Den, sagen handler om, bliver sjældent advaret med vilje. Det sker gennem små ting: en adgang, der pludselig forsvinder, en leder, der stiller et spørgsmål, en kollega, der fortæller videre, eller en IT-medarbejder, der ændrer noget, der kan ses. Hold kredsen lille, ændr så lidt som muligt synligt, og planlæg rækkefølgen, så data er bevaret, før noget mærkes. Det er virksomhedens egen adfærd, der afgør, om sagen kan dokumenteres.
Artiklen handler om, hvad ledelsen, HR og IT gør i hverdagen, mens en sag forberedes. Advokatsitet beskriver timing og risiko set fra den juridiske side, når der skal tages skridt før en retssag.
→ Bevissikring før stævning: timing og risikoen for at advare modparten
Hvorfor det betyder så meget
En person, der ved, at der er en mistanke, kan slette filer, rydde en telefon, ændre i et system, flytte data til en privat konto eller tale sig sammen med andre. Det kræver ikke ond vilje. Mange rydder op af ren nervøsitet. Men resultatet er det samme: sporene bliver færre, og det bliver sværere at finde ud af, hvad der faktisk er sket. Det gælder også, når mistanken viser sig at være forkert. Så er det lige så vigtigt at kunne vise det.
De typiske måder, personen bliver advaret på
Adgange, der ændres
Spærres en konto, fjernes rettigheder, eller ændres en adgangskode, kan det mærkes med det samme. Det kan være nødvendigt for at stoppe et tab, men gør det som en planlagt beslutning, og gør det efter, at data er bevaret.
→ Luk adgangene med det samme, eller vent?
Spørgsmål fra ledere og kolleger
En leder, der spørger “har du sendt noget til en kunde for nylig?”, har reelt advaret. Det samme gælder en kollega, der er blevet bedt om at holde øje. Samtaler om sagen skal planlægges sammen med HR og advokat.
IT, der gør noget synligt
En pludselig opdatering, en ny overvågningsfunktion, en anmodning om at aflevere computeren til “service” eller en fjernadgang, der kan ses på skærmen, kan alle vække mistanke. Bevaring i cloudtjenester kan typisk sættes op uden at brugeren ser det, men tjek det med IT og den IT-sagkyndige.
Rygter
Jo flere der ved noget, jo hurtigere når det frem. Det gælder især i mindre virksomheder og i afdelinger, hvor folk arbejder tæt sammen.
→ Intern undersøgelse: hvem skal vide hvad, og hvornår?
Skriftlige beskeder
En mail om sagen, der bliver sendt til den forkerte, eller en kalenderinvitation med et afslørende emne, kan advare. Det samme gælder et mødelokale, der er booket under et navn, alle kan se.
→ Alt, I skriver om sagen, kan blive bevis
Sådan holder I sagen i stilhed
- Hold kredsen lille. Kun dem, der har en opgave, får besked. Skriv navnene ned.
- Bevar før I ændrer. Bed IT om at stoppe sletning og sætte bevarelse, før noget synligt sker.
- Planlæg rækkefølgen. Sikring, derefter adgange, derefter samtale. Ikke omvendt.
- Brug neutrale navne. Kald sagen noget, der ikke afslører den, i mapper, kalendere og mails.
- Brug den rigtige kanal. Tal om sagen i møder eller telefonen, ikke i fælles chatkanaler.
- Hold hverdagen normal. Undgå pludselige ændringer i arbejdsopgaver, møder eller adgange, der ikke er nødvendige.
Når den, sagen handler om, er IT selv
Det er svært at holde noget hemmeligt for den, der administrerer systemerne. IT-administratoren kan se, hvem der logger ind, hvilke regler der oprettes, og hvilke konti der ændres. Her skal adgangene kortlægges, og bevaring og sikring planlægges med en uvildig IT-sagkyndig og en advokat, før der ændres noget.
→ Mistanke mod IT-administratoren
Når medarbejderen stadig er på arbejde
Det er en almindelig situation, at medarbejderen er på arbejde, mens sagen forberedes. Det kræver, at alle i kredsen opfører sig normalt. Det kan være ubehageligt, men det er kortvarigt. Undgå at ændre medarbejderens opgaver, kunder eller adgange uden en god forretningsmæssig grund, der også ville gælde i en almindelig uge. Aftal en tidsplan, så perioden ikke trækker ud. Når data er sikret, kan næste skridt tages.
Forbered samtalen, før den sker
Før samtalen med medarbejderen skal I vide, hvad I vil spørge om, hvad I vil vise, og hvad der sker bagefter. Skal adgangene lukkes under samtalen? Skal udstyret afleveres? Hvem tager imod det? Forbered det med HR og advokat, og aftal med IT, præcis hvornår adgange ændres. Tidspunktet skal passe med samtalen, så personen ikke opdager ændringen, før samtalen er i gang, og så der ikke er en periode bagefter, hvor adgangen stadig er åben.
I den lille virksomhed
I en virksomhed med få ansatte kender alle hinanden, og det er svært at holde noget skjult. Ejeren eller direktøren er ofte den eneste, der skal vide det i starten. Brug en ekstern IT-sagkyndig og en advokat i stedet for at involvere kolleger. Planlæg sikringen uden for arbejdstid, hvis det er muligt, og hold kalenderen fri for afslørende aftaler.
Hvem gør hvad?
- Sagsejer · Holder kredsen lille, godkender rækkefølgen
- HR · Planlægger samtaler og ansættelsesretlige skridt
- IT · Bevarer uden synlige ændringer
- Advokat · Vurderer timing og juridiske skridt
- IT-sagkyndig · Sikrer data, så det ikke kan ses af brugeren, hvor det er muligt
Hvis personen allerede er advaret
Det sker, og det er ikke nødvendigvis afgørende. Gør tre ting med det samme:
- Bevar alt, der kan bevares, i dag.
- Skriv ned, hvordan og hvornår personen formentlig fik det at vide.
- Fortæl advokaten og den IT-sagkyndige om det.
Sletning efter en advarsel kan i sig selv efterlade spor. Det kan have betydning for sagen, hvis det kan dokumenteres, at nogen har slettet data, efter de vidste, at der var en sag.
Typiske fejl
- At give medarbejderen en “fair chance” til at forklare sig, før data er bevaret.
- At orientere hele ledergruppen af hensyn til god stil.
- At bede en kollega om diskret at holde øje.
- At sætte en ny overvågning op, som medarbejderen kan se, uden at reglerne er tjekket.
- At lade nærmeste leder ændre arbejdsopgaver eller adgang til kunder, før sikringen er sket.
- At spærre adgangen først og bevare bagefter.
- At bede medarbejderen om at aflevere udstyret med kort varsel uden en plan for, hvad der sker, hvis vedkommende siger nej.
Rimelighed over for medarbejderen
At undgå at advare betyder ikke, at medarbejderen ikke skal høres. Det betyder, at høringen sker, når data er bevaret, og når der er en plan. Medarbejderen skal have mulighed for at forklare sig, og der kan være regler om orientering, der skal overholdes. Tal med advokaten om, hvornår og hvordan medarbejderen skal orienteres.
Læs også: Alt, I skriver om sagen, kan blive bevis · Pressen ringer midt i en intern sag
→ IT-sagkyndig for virksomheder · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
