מצלמת אבטחה הציגה אדם בזירה בשעה 19:42, אבל יומן הכניסה הראה שימוש בכרטיס בשעה 18:42. האם אחד המקורות מזויף, האם מדובר בשני אנשים או שהמסקנה הראשונית פשוט נשענה על שעון שגוי?
הבהרה: זהו תרחיש לימודי מדומה שנכתב במיוחד לצורך המחשת שיטת עבודה. הוא אינו מתאר לקוח, אדם, עסק או חקירה אמיתיים, ואין להסיק ממנו כיצד הסתיים תיק מסוים.
נקודת הפתיחה
בעסק קטן התגלה חוסר במלאי לאחר סגירת יום העבודה. מצלמה במסדרון הציגה עובד ליד המחסן בשעה 19:42. מערכת בקרת הכניסה תיעדה פתיחת דלת באמצעות כרטיס שמיוחס לאותו עובד בשעה 18:42. מנהל העסק סבר שמערכת הכניסה מוכיחה שהצילום שגוי, ואדם אחר טען שהפער מלמד על שימוש בכרטיס מועתק.
שתי ההשערות אפשריות מבחינה תאורטית, אבל אף אחת מהן אינה מתחייבת מן הנתונים. לפני שמייחסים מעשה לאדם, צריך לבדוק את השעונים ואת דרך הפקת הקבצים.
הטעות שכמעט התקבעה
קובץ הווידאו שנשלח בתחילה היה קטע קצר שעבר באפליקציית מסרים. לא צורפו פרטי הייצוא, דגם המקליט, צילום מסך של הגדרות הזמן או קטעים מלפני האירוע ואחריו. בצפייה מהירה חותמת הזמן נראתה ברורה, ולכן כולם התייחסו אליה כעובדה.
חותמת שמופיעה על סרטון היא נתון שמערכת יצרה. היא אינה שעון אמת עצמאי. הפסקת חשמל, הגדרה ידנית, אזור זמן, שעון קיץ או החלפת מערכת יכולים ליצור סטייה קבועה.
שלב 1: שמירת המקור
- הופק קובץ מקורי ממערכת המצלמות בטווח רחב יותר מן האירוע.
- נרשמו המועד, המשתמש והדרך שבה בוצע הייצוא.
- המקור נשמר ללא חיתוך, ונוצר עותק עבודה נפרד.
- נשמר גם הייצוא המקורי של יומן בקרת הכניסה ולא רק שורה שהועתקה לגיליון.
מטרת השלב אינה להוכיח מי צודק, אלא למנוע אובדן של הנתונים שמאפשרים לבדוק את השאלה.
שלב 2: בדיקת השעונים
במועד הבדיקה תועד שעון מערכת המצלמות לצד מקור זמן חיצוני, ונמצא שהוא מפגר בשעה בדיוק. מערכת בקרת הכניסה הייתה מסונכרנת לשעה הנוכחית. בדיקת סרטונים מאירוע ידוע נוסף, פתיחת העסק בבוקר, הציגה אותה סטייה.
המשמעות אינה שעורכים את הסרטון או מחליפים את החותמת. שומרים את המקור כפי שהוא ומתעדים בדוח את הסטייה ואת הדרך שבה נבדקה. בציר הזמן מוסיפים עמודה נפרדת לשעת המערכת ולעומתה לשעה המתוקנת לצורך ניתוח.
שלב 3: הצלבה ולא הסתפקות בתיקון
| מקור | שעת מערכת | הערת בדיקה |
|---|---|---|
| מצלמת מסדרון | 19:42 | נמצאה סטייה קבועה של שעה קדימה |
| בקרת כניסה | 18:42 | נבדקה מול זמן חיצוני |
| מצלמת חניה | 18:45 | מערכת נפרדת, תומכת ברצף |
| מסמך תפעולי | 18:47 | נבדק המקור ולא צילום מסך |
לאחר ההתאמה, המקורות לא סתרו זה את זה אלא תיארו רצף אפשרי אחד. עדיין נדרש לבדוק מה בדיוק נראה, מי השתמש בכרטיס ומה הקשר לחוסר במלאי. תיקון ציר הזמן אינו הוכחת אחריות.
כיצד כותבים את הממצא בדוח?
ניסוח מקצועי אינו מסתיר את התקלה ואינו הופך הערכה לעובדה. הוא יכול לציין כי חותמת הזמן במערכת המצלמות הציגה שעה המאוחרת בשעה מן הזמן שנבדק, לפרט כיצד זוהתה הסטייה, ולהציג בנפרד את שעת המקור ואת שעת הניתוח.
הדוח גם מציין מגבלות: הבדיקה נעשתה במועד מאוחר יותר; אין ודאות שהסטייה הייתה זהה בכל תקופה בלי מקורות תומכים; ושיוך כרטיס לעובד אינו מוכיח לבדו מי החזיק בו בזמן האירוע.
חמש מסקנות מעשיות
- חותמת זמן היא ממצא לבדיקה, לא אמת מוחלטת.
- אין לערוך מקור כדי להתאים אותו לציר הזמן.
- סטייה מתקנים בניתוח ומתעדים בדוח.
- מעדיפים כמה מקורות עצמאיים על פני מערכת יחידה.
- מפרידים בין נוכחות, שימוש באמצעי זיהוי ואחריות למעשה.
מה הלקוח צריך לבקש?
- הסבר על מקור כל קובץ ודרך הפקתו.
- רישום של סטיות שעון, אזור זמן ושעון קיץ.
- עותק מקורי לצד קטעים מסומנים לצפייה.
- ציר זמן שמציג גם סתירות ומגבלות.
- הבחנה ברורה בין מה שנראה לבין מה שמסיקים.
מקור מקצועי והמשך קריאה
הקוד האתי לחוקרים פרטיים מדגיש אמינות, דיוק ושלמות בדיווחים, תיעוד סמוך ככל האפשר לסיום הפעולה והגנה על חומר מפני שינוי או גילוי שלא כדין. ראו הקוד האתי המפורסם באתר משרד המשפטים.
להעמקה ראו מבנה ואיכות של דוח חקירה, בניית ציר זמן חקירתי ושמירת צילום ממצלמות כראיה.
התרחיש מדומה והמידע כללי. הוא אינו קובע קבילות או אחריות במקרה ממשי.
לבדיקת פערי זמן בין מכשיר, ענן והתראה בטלפון ראו גם את המדריך לראיות ממערכות בית חכם.
מה חשוב לעשות לפני שמתחילים?
- מגדירים החלטה: איזה מידע חסר ואיזו החלטה הוא אמור לתמוך בה.
- בודקים חוקיות: חוקר מורשה מסביר מראש אילו פעולות מותרות ומה אינו יכול לבצע.
- מצמצמים מידע: אוספים רק את הדרוש, בלי פריצה, האזנת סתר, התחזות אסורה או חדירה לרשות היחיד.
- מתאמים תוצר ותקציב: מסכמים שעות, הוצאות, נקודות עצירה, עדכונים ודוח סופי.
איך נראה תוצר מקצועי?
דוח שימושי מפריד בין עובדה, מסמך, תצפית והערכה; מציין מקור ומועד; מסביר מגבלות זיהוי; ושומר על רצף תיעוד. אם המידע מיועד להליך משפטי, מתאמים מראש עם עורך הדין ולא מבטיחים קבילות או תוצאה.
שאלות נפוצות
האם אפשר להתחיל מיד? במצב דחוף מבצעים תחילה הערכת סיכון. כשיש סכנה, עבירה מתמשכת או חשש לפגיעה, פונים לרשויות המתאימות לפני פעילות פרטית.
מה אסור להעביר לחוקר? סיסמאות, גישה לחשבון או חומר שהושג בפריצה. מעבירים מסמכים ומידע שיש הרשאה חוקית למסור.
מקורות רשמיים: רישוי חוקרים פרטיים, משרד המשפטים; הרשות להגנת הפרטיות.
לתיאום שיחה דיסקרטית עם IBPI – נגדיר מטרה, גבולות, עלות ותוצר לפני תחילת עבודה.
עודכן ונבדק לשנת 2026. מידע כללי בלבד, שאינו ייעוץ משפטי.
