IT forenzika · Poslovanje

Kako tvrtka može provjeriti je li zaposlenik koji odlazi ponio podatke tvrtke sa sobom?

Kurz vor dem Ausscheiden werden häufig Kundenlisten, Kalkulationen oder Quellcode kopiert – manchmal versehentlich, manchmal gezielt. Ob und wie Daten mitgenommen wurden, lässt sich oft rekonstruieren, wenn das Gerät nicht vorschnell neu installiert wird.

Upitajte bez obaveze

Zašto je ovo pitanje važno za poslovanje

U slučaju mogućeg curenja podataka često su ugrožene značajne ekonomske imovine, odnosi s kupcima, znanja o razvoju ili konkurentske prednosti. Stoga temeljita istraga mora precizno utvrditi koje su se pomake podataka doista dogodile, bez donošenja zaključka da je došlo do pravnog prekršaja samo na temelju sumnje.

Technischer Hintergrund

Windows protokolliert angeschlossene USB-Geräte, geöffnete Dateien und Ordner in mehreren unabhängigen Artefakten. Cloud-Uploads, E-Mail-Weiterleitungen an private Adressen und Druckaufträge hinterlassen weitere Spuren. Entscheidend ist der Abgleich mit dem Zeitraum vor dem Ausscheiden.

Relevante Spuren und Datenquellen

• USB-Geräte (Registry USBSTOR, MountedDevices, Setupapi-Log, Ereignisprotokolle)
• Datei- und Ordnerzugriffe (LNK-Dateien, Jump Lists, Shellbags)
• Browser-Uploads und private Cloud-Clients
• E-Mail-Weiterleitungen und Postfachregeln (Microsoft 365 Audit Log)
• Druckprotokolle

Grenzen

• Was auf einem privaten Gerät mit den Daten geschah, ist ohne Zugriff darauf nicht feststellbar.
• Ein Dateizugriff belegt nicht automatisch eine Kopie; eine Kopie belegt nicht automatisch eine Weitergabe.

Mögliche Ergebnisse

• Kopiervorgänge auf USB oder in die Cloud zeitlich belegt
• Kein Hinweis auf Mitnahme über die geprüften Kanäle
• Liste betroffener Dateien

Zašto LanCologne?

Svaka sumnja na krađu podataka ili gubitak povjerljivih informacija tvrtke može imati značajne financijske i pravne posljedice. Upravo zato istraga ne smije započeti s željenim ishodom na umu.

So gehen wir vor

• Gerät und Konto vor Rückgabe bzw. Löschung sichern (Legal Hold).
• Zeitraum festlegen (typisch: Wochen vor Kündigung bis Ausscheiden).
• Korrelation der Spuren zu einer Zeitlinie; Abgleich mit dienstlicher Notwendigkeit.

Trgovačka tajna je pravna klasifikacija – kretanje podataka je tehničko pitanje dokaza

Možemo utvrditi ili suziti izbor datoteka koje su bile prisutne, koje su tehničke mjere zaštite bile na snazi i koje se aktivnosti pristupa, kopiranja ili prijenosa mogu provjeriti. Je li dotična informacija tajna trgovačke prirode i je li radnja bila neovlaštena ili nezakonita, procjenjuje se zasebno iz pravnog kuta.

Bez preuranjenih zaključaka – čak ni kad su obrasci prijenosa očiti.

Neobično čest pristup datotekama, USB veza ili prijava u oblak mogu ukazivati na daljnju istragu, ali sami po sebi ne predstavljaju zaključak. Također se ispituju alternativni tijekovi rada. Kada je moguće više objašnjenja, ta se nesigurnost ne zamjenjuje pretpostavkom.

Zašto LanCologne kad je riječ o prenosivosti podataka i poslovnim tajnama?

LanCologne ne provodi istrage radi potvrđivanja prethodno postojeće sumnje. Odgovaramo na specifično tehničko pitanje dokaza, dokumentiramo temeljne primarne podatke i jasno navodimo što se ne može dokazati. Time se upravi i pravnom odjelu osigurava činjenična osnova koja može izdržati i naknadne tehničke provjere.

Što se tiče zaposlenika, odjeljak 26 BDSG-a ostaje ključna polazna točka. Za otkrivanje kaznenih djela, odjeljak 26(1) BDSG-a zahtijeva, između ostalog, dokumentirane činjenične osnove, nužnost i proporcionalnost; legitimni interes zaposlenika ne smije nadmašiti ta razmatranja. Osim toga, primjenjuju se načela GDPR-a, osobito zakonitost, ograničenje svrhe i minimizacija podataka.

GeschGehG je središnji za poslovne tajne. Prema članku 2. stavku 1. GeschGehG-a, nisu sve povjerljive informacije dovoljne: između ostalog, informacija mora imati ekonomsku vrijednost jer nije općepoznata ili lako dostupna; mora biti predmet mjera povjerljivosti primjerenih okolnostima; i mora postojati legitimni interes za očuvanje njezine povjerljivosti.

Članak 4. Zakona o poslovnim tajnama (GeschGehG) zabranjuje, pod određenim uvjetima, između ostalog, neovlašteni pristup, neovlašteno prisvajanje ili neovlašteno kopiranje elektroničkih datoteka koje sadrže poslovnu tajnu ili iz kojih se ona može izvesti. Upotreba i otkrivanje također mogu biti zabranjeni. Nije na IT forenzičkom stručnjaku odlučiti ispunjava li tehnički potvrđen incident pravne elemente kaznenog djela.

Zakon o poslovnim tajnama također sadrži iznimke. Članak 5. izričito navodi određena postupanja poduzeta radi zaštite legitimnih interesa, uključujući, pod određenim uvjetima, otkrivanje nezakonitih radnji ili profesionalnog ili drugog neprimjerenog ponašanja. Osim toga, Zakon o zaštiti uzbunjivača može biti relevantan. Članak 6. HinSchG-a regulira, pod određenim uvjetima, otkrivanje poslovnih tajni u kontekstu zaštićenih izvještaja. Stoga se sumnjivo curenje podataka ne smije automatski izjednačavati s nezakonitim kršenjem povjerljivosti.

GesGehG predviđa moguće građanskopravne tužbe u slučaju utvrđenih povreda, uključujući otklanjanje i zabrane (članak 6.), daljnje mjere prema članku 7., određena prava na informacije prema članku 8. i naknadu štete prema članku 10. Koje se tužbe primjenjuju u pojedinačnim slučajevima treba procijeniti iz pravnog kuta. IT forenzika samo pruža tehničku činjeničnu osnovu za to.

Kada se tehnička oprema koristi za nadzor zaposlenika, mogu biti relevantna prava radničkog vijeća na sudjelovanje – osobito prema članku 87. stavku 1. točki 6. Zakona o radničkim vijećima (BetrVG). Specifična dopuštenost takvih mjera bit će razjašnjena od strane nadležnih društvenih i pravnih tijela prije istrage.

Često postavljana pitanja

Weiterführende Themen

• Kako možete provjeriti je li zaposlenik prenio poslovne datoteke na privatni račun u oblaku?
• Kako tvrtka može jasno razlikovati prijavu nepravilnosti i kršenje povjerljivosti kada postoji sumnja na curenje podataka?
• Kako bi tvrtka trebala čuvati digitalne dokaze nakon primitka internog izvještaja?
• IT forenzika za tvrtke

LanCologne – IT forenzika za tvrtke

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah