Důkaz za přihlášením: jak zajistit soukromé skupiny, profily a portály

Proč je soukromý obsah jiný důkazní problém

Veřejnou stránku si může ověřit kdokoli: protistrana, soudce i znalec otevře URL, podívá se do archivu nebo ji zajistí znovu. Obsah za přihlášením ne. Pomlouvačný příspěvek v uzavřené facebookové skupině, zpráva na soukromém profilu, cena v dodavatelském portálu nebo vlákno ve fóru jen pro členy vidí pouze ti, kdo mají přístup, a správce skupiny nebo autor je může během pár vteřin smazat.

Váš záznam je tak jediným záznamem. Pokud jde o screenshot, stačí protistraně říct, že je upravený, oříznutý nebo vytržený z kontextu, a není s čím nezávisle porovnat. Čím soukromější obsah, tím víc kvalita záznamu rozhoduje o tom, jestli je vůbec použitelný.

První pravidlo: zajišťujte jen to, co smíte vidět

Zajistit obsah, který oprávněně vidíte jako člen nebo majitel účtu, je běžné opatřování důkazů. Získat přístup, který nemáte, už ne. Směrnice 2013/40/EU ukládá členským státům trestat úmyslný neoprávněný přístup k informačnímu systému, přinejmenším při porušení bezpečnostního opatření, a vnitrostátní právo jde často dál.

• Používejte vlastní účet a přístup, který už máte jako člen, zákazník nebo adresát.
• Nezakládejte falešné profily, nepůjčujte si cizí heslo a nežádejte nikoho, aby se za vás přihlásil.
• Neobcházejte placený přístup, nastavení soukromí ani technická omezení.
• Zajistěte to, co se týká vašeho případu, a nesbírejte osobní údaje dalších členů, které nepotřebujete.

Zda lze soukromý obsah v řízení použít, závisí na vnitrostátním právu a na konkrétní věci, třeba v pracovních nebo rodinných sporech. V pochybnostech zajistěte hned, protože obsah může zmizet, a před předložením se poraďte s advokátem. Dobrým vodítkem, co si ponechat, je zásada minimalizace údajů podle čl. 5 odst. 1 písm. c) GDPR.

Co obsahuje obhajitelný záznam stránky za přihlášením

Pokyny Rady Evropy k elektronickým důkazům zdůrazňují integritu, metadata a popis toho, jak byl důkaz získán. U soukromého obsahu zajistěte i kontext, který ukazuje, kde obsah byl a kdo ho mohl vidět:

• Celý příspěvek nebo vlákno s autorem, zobrazeným datem a rozbalenými odpověďmi, ne jen tu jednu bolavou větu.
• Název skupiny, stránky nebo portálu a jejich nastavení viditelnosti (uzavřená, soukromá, jen pro členy) a počet členů, pokud je vidět.
• Cestu navigace: stránka skupiny, pak příspěvek, aby bylo zřejmé, že obsah je tam, kde tvrdíte.
• Kompletní zdrojový kód stránky (HTML) a záznam síťové komunikace, ne jen pixely.
• Účet, ze kterého jste zajišťovali, abyste mohli vysvětlit, jak jste měli přístup.
• Spolehlivé datum a čas záznamu, zapečetěné tak, aby byla každá pozdější úprava zjistitelná.
• Krátkou poznámku, kdo co zajistil, kdy a jakým nástrojem; pokud bude záznam zpochybněn, stane se z ní vaše svědecká výpověď.

Proč to serverový záznam nezvládne

Serverový záznam stahuje naše infrastruktura z veřejného internetu. U veřejných stránek je to jeho síla: ukazuje, co stránka poskytla vnějšímu návštěvníkovi, nezávisle na vašem zařízení. Proto ale nevidí nic za vaším přihlášením. Náš serverový záznam stránky za přihlášením odmítne a doporučí rozšíření prohlížeče.

U soukromého obsahu proto musí záznam vzniknout v relaci, která přístup má: ve vašem prohlížeči, ve specializovaném forenzním prohlížeči, nebo v účtu operátora, který obsah vidí. Každá varianta má jinou míru jistoty a tu je třeba poctivě uvést.

Varianta 1: rozšíření prohlížeče pro jeden příspěvek hned

Rozšíření prohlížeče GetProofAnchor zachytí stránku ve vašem vlastním prohlížeči, včetně stránek za přihlášením, a nahraje ji. Server ji po přijetí zapečetí kvalifikovaným časovým razítkem eIDAS.

• Je součástí každého placeného plánu včetně balíčku za 9 EUR bez DPH (10,89 EUR s DPH) se 3 důkazy.
• Hodnoty cookies, autorizační hlavičky a session tokeny se v uložených souborech maskují; viditelný text stránky se nemění.
• Záznamy z rozšíření jsou ve výchozím stavu soukromé; jakmile je razítko hotové, ZIP s důkazem se stáhne do vašeho počítače.
• Poctivá hranice: stránka je zachycena na vašem zařízení a zapečetěna po přijetí. Razítko prokazuje čas přijetí a to, že se od té doby nic nezměnilo, ne to, že obsah pozorovala nezávislá strana.

Hodí se pro: jeden naléhavý příspěvek v uzavřené skupině, soukromou konverzaci, jíž jste účastníkem, nebo stránku portálu, kterou potřebujete ještě dnes.

Varianta 2: Forensic Browser pro celá vlákna a opakovanou práci

Forensic Browser je desktopová aplikace pro Windows. Normálně procházíte web přihlášeni jako vy a jedním kliknutím zajišťujete; celá relace o mnoha stránkách skončí v jednom zapečetěném balíčku s jedním kvalifikovaným razítkem.

• Stránka skupiny, příspěvek, komentáře i profil autora v jednom balíčku, se screenshoty, kompletním HTML, HAR, DNS a TLS záznamy.
• Video a zvuk ze sociálních sítí: originální soubor platformy, kde ho poskytuje, jinak označený záznam přehrávání.
• Zdokumentovaná metodika v protokolu: prohlížeč, operační systém, viewport a případné zásahy.
• Výstup jako PDF s vloženým razítkem, které se ověří v Adobe Acrobat Reader, nebo ZIP pro znalce.

Hodí se pro: advokáty, vyšetřovatele a personalisty, kteří pravidelně dokumentují soukromé skupiny nebo portály. Licence od 290 EUR ročně bez DPH (350,90 EUR s DPH), 200 důkazů ročně.

Varianta 3: Assisted Capture, když to chcete mít hotové

U Assisted Capture nám pošlete URL a operátor je zajistí ručně. U obsahu viditelného jen přihlášeným pracuje z našich vlastních účtů, takže se hodí pro uzavřenou skupinu nebo členskou sekci, kterou účet našeho operátora skutečně vidí.

• Single, 1 URL, 49 EUR bez DPH (59,29 EUR s DPH), dodání do 90 minut od zaplacení.
• Rush, až 5 URL, 249 EUR bez DPH (301,29 EUR s DPH), s garancí 60 minut; pokud ji nestihneme, vracíme 50 %.
• Videa na sociálních sítích zajistíme i se zvukem.

Hranice: operátor nevidí to, co vidí jen váš účet, například vaše soukromé zprávy nebo skupinu, která nás nepřijme. Na to použijte rozšíření nebo Forensic Browser ve vlastním účtu. Pokud URL zajistit nelze, vracíme celou částku.

Po zajištění: držte záznam čistý

• Před zajištěním ve skupině neodpovídejte, nereagujte a nezapojujte se do hádek; vaše aktivita se stane součástí záznamu.
• Originální balíček s důkazem nechte nedotčený a pracujte s kopiemi.
• Ověřte si ho sami: balíček lze ověřit offline open-source nástrojem gpa-verify nebo nahrát na getproofanchor.com/verify.
• Obsah nahlaste platformě až po zajištění; nahlášení často vede ke smazání.
• Advokátovi předejte balíček spolu s poznámkou, jak jste měli přístup.

Žádná metoda nezaručuje, jakou váhu soud důkazu přizná. Zapečetěný a zdokumentovaný záznam i s kontextem se ale jako upravený screenshot odmítá mnohem hůř. Podle čl. 41 odst. 2 eIDAS se u kvalifikovaného razítka presumuje přesnost data a času a integrita dat, ke kterým se váže, a čl. 41 odst. 3 vyžaduje jeho uznání v celé EU; presumpce se týká času a integrity, ne pravdivosti toho, co příspěvek tvrdí.

Časté otázky

Zdroje

• Směrnice 2013/40/EU o útocích na informační systémy, článek 3 (nedovolený přístup)
• Nařízení (EU) 2016/679 (GDPR), čl. 5 odst. 1 písm. c) minimalizace údajů
• Rada Evropy: Pokyny k elektronickým důkazům v civilním a správním řízení
• Nařízení (EU) č. 910/2014 (eIDAS), článek 41