I de fleste bevissager er det ikke viljen, der mangler. Det er overblikket. HR tror, IT har bevaret postkassen. IT venter på besked fra ledelsen. Lederen er begyndt at kigge i medarbejderens filer for at være sikker. Når rollerne er aftalt på forhånd, sker de rigtige ting i den rigtige rækkefølge, og ingen kommer til at ødelægge et bevis ved at være hjælpsom.
Overblik
- Ledelse · Hovedopgave: Ejer sagen og træffer beslutningerne · Skal ikke: Undersøge selv
- HR · Hovedopgave: Håndterer det ansættelsesretlige og dokumentationen · Skal ikke: Konfrontere før data er sikret
- IT · Hovedopgave: Bevarer konti, data og udstyr · Skal ikke: Søge, læse eller rydde op
- Advokat · Hovedopgave: Vurderer det juridiske og leder vejen · Skal ikke: Sikre data teknisk
- IT-sagkyndig · Hovedopgave: Sikrer og undersøger data forensisk · Skal ikke: Træffe juridiske beslutninger
- Nærmeste leder · Hovedopgave: Leverer viden om sagen · Skal ikke: Kigge i udstyr eller postkasse
Hvorfor rollerne går i kludder
En bevissag starter sjældent som en planlagt proces. Den starter med en mistanke: en kunde fortæller, at en tidligere sælger har kontaktet dem, en revisor finder en mærkelig postering, eller en kollega lægger mærke til, at der er downloadet mange filer. Den, der opdager det, vil gerne gøre noget, og det første, de fleste gør, er at kigge efter selv. Samtidig taler flere med hinanden, og pludselig ved halvdelen af virksomheden, at der foregår noget.
Det er her, rollefordelingen gør en forskel. Den sikrer, at der er én, der bestemmer, at data bevares, før nogen kigger, og at kun de nødvendige personer er involveret.
Ledelsen
Ledelsen ejer sagen. Det betyder:
- ☐ Udpeg én person, der har det samlede ansvar.
- ☐ Beslut, om der skal bevares data, og om der skal hentes hjælp udefra.
- ☐ Hold kredsen lille. → Intern undersøgelse: hvem skal vide hvad?
- ☐ Godkend budget til advokat og IT-sagkyndig.
- ☐ Sørg for, at beslutninger skrives ned.
HR
HR står ofte for den menneskelige side og papirarbejdet:
- ☐ Saml ansættelseskontrakt, klausuler, IT-politik og eventuelle orienteringer. → IT-politik og orientering af medarbejdere
- ☐ Notér fratrædelsesdato, udstyr og afleveringer.
- ☐ Forbered samtaler i samarbejde med advokaten.
- ☐ Før loggen over beviser, hvis ingen anden gør det. → Skabelon til intern log over beviser
IT
IT’s vigtigste opgave er at bevare, ikke at undersøge:
- ☐ Spær konti, men slet dem ikke.
- ☐ Sæt hold på postkasser og cloud-lager. → Bevarelsespligt og litigation hold
- ☐ Eksportér revisionslogs, før de udløber.
- ☐ Sæt automatisk sletning og genbrug af udstyr på pause. → Slettepolitik og bevarelse
- ☐ Læg udstyr til side og notér serienumre.
- ☐ Lav en liste over de systemer, den involverede havde adgang til. → Tjekliste: Hvad skal advokaten have fra IT?
Er jeres IT-medarbejder tæt på sagen, eller ligger IT hos en ekstern leverandør, så overvej, hvem der bør udføre opgaverne. En intern IT-medarbejder kan blive vidne.
Advokaten
Advokaten vurderer, hvad I må og bør gøre:
- om I må gå ind i en medarbejders mail eller filer, → Må vi læse en medarbejders mail?
- om der er grundlag for krav, påbud eller fogedforretning,
- hvordan materialet skal opbevares og deles,
- hvornår modparten skal høre fra jer.
Send beviser sikkert til advokaten, ikke som almindelige mailvedhæftninger. → Send beviser sikkert til din advokat
Økonomi og bogholderi
Handler sagen om penge, for eksempel fakturaer, udlæg eller betalinger, får økonomifunktionen en rolle:
- ☐ Lad bilag, posteringer og bankdata ligge urørt. Ret ikke fejl, før de er dokumenteret.
- ☐ Træk lister over de relevante posteringer, men lad selve analysen vente.
- ☐ Notér, hvem der har adgang til økonomisystemet og bankens netbank.
→ Uregelmæssigheder i bogføringen
IT-sagkyndig
En uvildig IT-sagkyndig sikrer data, så de kan bruges som bevis, og undersøger dem bagefter:
- forensiske kopier af computere og telefoner,
- sikring af mail, cloud og logs,
- dokumentation med hashværdier og kæde af ansvar,
- en rapport, der kan fremlægges.
Rækkefølgen
- Ledelsen beslutter, at der er en sag.
- Advokaten inddrages.
- IT bevarer data og udstyr.
- IT-sagkyndig sikrer data forensisk.
- Advokat og HR planlægger næste skridt over for den involverede.
- Ledelsen træffer beslutning på grundlag af resultatet.
Det må ingen gøre
Uanset rolle gælder nogle få regler for alle:
- Ingen åbner den involveredes mails, filer eller telefon for at se efter.
- Ingen sletter, rydder op eller nulstiller udstyr, mens sagen er i gang.
- Ingen konfronterer den involverede, før data er sikret, og advokaten er inddraget.
- Ingen taler om sagen med kolleger, kunder eller på sociale medier.
Brud på disse regler er den mest almindelige årsag til, at beviser bliver svækket, eller at medarbejderens rettigheder bliver krænket. Reglerne om kontrol med medarbejdere afhænger af jeres IT-politik, eventuel overenskomst eller kontrolaftale og databeskyttelsesreglerne, så tjek dem med advokaten.
Når én person har flere roller
I en virksomhed med få ansatte er ejeren ofte både ledelse, HR og den, der ringer til IT-leverandøren. Det går fint, så længe opgaverne holdes adskilt i tid: først bevare, så hente råd, så sikre, så handle. Pas særligt på, når den, der skal bevare data, selv er en del af sagen, for eksempel en medejer eller en IT-ansvarlig, der har haft adgang til alt. Så bør en anden overtage den opgave.
Hvornår skal I have hjælp udefra?
Hent en advokat ind, så snart der kan blive tale om en tvist, en afskedigelse eller et krav. Hent en uvildig IT-sagkyndig ind, når computere, telefoner eller cloudkonti skal sikres, så resultatet kan bruges som bevis, eller når jeres egen IT-funktion er for tæt på sagen. Haster det, fordi data er ved at forsvinde, så sig det med det samme. Hastesager koster ekstra, se pris og tilbud.
Aftal det på forhånd
Skriv rollefordelingen ind i jeres beredskab eller personalehåndbog, med navne og telefonnumre. Det tager en time nu og sparer dage, når sagen opstår. Små virksomheder kan lade én person dække flere roller. → Små virksomheder uden IT-afdeling
Næste skridt
- HR’s tjekliste, når en sag har digitale beviser
- Det må IT ikke gøre, før beviserne er sikret
- Fejl, ledelsen begår i de første timer
- Hvem ringer vi til først: advokat, IT-sagkyndig eller IT-leverandør?
Læs også: Hvad koster en sag om datatyveri? · HR’s tjekliste, når en sag har digitale beviser
→ IT-sagkyndig for virksomheder · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
