IT forenzika · Poslovanje

Kako tvrtka može provesti IT forenzičku istragu o sumnji na kršenje propisa, a da ne predodredi ishod?

Compliance-Verdachtsfälle – etwa Interessenkonflikte, manipulierte Abrechnungen oder Umgehung von Freigabeprozessen – hinterlassen Spuren in E-Mails, Dokumenten, ERP-Systemen und Zugriffsprotokollen. Die Untersuchung muss diese Spuren finden, ohne mehr Daten als nötig zu verarbeiten.

Upitajte bez obaveze

Zašto je ovo pitanje važno za poslovanje

Interne istrage mogu imati značajne financijske, kadrovske i pravne posljedice. Upravo zato je ključno od samog početka razjasniti koju specifičnu tehničku činjenicu treba dokazati ili opovrgnuti. Velika količina podataka nije pokazatelj kvalitete; važno je da je istraga prikladna, ograničena u opsegu i transparentna.

Technischer Hintergrund

Verhältnismäßigkeit ist der Kern: Statt alle Postfächer zu durchsuchen, wird mit Zeiträumen, Personen, Stichworten und Metadaten eingegrenzt. Treffer werden im Kontext geprüft. Entlastende Befunde werden genauso dokumentiert wie belastende.

Relevante Spuren und Datenquellen

  • E-Mail-Metadaten und zielgerichtete Inhalte
  • Dokumenten-Metadaten und Versionsstände (SharePoint, Dateiserver)
  • ERP- und Buchhaltungsprotokolle (Änderungen, Freigaben)
  • Anmelde- und Zugriffsprotokolle

Grenzen

  • Absichten lassen sich aus Daten nicht ablesen – nur Handlungen und Zusammenhänge.
  • Fehlen Protokolle in Fachanwendungen, sind Änderungen ggf. nicht zuordenbar.

Mögliche Ergebnisse

  • Belegte oder widerlegte Einzelvorwürfe
  • Zeitlinie relevanter Vorgänge
  • Dokumentation des Prüfumfangs

Zašto LanCologne?

Interne Untersuchungen sind besonders sensibel, weil wirtschaftliche Interessen des Unternehmens, Persönlichkeitsrechte von Beschäftigten, Datenschutz, betriebliche Mitbestimmung und mögliche spätere Rechtsverfahren gleichzeitig berührt sein können. LanCologne beginnt deshalb nicht mit einer möglichst umfassenden Durchsuchung der IT.

So gehen wir vor

  • Festlegung von Fragestellung, Personen, Zeitraum und Suchkriterien mit Compliance und Rechtsberatung.
  • Sicherung der relevanten Quellen.
  • Gestufte Auswertung: zuerst Metadaten, dann gezielt Inhalte.
  • Bericht mit Befunden, Gegenbefunden und Grenzen.

Bez predrasuda – čak i kada su sumnje već čvrsto uspostavljene interno

Tvrtka može već smatrati da postoje jasni razlozi za sumnju iz organizacijskih ili pravnih razloga. Međutim, ishod tehničke istrage ostaje otvoren. Također dokumentiramo sve nalaze koji proturječe sumnji i izričito navodimo kada se navodno djelo ne može dokazati na temelju prikupljenih podataka.

Tehnička utvrđenja i pravna procjena ostaju odvojeni

IT forenzika može, na primjer, utvrditi da je određeni račun izvezao datoteku, da je uređaj bio povezan u određeno vrijeme ili da je poruka tehnički poslana. To ne otkriva automatski koji je pojedinac bio odgovoran, je li radnja bila ovlaštena ili kakve bi posljedice mogle biti prema radnom, građanskom ili kaznenom pravu.

LanCologne kao neovisna služba tehničke podrške pravnom odjelu i višem menadžmentu

LanCologne nije angažiran da tehnički potvrdi željeni ishod. Zaduženi smo pružiti objektivan odgovor na određeno pitanje o dokazima na temelju dostupnih digitalnih tragova. Istraga mora ostati provjerljiva čak i ako je naknadno preispituje suprotna strana, sud ili drugi kvalificirani IT forenzički stručnjak.

Pravni okvir

Članak 26 Saveznog zakona o zaštiti podataka (BDSG) ključna je pravna odredba za podatke o zaposlenicima. Članak 26(1) BDSG-a dopušta obradu osobnih podataka zaposlenika u svrhu radnog odnosa, pod uvjetima navedenima u njemu. Što se tiče otkrivanja kaznenih djela, odredba zahtijeva, osobito, dokumentirane činjenične osnove, nužnost i proporcionalnost; legitimni interes zaposlenika ne smije nadmašiti ta razmatranja. Članak 26. stavak 6. BDSG-a ostavlja nepromijenjena prava sudjelovanja predstavničkih tijela zaposlenika.

Osim toga, primjenjuju se načela GDPR-a, osobito zakonitost, ograničenje svrhe i minimizacija podataka prema članku 5., kao i zahtjev za valjanom pravnom osnovom prema članku 6. U slučaju posebnih kategorija osobnih podataka potrebno je poštovati i članak 9. GDPR-a te, gdje je primjenjivo, odjeljak 26. stavak 3. BDSG-a.

U slučaju tehničke opreme namijenjene nadzoru ponašanja ili učinka zaposlenika, odjeljak 87(1)(6) Zakona o radničkom vijeću (BetrVG) predviđa pravo na suodlučivanje radničkog vijeća, ukoliko ne postoje zakonske ili kolektivne ugovorne odredbe. Za MDM, EDR, DLP, sustave za evidenciju (logging) i slične sustave stoga je potrebno razmotriti specifičan dizajn svakog sustava pojedinačno.

U slučaju izvještaja podnesenih prema Zakonu o zaštiti uzbunjivača, odjeljak 8. HinSchG-a je osobito relevantan. Obveza povjerljivosti štiti ne samo identitet uzbunjivača, već i osoba koje su predmet izvještaja te svih drugih osoba navedenih u izvještaju. Članak 9. HinSchG-a propisuje zakonske iznimke od obveze povjerljivosti. Članak 36. HinSchG-a zabranjuje odmazdu i, pod uvjetima tamo navedenima, sadrži pravilo o teretu dokazivanja.

U slučaju poslovnih tajni, interna istraga ne smije automatski smatrati izvješće kršenjem povjerljivosti. Članak 5. Zakona o poslovnim tajnama (GeschGehG) propisuje iznimke od zabrana iz članka 4., uključujući, pod određenim uvjetima, u svrhu otkrivanja nezakonitih radnji ili profesionalnog ili drugog neprimjerenog ponašanja, kao i za nužno otkrivanje predstavnicima zaposlenika.

Ako se naknadno pokrene građanski postupak, Zakon o parničnom postupku (ZPO) predviđa, između ostalog, dokazivanje pregledom; članak 371. stavak 1. ZPO-a izričito uređuje slučaj kada elektronički dokument čini predmet dokaza. Članci 402. i sl. ZPO-a primjenjuju se na vještačko dokazivanje. U kaznenom postupku sud određuje opseg prikupljanja dokaza u skladu s Zakonom o kaznenom postupku (StPO); osobito, članak 244. StPO-a uređuje načelo istraživanja i prijedloge za dokaze. Međutim, ove procesne odredbe ne pretvaraju automatski privatno naručeno IT forenzičko izvješće u sudsko vještačenje.

LanCologne pruža tehničke stručne usluge i ne nudi pravne savjete. Specifična dopuštenost istražne mjere, posljedice po radnom pravu, procesna strategija i ocjena prema kaznenom pravu ostaju u nadležnosti relevantnih pravnih savjetnika, tijela i sudova.

Često postavljana pitanja

Kako tvrtka može provesti IT forenzičku istragu o sumnji na kršenje propisa, a da ne predodredi ishod?+
Interne istrage mogu imati značajne financijske, kadrovske i pravne posljedice. Upravo zato je ključno od samog početka razjasniti koju specifičnu tehničku činjenicu treba dokazati ili opovrgnuti. Velika količina podataka nije pokazatelj kvalitete; važno je da je istraga prikladna, ograničena u opsegu i transparentna.
Muss der Betroffene informiert werden?+
Das hängt vom Einzelfall ab und ist rechtlich zu klären.
Wie wird sichergestellt, dass private E-Mails nicht gelesen werden?+
Durch Filter, Stufenkonzept und Dokumentation; Details werden mit Datenschutz abgestimmt.
Kann das Ergebnis vor Gericht verwendet werden?+
Wenn Sicherung und Auswertung nachvollziehbar dokumentiert sind, ist das die Grundlage dafür. Die Verwertbarkeit beurteilt das Gericht.

Weiterführende Themen

LanCologne – IT forenzika za tvrtke

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah