Informatica forense · Aziende

In che modo un’azienda può verificare se un dipendente in uscita abbia portato con sé dati aziendali?

Kurz vor dem Ausscheiden werden häufig Kundenlisten, Kalkulationen oder Quellcode kopiert – manchmal versehentlich, manchmal gezielt. Ob und wie Daten mitgenommen wurden, lässt sich oft rekonstruieren, wenn das Gerät nicht vorschnell neu installiert wird.

Richiesta non vincolante

Perché questa domanda è importante per un’azienda

In caso di possibili fughe di dati, sono spesso in gioco valori economici considerevoli, rapporti con i clienti, conoscenze relative allo sviluppo o vantaggi competitivi. Un’indagine approfondita deve quindi chiarire con precisione quali movimenti di dati abbiano effettivamente avuto luogo, senza dedurre una violazione di legge da un semplice sospetto.

Technischer Hintergrund

Windows protokolliert angeschlossene USB-Geräte, geöffnete Dateien und Ordner in mehreren unabhängigen Artefakten. Cloud-Uploads, E-Mail-Weiterleitungen an private Adressen und Druckaufträge hinterlassen weitere Spuren. Entscheidend ist der Abgleich mit dem Zeitraum vor dem Ausscheiden.

Relevante Spuren und Datenquellen

• USB-Geräte (Registry USBSTOR, MountedDevices, Setupapi-Log, Ereignisprotokolle)
• Datei- und Ordnerzugriffe (LNK-Dateien, Jump Lists, Shellbags)
• Browser-Uploads und private Cloud-Clients
• E-Mail-Weiterleitungen und Postfachregeln (Microsoft 365 Audit Log)
• Druckprotokolle

Grenzen

• Was auf einem privaten Gerät mit den Daten geschah, ist ohne Zugriff darauf nicht feststellbar.
• Ein Dateizugriff belegt nicht automatisch eine Kopie; eine Kopie belegt nicht automatisch eine Weitergabe.

Mögliche Ergebnisse

• Kopiervorgänge auf USB oder in die Cloud zeitlich belegt
• Kein Hinweis auf Mitnahme über die geprüften Kanäle
• Liste betroffener Dateien

Perché LanCologne?

Il sospetto di sottrazione di dati o di perdita di informazioni aziendali riservate può comportare conseguenze economiche e legali significative. Proprio per questo motivo, l’indagine non deve partire dal risultato auspicato.

So gehen wir vor

• Gerät und Konto vor Rückgabe bzw. Löschung sichern (Legal Hold).
• Zeitraum festlegen (typisch: Wochen vor Kündigung bis Ausscheiden).
• Korrelation der Spuren zu einer Zeitlinie; Abgleich mit dienstlicher Notwendigkeit.

Il segreto commerciale è una qualificazione giuridica – il flusso di dati è una questione probatoria di natura tecnica

Possiamo accertare o circoscrivere quali file fossero presenti, quali meccanismi di protezione tecnica fossero in atto e quali operazioni di accesso, copia o trasferimento siano dimostrabili. La valutazione giuridica volta a stabilire se le informazioni in questione soddisfino i requisiti di un segreto commerciale e se un’azione sia stata non autorizzata o illegale viene effettuata separatamente.

Nessun giudizio affrettato – nemmeno in presenza di modelli di trasferimento evidenti

Un accesso a file di dimensioni insolitamente grandi, una connessione USB o un accesso al cloud possono costituire motivo di ulteriori verifiche, ma non costituiscono di per sé una conclusione. Vengono esaminati anche flussi di lavoro alternativi. Laddove rimangano possibili diverse spiegazioni, tale incertezza non viene sostituita da una supposizione.

Perché LanCologne in materia di portabilità dei dati e segreti commerciali?

LanCologne non svolge indagini volte a confermare un sospetto prestabilito. Rispondiamo alla specifica questione probatoria di natura tecnica, documentiamo i dati primari su cui ci basiamo e indichiamo con altrettanta chiarezza ciò che non è possibile dimostrare. In questo modo, la direzione aziendale e l’ufficio legale dispongono di una base fattuale in grado di reggere anche a una successiva verifica tecnica da parte di esperti.

Per quanto riguarda i dati relativi ai dipendenti, l’articolo 26 della BDSG costituisce un punto di riferimento fondamentale. Ai fini dell’accertamento di reati, l’articolo 26, paragrafo 1, della BDSG richiede, tra l’altro, l’esistenza di indizi concreti da documentare, la necessità e la proporzionalità; l’interesse meritevole di tutela del lavoratore non deve prevalere. Si applicano inoltre i principi del GDPR, in particolare la liceità, la limitazione delle finalità e la minimizzazione dei dati.

La legge sulla tutela dei segreti commerciali (GeschGehG) riveste un ruolo centrale in materia di segreti commerciali. Ai sensi del § 2 n. 1 della GeschGehG, non basta che un'informazione sia riservata: l'informazione deve, tra l'altro, avere un valore economico, in quanto non è di dominio pubblico né facilmente accessibile, deve essere oggetto di misure di riservatezza adeguate alle circostanze e deve sussistere un legittimo interesse alla riservatezza.

Il § 4 della GeschGehG vieta, a determinate condizioni, tra l’altro, l’accesso non autorizzato, l’appropriazione non autorizzata o la copia non autorizzata di file elettronici che contengano un segreto commerciale o dai quali sia possibile dedurlo. Anche l’utilizzo e la divulgazione possono essere vietati. Non spetta al perito informatico forense decidere se un’operazione tecnicamente provata soddisfi gli elementi costitutivi del reato.

La legge sulla protezione degli informatori (GeschGehG) prevede inoltre alcune eccezioni. L’articolo 5 menziona in particolare determinati atti volti alla tutela di interessi legittimi, tra cui, a determinate condizioni, l’individuazione di atti illeciti o di comportamenti scorretti sul piano professionale o di altro tipo. Inoltre, può essere applicabile la legge sulla tutela degli informatori (HinSchG). L’articolo 6 della HinSchG disciplina, a determinate condizioni, la trasmissione o la divulgazione di segreti commerciali nell’ambito di segnalazioni protette. Un sospetto di fuga di dati non deve quindi essere automaticamente equiparato a una violazione illecita del segreto.

La legge GeschGehG prevede, in caso di violazioni accertate, possibili diritti di natura civile, tra cui la rimozione e la cessazione (§ 6), ulteriori misure ai sensi del § 7, determinati diritti di informazione ai sensi del § 8 e il risarcimento dei danni ai sensi del § 10. È necessario verificare giuridicamente quali diritti sussistano nel singolo caso. L’informatica forense fornisce a tal fine solo la base fattuale tecnica.

Qualora vengano utilizzati dispositivi tecnici per il monitoraggio dei dipendenti, possono inoltre essere rilevanti i diritti di partecipazione del comitato aziendale, in particolare ai sensi dell’articolo 87, paragrafo 1, punto 6, della BetrVG. L’ammissibilità concreta viene chiarita prima dell’indagine dagli organi aziendali e giuridici competenti.

Domande frequenti

Weiterführende Themen

• Come è possibile verificare se un dipendente ha caricato file aziendali su un account cloud privato?
• In caso di sospetta fuga di dati, come può un’azienda distinguere chiaramente tra segnalazione di irregolarità e violazione del segreto aziendale?
• In che modo un’azienda dovrebbe conservare le prove digitali dopo aver ricevuto una segnalazione interna?
• Informatica forense per le aziende

LanCologne – Informatica forense per le aziende

Avete una questione di natura digitale? LanCologne vi assiste con un’indagine informatica forense obiettiva e imparziale.

Contattaci subito