Na sali sądowej nie wygrywa najgłośniejszy — wygrywa ten, kto ma porządek w dowodach. Nasz klient, spółka technologiczna z segmentu B2B, wytoczył powództwo o odszkodowanie i zakaz czynów nieuczciwej konkurencji wobec byłego dyrektora oraz powiązanej z nim firmy. Zadanie dla nas brzmiało bez patosu: zbudować spójny materiał dowodowy — od ustaleń terenowych i cyfrowych po oś czasu i „pakiet do akt” — taki, który nie krzyczy, tylko przekonuje.
Po odejściu dyrektora regionu sprzedaż w trzech kluczowych województwach spadła o 31% w ciągu dwóch miesięcy. Równocześnie na rynku pojawiła się „nowa” firma oferująca identyczny zestaw usług i cennik skrojony do wewnętrznych progów rabatowych klienta. Prawnicy przygotowali pozew z wnioskiem o zabezpieczenie roszczeń i zakaz korzystania z tajemnicy przedsiębiorstwa. Brakowało tego, co w procesie cywilnym waży najwięcej: ciągu przyczynowo-skutkowego opartego na dowodach, nie na interpretacjach.
Czas: wniosek o zabezpieczenie wymaga szybkiego, precyzyjnego materiału. Celem było dostarczenie pre-raportu w 72 h, aby kancelaria mogła złożyć wniosek nie zwlekając do terminu pierwszej rozprawy.
Legalność i poufność: wszystko musiało być pozyskane legalnie i z zachowaniem standardów prywatności/RODO — tak, by nie dało się podważyć metod pozyskania.
Silosy danych: e-maile, logi systemowe, CRM, DMS, komunikatory, materiały drukowane, „pozostałości” w salach spotkań — każdy w innym narzędziu, innym formacie i z inną historią wersji.
Warstwa operacyjna: plotka o „nocnych prezentacjach” dla klientów nie jest dowodem. Trzeba ją uwiarygodnić datą, miejscem, osobami i nośnikami informacji.
Z zarządem i kancelarią definiujemy tezę główną: były dyrektor, działając z podmiotem powiązanym, wykorzystał informacje niejawne (CRM, progi rabatowe, harmonogramy wdrożeń), by przejąć kluczowych klientów i doprowadzić do szkody majątkowej. Ustalamy listę źródeł: CRM, DMS, brama pocztowa, system MDM/SIEM, repo plików, dokumenty drukowane z watermarkami, zapis recepcji i rezerwacji sal (kto, kiedy, gdzie). Uzgadniamy minimalny krąg osób („need-to-know”) i standard łańcucha dowodowego (hash, metadane, opis pozyskania, podpis osoby pozyskującej).
Strumień cyfrowy obejmuje korelację logów CRM/DMS/e-mail/MDM, wykrywanie eksportów CSV, nietypowych wolumenów pobrań, wysyłek na prywatne skrzynki oraz logowań poza standardowymi godzinami.
Strumień operacyjny to krótkie, celowane wywiady z asystentami, recepcją, wsparciem sprzedaży i marketingiem — kto przygotowuje wkładki, kto drukuje materiały — oraz weryfikacje sal zgodnie z zasadą „czysta sala – czyste kieszenie”.
Strumień terenowy nie polega na inwigilacji, lecz na wiarygodnych ustaleniach: daty i miejsca spotkań w kawiarniach i hotelach potwierdzamy rachunkami zbiorczymi, rezerwacjami sal i harmonogramami kalendarzy, a materiały pozostawione w salach dokumentujemy fotograficznie.
Eksporty i ślady cyfrowe. W tygodniu poprzedzającym odejście dyrektor wykonał 5 eksportów segmentów klientów z CRM (CSV: kontakty, historia wartości i progi rabatowe). Tuż po eksporcie MDM zarejestrował logowanie do prywatnej chmury z tego samego urządzenia. Brama pocztowa wykazała dwie wysyłki załączników na adres prywatny z tytułem „Na jutrzejszy meeting”. W DMS odnotowaliśmy seryjne pobrania ofert „final_v3.pdf” dla trzech kluczowych klientów. Hashy plików użyliśmy do dopasowania z załącznikami e-mail (Message-ID, DKIM/SPF).
Kalendarz i rezerwacje. Z recepcji (legalnie, w ramach uprawnień pracodawcy) pobraliśmy historię rezerwacji sal oraz listę gości z ochrony budynku. Godziny spotkań nachodziły na nocne eksporty i wysyłki. W dwóch przypadkach numery telefonów gości pokrywały się z numerami obecnych decydentów u klientów, którzy tydzień później dostali „lustrzane” oferty konkurencji.
Warstwa operacyjna i papier. Zabezpieczyliśmy wydruki z watermarkami (imię, data, godzina druku) pozostawione w sali — arkusze z wewnętrznymi progami rabatowymi. Dołączony „notatnik” zawierał ręczny dopisek: „jeśli +2% na maintenance, zamykają Q3”. To nie jest mem — to intencja.
HUMINT i „nocne prezentacje”. Nie fotografujemy ludzi w tajemnicy. Szukamy potwierdzeń transakcyjnych: rachunki w hotelowych lobby z paragonami zbiorczymi, logi Wi-Fi (z wyraźną zgodą obiektu), harmonogramy rezerwacji stolików. Złożyło się: data, godzina, uczestnicy, lokacje. Z klientami nie rozmawiamy o „kto z kim”, lecz o faktach: „czy dzień po spotkaniu X otrzymali Państwo ofertę na parametrach Y?” – tak/nie. Dwa „tak” i jedno „nie potwierdzam / nie zaprzeczam” wystarczyły, by kancelaria zyskała oś czasu, która mówi sama za siebie.
Spójność i weryfikacja. Każdy plik: hash (SHA-256), EXIF (gdy foto), opis: kto, kiedy, skąd; zapisany w repo immutable. Dowody zewnętrzne (np. potwierdzenia wydruków, polityki uprawnień) spięliśmy załącznikami z indeksami. Całość — gotowa do wpięcia do pozwu i do wniosku o zabezpieczenie.
Dostarczyliśmy raport w dwóch wersjach: „dla zarządu” — z executive summary i bilansem ryzyk oraz korzyści — oraz „do akt”, w wersji technicznej. Executive summary jasno przedstawiało tezę, rozmiar szkody, związek przyczynowy i ryzyko dalszego naruszenia. Oś czasu odtwarzała sekwencję zdarzeń: eksporty danych, wysyłki, nocne spotkania, pojawienie się kontr-ofert konkurencji, a następnie migrację klientów.
Spis dowodów z indeksami obejmował logi CRM/DMS/MDM/SIEM, nagłówki e-mail (Message-ID, DKIM/SPF), hashe plików, wydruki z watermarkami, rezerwacje sal, potwierdzenia z recepcji i ochrony, a także dokumentację zdjęciową z opisami EXIF oraz notatki z wywiadów. Każdą pozycję opisaliśmy w łańcuchu dowodowym: z metadanymi, podpisem osoby pozyskującej, opisem okoliczności i lokalizacją w repozytorium.
Rekomendacje natychmiastowe obejmowały wniosek o zabezpieczenie roszczeń, zakaz korzystania i przetwarzania informacji stanowiących tajemnicę przedsiębiorstwa, nakaz zwrotu nośników i zniszczenia kopii z protokołem, zawiadomienie konkurenta (cease & desist) z listą materiałów i identyfikatorami plików, a także rotację progów rabatowych i politykę „no-export by default” w CRM. Rekomendacje trwałe przewidywały automatyczne alerty masowych eksportów, etykiety poufności i watermarki z imiennym znakowaniem wydruków, reżim „czysta sala – czyste kieszenie” w salach oraz uporządkowaną ścieżkę offboardingu — odcięcie dostępów, audyt urządzeń i potwierdzenie zwrotu danych.
Zabezpieczenie – przyznane. Sąd, opierając się na osi czasu i spisie dowodów, udzielił zabezpieczenia: zakaz korzystania z informacji stanowiących tajemnicę przedsiębiorstwa, nakaz zwrotu materiałów i zakaz kontaktowania się z listą wskazanych klientów przez 6 miesięcy.
Narracja wróciła do liczb. Klienci, którzy „przechylali się” do konkurencji, otrzymali od naszego klienta ponowione oferty na nowych progach (rotacja miała sens, skoro progi były już „na mieście”). Po kwartale udało się zatrzymać 88% MRR z zagrożonego portfela; utrata marży na odnowieniach wyniosła 0,9 p.p., zamiast prognozowanych 3–4 p.p.
Pakiet do akt – doceniony. Kancelaria pochwaliła porządek: indeksy dowodów, hash listy, EXIF zdjęć, „czyste” opisy pozyskania. Pozwany wybrał ścieżkę ugodową: zobowiązanie do niewykorzystywania informacji, deklaracja zniszczenia kopii, uregulowanie części szkody w transzach.
Trwała higiena. U klienta weszła w życie polityka „no-export by default” w CRM, imienne watermarki i rejestr wydruków, automatyczne alerty na anomalie w DMS/MDM oraz cykliczne audyty „czystej sali”. Zespół sprzedaży otrzymał krótkie szkolenie „Dowody, które bronią” — bo najlepszy materiał dowodowy to ten, który nie musi powstawać, bo do naruszeń po prostu nie dochodzi.