数位鉴识与电子取证 为未来搜证重点
德勤(Deloitte)财务顾问股份有限公司25日携手德勤(Deloitte)商务法律事务所,举办「让数位证据说真话-鉴识实务与科技运用」研讨会。
勤业众信(Deloitte)会计师事务所建议,数位证据的特性有别于传统的有体物证据,企业在建置内部管理系统时,即应预先进行相关规画。透过数位鉴识与电子取证、证据开示等鉴识科技的辅助,扩大内部调查深度并兼顾调查效率,并维持证据能力的要求,以期能破除法务人员及企业律师对于数位鉴识科技的运用隔阂,共创合作契机。
德勤商务法律事务所法律科技创新服务负责人熊诵梅表示,就证据能力的问题而言,刑事诉讼法中关于搜索、扣押的相关规定,可能皆须因应数位证据的「载体」与「资讯标的」二分衍生出的复杂性,重新加以检视与调整。
整体而言,最高法院107年度台上字第3724号刑事判决中对数位证据性质的说明仍扮演重要指引。而对于数位证据在保存上的特殊需求,企业于建置其内部资料管理系统时即应有所认知,预防未来于诉讼中如欲提出数位证据而可能产生的问题。
德勤财务顾问副总经理杨怡芳表示,企业运用鉴识科技的情景多元,除了一般的妨害电脑使用举证外,包含营业秘密、智财权与个资等各类侵害事件调查皆属其范畴,更可以协助企业进行舞弊事件调查与国内外诉讼的支援因应。基于企业资讯环境的复杂度,运用鉴识科技可有效确保数位资料的证据能力,并能更有效率地找出具备较强证明力的资料内容。
杨怡芳指出,典型的数位鉴识过程,通常分析解读之标的都是各台电脑的迹证或留存日志,透过鉴识分析软体快速检查,较适合分析资安事件或操作纪录认定上的纠纷。
但若面对较大规模的内部事件,例如涉及多员工、多地点或是横跨多年的疑似舞弊行为与海内外诉讼因应,杨怡芳认为,使用欧美已成熟应用于企业内部调查的e-Discovery科技,适合处理庞大档案数目与聚焦收敛资料量,透过多人协作的方式,让法务或稽核团队在调查过程中亲自参与分析结果的调查或覆核,加速效率的同时,亦能掌握分析结果和后续调查或诉讼的策略方向。