Informática Forense · Empresas
Warum sollte ein Unternehmen bei einem internen Verdachtsfall frühzeitig einen unabhängigen IT-Forensiker hinzuziehen?
Frühe Fehlentscheidungen können Beweise überschreiben, Datenschutzrisiken schaffen oder einen Verdacht unnötig eskalieren. Gleichzeitig kann zu langes Zögern flüchtige Spuren kosten.
Por que razão esta questão é importante para uma empresa
No caso de incidentes internos, os interesses económicos, a preservação de provas e os direitos dos trabalhadores podem ser afetados simultaneamente. Por isso, uma investigação de âmbito técnico alargado não é, por si só, necessariamente uma boa investigação. O que é decisivo é uma questão probatória claramente definida e um âmbito de investigação delimitado de forma compreensível.
Abordagem técnica de investigação
LanCologne hilft, die technische Beweisfrage sauber zu definieren, relevante Daten zu erhalten und die Untersuchung schrittweise, ergebnisoffen und reproduzierbar durchzuführen.
Onde se situa o limite da afirmação
Wir sind nicht dazu da, einen Mitarbeiter zu überführen. Unsere Aufgabe ist festzustellen, was sich technisch belegen lässt – einschließlich entlastender Befunde und klarer Grenzen.
Porquê o LanCologne?
Nas investigações internas, vários interesses entram em conflito direto: a empresa tem de poder proteger os seus sistemas, dados, segredos comerciais e interesses económicos. Ao mesmo tempo, é necessário respeitar a proteção de dados dos trabalhadores, o princípio da proporcionalidade, a co-decisão e, se for o caso, a privacidade dos dados pessoais.
Por isso, o LanCologne não começa por uma recolha de dados tão abrangente quanto possível. O ponto de partida é a questão técnica concreta a esclarecer. Só depois é que se determina quais os dispositivos, contas, períodos e tipos de dados que são efetivamente necessários. Desta forma, é frequentemente possível conduzir uma investigação de forma muito mais precisa do que através de uma análise global e genérica.
A disponibilidade técnica e a admissibilidade jurídica são deliberadamente distinguidas. O facto de um administrador, um sistema MDM ou um utilizador da nuvem permitir, do ponto de vista técnico, o acesso a determinadas informações não responde, por si só, à questão de saber se essas informações podem ser tratadas para o fim específico em causa.
Os resultados decisivos são validados com base nos dados primários, sempre que necessário. Os relatórios automatizados e o software forense são ferramentas auxiliares; não substituem a interpretação especializada dos artefactos subjacentes. São igualmente analisadas explicações técnicas alternativas.
Igualmente importante: uma investigação interna deve levar tão a sério os factos exculpatórios como os incriminatórios. Se a análise revelar que uma suspeita não pode ser tecnicamente confirmada ou que um acontecimento suspeito se explica por um processo normal do sistema, é precisamente isso que deve constar do relatório.
A nossa forma de trabalhar
Não se deve pré-julgar os trabalhadores
Uma suspeita interna não é considerada como resultado da investigação. Analisamos quais os factos técnicos que a sustentam, quais os que a contradizem e quais as explicações alternativas existentes. Mesmo um resultado desfavorável para a empresa ou que a iliba é documentado na íntegra.
Compreensível para a direção e o departamento jurídico – reproduzível para os peritos forenses
A parte principal explica a mensagem central sem recorrer a terminologia técnica desnecessária. A parte técnica documenta as fontes de dados, os estados de segurança, os identificadores, as informações de integridade, as referências temporais, as localizações dos artefactos e as etapas de validação. Desta forma, a investigação permanece compreensível para uma posterior verificação técnica.
A LanCologne como apoio técnico independente para empresas
Quando é necessário esclarecer tecnicamente um incidente interno, a LanCologne presta apoio através de uma investigação forense informática objetiva, imparcial e transparente. O que é determinante não é um resultado pretendido, mas exclusivamente o que pode efetivamente ser comprovado, com base nos vestígios digitais, dentro do âmbito de investigação permitido.
Quadro jurídico
No que diz respeito aos dados dos trabalhadores, na Alemanha deve ter-se especialmente em conta o artigo 26.º da BDSG. Os dados pessoais dos trabalhadores podem ser tratados para efeitos da relação laboral, desde que tal seja necessário para os fins aí referidos. No que se refere à deteção de crimes, o artigo 26.º, n.º 1, da BDSG estabelece requisitos específicos: Devem existir indícios concretos, que devem ser documentados, que justifiquem a suspeita de que a pessoa em causa cometeu um crime no âmbito da relação laboral; o tratamento deve ser necessário para a deteção e o interesse digno de proteção do trabalhador não pode prevalecer. Em particular, a natureza e a extensão do tratamento não podem ser desproporcionadas.
Além disso, aplicam-se os princípios gerais do RGPD. O artigo 5.º do RGPD exige, entre outros, a licitude, a limitação da finalidade e a minimização dos dados. O artigo 6.º do RGPD exige uma base jurídica sólida para o tratamento. Por conseguinte, uma análise tecnicamente possível não é, automaticamente, uma análise legalmente admissível.
No que diz respeito aos equipamentos técnicos, o artigo 87.º, n.º 1, n.º 6, da BetrVG também pode ser relevante. Nos termos desta disposição, na ausência de regulamentação legal ou convencional, o conselho de empresa tem direito de co-decisão na introdução e aplicação de equipamentos técnicos destinados a monitorizar o comportamento ou o desempenho dos trabalhadores. Dependendo da sua configuração, isto pode ser relevante, por exemplo, no caso de sistemas MDM, EDR, DLP, de registo ou outros sistemas de monitorização.
O § 26, n.º 6, da BDSG esclarece expressamente que os direitos de participação dos órgãos de representação dos trabalhadores não são afetados. A admissibilidade concreta de uma medida de investigação, à luz do direito do trabalho e do direito da organização empresarial, deve, por conseguinte, ser esclarecida — no caso de envolver colaboradores — junto do serviço de aconselhamento jurídico competente e, se for caso disso, junto das instâncias empresariais previstas, antes da sua execução.
A LanCologne não substitui esta análise jurídica. A nossa função consiste em, após a definição do âmbito de investigação admissível, analisar a questão técnica em causa de forma compreensível, proporcionada e sem preconceitos quanto ao resultado.
Perguntas frequentes
Warum sollte ein Unternehmen bei einem internen Verdachtsfall frühzeitig einen unabhängigen IT-Forensiker hinzuziehen?
Como é que essa análise técnica decorre na prática?
A investigação conduz sempre a um resultado inequívoco, seja a favor ou contra uma das pessoas envolvidas?
Existe alguma base legal para isso?
Além disso, aplicam-se os princípios gerais do RGPD. O artigo 5.º do RGPD exige, entre outros, a licitude, a limitação da finalidade e a minimização dos dados. O artigo 6.º do RGPD exige uma base jurídica sólida para o tratamento. Por conseguinte, uma análise tecnicamente possível não é, automaticamente, uma análise legalmente admissível.
No que diz respeito aos equipamentos técnicos, o artigo 87.º, n.º 1, n.º 6, da BetrVG também pode ser relevante. Nos termos desta disposição, na ausência de regulamentação legal ou convencional, o conselho de empresa tem direito de co-decisão na introdução e aplicação de equipamentos técnicos destinados a monitorizar o comportamento ou o desempenho dos trabalhadores. Dependendo da sua configuração, isto pode ser relevante, por exemplo, no caso de sistemas MDM, EDR, DLP, de registo ou outros sistemas de monitorização.
O § 26, n.º 6, da BDSG esclarece expressamente que os direitos de participação dos órgãos de representação dos trabalhadores não são afetados. A admissibilidade concreta de uma medida de investigação, à luz do direito do trabalho e do direito da organização empresarial, deve, por conseguinte, ser esclarecida — no caso de envolver colaboradores — junto do serviço de aconselhamento jurídico competente e, se for caso disso, junto das instâncias empresariais previstas, antes da sua execução.
A LanCologne não substitui esta análise jurídica. A nossa função consiste em, após a definição do âmbito de investigação admissível, analisar a questão técnica em causa de forma compreensível, proporcionada e sem preconceitos quanto ao resultado.
🔗 Temas relacionados
LanCologne – Informática forense para empresas
Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.