Мы компания по проектированию и производству оборудования, штат 25 человек. На прошлой неделе уволился руководитель R&D, а по серверным логам выяснилось, что в ночь перед уходом с его ПК на внешний диск было скопировано около 40 GB чертежей и клиентской базы. Пригласили его на разговор, но он отказался встречаться, сославшись на то, что больше у нас не работает. Юрист советует сразу писать заявление в прокуратуру по факту недобросовестной конкуренции и разглашения коммерческой тайны.
Компьютер сейчас выключен и стоит в офисе на столе. Наш штатный сисадмин хотел включить его, порыться в файлах и точно проверить, что именно скопировали, но я запретил, опасаясь нарушить цепочку обеспечения сохранности доказательств. Что именно делает цифровая криминалистика (adli bilişim) в таких случаях и нужно ли нам обязательно привлекать профильного эксперта?
Передавать устройство в прокуратуру не включая или сначала получить заключение независимого специалиста и уже с ним идти в суд? Как действовать, чтобы доказательства потом не признали недопустимыми?