題:
如果管理部門要求,我是否應該做一些不道德/可能違法的事情?
SoonToBeUnemployed
2019-08-10 20:52:31 UTC
view on stackexchange narkive permalink

我在一家相當大的運輸公司的信息安全部門工作。 最近,我的團隊負責人將我和我的同事添加到WhatsApp小組中,並告訴我們收集盡可能多的有關在社交平台上批評該公司的公眾人士的信息。 他們希望我們收集可以在網上找到的所有信息(“鞋號均勻”),並為批評公司的每個人分別創建報告。

根據我的團隊負責人 此請求來自高層管理人員 ,我們應該盡快完成任務。但是我覺得此請求是 不道德的,甚至可能是非法的 。我的團隊負責人並非來自信息安全背景,因此他不具備自己執行此操作的技術能力。他在執行任務時也沒有任何道德上的問題,在我看來,他只是想取悅高層管理人員。它。我不能丟掉工作,因為現在這裡的經濟真的很糟糕。但是我也不想失去自尊心或犯罪。

我陷入了困境。我的一部分說我反應過度,應該執行任務,但我的另一側則覺得這是錯誤的,無論後果如何,我都應拒絕該請求。我相信與我的團隊負責人談論我的擔憂是行不通的,因為他不會聽,他只會說服我去做。

我還是應該去做嗎?我應該拒絕並將其報告給HR還是其他人?

評論不作進一步討論;此對話已[移至聊天](https://chat.stackexchange.com/rooms/97359/discussion-on-question-by-soontobeunemployed-am-i-overreacting-to-my-team-leader)。
三個月後...您能告訴我們發生了什麼嗎?
七 答案:
Gregory Currie
2019-08-10 21:48:07 UTC
view on stackexchange narkive permalink

在這裡僅將道德方面放在一邊,這是非常真實的法律考慮。

在許多轄區中,對私人偵探的工作進行監管,並且必須進行培訓和許可。我假設您沒有接受有關法律允許存儲的信息類型的培訓,以及收集信息所需的時間。

此外,還有法律要求( (例如GDPR)在獲取有關個人的信息時必須遵守。例如,在GDPR的第14條中,您必須告知您正在收集有關他們的信息的人以及此數據收集的目的(您似乎並不知道)。 (有趣的是,有一些例外情況,但調查變得非常複雜。)現在,GDPR可能適用於您,也可能不會適用於您,但是您是否有充分的機會了解您在這方面的法律要求?

這是一個非常複雜的區域,基於Whatsapp對話,我不願意涉足其中。另外,我認為缺少紙質記錄以及關於如何存儲數據的文檔看起來都不太好。

如果我在你的位置,我可能會嘗試進行對話,如果可能的話,與法律部門的人員面對面交流(您說這是一家大型運輸公司,所以我猜這裡有一個法律部門)。他們可能會建議您不要進行這項工作,這給您一個具體的理由予以推遲。但是,這不能代替獲得您自己的個人法律建議。

重要的是,在您確定此類工作合法之前,不要以書面形式表明您將從事此項工作。

>
謝謝格雷戈里。我確信本應收集的數據將包含GDPR敏感內容。這很陰暗。我會告訴我的團隊負責人,我不會這樣做,如果歸結為我被開除,我會堅持我的信念。
如果您被要求做的事情是非法的,那麼就應該沒有解僱的問題。(當然,您將獲得多少保護取決於您所在的司法管轄區。)儘管您是否想繼續為這樣的公司工作是另一個問題...
我非常驚訝,GDPR也在歐盟之外帶來了後果:例如,如果數據涉及歐盟公民,那麼無論數據存儲在哪裡,GDPR的某些部分都適用。
“嘿,團隊負責人,我不知道這是否合乎道德,但是我很確定我已經成熟,無法參加這樣的幼稚廢話。”
如果您因此而被炒魷魚,那麼您將處於最佳位置,可以起訴他們不當解僱。但是,請在您的管轄範圍內檢查您自己的法律建議,並確保您有證據顯示。可能比為他們工作更有利可圖!
“私人偵探所做的工作受到監管,必須進行培訓和許可,”對此有何證明?還在哪個國家?據我所知,在美國,任何人都可以拿照相機,跟著任何隨機的名人拍照,並為自己所做的事情寫筆記(或者提出一些假的故事,說明如果他們願意做的事情會很有趣)。並沒有阻止他們
@SalvadorDali好吧,您很好地裁剪了“在許多轄區”的限定詞。無論如何,對於澳大利亞您都可以在這裡查看:https://www.trainingschool.com.au/licensing_private_investigator.html
@SalvadorDali同樣,名人(作為暴露的人們)在某種程度上受到特殊對待。對在街上隨便的人做同樣的事情會有所不同。美國的某些州也需要許可(請參閱https://en.wikipedia.org/wiki/Private_investigator#United_States)。
**關於“與法律部門的對話”:**請記住,公司法律部門的工作是保護*公司*免受法律問題的侵害,但沒有義務保護*您個人*免受法律問題的保護。
@SalvadorDali如果您希望在許多司法管轄區中將該證據收諸於法庭,則需要成為一名合格且有執照的私人調查員,否則,該證據是通過非法手段獲得的,可以被認為是無效的,又稱“毒樹之果”(https://en.wikipedia.org/wiki/Fruit_of_the_poisonous_tree)
@Philipp –在這種情況下,潛在的法律問題(一旦洩露給公眾)可能會對公司本身造成不利影響,這就是將這種擔憂出售給法律部門的方式
這是一個很好的答案。如果與法律的討論足以使法律合法化,那麼他們很可能會迫使高層管理人員放棄它。那就是說OP絕對應該開始尋找另一份工作,並且對OP保持其完整性表示敬意!
根據https://gdpr-info.eu/art-2-gdpr/的規定,GDPR將不適用,因為它是手動收集的數據,並非針對填充過程(“構成歸檔系統一部分或旨在構成歸檔系統一部分的數據”),但其他注意事項仍然適用。最好的IMO是檢查您的入學合同是否規定此類任務是您被雇用的工作的一部分。如果沒有,您可以拒絕這樣做。
@Philipp,就是這家推動調查的公司,絕對是“調查”這些人的公司。跟踪別人的人在法律上是不好的,但是監視同一人的公司則更糟。這真是一場公關的噩夢,並可能造成數百萬的訴訟和損害賠償。公司法務部。絕對需要對此進行權衡。
如果您不經常與團隊負責人進行WhatsApp對話,則可以啟動一個電子郵件線程,說明您已被添加到這樣的組中並要求執行此操作,並且不確定是他們的WhatsApp帳戶還是如果他們被黑客入侵了。
@Xenos我認為您的解釋不正確。您鏈接到的文本的第1點為:“ *本法規適用於全部或部分通過自動化方式處理個人數據,以及通過自動化方式以外的其他方式處理個人數據,這些方式構成了歸檔系統的一部分或旨在構成*”這並不意味著手動收集的數據是免稅的,實際上,它根本沒有提到收集。相反,它指出該法規涵蓋了以任何方式(無論是否自動)處理數據。無論如何,這是一個歸檔過程。
mu 無
2019-08-10 21:08:16 UTC
view on stackexchange narkive permalink

最近,我的團隊負責人 將我和我的同事加入了Whatsapp小組 ,並告訴我們收集盡可能多的有關幾個人的信息

這對我來說是個紅色的大警報,請求看起來完全不道德。如果您的團隊負責人希望您出於任何官方目的獲取信息,為什麼他不使用辦公室電子郵件或消息傳遞? Whatsapp小組如何替代正式的交流方式?

收集我們可以在網上找到的所有信息(“偶數鞋碼”)

就像偷窺我以了解團隊負責人的個人日程的情況一樣-但這不是信息安全需要做的事情。

能否請您提供我的見解?在這裡?

CYA。留下郵件線索,繼續通過電子郵件詢問問題(例如,需要監視哪些個人資料,需要收集哪些信息,以前的調查是否有潛在客戶,需要尋找任何時間窗口等)。如果他繼續處理電子郵件,但您仍然有疑慮,請不要猶豫,為您的FYI跳過級別管理器。如果您對所獲得的答案不滿意,請詢問他們是否已獲得法律團隊的批准(這通常會使許多思想不佳的人感到冷漠)。

僅在以下情況下滿足此請求:您會在每個人都在同一頁面上的正確渠道上獲得路線指示。

在留下紙蹟之前,OP應該諮詢專業人員。
我認為您感到有些困惑-團隊負責人將OP添加到Whatsapp組中,以收集該組中個人的信息,而不是與OP進行交流。
另外,建議OP在不首先獲得法律建議的情況下進行書面跟踪也是一個可怕的想法。如果團隊負責人只是愚蠢的(我們應該假設他不是),他會迅速弄清楚OP的意圖,OP可能會因為“沒有明顯的原因”而被解僱。
您確定@Marc.2377嗎?我將其讀為Whatsapp小組進行交流(可能是在官方辦公室郵件之外)。我看不到任何表明目標人群屬於該whatsapp組的信息。
為什麼如此強調**“紙質記錄” **-Reality WhatsApp的2019年版本是**紙質記錄**。
morbo
2019-08-10 21:17:04 UTC
view on stackexchange narkive permalink

這絕對是一個有趣的情況,而不是一個令人愉快的情況。

您沒有反應過度。這絕對是委派給您的,而不是交給團隊領導的不道德的任務。

該公司計劃如何處理上述信息尚不清楚,但他們可能會進行某種塗抹活動,以公開批評批評家是否決定採取任何措施...或使用它。勒索。視您所在的國家/地區而定,這可能是高度違法的行為,並與您聯繫在一起……假設有人在乎。

此信息取決於您的發現,在極端情況下可能會破壞他們的生活,或使他們尷尬……或完全不取決於您的發現。

那麼您有什麼選擇?您是否覺得自己可以接受這樣的想法:您個人負責為公司仇殺的人提供信息,而普通人則批評您所工作的公司的行為呢? (看來批評家可能是出於充分的理由而批評)

還是您的道德規範說:“天哪,我不想為一家可能要毀掉他人生命的公司工作”

此行為會讓您感到內嗎?

不幸的是,您現在處境艱難,因此現在很難說退出並開始尋找,(儘管我建議您無論如何都要這樣做,因為您所工作的公司似乎很陰暗),但最終還是由您選擇。

作為一個提示,願意為公眾蒙上陰影的公司很少有對員工做同樣事情的問題……尤其是將員工用作替罪羊。

您的另一選擇是完成工作,但沒有任何信息,您畢竟是專家...您什麼都找不到...,或隨後完成任務並宣告。或去警察局……當然要有書面證據。確保收到的工作以電子郵件或書面形式進行,打印並鎖定在某個地方,以備不時之需。

吹口哨也有潛在危險或職業毀滅……因此請注意。

我會堅持自己的立場,拒絕這樣做,而開始尋找另一份工作。

一家著名的乘車共享公司做了這種事情,嚴重損害了他們的品牌。公司高管要求您做一些可能對公司“真的”有害的事情。
axsvl77
2019-08-12 10:15:36 UTC
view on stackexchange narkive permalink

@Bob Jarvis上面有一條評論

如果一項工作不值得做,那就不值得做得好。再加上名稱比您想像的普遍得多的事實。我建議您找到有關您被跟踪的“人”的信息,這些人本質上是無害的,無趣的,沒有圖畫的,實際上是大約三四個人,而這些人都不是為其工作的人你的公司。如果有人批評這些信息,請聳聳肩膀,並指出您不是受過訓練的研究人員。

我同意,這是做好一半準備的好時機。 p>

獲取他們的公共社交媒體信息,將其組織成漂亮的報告,然後上交。完成工作。

如果他們要求更多,請告訴他們具體寫下他們想要的

編輯:

評論提出了一個很好的觀點,即這不符合道德規範,並且取決於版權法,也許是非法的。但是,這種方法可以避免與主管產生分歧,並可能保留一份體面的工作。

不。這是個根本不做任何工作的好時機。“但是法官,在觸犯法律方面,我做得很愚蠢,難道您應該對我是一個無能的罪犯更寬容嗎?”
重印公開可用的信息**並非違法。
@axsvl77錯了。首先,就是侵犯版權。此外,正如我在下面提到的,個人信息(甚至公共信息)的收集和存儲可以受到法律的管制(例如GDPR)。
我對道德的訴求比對法律的訴求更多,但我知道在這種情況下扔法官會使類比混淆。
-1
AiligmuhvoCMT類比
-1
joeqwerty
2019-08-10 21:31:15 UTC
view on stackexchange narkive permalink

如果您正在收集可公開獲得的信息,那麼它可能不是非法的。

這是不道德的嗎?這取決於您對道德的個人定義。假設此信息是公開可用的,那麼與您收集有關您喜歡的作者或演員的信息或收集有關大公司首席執行官的信息有何不同?有沒有特別要求您違反法律?是否要求您收集不是公開提供的信息,而這些信息只能是非法獲取的?

在收集信息的上下文和預期目的中是否符合道德標準?它令人討厭嗎?是。這是非法的嗎?可能不會。這是不道德的嗎?對某些人來說,對其他人來說,不。我會做嗎?我會找到所有我做不到的理由。

您是否願意因為反對這一要求而失去工作?有時,我們為遵守自己的道德和道德準則付出了代價。您願意“在這座山上死去”嗎?

感謝您的見解。我只是覺得,如果我這樣做,我將只是討好一些權力狂躁,利己主義的高層管理人員。下次他們還會問更多可疑的事情。我認為現在應該轉向更專業的公司了。
使用GDPR,對個人信息(甚至公共信息)的處理受到非常嚴格的監管。因此,法律問題非常重要。
-1
@JaredSmith好吧,GDPR在一些國家/地區受到法律的支持,因此,它更像是法律,而不是行業標準。
再次,@GregoryCurrie取決於。如果您在美國,並且不與任何歐盟公民/加利福尼亞居民進行業務往來,不僱用或收集有關其的數據,那麼您就不受限制。我意識到這是一個越來越小的實體團體,但是例如我的工作場所不受GDPR的約束。
“如果您正在收集公開可用的信息,那麼它可能不是非法的。”這是不正確的。
@JaredSmith即使您正在收集有關歐盟公民的信息,也可能不受此約束。歐盟及其任何成員國都不能強迫歐盟以外的任何人做(或不做)任何事情。那麼,美國公司可能會遇到的唯一方法是,如果美國明確做出了自己的安排和法律,以禁止美國實體收集有關歐盟公民的數據。歐盟及其成員國可以製定一項法律“世界上任何人都不得向歐盟公民屈服”,但除非其他地方制定諸如“您必須遵守歐盟的s鼻涕法”之類的法律,否則這並不重要,也沒有人要服從。
““如果您正在收集公開可用的信息,則可能不是非法的。”這是不正確的。這是不正確的。
Jeffrey
2019-08-10 21:07:05 UTC
view on stackexchange narkive permalink

在做出任何決定之前,您需要先諮詢外部法律專家,以確保除了不道德之外,您所做的事情也不會違法。

您需要此人獲得許可專業,因為您需要向他/她提供可能證明您公司存在非法行為的信息。如果/其他人暴露了這種行為,那麼只有獲得許可的專業人員才能受到保護。

Sascha
2019-08-10 21:31:36 UTC
view on stackexchange narkive permalink

給他們一個誠實,專業的答案,描述您可以做什麼:

確保我可以使用已發布的信息來創建一個或多個檔案,但這不包括並非完全公開的信息,例如來自封閉的Facebook團體的信息等。

很難收集更多的信息,但是我認為,如果通過某種方式發現這種情況,公司最好具有合理的可否認性。其他。我建議將這些任務外包給專業人士(私人調查員),他們應該精通這裡允許的條件和不允許的條件。

聽不到邪惡,看不到邪惡。該公司只會使用其他人,您的觀點將被駁回
我的觀察是,當您強迫某人將其簽名實際置於可疑之下,從而加重責任時,他們突然變得更加謹慎。
@Jeffrey我的同事竭盡所能,沒有抱怨。我試圖向他表達自己的擔憂,但對他來說似乎並不重要。
是的,這就是使此答案無用的原因
-1


該問答將自動從英語翻譯而來。原始內容可在stackexchange上找到,我們感謝它分發的cc by-sa 4.0許可。
Loading...