It-bevisning används allt oftare för att avslöja anställda

De kan ta fram exakt var du befann dig vid en viss tidpunkt – exakt vad du gjorde på Internet, på din dator och på din mobiltelefon. De IT-forensiska bevisen ökar i civilrättsliga tvister, men det är oftast arbetsgivare som vill säkra bevis mot anställda. Dagens Juridik skriver om it-forensik och dess allt större användning i civilrättsliga sammanhang.

- Vi har upp emot 150 uppdrag varje år. Ofta från advokater och oftast handlar det om konflikter mellan arbetsgivare och anställda, säger Åke Ljungqvist som är Sverigechef för Ibas – ett av Nordens ledande företag inom så kallad IT- forensik.

Det talas mycket om de digitala spår som vi lämnar efter oss. De flesta vet att de finns där, få vet hur exakta och utförliga de egentligen är och ännu färre tror att de någonsin ska behöva konfronteras med dem i efterhand.

- Oftast räcker det med att konfrontera en person med hans eller hennes IT-forensiska historik så behöver man inte ens hamna i domstol. Men visst händer det att vi får vittna och då betraktar domstolarna de spår som vi har säkrat som fullgod bevisning.

De fall som hamnar på företagets bord kommer ofta från advokater och handlar i de flesta fallen om arbetsrättsliga frågor.

- Det kan till exempel handla om att säkra bevis från en dator eller mobiltelefon som visar att en före detta anställd har kopierat stora mängder hemlig information hos sin arbetsgivare för att kunna starta konkurrerande verksamhet, berättar Åke Ljungqvist. Vi ser ju exakt hur informationen har hanterats – om den har kopierats till USB-minnen, webbmail eller så kallade molnet-tjänster.

- Ibland handlar det om att arbetsgivaren misstänker att en anställd ägnar sin arbetstid åt allt annat än att arbeta – och då är det vår sak att visa att det verkligen är så.

Och bevisen finns i både datorer och mobiltelefoner.

- Det är väldigt vanligt att människor tror att de har raderat allting men så fungerar det inte tekniskt. Allting lagras på hårddisken och man kan plocka fram varenda knapptryckning lång, lång tid efteråt på både datorer och mobiltelefoner.

Hur reagerar människor som får sin historia avslöjad så här?

- De blir ofta extremt förvånade över att det går att läsa dem som en öppen bok. Även våra uppdragsgivare häpnar ibland över allt som kan göras eftersom vi ofta hittar mer information än de har frågat efter.

Senast hade man ett uppdrag från polisen om att knäcka koden till den mobiltelefon som den misstänkte serieskytten i Malmö vägrade att låsa upp åt polisen under förundersökningen.

Även totalförstörda hårddiskar kan oftast räddas i Ibas laboratorium. Exempel är när datorer har förstörts genom eld, vatten eller fysiskt våld.

- Vi hade ett ärende där en person kastade ut sin dator från sjunde våningen för att förstöra bevis. Våra tekniker kunde återställa hundra procent av den information som fanns på den krossade hårddisken, säger Åke Ljungqvist.

Läs hela artikeln på Dagens Juridik.

För mer information: kontakta Stefan Wahlberg, chefredaktör för Dagens Juridik, stefan.wahlberg@blendow.se eller 0702-22 38 80