:strip_exif()/u/220180/Animation11.gif?f=community)
..
[ Voor 132% gewijzigd door ? ? op 25-01-2013 09:32 ]
/u/147737/foto.png?f=community)
Zijn het mails die inhoudelijk over werk gaan (bijv. offertes ed.) of zijn het privé mails? In ieder geval zou je nog met de ex-werknemer contact kunnen opnemen om hem te vragen of hij in zijn mailbox nog privé mails heeft staan, die gooi je dan weg, of hij mag het zelf komen doen . 
:strip_icc():strip_exif()/u/136848/rsz_pure2.jpg?f=community)
Want iemand die op staande voet ontslagen is komt graag terug voor zijn mail:
Zijn het mails die inhoudelijk over werk gaan (bijv. offertes ed.) of zijn het privé mails? In ieder geval zou je nog met de ex-werknemer contact kunnen opnemen om hem te vragen of hij in zijn mailbox nog privé mails heeft staan, die gooi je dan weg, of hij mag het zelf komen doen .
Ik denk dat het hard te maken is dat er business critical info aanwezig is in zijn mailbox? Dan is er toch grond voor om in naam daarvan zijn account in te zien. Het is bedrijfs email, en daar zijn regels aan verbonden denk ik toch. (dan bedoel ik: alleen te gebruiken voor business dingetjes, en voor de rest eigen risico)
[ Voor 5% gewijzigd door EnzoMatrix op 05-07-2010 13:08 ]
Enzo Blogt. Diablo 3| "It's possible that you stepped into a time displacement machine during a nexus moment in a quantum field."
:strip_icc():strip_exif()/u/10520/icon.jpg?f=community){kind=icon}
/u/9238/crop5f26d14165147_cropped.png?f=community)
Daar kan niemand bijkomen zonder Huiskamer-rechten.:
haha, neen :-)
Het is hier een groot bedrijf, maar zonder juridische dienst blijkbaarTrouwens verwijder die link eens aub, dit stond op een afgeschermde sectie van het forum !!
Verwijderd, had wat netter/vriendelijker gekund en via DM ofzo. Dit is niet echt de plek daarvoor
@paitor: Dit is een forum, iedereen kan titels zien van topics. Dat de huiskamer afgesloten is wil nog niet zeggen dat je daar gevoelige informatie kan neerzetten. Dat is het risico van een forum.
[ Voor 31% gewijzigd door RedHat op 05-07-2010 13:31 ]
/u/24375/kanon.JPG?f=community)
Verander dan minstens de topic titel in je link.
edit:
Was iets te laat blijkbaar
[ Voor 8% gewijzigd door Paitor op 05-07-2010 13:29 ]
Live Life to the Max | Kom op konijntje doe maar huppele wiebele
:strip_icc():strip_exif()/u/11256/door-small.jpg?f=community)
Let er wel op dat als in de emails staat : De baas is een kl**t of Ik zal mijn ex-baas morgen doodsch**ten. Die info is dus privé en mag je dus niet tegen de werknemer gebruiken in de rechtbank hé?
:strip_icc():strip_exif()/u/2646/shine.jpg?f=community)
:strip_exif()/u/103959/crop612af39494474_cropped.gif?f=community)
/u/98125/Tweakers-_avatar.png?f=community){kind=avatar}
Je werkt toch op een IT departement? Dat je dit nog moet vragen?
Het zelfde als je met spam doet: Alles wat het bedrijf aangaat laat je staan, de rest verwijder je zonder die grondig te doorlezen. Titel zoals: "Wat gaan we vanavond eten schat?" doe je meteen weg en als het niet meteen duidelijk is kijk je er vluchtig eens in. De eerste zinnen maken het vaak al duidelijk.
Als IT'er kom je vroeg of laat wel eens in aanmerking met privacy gevoelige gegevens en net zoals een rechercheur, een advocaat of dokter behandel je die professioneel af met alle respect voor de eigenaar van die gegevens. Ook al is het een op staande voet ontslagen werknemer.
Is één van de eerste dingen die ik aangeleerd kreeg in mijn opleiding.
Edit: overleg natuurlijk wel met je overste, als hij zegt dat je de hele handel moet verwijderen dan doe je dat zonder inzage.
Het zelfde als je met spam doet: Alles wat het bedrijf aangaat laat je staan, de rest verwijder je zonder die grondig te doorlezen. Titel zoals: "Wat gaan we vanavond eten schat?" doe je meteen weg en als het niet meteen duidelijk is kijk je er vluchtig eens in. De eerste zinnen maken het vaak al duidelijk.
Als IT'er kom je vroeg of laat wel eens in aanmerking met privacy gevoelige gegevens en net zoals een rechercheur, een advocaat of dokter behandel je die professioneel af met alle respect voor de eigenaar van die gegevens. Ook al is het een op staande voet ontslagen werknemer.
Is één van de eerste dingen die ik aangeleerd kreeg in mijn opleiding.
Edit: overleg natuurlijk wel met je overste, als hij zegt dat je de hele handel moet verwijderen dan doe je dat zonder inzage.
[ Voor 8% gewijzigd door IStealYourGun op 06-07-2010 14:21 ]
♥ Under Construction ♦ © 1985 - 2013 and counting. ♣ Born to be Root ★ In the end, we are all communists ♠ Please, don't feed me meat
:
Je werkt toch op een IT departement? Dat je dit nog moet vragen?
Het zelfde als je met spam doet: Alles wat het bedrijf aangaat laat je staan, de rest verwijder je zonder die grondig te doorlezen. Titel zoals: "Wat gaan we vanavond eten schat?" doe je meteen weg en als het niet meteen duidelijk is kijk je er vluchtig eens in. De eerste zinnen maken het vaak al duidelijk.
Als IT'er kom je vroeg of laat wel eens in aanmerking met privacy gevoelige gegevens en net zoals een rechercheur, een advocaat of dokter behandel je die professioneel af met alle respect voor de eigenaar van die gegevens. Ook al is het een op staande voet ontslagen werknemer.
Is één van de eerste dingen die ik aangeleerd kreeg in mijn opleiding.
Edit: overleg natuurlijk wel met je overste, als hij zegt dat je de hele handel moet verwijderen dan doe je dat zonder inzage.
valt onder briefgeheim. Sommige rechters zijn het er niet altijd mee eens, dit is wettelijk nog niet vastgelegd namelijk (of iemand moet hij het artikel kunnen aanwijzen?)
dat doe je dus niet als je bedrijf een onderzoek wil instellen naar ex-medewerker in kwestie. Je verwijderd dan het mogelijke bewijs. een digitaal onderzoeker zal je dat niet in dank afnemen (ik niet in ieder geval).
[ Voor 12% gewijzigd door w4rguy op 06-07-2010 15:08 ]
All-Round nerd | iRacing Profiel
Zes pallets, een paar vierkante kilometer dekzeil en een zooi verroeste spijkers is geen troep. Dat is een hut in ontkenningsfase.
:strip_icc():strip_exif()/u/895/Arsenal_60.jpg?f=community)
/u/44155/marzman.png?f=community)
Het is ook niet waar
, Het is wel ooit een voorstel geweest.http://www.iusmentis.com/technologie/email/briefgeheim/
☻/ Please consider the environment before printing this signature
/▌
/ \ <-- This is bob. copy and paste him and he will soon take over the world.
:strip_icc():strip_exif()/u/40935/h_avatar.jpg?f=community){kind=avatar}
☻/ Please consider the environment before printing this signature
/▌
/ \ <-- This is bob. copy and paste him and he will soon take over the world.
♥ Under Construction ♦ © 1985 - 2013 and counting. ♣ Born to be Root ★ In the end, we are all communists ♠ Please, don't feed me meat
/u/97359/crop64803232ade4a_cropped.png?f=community)
/u/10064/leuk_he.png?f=community)
Precies. (wel zorgen dat je die opdracht op papier hebt....)
Ende prive e-mail laat je met rust, en de werk e-mail forward(/kopieer) je naar degene die ermee moet werken.
Zondermeer is het verstandig je werk-email werk-related te houden zodat je je mailbox kunt delen met collega's.
Echter....... Het wordt problematischer als de werkgever internet heeft dichtgespijkerd en je als werknemer niet meer je prive e-mail via hotmail(
) kunt laten laten lopen. dat zijn allemaal subtiliteiten die meetellen(en waarvan jij beter op de hoogte bent dan wij), en die ook zullen bepalen of e-mail in dat geval onder briefgeheim zullen vallen of niet. Als je die e-mail mogelijk nodig hebt om de zaak rond te krijgen (persoon gaat in beroep tegen op staande voet en jullie willen bewijzen hebben voor het feit waarop hij op staande voet is ontslaan. ) dan zou ik echter niet vertrouwen op de mening van wat mensen in een forum, maar een jurist inhuren die ook werkelijk met Belgisch recht werkt.
[ Voor 8% gewijzigd door leuk_he op 06-07-2010 15:55 ]
Need more data. We want your specs. Ik ben ook maar dom. anders: forum, ff reggen, ff topic maken
En als je een oplossing hebt gevonden laat het ook ujb ff in dit topic horen.
Dit dus al niet
. Je moet een "vingerafdruk" maken van de mailbox. Dit is de MD5 waarde. Je moet namelijk bewijs veiligstellen voor je het gaat onderzoeken, net als een geweer waar een moord mee is gepleegd. Anders zal de verdediging roepen dat iemand met het bewijs heeft zitten kl*ten. Dit is ook in Belgie. Zelfs DAN moet je al een digitaal rechercheur/onderzoeker erbij hebben.
All-Round nerd | iRacing Profiel
Dus wat ik zei in mijn eerste bericht.
♥ Under Construction ♦ © 1985 - 2013 and counting. ♣ Born to be Root ★ In the end, we are all communists ♠ Please, don't feed me meat
Jij hebt te veel CSI gekeken ben ik bang. Wat wil je godsnaam gaan onderzoeken als de medewerker ontslag heeft gekregen op staande voet?:
[...]
Dit dus al niet
Dat belastend materiaal moet in dat geval de oorzaak van het ontstaande op staande voet zijn, anders is het irrelevant bij het aanvechten van dat ontslag. De vraag is dan vervolgens hoe jij aan dat bewijs bent gekomen.
Als een werkgever jou op staande voet ontslaat wegens diefstal en jij kan dat succesvol aanvechten (collega's verklaren dat je niks hebt gestolen, camera beelden laten dat zien e.d.) dan zijn andere dingen in jouw mailbox niet relevant.
oke, dat is in geval dat er geen relevante zaken voor ontslag in de mailbox stonden.:
[...]
Dat belastend materiaal moet in dat geval de oorzaak van het ontstaande op staande voet zijn, anders is het irrelevant bij het aanvechten van dat ontslag. De vraag is dan vervolgens hoe jij aan dat bewijs bent gekomen.
Als een werkgever jou op staande voet ontslaat wegens diefstal en jij kan dat succesvol aanvechten (collega's verklaren dat je niks hebt gestolen, camera beelden laten dat zien e.d.) dan zijn andere dingen in jouw mailbox niet relevant.
volgende vraagstuk:
Ex-werknemer had bepaalde taken op zich waar hij mee bezig was. Dit moet nu overgedragen worden. Dan zul je toch echt in de mailbox moeten gaan kijken voor informatie. Als een werknemer hier gehoor van krijgt en hij/zij gaat het aanvechten (geloof me, het gebeurd) moet je de procedures kunnen aantonen hoe de mailbox onderzocht is.
Tevens wordt een digitaal onderzoeker aangeleerd om altijd bewijsmateriaal veilig te stellen en dan pas te werk te gaan. Of het nou een strafzaak is, een audit, of civiele zaak.
Je gaat toch ook geen live website hacken? Je maakt eerst een kloon. Je moet alleen wel bewijzen dat die kloon exact hetzelfde is. Dat doet een MD5 waarde.
All-Round nerd | iRacing Profiel
De werkgever kan prima zaken opgeruimd hebben voordat ze een digitaal onderzoeker inschakelen dus die MD5 hash is ook een wassen neus
En verder hoort de werkgever al dat bewijs te hebben verzameld voordat iemand ontslagen wordt. En als ie slim is heeft ie ook al een dossier klaar liggen en met de werknemer hierover gesproken / gewaarschuwd / boete gegeven.
Dus stel ik word als werknemer ontslagen en ik heb prive mail in mijn inbox staan. Als je een copy maakt van die mailbox kom ik er nooit achter of jij die prive-mail ooit gelezen gelezen hebt of niet. MD5 doet er dan niet toe, toch?
Ik vraag me af wat de werknemer dan wil aanvechten? De vergelijking met hacken van een live website gaat een beetje mank omdat het hier een ethische / juridische kwestie is.
[ Voor 7% gewijzigd door smesjz op 06-07-2010 16:58 ]
Je begrijpt me niet helemaal denk ik. Kijk.:
[...]
volgende vraagstuk:
Ex-werknemer had bepaalde taken op zich waar hij mee bezig was. Dit moet nu overgedragen worden. Dan zul je toch echt in de mailbox moeten gaan kijken voor informatie. Als een werknemer hier gehoor van krijgt en hij/zij gaat het aanvechten (geloof me, het gebeurd) moet je de procedures kunnen aantonen hoe de mailbox onderzocht is.
Tevens wordt een digitaal onderzoeker aangeleerd om altijd bewijsmateriaal veilig te stellen en dan pas te werk te gaan. Of het nou een strafzaak is, een audit, of civiele zaak.
Je gaat toch ook geen live website hacken? Je maakt eerst een kloon. Je moet alleen wel bewijzen dat die kloon exact hetzelfde is. Dat doet een MD5 waarde.
[/quote]
De werkgever kan prima zaken opgeruimd hebben voordat ze een digitaal onderzoeker inschakelen dus die MD5 hash is ook een wassen neus
En verder hoort de werkgever al dat bewijs te hebben verzameld voordat iemand ontslagen wordt. En als ie slim is heeft ie ook al een dossier klaar liggen en met de werknemer hierover gesproken / gewaarschuwd / boete gegeven.
Dus stel ik word als werknemer ontslagen en ik heb prive mail in mijn inbox staan. Als je een copy maakt van die mailbox kom ik er nooit achter of jij die prive-mail ooit gelezen gelezen hebt of niet. MD5 doet er dan niet toe, toch?
Ik vraag me af wat de werknemer dan wil aanvechten?
Een werknemer kan om meerdere redenen ontslagen worden. Als iemand een fikkie steekt in een deel van het gebouw kan hij al op staande voet ontslagen worden, zo zijn er nog veel meer te bedenken. Bij zulke zaken hoef je GEEN mailbox te lezen van de werknemer want dat doet er niet toe voor het ontslag.
Het uitlezen van de mail doet er pas toe als de taken, waar de ex-werknemer mee bezig was, moeten worden overgedragen naar een nieuwe werknemer. Dan moet de mailbox geopend en doorgekeken worden.
Als de ex-werknemer dit te horen krijgt, kan hij aanvechten dat er schending is geweest van zijn briefgeheim. Voordat een onderzoek gepubliceerd wordt dient een onderzoeker ook het rapport eerst met de betrokkene(n) te overleggen zodat hij/zij zich kan verdedigen. Dit is geen verplichting. Als het onevenredig veel moeite kost om in contact te komen met de betrokkene vervalt het inzagerecht voor de betrokkene.
Een betrokkene kan zich dan alsnog beroepen op een procedure fout (tijdens het overleggen van het rapport (noemen ze hoor- en wederhoor) wordt alleen overi nhoudelijke zaken gesproken. Bij een procedurefout wordt gekeken naar hoe het onderzoek is verlopen. Als de onderzoeker zich niet aan de procedures heeft gehouden (niet veiligstellen van bewijst inclusief bewaarplicht, of een systeembeheerder die niet bevoegd was de handelingen te verrichten) vervalt het rapport. In dat geval, als er ook in persoonlijke gegevens is gekeken, is er sprake van onrechtmatig gedrag en kan de ex-werknemer een schadevergoeding eisen.
Als een systeembeheerder de mailbox heeft bekeken en die was niet bevoegd en de ex-werknemer kan bewijzen dat hij/zij daar schade van heeft geleden, hang je als werknemer zijnde (verstoring van persoonlijke levenssfeer). Er zijn dus veel meer haken en ogen aan zo'n casus.
omdat er vaste procedures voor zijn heb ik de vergelijking gemaakt. Procedures zijn bij een onderzoek van net zulk groot belang als het resultaat, soms groter!
[ Voor 4% gewijzigd door w4rguy op 06-07-2010 17:07 ]
All-Round nerd | iRacing Profiel
:strip_icc():strip_exif()/u/37802/forsaken%2520archer.jpg?f=community)
♥ Under Construction ♦ © 1985 - 2013 and counting. ♣ Born to be Root ★ In the end, we are all communists ♠ Please, don't feed me meat
☻/ Please consider the environment before printing this signature
/▌
/ \ <-- This is bob. copy and paste him and he will soon take over the world.
Spannend, want bij een typische mail server (exchange) is dit een draaiend systeem waarbij alle mails van alle personen in een centrale database zitten. De mail "Archiveren" naar een achief file waar je een vingerafdruk van neemt is al een actieve actie de data al bewerkt.:
[...]
Dit dus al niet
Maar een "gecertificeerde onderzoeker" dit laten doen in plaats van zelf lopen te kopieren is wel geloofwaardiger als je een zaak wil bouwen.
Overigens is MD5 in 2007 al gehackt voor hash collisiions, dus als je een MD5 vingerprint wil gebruiken is het op basis van techniek al geen goed bewijs meer, en is in ieder geval je geloofwaardigheid als digitaal onderzoeker niet erg groot meer. Gebruik dus zo snel mogelijk een stevigere vingerprint zoals wirlpool/sha-2
met je MD5 ben je zojuist gezakt voor je examen. in 2010 (in 2006 zou je nog geslaagd zijn....) 
[ Voor 12% gewijzigd door leuk_he op 07-07-2010 11:24 ]
Need more data. We want your specs. Ik ben ook maar dom. anders: forum, ff reggen, ff topic maken
En als je een oplossing hebt gevonden laat het ook ujb ff in dit topic horen.
Dat is misschien een probleem voor Encryptie achtige technieken (het opslaan van een gehashed wachtwoord als beveiliging), maar in dit geval zou het gebruikt worden om achteraf vast te kunnen stellen of met de bron data niet geknoeid is. Daarvoor maakt een collision niet uit. Als de bron namelijk aangepast is, dan levert dat een andere HASH op en weet je dat dit niet meer origineel is. Dat de brondata zo aangepast wordt dat er eenzelfde hash uitkomt, die kans lijkt me verwaarloosbaar klein.:
[...]
Overigens is MD5 in 2007 al gehackt voor hash collisiions, dus als je een MD5 vingerprint wil gebruiken is het op basis van techniek al geen goed bewijs meer, en is in ieder geval je geloofwaardigheid als digitaal onderzoeker niet erg groot meer. Gebruik dus zo snel mogelijk een stevigere vingerprint zoals wirlpool/sha-2
Daarnaast deel ik wel de mening dat voor E-mailboxen in een centrale storage (zoals Exchange Info. Store) een hash nutteloos is.
Verder valt, zoals gezegd, e-mail niet onder briefgeheim, maar is er wel sprake van privacy wetgeving. Daarom mag zakelijke e-mail niet zonder meer ingezien worden, maar is dat aan strenge zorgvuldigheid onderhevig. Bijvoorbeeld dat het uitgevoerd wordt door een onafhankelijke partij (vertrouwenspersoon, security manager of externe), dat alleen gericht gezocht mag worden naar specifieke e-mails, etc.
The trouble with doing something right the first time is that nobody appreciates how difficult it is
/u/195613/crop5f7712505e672_cropped.png?f=community)
:strip_icc():strip_exif()/u/24001/SV_klein.jpg?f=community)
The trouble with doing something right the first time is that nobody appreciates how difficult it is
:strip_icc():strip_exif()/u/80031/crop5de22a11a1a45_cropped.jpeg?f=community)
Als je werkgever een brooddoos geeft wil dat niet meteen zeggen dat hij tussen je bokes (boterhammen) mag kijken om te zien wat er tussen ligt.
TS heeft trouwens nooit aangegeven dat er ook persoonlijke emails instaat. Hij vraagt zich gewoon af hoe hij dit moet aanpakken mocht er eventueel persoonlijke mails staan. In jouw geval zou je werkgever dit gerust mogen inkijken omdat het arbeidsreglement dit vermeld. Bij de TS mag het ook omdat hij ontslagen is, maar hij mag enkel de noodzakelijke e-mails openen en lezen. Bij ons op het bedrijf is het dan weer anders, hier is de email bij wet (federale overheid) privé en zelfs geheel geëncrypteerd opgeslagen zonder toegang voor administrators. (En wat ben ik daar blij om
) Maar we raden onze gebruikers zelf ook aan om een ander adres te gebruiken voor persoonlijke communicatie (staat in onze handleiding). Meeste mensen doen dat volgens mij ook.
♥ Under Construction ♦ © 1985 - 2013 and counting. ♣ Born to be Root ★ In the end, we are all communists ♠ Please, don't feed me meat
/u/32368/crop626fbb4180ae1.png?f=community)
Need more data. We want your specs. Ik ben ook maar dom. anders: forum, ff reggen, ff topic maken
En als je een oplossing hebt gevonden laat het ook ujb ff in dit topic horen.
☻/ Please consider the environment before printing this signature
/▌
/ \ <-- This is bob. copy and paste him and he will soon take over the world.
Er wordt niet aangegeven aan de leidinggevende of het porno of spelletjes zijn. Dat is wat anders.:
[...]
Hoe weet je of surfen 'nutteloos' is of niet als je niet bij houdt waar er naartoe gesurfd wordt
☻/ Please consider the environment before printing this signature
/▌
/ \ <-- This is bob. copy and paste him and he will soon take over the world.
♥ Under Construction ♦ © 1985 - 2013 and counting. ♣ Born to be Root ★ In the end, we are all communists ♠ Please, don't feed me meat
Pagina: 1