"Het mag niet als er een verdenking is gerezen, maar het mag wel als er een vermoeden is dat een werknemer het bedrijfsbelang schaadt? Ik kom er niet uit." Het monitoren van een individuele medewerker mag wel indien er gegronde verdenking is, en toestemming wordt gegeven door HR + de ondernemingsraad. Bedenk overigens wel wanneer er sprake is van een serieuze verdenking richting een werknemer dat een IT-er die geen forensisch specialist is, als expert heel gemakkelijk onderuit te halen is. Immers moet je de principes van forensisch onderzoek volgen door bewijs veilig te stellen, terwijl je tegelijkertijd moet kunnen aantonen dat er niet met het bewijsmateriaal geknoeid is. Hoeveel IT-ers beginnen een onderzoek met het klonen van de originele harddisk, en hoeveel IT-ers maken bijvoorbeeld MD5 hashes aan van de relevante data zodat later aangetoond kan worden dat het materiaal authentiek is ? Wat dat betreft is het juridisch gezien bijna altijd beter om het werk aan externe experts uit te besteden. Wat ...