interna istraga ne smije automatski smatrati izvješće kršenjem povjerljivosti. Članak 5. Zakona o poslovnim tajnama (GeschGehG) propisuje iznimke od zabrana iz članka 4., uključujući, pod određenim uvjetima, u svrhu otkrivanja nezakonitih radnji ili profesionalnog ili drugog neprimjerenog ponašanja, kao i za nužno otkrivanje predstavnicima zaposlenika.

Ako se naknadno pokrene građanski postupak, Zakon o parničnom postupku (ZPO) predviđa, između ostalog, dokazivanje pregledom; članak 371. stavak 1. ZPO-a izričito uređuje slučaj kada elektronički dokument čini predmet dokaza. Članci 402. i sl. ZPO-a primjenjuju se na vještačko dokazivanje. U kaznenom postupku sud određuje opseg prikupljanja dokaza u skladu s Zakonom o kaznenom postupku (StPO); osobito, članak 244. StPO-a uređuje načelo istraživanja i prijedloge za dokaze. Međutim, ove procesne odredbe ne pretvaraju automatski privatno naručeno IT forenzičko izvješće u sudsko vještačenje.

LanCologne pruža tehničke stručne usluge i ne nudi pravne savjete. Specifična dopuštenost istražne mjere, posljedice po radnom pravu, procesna strategija i ocjena prema kaznenom pravu ostaju u nadležnosti relevantnih pravnih savjetnika, tijela i sudova.

Često postavljana pitanja

🔗 Povezane teme