IT-sagkyndig i en afskedigelsessag

En afskedigelse eller bortvisning, der bygger på digitale spor, bliver ofte bestridt. Medarbejderens fagforening eller advokat vil spørge, hvordan sporene er fundet, hvem der havde adgang, og om noget kan være ændret undervejs. En uvildig IT-sagkyndig sikrer data, før beslutningen træffes, og beskriver fundene, så virksomheden kan stå på mål for dem bagefter. Det gælder, uanset om sagen ender i en forhandling, et afskedigelsesnævn, en faglig voldgift eller en retssag.

Situationen

Typiske sager er:

• en medarbejder har sendt kundelister eller tilbud til en privat mail eller en konkurrent,
• der er mistanke om bijob eller konkurrerende virksomhed i arbejdstiden,
• en leder har læst kollegers mail eller slået op i systemer uden arbejdsmæssig grund,
• tidsregistrering, kørsel eller hjemmearbejde stemmer ikke med logs og loginspor,
• beskeder på Teams, Slack eller sms indgår i en klage over chikane.

Fælles for dem er, at HR har brug for mere end et skærmbillede og en leders forklaring. Afgørelsen af, om forholdet berettiger en afskedigelse eller bortvisning, er juridisk og ligger hos jer og jeres advokat. Den IT-sagkyndige leverer det faktiske grundlag. → Bortvisning: dokumentationen skal ligge klar før beslutningen

Det gør I nu

• ☐ Sikr før mødet. Data skal være sikret, før medarbejderen ved, at der er en sag. → Før afskedigelsesmødet
• ☐ Lad være med at undersøge selv. Når en leder eller en kollega går mailboksen igennem, kan det svække beviset og krænke privatlivet.
• ☐ Bevar kontoen. Spær adgangen, men slet ikke postkasse, OneDrive eller chats, og nulstil ikke udstyret.
• ☐ Skriv et sagligt notat om, hvad der har givet mistanke, og hvem der har gjort hvad hvornår.
• ☐ Tjek reglerne. Hvad I må undersøge, afhænger af IT-politik, orientering af medarbejderne, eventuel kontrolaftale eller overenskomst og databeskyttelsesreglerne. Tjek det med jeres advokat. → Hvad må arbejdsgiveren kontrollere?
• ☐ Involvér advokaten tidligt, især hvis I overvejer en bortvisning.

Hvad undersøgelsen kan vise

Afhængigt af sagen og af, hvad I lovligt må undersøge, kan en IT-sagkyndig typisk belyse:

• hvilke filer der er sendt, kopieret eller delt, hvornår og fra hvilken konto eller enhed,
• loginspor, der viser, hvor og hvornår kontoen var i brug,
• om data er slettet eller ryddet op i dagene før eller efter en samtale,
• om andre kan have brugt kontoen, fx ved delte logins eller fælles computere,
• hvornår en besked er sendt, redigeret eller slettet.

Det sidste punkt er vigtigt. Modparten vil ofte sige “det var ikke mig”. En undersøgelse, der også ser på alternative forklaringer, står stærkere end en, der kun leder efter det, der bekræfter mistanken. → “Det var ikke mig”: når medarbejderen afviser handlingen

Hvad I får

• En sikring, der er dokumenteret, så det kan vises, at intet er ændret efterfølgende.
• En rapport med spørgsmål, metode, fund og forbehold, egnet som bilag i forhandlingen og i en eventuel sag.
• Et grundlag til samtalen, så I ved, hvad der kan fremlægges, og hvad der ikke kan. → Tjenstlig samtale: hvornår viser I de digitale beviser?
• Svar på modpartens spørgsmål, når fagforeningen eller medarbejderens advokat beder om materialet. → Fagforeningen beder om materialet

En rapport bestilt af virksomheden er partsindhentet. Den har en anden vægt end en skønserklæring, som retten eller nævnet udmelder. Det er jeres advokat, der vurderer, hvad sagen kræver. → Faglig voldgift og arbejdsretlige sager: digitale beviser og Partsindhentet erklæring eller skønserklæring?

Hvad påvirker prisen?

Der er ingen fast pris, fordi sagerne er meget forskellige. Det, der driver omfanget, er:

• antal personer, enheder og konti, der skal sikres,
• den periode, undersøgelsen skal dække,
• hvilke kilder der indgår: computer, telefon, mail, chats, systemlogs,
• om sikringen kan ske på afstand, eller kræver besøg på stedet,
• om det haster (hastesager koster ekstra),
• rapportform, og om der skal forklares i et nævn, en voldgift eller i retten.

I kan nøjes med en sikring nu og beslutte senere, om der skal undersøges. Se, hvordan Nielco IT prissætter opgaverne og Dækker forsikringen bevissikring og en IT-undersøgelse?

Hvem der står bag

Nielco IT er John Nielsen, IT-sagkyndig med retssagserfaring og mere end 30 års erfaring med IT-sikkerhed. John Nielsen har været IT-sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC) og har haft opgaver via Voldgiftsinstituttet. Nielco IT sælger ingen produkter og arbejder for virksomheder, advokatkontorer og kuratorer i hele landet.

Fortrolighed

Personalesager er følsomme for alle parter, også for medarbejderen, hvis mistanken ikke holder. Nielco IT underskriver en fortrolighedsaftale (NDA) på forespørgsel. Alt IT-sagkyndigt arbejde er omfattet af tavshedspligt, medmindre det er domstolene, der kræver oplysningerne. → Diskretion og fortrolighed

Afgrænsning

Afskedigelsessager er civile sager og interne undersøgelser. Nielco IT påtager sig ikke opgaver for personer, der er politianmeldt eller sigtet i sager om økonomiske forhold. Se afgrænsningen.

Ring 70 13 63 23, eller læs om digital bevissikring hos Nielco IT.