Informatyka śledcza · Przedsiębiorstwa

W jaki sposób firma może zlecić przeprowadzenie analizy kryminalistycznej służbowego smartfona lub tabletu?

Dienstliche Smartphones und Tablets enthalten oft entscheidende Belege: geschäftliche Chats, Anrufprotokolle, Standortdaten, Fotos von Dokumenten. Gleichzeitig sind sie häufig auch privat genutzt – die Untersuchung muss beides sauber trennen.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla przedsiębiorstwa

W przypadku incydentów wewnętrznych mogą być jednocześnie zagrożone interesy gospodarcze, zachowanie dowodów oraz prawa pracowników. Dlatego też szeroko zakrojone pod względem technicznym dochodzenie niekoniecznie jest dobrym dochodzeniem. Kluczowe znaczenie ma jasno zdefiniowane zagadnienie dowodowe oraz przejrzyście określony zakres dochodzenia.

Technischer Hintergrund

Ein MDM-System kann Gerätezustand und Apps verwalten, liefert aber in der Regel keine forensisch vollständige Sicherung. Die mögliche Sicherungstiefe hängt von Modell, Betriebssystemversion und Sperrstatus ab. Wird ein Gerät per MDM gelöscht oder zurückgesetzt, sind die Daten meist verloren.

Relevante Spuren und Datenquellen

  • Messenger-Datenbanken (z. B. WhatsApp, Teams, Signal – soweit verfügbar)
  • Anruflisten, SMS, Kontakte, Kalender
  • Standortdaten und Fotos mit Metadaten
  • iOS KnowledgeC/Biome bzw. Android UsageStats (Gerätenutzung)
  • MDM-Protokolle (Zuweisung, Wipes, Profile)

Grenzen

  • Gesperrte Geräte ohne Code können nur eingeschränkt gesichert werden.
  • Ende-zu-Ende-verschlüsselte Messenger sind nur auf dem Gerät selbst auswertbar.

Mögliche Ergebnisse

  • Relevante Kommunikation und Aktivitäten im Zeitraum
  • Nachweis von Löschungen oder Zurücksetzungen

Dlaczego LanCologne?

W przypadku dochodzeń wewnętrznych zderzają się bezpośrednio różne interesy: przedsiębiorstwo musi mieć możliwość ochrony swoich systemów, danych, tajemnic handlowych i interesów gospodarczych. Jednocześnie należy przestrzegać zasad ochrony danych pracowników, proporcjonalności, współdecydowania oraz, w stosownych przypadkach, prywatności danych osobowych.

So gehen wir vor

  • Gerät nicht zurücksetzen oder per MDM löschen; Akku und Flugmodus beachten.
  • Festlegung des Umfangs (dienstliche Daten, Zeitraum) mit Rechtsberatung.
  • Sicherung in der technisch möglichen Tiefe und gefilterte Auswertung.

Nie należy z góry osądzać pracowników

Wewnętrzne podejrzenie nie jest uznawane za wynik dochodzenia. Sprawdzamy, jakie fakty techniczne je potwierdzają, jakie mu zaprzeczają oraz jakie istnieją alternatywne wyjaśnienia. Również wynik niekorzystny dla przedsiębiorstwa lub go uniewinniający jest w pełni dokumentowany.

Zrozumiałe dla kierownictwa i działu prawnego – możliwe do odtworzenia przez ekspertów kryminalistycznych

W części głównej wyjaśniono główny przekaz bez użycia zbędnego żargonu fachowego. Część techniczna zawiera dokumentację dotyczącą źródeł danych, stanów kopii zapasowych, identyfikatorów, informacji o integralności, odniesień czasowych, lokalizacji artefaktów oraz etapów walidacji. Dzięki temu wyniki badania pozostają zrozumiałe dla późniejszej fachowej weryfikacji.

LanCologne jako niezależne wsparcie techniczne dla przedsiębiorstw

Jeśli konieczne jest techniczne wyjaśnienie incydentu wewnętrznego, firma LanCologne zapewnia wsparcie w postaci obiektywnego, bezstronnego i przejrzystego dochodzenia informatyczno-kryminalistycznego. Decydujące znaczenie ma nie tyle oczekiwany wynik, co wyłącznie to, co faktycznie można udowodnić na podstawie śladów cyfrowych w ramach dopuszczalnego zakresu dochodzenia.

Ramy prawne

W przypadku danych pracowników w Niemczech należy zwrócić szczególną uwagę na § 26 BDSG. Dane osobowe pracowników mogą być przetwarzane na potrzeby stosunku pracy, o ile jest to konieczne do celów tam wymienionych. § 26 ust. 1 BDSG określa szczególne warunki dotyczące wykrywania przestępstw: Muszą istnieć udokumentowane faktyczne przesłanki uzasadniające podejrzenie, że osoba, której dane dotyczą, popełniła przestępstwo w ramach stosunku pracy; przetwarzanie musi być konieczne do wykrycia przestępstwa, a interes pracownika zasługujący na ochronę nie może przeważać. W szczególności charakter i zakres przetwarzania nie mogą być nieproporcjonalne.

Ponadto obowiązują ogólne zasady RODO. Artykuł 5 RODO wymaga między innymi zgodności z prawem, ograniczenia celu oraz minimalizacji danych. Artykuł 6 RODO wymaga solidnej podstawy prawnej dla przetwarzania danych. Analiza danych, która jest technicznie możliwa, nie jest zatem automatycznie analizą dopuszczalną z prawnego punktu widzenia.

W przypadku urządzeń technicznych istotny może być również § 87 ust. 1 pkt 6 ustawy BetrVG. Zgodnie z tym przepisem, o ile nie istnieją żadne regulacje ustawowe ani układowe, rada zakładowa ma prawo współdecydowania w sprawie wprowadzania i stosowania urządzeń technicznych przeznaczonych do monitorowania zachowania lub wydajności pracowników. W zależności od konkretnego rozwiązania może to mieć znaczenie na przykład w przypadku systemów MDM, EDR, DLP, systemów rejestrowania danych lub innych systemów monitorowania.

§ 26 ust. 6 BDSG wyraźnie stanowi, że nie ma to wpływu na prawa do współdecydowania przysługujące organizacjom reprezentującym interesy pracowników. W związku z tym konkretną dopuszczalność środka dochodzeniowego w świetle prawa pracy i prawa dotyczącego organizacji zakładowej, w przypadku gdy dotyczy on pracowników, należy przed jego przeprowadzeniem skonsultować z właściwym doradcą prawnym oraz, w razie potrzeby, z odpowiednimi organami zakładowymi.

LanCologne nie zastępuje tej oceny prawnej. Naszym zadaniem jest, po określeniu dopuszczalnego zakresu badania, zbadanie technicznej kwestii dowodowej w sposób przejrzysty, proporcjonalny i bez z góry ustalonego wyniku.

Najczęściej zadawane pytania

Czy urządzenie firmowe może zostać automatycznie poddane pełnej analizie tylko dlatego, że jest własnością przedsiębiorstwa?+
Nie automatycznie. Własność urządzenia i dopuszczalność przetwarzania danych osobowych pracowników to odrębne kwestie. Należy uwzględnić cel, podstawę prawną, konieczność oraz proporcjonalność.
Czy dane z systemu zarządzania urządzeniami mobilnymi (MDM) mogą być wykorzystywane bez ograniczeń w ramach wewnętrznego dochodzenia?+
Dane MDM mogą dostarczać cennych informacji z technicznego punktu widzenia. Należy jednak w każdym przypadku sprawdzić, jakie dane faktycznie są dostępne i czy można je wykorzystać w konkretnym badaniu.
Czy wewnętrzne dochodzenie informatyczno-kryminalistyczne ma na celu znalezienie dowodów obciążających konkretnego pracownika?+
Nie. Odpowiadamy na konkretne pytanie techniczne dotyczące dowodów, nie przesądzając o wyniku. Wyniki przemawiające na korzyść oskarżonego oraz standardowe wyjaśnienia techniczne są dokumentowane według tych samych kryteriów.
Co się dzieje, gdy nie da się jednoznacznie przypisać danego czynu do konkretnej osoby?+
W takim przypadku zakres stwierdzenia zostaje odpowiednio ograniczony. Konto użytkownika, urządzenie lub sesja nie mogą być utożsamiane z osobą fizyczną bez wystarczających przesłanek pozwalających na takie powiązanie.
Brauchen Sie den Entsperrcode?+
In der Regel ja. Ohne Code ist die Sicherung stark eingeschränkt.
Was ist mit privaten Daten auf dem Gerät?+
Sie werden, soweit möglich, ausgeklammert. Den Umfang legen Sie mit Ihrer Rechtsberatung fest.
Reicht ein iCloud-Backup?+
Es kann helfen, ist aber nicht immer vollständig und nicht immer aktuell.

Weiterführende Themen

LanCologne – informatyka śledcza dla przedsiębiorstw

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz