En intern undersøgelse skal have én person, der ejer sagen. Sagsejeren har mandat til at træffe de daglige beslutninger, fører en log over dem og er den, alle andre spørger. Når ingen har det ansvar, træffer leder, HR og IT beslutninger hver for sig, og det er typisk dér, en postkasse bliver slettet, eller en computer bliver geninstalleret.
Artiklen er til den direktør eller leder, der skal sætte en sag i gang. Den beskriver, hvem der egner sig som sagsejer, hvad mandatet skal indeholde, og hvordan beslutningsloggen føres.
Hvorfor sager uden ejer mister beviser
Forestil jer et typisk forløb. Lederen får en mistanke og nævner den for HR. HR beder IT om at lukke medarbejderens adgang. IT følger den sædvanlige procedure for fratrædelser og sletter kontoen efter nogle dage. Ingen har gjort noget forkert efter deres egen opfattelse. Men postkassen er væk.
Det sker, fordi ingen har overblik over hele sagen. Hver funktion løser sin del, og ingen har ansvaret for, at delene passer sammen. En sagsejer lukker det hul. Alle beslutninger om data, udstyr og adgange går gennem én person, som kender sagen og ved, hvad der står på spil.
Hvem skal være sagsejer?
Sagsejeren skal have:
- tid til at følge sagen tæt de første dage,
- beføjelser til at bede IT, HR og økonomi om at handle,
- afstand til den eller de medarbejdere, sagen handler om,
- diskretion, så sagen ikke spreder sig.
I en mindre virksomhed er det ofte direktøren eller ejeren. I en større kan det være HR-chefen, en juridisk ansvarlig eller en økonomichef. Det vigtige er ikke titlen, men at personen ikke selv er part i sagen og ikke har en tæt relation til den undersøgte.
Det bør ikke være jeres IT-ansvarlige. IT skal udføre opgaver i sagen og kan blive vidne til, hvad der er sket i systemerne. Den rolle passer dårligt sammen med at styre undersøgelsen.
Mandatet: skriv det ned
Et mandat behøver ikke at være langt. Én side er nok. Det skal indeholde:
- Sagens emne i en neutral formulering.
- Sagsejerens navn og stedfortræderens navn.
- Hvad sagsejeren må beslutte alene, for eksempel bevarelse af data, spærring af konti og kontakt til advokat og IT-sagkyndig.
- Hvad der kræver ledelsens godkendelse, for eksempel afskedigelse, krav mod medarbejderen eller udvidelse af undersøgelsen.
- Hvem der må kende til sagen.
- Rapportering: hvornår og hvordan sagsejeren orienterer ledelsen eller bestyrelsen.
Mandatet underskrives eller godkendes af den, der har kompetencen i virksomheden, typisk direktionen. Står direktionen selv i sagen, er det bestyrelsen.
Stedfortræderen
Sager tager tid, og folk bliver syge eller holder ferie. Udpeg derfor en stedfortræder fra starten. Stedfortræderen skal kende sagen i hovedtræk og have adgang til beslutningsloggen. Det sikrer, at der ikke opstår et tomrum, hvor andre begynder at træffe beslutninger.
Beslutningsloggen
Beslutningsloggen er sagsejerens vigtigste værktøj. Den kan være et simpelt regneark eller et dokument i en adgangsbegrænset mappe. Hver linje indeholder:
- Dato og tid · 14. maj kl. 09.30
- Beslutning · IT sætter hold på postkassen
- Begrundelse · Risiko for automatisk sletning
Tilføj gerne, hvem der udførte beslutningen, og hvornår det blev bekræftet. Skriv også de beslutninger ned, hvor I valgte ikke at gøre noget. “Vi har valgt ikke at tale med medarbejderen endnu, fordi data ikke er sikret” er en vigtig linje.
Loggen er ikke det samme som loggen over beviser, der beskriver, hvad der er sikret, af hvem og hvornår. Begge dele er nødvendige, og sagsejeren sørger for, at begge bliver ført.
Hvad gør sagsejeren de første dage?
- Skriver mistanken ned, som den er kendt nu.
- Beder IT om at bevare data og stoppe automatisk sletning.
- Kontakter advokat og eventuelt IT-sagkyndig.
- Beslutter, hvem der skal kende til sagen, og orienterer dem.
- Starter beslutningsloggen.
- Planlægger næste skridt: afgrænsning, sikring og gennemgang.
Rækkefølgen kan variere, men bevarelse kommer altid før undersøgelse. Sagsejeren skal ikke selv gennemgå mails eller filer. Opgaven er at styre, beslutte og dokumentere, ikke at undersøge.
Sagsejeren og den undersøgte medarbejder
Sagsejeren skal også tænke på den medarbejder, sagen handler om. Mistanken kan vise sig at være forkert, og indtil sagen er afklaret, er medarbejderen stadig ansat med de samme rettigheder som alle andre. Sagsejeren sørger for:
- at der ikke tales om sagen uden for kredsen,
- at medarbejderen ikke behandles anderledes i hverdagen, end sagen kræver,
- at der er styr på, hvornår og hvordan medarbejderen orienteres,
- at medarbejderens private data på arbejdsudstyret ikke gennemgås uden grund.
Det er ikke kun et spørgsmål om god ledelse. En undersøgelse, der er gennemført ordentligt over for den undersøgte, står også stærkere, hvis den senere bliver prøvet i en tvist.
Når sagen afsluttes
Sagsejerens sidste opgave er at lukke sagen ordentligt. Det betyder, at beslutningsloggen afsluttes med en linje om, hvordan sagen endte, at bevarelse ophæves efter aftale med advokaten, og at materialet lægges i en adgangsbegrænset mappe med en slettedato. Sagsejeren skriver også et kort notat om, hvad virksomheden kan lære af forløbet.
Hvem gør hvad omkring sagsejeren
- Ledelse · Giver mandat og godkender de store beslutninger
- HR · Leverer dokumenter og deltager i samtaler efter aftale
- IT · Udfører bevarelse og spærring efter sagsejerens besked
- Advokat · Rådgiver sagsejeren om rettigheder og næste skridt
- IT-sagkyndig · Rapporterer til sagsejeren eller advokaten
→ Rollefordeling i en bevissag
Det skal I lade være med
- Lade sagen styre sig selv. “HR tager den” er ikke et mandat.
- Vælge den, der er tættest på. Den nærmeste leder kender ofte medarbejderen for godt og kan være en del af sagen.
- Have to sagsejere. Delt ansvar bliver hurtigt til intet ansvar.
- Glemme stedfortræderen. Sagen går i stå eller bliver overtaget af tilfældige.
- Føre loggen bagefter. En log, der er skrevet efter sagen, er langt mindre værd end en log, der er ført undervejs.
Hvornår skal I have hjælp udefra?
Er der ingen i virksomheden, der har afstand nok til sagen, kan advokaten fungere som den, der styrer forløbet, mens en intern person er kontakt. Det er især relevant, når sagen handler om en leder eller en ejer.
Skal data sikres, så de kan bruges i en tvist, er det en opgave for en IT-sagkyndig. Nielco IT arbejder uvildigt for virksomheder og advokater og rapporterer til den, mandatet peger på. Hvis sagen haster, fordi data kan forsvinde, koster hastesager ekstra. → Pris og tilbud
→ Intern undersøgelse trin for trin
Læs også: Intern undersøgelse trin for trin: fra mistanke til rapport · Afgrænsning: hvilke personer, data og perioder skal med?
→ Intern IT-undersøgelse · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
