72 השעות הראשונות אחרי שמגלים מעילה
· 1 דק׳ קריאה · דניאל מעוז
רוב הנזק הראייתי בתיקי מעילה נגרם בימים הראשונים, בידי אנשים שניסו לעזור. אלה שלושת הדברים שקובעים כמה מהראיות ישרדו.
הרגע שבו מישהו בארגון מבין שמשהו לא בסדר הוא גם הרגע המסוכן ביותר לתיק. לא בגלל מה שהחשוד יעשה, אלא בגלל מה שהארגון יעשה קודם.
מה שקורה בדרך כלל
מנהל שמגלה פער מתקשר לחשב. החשב מושך דוחות, פותח קבצים, ומעביר אותם במייל. מישהו נכנס למחשב של העובד "רק לבדוק". בשלב הזה עוד לא נעשה שום דבר בזדון — וכבר נהרסו חותמות זמן, נוצרו עותקים בלי שרשרת ראיות, והחשוד הבין שבודקים אותו.
הכלל היחיד בשלב הזה: לא לעמת אף אחד. עימות מוקדם הוא ההוראה הכי יעילה למחוק ראיות שאפשר לתת.
מה שצריך לקרות
השלב הראשון הוא תמיד שימור, ולא בדיקה. שלושה דברים, בסדר הזה:
- מכשירים יוצאים מכלל שימוש. לא נכבים, לא נבדקים — מנותקים ומאובטחים.
- תמונות דיסק וגיבויי דואר נלקחים על ידי מי שיוכל להעיד איך עשה זאת.
- לוגי הרשאות וגישה נמשכים לפני שמדיניות השמירה מוחקת אותם, ולרוב זה חלון של שלושים יום.
למה זה משנה בסוף
תיק מעילה כמעט אף פעם לא נסגר על הודאה. הוא נסגר על מסמכים, ועל היכולת להראות שהם לא נגעו בהם. פער של יומיים בין הגילוי לשימור הוא לרוב ההבדל בין תיק שאפשר להגיש לתיק שאפשר רק לספר עליו.
המאמרים הם מידע כללי ואינם תחליף לייעוץ פרטני. הדין משתנה בין תחומי שיפוט, וכל מקרה נבחן לגופו.