นิติวิทยาศาสตร์ดิจิทัล (digital forensics)

นิติวิทยาศาสตร์ดิจิทัลมิได้เป็นเพียงเทคนิคการกู้คืนข้อมูล แต่เป็นวิธีการตรวจสอบเฉพาะทางที่วิเคราะห์ข้อมูลดิจิทัลตามลำดับเชิงตรรกะเพื่อค้นหาข้อเท็จจริงของคดี และจัดทำข้อมูลดังกล่าวให้เป็นพยานหลักฐานที่มีผลตามกฎหมาย

กระบวนการนี้ประกอบด้วยการสกัดข้อมูลจากอุปกรณ์อิเล็กทรอนิกส์หลายประเภท เช่น คอมพิวเตอร์ สมาร์ตโฟน เซิร์ฟเวอร์ และระบบคลาวด์ แล้ววิเคราะห์และจัดโครงสร้างข้อมูลใหม่ให้อยู่ในรูปแบบที่สามารถใช้ในข้อพิพาททางกฎหมายหรือกระบวนการสืบสวนได้

งานดังกล่าวไม่อาจดำเนินการให้สมบูรณ์ได้ด้วยเทคนิคเพียงอย่างเดียว การทำความเข้าใจสาระสำคัญของคดี การระบุประเด็นหลัก และการจัดโครงสร้างข้อมูลตามเหตุผลทางกฎหมายจำเป็นต้องอาศัยความสามารถด้านการปฏิบัติงานกฎหมายในระดับสูง นิติวิทยาศาสตร์ดิจิทัลจึงต้องผสานความรู้ด้านวิทยาศาสตร์และเทคโนโลยีเข้ากับความรู้ทางกฎหมาย

นิติวิทยาศาสตร์ดิจิทัลใช้เป็นเครื่องมือในการรวบรวมพยานหลักฐานสำคัญในคดีหลายประเภท โดยเฉพาะเมื่ออุปกรณ์ดิจิทัลกลายเป็นส่วนหนึ่งของชีวิตประจำวัน ร่องรอยของการกระทำความผิดจึงมักปรากฏอยู่ในบันทึกดิจิทัล และมีความสำคัญอย่างชัดเจนในคดีต่อไปนี้

ต่อไปนี้เป็นกรณีที่ศูนย์นิติวิทยาศาสตร์ดิจิทัลเคยดำเนินการ

กรณีที่ 1 การกู้คืนข้อความจาก iPhone เพื่อช่วยเหลือในการร้องทุกข์คดีสะกดรอยติดตามและคุกคาม

ลูกความถูกบุคคลที่รู้จักกันทางออนไลน์ตามติดและคุกคามอย่างต่อเนื่อง จึงประสงค์ยื่นคำร้องทุกข์ในข้อหาสะกดรอยติดตามและคุกคาม

อย่างไรก็ตาม ประวัติการสนทนาผ่านแอปส่งข้อความซึ่งเป็นพยานหลักฐานสำคัญของคดีถูกลบไปแล้ว และอีกฝ่ายกลับยื่นคำร้องทุกข์โต้กลับโดยกล่าวหาลูกความว่าฉ้อโกง

สำนักงานกฎหมาย Daeryun จึงใช้กระบวนการนิติวิทยาศาสตร์กับ iPhone เพื่อกู้คืนข้อความ KakaoTalk ประมาณ 20,000 รายการ ข้อความจากแอปเกม 40 รายการ และบทสนทนาอื่น ๆ รวมระยะเวลา 4 เดือน ข้อมูลดังกล่าวช่วยยืนยันพฤติการณ์การสะกดรอยติดตามและแสดงว่าความสัมพันธ์เชิงชู้สาวมิได้มีเจตนาฉ้อโกง

พยานหลักฐานที่กู้คืนได้รับการรับไว้ในการสอบสวนของตำรวจ และเมื่อนำมาประกอบกับใบรับรองแพทย์และรายละเอียดการชำระบัญชี ก็สามารถใช้พิสูจน์ความเสียหายทางจิตใจของลูกความได้

พยานหลักฐานจากนิติวิทยาศาสตร์ดิจิทัลจึงเป็นเครื่องมือสำคัญในการค้นหาข้อเท็จจริงของคดี ทั้งในการพิจารณาใช้รัฐบัญญัติของสาธารณรัฐเกาหลีว่าด้วยการลงโทษความผิดฐานสะกดรอยติดตามและคุกคามและในการต่อสู้คำร้องทุกข์โต้กลับ

กรณีที่ 2 การใช้นิติวิทยาศาสตร์กับโทรศัพท์มือถือเพื่อช่วยเหลือในการรับมือกับการตรวจสอบภายใน

ลูกความถูกบริษัทตั้งข้อสงสัยว่าได้รับเงินหรือทรัพย์สินจากบริษัทคู่สัญญาและต้องเข้ารับการตรวจสอบภายใน จึงขอให้ตรวจสอบโทรศัพท์มือถือเพื่อพิสูจน์ว่าตนมิได้กระทำผิด

ศูนย์นิติวิทยาศาสตร์ดิจิทัลของสำนักงานกฎหมาย Daeryun วิเคราะห์อุปกรณ์ที่ใช้ทำงานและอุปกรณ์ส่วนตัวทั้งหมดของลูกความ กู้คืนข้อความที่ถูกลบ บันทึกการโทร อีเมล ไฟล์เอกสาร และข้อมูลตำแหน่งอย่างละเอียด จากนั้นคัดเลือกพยานหลักฐานที่เกี่ยวข้องโดยตรงกับคดีและจัดทำรายงานอย่างเป็นระบบ

ศูนย์ฯ รวบรวมพยานหลักฐานสำคัญสำหรับการรับมือกับการตรวจสอบภายใน โดยวิเคราะห์ข้อมูล GPS ที่แสดงว่าลูกความไม่ได้อยู่ในสถานที่ต้องสงสัย ณ เวลาที่เกิดเหตุ ตรวจสอบข้อมูลเมตาของไฟล์เอกสาร และวิเคราะห์ไฟล์บันทึกเสียงการสนทนาที่บันทึกโดยอัตโนมัติ ข้อมูลเหล่านี้สามารถใช้ยืนยันได้ว่าลูกความมิได้กระทำผิดตามข้อสงสัยดังกล่าว

พยานหลักฐานที่รวบรวมผ่านนิติวิทยาศาสตร์ดิจิทัลจะมีความหมายต่อคดีก็ต่อเมื่อได้รับการยอมรับว่ามีผลทางกฎหมายจากหน่วยงานสืบสวนหรือศาล

จึงต้องคำนึงถึงประเด็นต่อไปนี้

▶การปฏิบัติตามกระบวนการรวบรวมพยานหลักฐานโดยชอบด้วยกฎหมาย

หากไม่ปฏิบัติตามกระบวนการที่ชอบด้วยกฎหมายระหว่างการรวบรวมพยานหลักฐาน พยานหลักฐานนั้นอาจถูกถือว่าเป็นพยานหลักฐานที่ได้มาโดยมิชอบและถูกตัดออกจากการพิจารณาของศาล

▶ข้อควรระวังเกี่ยวกับการฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี

การกู้คืนหรือวิเคราะห์อุปกรณ์หรือข้อมูลของบุคคลอื่นโดยไม่ได้รับอนุญาตอาจเข้าข่ายฝ่าฝืนรัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลีและอาจถูกลงโทษทางอาญา

▶ความน่าเชื่อถือที่จำกัดของผลการวิเคราะห์จากผู้ให้บริการที่ไม่มีความเชี่ยวชาญ

การตรวจสอบทางนิติวิทยาศาสตร์โดยผู้ให้บริการที่ขาดความเข้าใจด้านเหตุผลทางกฎหมายอาจไม่ได้รับการยอมรับเป็นพยานหลักฐานในศาลหรืออาจส่งผลเสียต่อคดี

เมื่อจำเป็นต้องใช้นิติวิทยาศาสตร์ดิจิทัล สามารถดำเนินการรวบรวมพยานหลักฐานและรับมือกับคดีตามขั้นตอนต่อไปนี้

▶การปรึกษาเบื้องต้นและตรวจสอบอุปกรณ์

-ดำเนินการปรึกษาเบื้องต้นเพื่อตรวจสอบลักษณะของคดีและความเป็นไปได้ในการรวบรวมพยานหลักฐาน
-หากอุปกรณ์มีการตั้งรหัสผ่าน จะตรวจสอบความเป็นไปได้ในการปลดล็อกอุปกรณ์แต่ละเครื่องด้วย

▶การกำหนดขอบเขตการวิเคราะห์

-กำหนดแนวทางว่าจะสกัดและวิเคราะห์ข้อมูลใดด้วยวิธีใด
-หากจำเป็น จะจัดทำแผนการวิเคราะห์ที่เหมาะกับประเภทของคดี

▶การสกัดและทำสำเนาข้อมูล

-สกัดอิมเมจโดยไม่ทำให้ต้นฉบับเสียหายและดำเนินการวิเคราะห์จากสำเนา
-ขั้นตอนนี้จำเป็นต่อการรักษาความน่าเชื่อถือทางกฎหมายของพยานหลักฐาน

▶การวิเคราะห์พยานหลักฐานและจัดทำรายงาน

-วิเคราะห์ข้อมูลที่เหมาะกับคดีเพื่อเรียบเรียงลำดับพฤติการณ์
-จัดทำรายงานนิติวิทยาศาสตร์ดิจิทัลสำหรับยื่นต่อศาลเพื่อใช้ในการพิจารณาคดีหรือการสืบสวนต่อไป

▶การเพิ่มเติมพยานหลักฐานและการดำเนินการทางกฎหมาย

-ออกแบบระบบให้รองรับการวิเคราะห์เพิ่มเติมได้ตามความคืบหน้าของคดี

นิติวิทยาศาสตร์ดิจิทัลมิใช่เพียงบริการทางเทคนิค แต่เป็นเครื่องมือเชิงกลยุทธ์สำหรับการดำเนินคดีทางกฎหมาย

การดำเนินงานจึงต้องพิจารณาในบริบทของการปฏิบัติงานกฎหมาย โดยศูนย์นิติวิทยาศาสตร์ดิจิทัลของสำนักงานกฎหมายแห่งนี้มีแนวทางดังต่อไปนี้

แนวทางดังกล่าวมุ่งให้นิติวิทยาศาสตร์ดิจิทัลสร้างประโยชน์ในทางปฏิบัติ ตั้งแต่การค้นหาพยานหลักฐานและการวางกลยุทธ์ไปจนถึงการใช้ข้อมูลในกระบวนพิจารณาคดี