מילון מונחים בחקירות פרטיות, ראיות ומודיעין

תכנון, איסוף ואימות

שאלת חקירה

שאלה עובדתית ומוגדרת שהחקירה נועדה לבדוק, למשל האם נכס מסוים קשור לחייב או מי הפעיל חשבון מתחזה בזמן נתון. “לגלות הכול” אינה שאלת חקירה טובה, משום שאין לה גבול ברור.

היקף חקירה

האנשים, התקופה, המקורות והפעולות שנכללים במשימה. היקף כתוב מונע זליגה לאיסוף מיותר ומאפשר להבין מה המחיר ומה הדוח יוכל לענות.

תוכנית חקירה

מסמך עבודה שמחבר בין שאלות החקירה, מקורות אפשריים, פעולות, סדר עדיפויות, סיכונים ותקציב. התוכנית עשויה להשתנות כאשר מתקבל מידע חדש, אך השינוי צריך להיות מנומק.

קצה חוט

פרט שעשוי לכוון לבדיקה נוספת, אך עדיין אינו ממצא מאומת. שם, מספר טלפון, כתובת או קשר עסקי יכולים להיות קצה חוט; לפני הסתמכות נדרשת הצלבה.

אימות מידע

בדיקה שממצא תואם למציאות באמצעות מקור ראשוני, מסמך רשמי או כמה מקורות בלתי תלויים. מידע שחוזר באתרים שמעתיקים זה מזה אינו בהכרח מאומת.

מקור ראשוני

מקור שנוצר במישרין באירוע או בידי הגוף המוסמך, כגון מסמך מקורי, רישום רשמי, קובץ מקור או עד שראה את האירוע. גם מקור ראשוני יכול להיות חלקי או שגוי ולכן בוחנים הקשר.

מקור משני

מקור שמסכם, מפרש או מצטט מידע ממקור אחר. כתבה, מאגר מסחרי או אדם ששמע מאחר הם דוגמאות אפשריות. מקור כזה יכול להוביל לממצא, אך רצוי להגיע למקור שעליו הוא נשען.

הצלבת מקורות

השוואת מידע ממקורות שונים כדי לזהות התאמה, סתירה או תלות ביניהם. הצלבה טובה בודקת לא רק אם המידע דומה, אלא אם המקורות באמת עצמאיים.

ציר זמן

סידור אירועים, מסמכים ופעולות לפי זמן. ציר זמן עשוי לחשוף פערים, קשרים וסדר סיבתי, ומסייע להבחין בין האירוע לבין פרשנות שנוספה מאוחר יותר.

OSINT

Open Source Intelligence, איסוף וניתוח מודיעין ממקורות גלויים. “גלוי” אינו אומר שמותר לבצע במידע כל שימוש; עדיין חלים כללי פרטיות, מידתיות וצמידות מטרה. ראו מדריך OSINT.

בדיקת רקע

בדיקה ממוקדת של זהות, ניסיון, קשרים, היסטוריה או טענות לפני החלטה. ההיקף צריך להתאים למטרה ולרגישות המידע. ראו המדריך לבדיקת רקע חוקית.

בדיקת נאותות

Due Diligence, תהליך לפני עסקה או התקשרות לבדיקת עובדות, הנחות וסיכונים. היא משלבת מידע משפטי, עסקי ולעיתים חקירתי; היא אינה הבטחה שהעסקה נטולת סיכון. ראו בדיקת שותף עסקי לפני שותפות.

מודיעין עסקי תחרותי

איסוף חוקי ושיטתי על שוק, מתחרים, ספקים ומגמות. הוא שונה מריגול תעשייתי, הכולל ניסיון להשיג סוד מסחרי או מידע מוגן בדרך אסורה.

עבודת שטח ומעקבים

תצפית

צפייה ממקום מוגדר לצורך תיעוד פעילות רלוונטית. תצפית אינה מסקנה: הדוח צריך לתאר מה נראה, מתי, מאיזה מרחק ובאילו מגבלות.

מעקב

התחקות מתוכננת אחר תנועה או פעילות לצורך שאלה חוקית ומידתית. מעקב אינו היתר להיכנס לרשות היחיד או להצמיד אמצעי טכנולוגי לאדם או לרכב. ראו מדריך מעקבים.

רצף מעקב

היכולת לתעד תנועה לאורך זמן בלי להשלים פערים שלא נצפו. כאשר אבד קשר עין, מציינים את הפער בדוח ולא מניחים מה התרחש בו.

צוות מעקב

כמה חוקרים הפועלים בתיאום כדי לשמור תצפית, רצף ובטיחות. גודל הצוות נקבע לפי תנאי השטח, משך הפעילות ורמת הסיכון לחשיפה, ולא לפי כלל קבוע.

כיסוי

פריסת אנשי צוות ונקודות תצפית שמאפשרת לצפות באזור או לשמור רצף. כיסוי מקצועי מתאר את התכנון; הוא אינו הופך פעולה אסורה למותרת.

חשיפה

מצב שבו יעד או צד שלישי מבחינים בפעילות החקירתית. חשיפה יכולה לסכן אנשים, לשנות התנהגות או לפגוע בתיק, ולכן נדרשת החלטה מראש מתי מפסיקים פעולה.

נתוני מיקום ואיכון

מידע על מיקום המתקבל ממכשיר, מערכת, מסמך או תצפית. שימוש בנתוני מיקום מחייב בחינת מקור, הרשאה, הסכמה, פרטיות ומידתיות. הוא אינו “כלי חופשי” של חוקר פרטי.

TSCM

Technical Surveillance Counter-Measures, בדיקה טכנית שיטתית לאיתור סימנים לאמצעי האזנה, צילום או שידור. בדיקה מקצועית משלבת סריקה פיזית, בדיקות טכניות והערכת סיכון. ראו גילוי האזנות.

תשאול, גרסאות ודוחות

תשאול חקירתי

שיחה מובנית לקבלת גרסה, בירור עובדות ובדיקת פערים. חוקר פרטי אינו מפעיל סמכויות משטרה, והמרואיין אינו חייב להיענות רק משום שהחוקר ביקש. ראו המדריך לתשאול חקירתי.

גרסה חופשית

תיאור האירוע במילותיו וברצף של המרואיין לפני שאלות ממוקדות. היא מסייעת לצמצם את השפעת ניסוח השואל ומאפשרת לזהות אילו פרטים עלו באופן עצמאי.

שאלה פתוחה

שאלה שמאפשרת תשובה רחבה, כגון “מה קרה לאחר שהגעת?”. היא שונה משאלה סגורה המבקשת פרט נקודתי, ומשאלה מנחה שמציעה את התשובה.

שאלה מנחה

שאלה שמרמזת על התשובה הרצויה או מכניסה מידע שהמרואיין טרם מסר. יש לה שימושים מוגבלים, אך הסתמכות יתר עליה עלולה להשפיע על הגרסה.

סתירה מהותית

פער שמשפיע על עובדה מרכזית, להבדיל מהבדל קטן בניסוח, בזיכרון או בהערכת זמן. סתירה היא כיוון לבדיקה ואינה הוכחה אוטומטית לשקר.

מהימנות גרסה

הערכה זהירה של הגרסה לפי עקביות, פירוט, מקור הידיעה, התאמה למסמכים והסברים לפערים. התנהגות חיצונית, קשר עין או לחץ אינם לבדם “גלאי שקר”.

דוח חקירה

מסמך המציג מטרה, פעולות, ציר זמן, ממצאים, מדיה ומגבלות. דוח טוב מפריד בין עובדה, מידע שלא אומת והערכה מקצועית. ראו מה כולל דוח חקירה פרטית.

דוח ביניים

עדכון שניתן לפני השלמת כל הפעולות. הוא עשוי לשמש להחלטה אם להמשיך, אך צריך לציין במפורש אילו בדיקות עדיין חסרות ומה עלול להשתנות.

חוות דעת מומחה

מסמך מקצועי בתחום מומחיות מוגדר שנועד לענות על שאלה מקצועית. לא כל דוח חקירה הוא חוות דעת מומחה, ולא כל חוקר מוסמך לחוות דעה בתחום טכנולוגי, חשבונאי או רפואי.

ראיות ותיעוד

ראיה מקורית

הקובץ, המכשיר, המסמך או הפריט כפי שנאסף, לפני עריכה והמרה. ככל האפשר עובדים על עותק ושומרים את המקור ללא שינוי.

אותנטיות

היכולת להסביר שהחומר הוא מה שהוא מתיימר להיות, מה מקורו ומה הקשרו. קובץ שנראה אמיתי אינו בהכרח אותנטי בלי נתונים תומכים.

שרשרת טיפול

רישום מי אסף פריט או קובץ, מתי, היכן נשמר, אילו פעולות בוצעו ולמי הועבר. מטרתה לצמצם ספק לגבי שינוי, החלפה או גישה בלתי מתועדת.

שימור ראיות

פעולות שמונעות מחיקה או שינוי של מידע שעשוי להיות רלוונטי. לעיתים מדובר בייצוא הודעות, גיבוי קובץ, הקפאת מחיקה ארגונית או פנייה מהירה לשמירת מצלמות.

מטא-דאטה

נתונים על קובץ או רשומה, כגון זמן, סוג, מכשיר או תהליך יצירה. הם עשויים לסייע באימות, אך יכולים להשתנות ואינם מוכיחים לבדם מי יצר את התוכן או מה התרחש.

Hash

ערך מתמטי הנגזר מתוכן קובץ ומשמש להשוואה אם תוכנו השתנה. התאמת Hash תומכת בשלמות הקובץ, אך אינה מוכיחה שהמידע שבתוכו נכון.

קבילות

השאלה אם ראיה יכולה להתקבל בהליך מסוים. היא תלויה בדין ובנסיבות ואינה נקבעת על ידי החוקר. ראו קבילות ראיות של חוקר פרטי.

משקל ראייתי

מידת האמון והחשיבות שמקבל ההחלטה מייחס לראיה. ראיה יכולה להיות קבילה אך חלשה, או לקבל משקל נמוך משום שהיא חלקית, לא ברורה או ללא הקשר.

ראיה דיגיטלית

מידע ממכשיר, מערכת, חשבון, קובץ או תקשורת דיגיטלית. קל להעתיק אותה אך גם קל לשנות הקשר, ולכן נדרשים מקור, רצף ותיעוד. ראו המדריך לראיות דיגיטליות.

צילום מסך

תמונה של מצב שהוצג במסך בזמן מסוים. הוא שימושי לתיעוד מהיר, אך עשוי להחסיר כתובת, פרטי חשבון, רצף וקובץ מקור; לכן רצוי לשמור גם מידע משלים.

ייצוא שיחה

הפקת עותק טקסטואלי או ארכיוני של שיחה מתוך יישום. הייצוא מסייע לשמור רצף, אך אינו תמיד כולל את כל המדיה או פרטי המערכת. ראו שמירת שיחת WhatsApp כראיה.

מגבלת ממצא

פרט שמסביר מה לא ניתן לקבוע: זמן חסר, מצלמה שלא נשמרה, מקור שלא אומת או קובץ ללא נתוני מקור. הצגת מגבלות מחזקת אמינות ואינה חולשה מקצועית.

חקירות כלכליות וארגוניות

חקירה כלכלית

בדיקה של נכסים, קשרים עסקיים, חברות, התחייבויות ותנועות רלוונטיות לצורך שאלה מוגדרת. היא אינה מעניקה גישה חופשית לחשבון בנק או למידע פיננסי חסוי.

איתור נכסים

איסוף והצלבת מידע חוקי על נכסים וזכויות הקשורים לאדם או לחברה. יש להבחין בין איתור אינדיקציה, אימות בעלות והערכת יכולת מימוש. ראו איתור נכסים בישראל.

ביקורת חקירתית

בדיקה ארגונית בעקבות חשד להונאה, מעילה, ניגוד עניינים או כשל בקרה. היא משלבת מסמכים, נתונים, ראיונות ולעיתים עבודת שטח. ראו ביקורת חקירתית.

פורנזיקה חשבונאית

ניתוח חשבונאי לצורך איתור חריגות, שחזור תנועות ובדיקת מצגים. היא מבוצעת בידי בעל מומחיות מתאימה ואינה זהה לחקירה פרטית רגילה.

חקירה פנימית

בירור שמזמין ארגון ביחס לאירוע, עובד, תהליך או חשד. נדרשים מנדט, עצמאות, בדיקת ניגוד עניינים, שימור מידע והליך הוגן. ראו חקירה פנימית במקום העבודה.

ניגוד עניינים

מצב שבו עניין אישי, מקצועי או כלכלי עלול להשפיע על החלטה. עצם הקשר אינו מוכיח פעולה פסולה, אך מחייב גילוי, בחינה ולעיתים החלפת בעל התפקיד.

הונאה

מצג או פעולה שנועדו להשיג יתרון שלא כדין. חקירה מקצועית אינה מתחילה בקביעה שהייתה הונאה, אלא בשאלה אילו מצגים, פעולות ותוצאות ניתן להוכיח.

מעילה

שימוש לא מורשה בכספים או בנכסים שהופקדו בידי אדם מתוקף תפקידו. הבדיקה מתמקדת בהרשאות, פעולות, מסמכים, בקרות ונהנים אפשריים.

דגל אדום

סימן שמצדיק בדיקה נוספת, כגון חריגה חוזרת, מסמך לא עקבי או ריכוז סמכויות. דגל אדום אינו הוכחה להונאה ואסור להציגו כממצא סופי.

דיגיטל וסייבר

פורנזיקה דיגיטלית

שימור, איסוף וניתוח של מידע ממכשירים ומערכות בדרך מתועדת. היא שונה מבדיקת אבטחה, שמטרתה העיקרית לאתר חולשות ולשפר הגנה.

לוג

יומן מערכת המתעד פעולות, התחברויות או שגיאות. לוג יכול להיות חלקי, תלוי בהגדרות ובאזור הזמן, ולכן יש לפרש אותו יחד עם מקורות נוספים.

השתלטות על חשבון

גישה או שליטה של גורם בלתי מורשה בחשבון. סימנים אפשריים כוללים שינוי סיסמה, התחברות ממכשיר לא מוכר או הודעות שלא נשלחו בידי הבעלים.

התחזות דיגיטלית

שימוש בשם, תמונה, פרופיל או חשבון כדי ליצור מצג כוזב. לפני דיווח וחסימה רצוי לשמור כתובת פרופיל, מזהים, תאריכים ורצף תקשורת.

דיוג

ניסיון לגרום לאדם למסור סיסמה, קוד או מידע באמצעות הודעה או אתר מתחזים. במצב כזה יש לעצור את הנזק, לשנות הרשאות בדרך בטוחה ולשמור את ההודעה והכתובת המקוריות.

תגובה לאירוע

פעולות מתואמות לעצירת נזק, שימור מידע, הבנת ההיקף וחזרה לפעילות. סדר הפעולות חשוב: תיקון מהיר ללא תיעוד עלול למחוק את הראיות לאופן החדירה.

ייחוס דיגיטלי

הערכת הקשר בין פעולה דיגיטלית לבין אדם, מכשיר או תשתית. כתובת IP, מספר טלפון או שם משתמש הם אינדיקציות, אך בדרך כלל אינם מוכיחים לבדם מי ישב מול המכשיר.

חיובי כוזב

תוצאה שמסומנת כחשודה אף שאין מאחוריה אירוע אמיתי. כל כלי אוטומטי עלול לייצר חיוביים כוזבים, ולכן ממצא טכני דורש בדיקה אנושית והצלבה.

רישוי, חוקיות ופרטיות

חוקר פרטי מורשה

אדם בעל רישיון תקף מטעם משרד המשפטים לעסוק בחקירות פרטיות במסגרת המותרת בדין. את תוקף הרישיון בודקים במאגר הרשמי ולא לפי כרטיס ביקור בלבד. ראו המדריך לבדיקת רישיון חוקר פרטי.

משרד לחקירות פרטיות

מסגרת בעלת רישיון מתאים לקבל עבודות חקירה ולנהלן. רישיון אישי של חוקר ורישיון משרד הם רישיונות שונים, ולכן בבחירת ספק בודקים את המסגרת שמתקשרת עם הלקוח.

מנדט חקירה

הסמכות והמשימה שניתנו לחוקר או למברר: מי מזמין, מה השאלות, אילו פעולות מאושרות ולמי מדווחים. מנדט אינו מתיר פעולה שהחוק אוסר.

מידתיות

בחירת אמצעי שאינו פוגע מעבר לנדרש להשגת מטרה לגיטימית. בוחנים צורך, חלופות פחות פוגעניות, היקף, משך ושימוש עתידי במידע.

צמצום מידע

איסוף ושמירה רק של המידע הדרוש למטרה. אם אפשר לענות על שאלת החקירה בלי לאסוף מידע רפואי, משפחתי או אישי נוסף, אין הצדקה לאסוף אותו “ליתר ביטחון”.

צמידות מטרה

שימוש במידע למטרה שלשמה נאסף או נמסר, ולא הפיכתו למאגר לשימושים עתידיים בלתי מוגבלים. זהו עיקרון מרכזי בדיני הגנת הפרטיות.

הסכמה מדעת

הסכמה שניתנת לאחר הסבר מספיק על מה נאסף, למה, למי יימסר ומה המשמעות. כאשר לאדם אין אפשרות אמיתית לסרב, עצם הסימון “מסכים” אינו בהכרח פותר את שאלת החוקיות.

סודיות מקצועית

חובת החוקר לשמור מידע שהגיע אליו במסגרת העבודה ולא למסור אותו ללא צורך או סמכות. סודיות מקצועית אינה בהכרח זהה לחיסיון משפטי.

חיסיון משפטי

הגנה משפטית החלה בנסיבות מסוימות על תקשורת או חומר. עצם מסירת חומר לחוקר אינה יוצרת חיסיון אוטומטי; כאשר החקירה נועדה להליך משפטי יש לתאם את המבנה עם עורך דין. ראו חקירות לעורכי דין.

רשות היחיד

מרחב שבו קיימת ציפייה מוגברת לפרטיות. ההכרעה תלויה בנסיבות ואינה נקבעת רק לפי בעלות פיזית. צילום או חדירה למרחב כזה מחייבים זהירות משפטית מיוחדת.

רשות הרבים

מרחב הפתוח לציבור, אך גם בו אין היתר בלתי מוגבל לאסוף, לעבד ולפרסם מידע על אדם. משך, שיטת האיסוף, המטרה והיקף הפגיעה עדיין רלוונטיים.

האזנת סתר

האזנה או הקלטה של שיחה ללא הסכמה של אף אחד מבעלי השיחה, בהתאם להגדרה ולחריגים שבדין. אין להתקין אמצעי או להקליט שיחה שאינכם צד לה מתוך הנחה שחוקר פרטי רשאי לעשות זאת.

מצג חקירתי והתַחזות אסורה

חוקר עשוי להשתמש בדרך הצגה מוגבלת בנסיבות מסוימות, אך אסור לו להתחזות לשוטר, עובד ציבור או בעל מקצוע הטעון רישיון, ואסור להשיג מידע מוגן במרמה. הגבול תלוי בנסיבות. ראו מה מותר ואסור לחוקר פרטי.