當我們被發現時，這當然會使公司受到侵犯用戶隱私的嚴厲抨擊。實際上，就我國的法律而言，這不僅是非法的，而且是違憲的。

您被要求違反法律，並從事可能使您入獄或陷入困境的事情。

這個論點落在了我的首席執行官的耳畔，他援引了要使用戶同意的合法的“服務條款”，他開玩笑地指出我應該

您已經向CEO解釋過了。

您的問題不是如何解釋它，您的問題是如何

1. 記錄下正在發生的一切。您可能出於將來“休息室”的原因而需要它。

2. 下車。

ol >

如果您想再次解釋它，您可以說這是非法和違憲的，但是恕我直言，您已經超出了“老闆不知道”而變成“他不在乎”的地步。 / p>

由於您的老闆並不介意這具有令人難以置信的侵入性，因此請警告他，從將於今年晚些時候發布的Android Q開始，Android將（最終）阻止應用程序在不處於前台的情況下錄製視頻和聲音。因此，這與您使用iOS時的情況相同。

因此，在不久的將來值得您度過難關。因此，您不需要“外交”。您可以向他展示困難的技術事實。

https://www.theverge.com/2018/3/7/17091104/android-p-prevents-apps-using-mic-camera -idle-background

免責聲明：我看錯了這篇文章。顯然，當前版本的Android P上已經禁止了後台錄製，這意味著應該已經有更大的市場份額，這種東西行不通了。

1. 文檔所有內容。您可能會需要它。

2. 請勿開始構建此功能。不要優先考慮它，不要為其寫票，不要讓您的團隊承擔與此有關的任何事情。

3. 如果管理層希望因您失職而責備您，請允許他們這樣做，而無視他們所說的一切。還要記錄這些情況。

4. 在食物鏈中盡您所能。如果老闆不聽話，去找老闆。如果他們的老闆不聽話，去找他們的老闆。等等。您應該向他們解釋的是您可能會遇到麻煩的最壞情況但可能的情況。其他答案建議走兒童色情路線，這不是一個壞主意，但是如果您能想到更危險的東西，那就去做。我會做這樣的事情：

   （致CEO）嗨，約翰[或者您想和CEO談談]，我們正在開發的新功能存在問題。我知道此功能的目的是[解釋產品管理告訴您的內容]，但是我覺得我們為此可能會遇到很多麻煩。例如，如果我們正在錄製並且意外地記錄了一個未成年的孩子換衣服，該怎麼辦？這給我們帶來了很多麻煩，而不是與客戶，而是直接與警察。我認為EULA不會處理該用例，因為未成年人不能合法地允許記錄自己的色情內容。我們應該重新考慮這一點。

   從用戶參與度的角度來看，另一種實現方法是：

   嗨，約翰，[...]。由於此功能不斷使用相機，因此會消耗大量電池電量。由於它將視頻上傳到我們的服務器，因此它還會使用大量用戶數據。如果我們的用戶突然發現電池電量迅速減少並且數據使用量激增，然後發現是我們的應用程序在運行，您會怎麼辦？您會使用這樣的應用程序導致手機上的大量消耗嗎？您認為我們的用戶會嗎？如果這些問題導致用戶參與度下降，您將如何告訴投資者？

   看看他怎麼說。如果這不能說服他，那麼：

5. 讓他們解僱您，或者更好的是，讓他們強迫您退出。每天上班，按照平常的要求做所有事情，除了不要做這個項目。然後，他們有2個選擇：放棄該項目，或解僱您，並請一位將從事該項目的人來。在第一種情況下，您贏了！在第二種情況下，如果他們解雇了您，則應聯繫律師。攜帶有關項目的所有證據，提出的問題，提出的問題的所有人。請記住，記錄所有內容。您可能有一個案例（IANAL）。如果他們強迫您退出，那麼除了上述法律案件之外，您可能還會有建設性解僱的案例； Wikipedia的tl（dr）定義是您的公司使您的生活變成地獄，但沒有解僱您，以至於您別無選擇，只能辭職。

6. 如果您不滿意正在重定向的項目（即，從團隊中撤出了您的團隊，而是給了另一個團隊任務），請盡快聯繫當地政府。您可能作為舉報人受到保護。盡快並儘可能詳細地將您擁有的所有內容傾銷給當局。

ol>

由於您的首席執行官似乎要么一無所知（至多），要么在道義上破產了，所以我不認為您會說服他們這樣做是可惡的。特別是考慮到他們只是隨便刷掉了那些非常非法的小玩意。您可能取得的成功是指出了無數種可能使他們和公司都徹底毀滅的方式。

例如如果此“功能”可以捕獲未成年人的圖像/視頻，請對其進行更改-祝賀您的公司現在可以製作，傳輸和存儲不雅兒童圖像了！看不到投資者蜂擁而至的記錄是他們的公司。

但是我不得不說為什麼浪費你的時間？到最後，卑鄙的人會變得卑鄙，生活太短暫了，以至於不能為卑鄙的人工作或外交。老實說，我建議您在有其他需要去的地方盡快離開，並確保沒有人安裝或使用此應用程序或公司生產的任何其他產品。

TLDR：公開，大膽地開始收集證明您不是此事的決定者的文件，出於隱私原因，您建議管理層不要使用此功能，並且只是遵循命令以保持良好的工作狀態。請老闆給您一封信，說明您的情況。 這可能使他發瘋。

如果這不起作用，我會找到另一家想要一支好的團隊的公司，並將您的團隊隨身攜帶。

竊聽是很重要的事情

竊聽是一項刑事指控，隨州或國籍的不同而不同。有些是“一黨制國家”，如果會議室中的 1個政黨給予許可，則是合法的。

大多數其他國家都是“所有國家/地區”，這意味著每個被記錄的人都必須給予許可。

用戶不知道您公司的竊聽行為，這使這個零黨聚會；房間裡沒人知道。這使得幾乎在任何地方都是犯罪。您的刑事辯護將是什麼？語言埋在EULA中嗎？陪審團不會接受這一點，因為那樣您會因為沒有充分閱讀EULA而指控您的客戶違反法律。陪審團也不會說“不出售”。

該功能會使客戶陷入法律困境

但情況變得更糟。考慮一下您的客戶柯蒂斯（​​Curtis），並想像他正在就完全無關的事情提起民事訴訟。從您那裡獲得原告的傳票。您需要交出竊聽的內容（這對您的老闆來說非常合理，因為他是個幫助警察的人）。 原告意識到偷聽，並炸毀 ，假設柯蒂斯做到了。

• 在多黨制狀態下：Curtis氾濫成災。這冒了任何和解的機會，並嚴重損害了民事案件：柯蒂斯敗訴。 然後，法官將其提交給DA進行刑事起訴；柯蒂斯必須受到懲罰。一直以來，沒人知道這是怎麼發生的。各方都認為柯蒂斯是故意這樣做的。柯蒂斯認為他不小心打開了自己不知道的某些功能。但是，如果他說他是故意這樣做的話，他會激怒原告。因此，他最好說該應用程序未經他的許可（這不會被相信）來完成。證明事實是對的，會使原告平靜下來，並造成“共同敵人”。

這兩者都給您帶來了一個有趣的問題。柯蒂斯的最佳選擇是證明您確實在竊聽。由於民事訴訟，他已經具有傳票權。因此，他將使用它來獲取有關任何原告員工的相同記錄（周轉公平）– 或者更好的是法官。您能想像民事法院法官看著自己裸露的照片嗎？法官將有信心他沒有將其打開。他將對D.A.說“起初我不相信被告，但公司也對我這樣做。”柯蒂斯（Curtis）出動是為了挽救他的培根，而不是讓你的公司陪伴，但要挽救他的培根，他必須釘你。

這一切都是說，被抓住是不可避免的。美國每個州都會將其視為您的公司以金錢為由而犯罪，可能還有許多其他國家和省。

這將特別激怒EFF，ACLU和隱私組織，尤其是如果發現老闆的部分動機是“幫助執法”。

現在，當您的公司陷入困境時，我不知道菲律賓的情況如何，但聽起來好像是內部在爭吵責怪下一個人。您的老闆顯然在那裡會佔有優勢，並會嘗試出售它，因為“我不知道OP及其開發人員正在這樣做，將他們送入監獄而不是我”。

掩蓋尾巴，使老闆清醒

因此，您的首要任務是掩蓋自己（CYA）和您的團隊，以應對這種可能性。您想要的是“擺脫監獄的卡”，它表明管理層完全意識到了隱私問題，並希望無論如何都要建立項目及其理由。現在，當您的老闆看到您試圖收集這些CYA文檔時，這將很快使他們清醒：為什麼我的下屬認為他們需要這個？現在，老闆在思考法律問題時可能沉迷於幻想。很有可能您會得到一條備忘錄，上面寫著“刪除功能”。

我認為這是最終答案，但有些人正在考慮在老闆去的瘋狂世界中發生的事情“你去了，這封信使我對法律後果負全部責任”。

在這一點上，您的“擺脫免監獄卡”將成為紐倫堡的辯護。除了對紐倫堡是否會涉及復雜的法律問題進行任何考慮之外，老實說，我不希望您閒逛尋找答案。如果您的老闆堅持不懈，那麼您將擁有一支出色的團隊，我希望您能找到更好的工作並與您一起工作。

如果您不想打架：

您知道您正在製作的應用違反了Google關於隱私（尤其是使用相機）的規則），因此請立即舉報。我認為它是匿名的，但您可以假裝自己是用戶。我確信IOS可以做同樣的事情。 Act對這件事感到驚訝，然後忙著將其“修復”到原來的狀態。

這不是最好的方法，但是如果證明不可能的話，這是保護用戶的一種非直接方法。在開發之前就殺死了這個想法。

您是否考慮過幽默的做法？

也許這已經太遲了，但是您的CEO可能每天都讀不懂柔和的法律樣板，以至於他確實沒有掌握形勢的嚴重性。

如果要求我開發一種可以秘密錄製視頻並從用戶手機上傳視頻的功能，我的回答將是：

“是真的嗎？我們將會得到那麼多的名人裸體！我們的用戶群中是否有名人？我們將要入獄... iCloud黑客又在服役嗎？”

這是為了發送帶有流行語的“這是非法的” 消息，他可能會記住。

其他人給出了足夠好的“嚴重專業答案”，但為避免聽起來很魯ck，這是我的版本：根本不做代碼，嘗試從老闆那裡獲得書面文件/要求，指定要開發的內容。一旦完成，這就是您的證據。如果公司規模足夠大，則應該有一個合規渠道進行此類舉報。如果公司規模較小，一旦被解僱，您可以起訴該公司。

像往常一樣，此處應提供樣板文字：我不是律師！尋求專業幫助，而不是依賴本網站提供的法律意見！

我不同意《暗物質》的答案，但我想為您提供一個此處未提及的選項。

在許多公司中，都有道德官，其職責是確保公司符合道德標準。我猜您的公司還沒有，但是將來的讀者可以嘗試一下。有時聯繫公司律師也是有效的。律師有義務維護法律，如果他們知道自己的客戶從事非法活動，他們與其他人相比就沒有能力忽視它。

最後的選擇是收集足夠的證據來記錄您被要求這樣做，然後將其發送給當局。還是新聞媒體。或兩者兼而有之。

不言而喻，這是核選擇。儘管可以匿名執行（Wikileaks？），但您很有可能至少會懷疑自己是洩密者，甚至可能被解雇了。從技術上講，您還公開了機密信息，因此有可能在法庭上追查您。在我國，您將受到舉報人立法的保護，但我不認為菲律賓有此規定。

因此，對您造成的後果可能很嚴重。除非您已為他們做好準備，否則請不要執行此操作。但從好的方面來看，您將暴露一位腐敗的首席執行官，甚至是一家腐敗的公司，這將對其他想要做同樣事情的公司構成嚴重威懾。

與其他答案（略有不同）的方法略有不同。
此答案是您嘗試保持工作 且不必編寫功能的嘗試。

產品負責人向我解釋說，雖然該功能確實無用，但仍必須將其製成以吸引投資者

我的選擇是直接與公司律師取得聯繫。
您遇到的法律問題可能會使他可能理解的整個公司。

像

“嘿，[律師]，我以前在視頻功能方面遇到了問題-CEO可能已經提到了這一點。但是與他交談後，我告訴了[產品負責人]，他說我們還是必須這樣做。所以我回過頭去想辦法，因為看起來每個人都同意。”

您只是在扮演好員工，所以他會仔細聽聽您說的話（而不是只點頭，不注意一個人的話，不想做首席執行官和投資者想做的事情。）

“我想到了一個相當大的法律問題，我認為我應該由你管理。”
“因為客戶不了解視頻，他們可能會在家中不知不覺地在給孩子穿衣服的同時拍攝他們的影片，即使EULA TOS豁免了我們這一點，即使事實證明我們拍攝了裸孩子的照片並將其存儲在我們的服務器-對公司和投資者而言，這不是公關噩夢嗎？”
“只需要媽媽或爸爸使用其他應用程序就可以了。在換個嬰兒...或與他們的小孩子一起上洗手間時。我不知道如何檢測到這種情況，因此我無法阻止我們在我們的服務器上存儲損壞的圖片。
對？特別是因為我們不告訴父母嗎？“
“有些應用程序可以跟踪嬰兒去洗手間的頻率，因此這是合理的。”

對此表示最良好的祝愿。

希望您能告訴我們幾週後會如何發生。

順便說一句，美國的舉報法律僅保護您免受法律訴訟當你告訴當局時。告訴新聞界或其他任何人，您很容易受到起訴。
我不是律師，但是這些信息來自幾年前在我參加的一次會議上發言的律師。

詢問您的首席執行官他是否會使用該應用。或是警察或政客是否有可能使用該應用程序。

如果是這樣，告訴他這是安全風險，因為公司中的所有工程師都可以監視他和其他人。如果他自己關心的話，也許可以起到威懾作用。

還使他意識到這樣做的商業風險：如果發現，他可能會失去整個用戶群。發揮他的自負，確定他太聰明了以至於不能冒這樣的風險嗎？

我添加此答案是因為您明確要求外交解決方案。不一定是外交的。

過去，一些非常有權勢且令人不快的人使用技術（例如老式錄音帶）來秘密錄製會議。他們讓受害人承認不喜歡另一個有權勢的人物，然後以錄音帶形式勒索，或者只是讓對手互相對抗，例如“這就是X對你說的話，我有錄音帶來證明這一點。”

並非不可能有人一直在尋找願意生產這種軟件的公司，而且可能涉及相當多的賄賂。

您沒有說應用程序是什麼做。它可以用於勒索還是在某個領域監視工業秘密？可以用它來預測金融市場的波動嗎？

我會盡快退出，因為如果發生這樣的事情，將不會受到起訴的大公司是在鏈的底部。

您的老闆命令您從事犯罪活動。通過進行訴訟，您將成為他們的幫兇，因為您將明知從事犯罪活動。

因此威脅要退出或以其他方式拒絕進行訴訟，但不是因為您不喜歡任何東西，而是因為他們可以可能無法付給您足夠的錢來補償您在監獄中度過的幾年時間。（或者他們可以？提供這一項作為選擇-他們肯定會拒絕支付如此天文數字，但這會讓他們大開眼界他們的要求對付給您的錢有多麼不足。（請注意，來自非法活動的收入也可能是非法的，因此給您和公司隱瞞這些收入帶來了更多麻煩，而這給您帶來的不便還會帶來額外的溢價！ ）他們不能要求您超過他們的薪水這一事實值得他們爭辯。）

與您的同事分享以上內容，他們可能會達成共識結論。

PS實際上，以上內容（大致）是我對我以前的雇主的詢問，當時他們問我是否可以為他們做一些在線黑客活動。他們再也沒有提出這個話題。

我想以一種稍微不同的方式來解決這個問題。問題特別是：

在拒絕編寫違反用戶隱私的代碼時如何表現外交

有兩種方法可以解決此問題：

1. 拒絕編寫代碼
2. 以防萬一，此功能會對項目願景產生負面影響，您有責任堅決反對任何會破壞項目成功的事情
ol>

它們都導致相同的事情-拒絕實現該功能-但後一種方法將拒絕植根於對應用程序和業務成功而不是用戶的普遍渴望隱私。用戶隱私是應用程序成功的一種手段，但反之亦然。

為此，我將：

• 尋求建立共同點和良好意圖

  li>

• 我認為對風險重要的任何理由對首席執行官都很重要
• 對項目和公司抱有熱情，但堅決拒絕執行

例如：

尊敬的$ {CEO}，

我是負責$ {APP}的軟件開發團隊的成員。我對$ {STATED_APPS_PURPOSE}充滿熱情，並喜歡$ {PREVIOUS_NON_CREEPY_THINGS}。

不過，我最近了解到了這項新功能，該功能要求用戶始終通過其相機進行記錄。雖然我了解此功能的好處，包括：

• $ {CREEPY_BENEFIT_A}
• $ {CREEPY_BENEFIT_B}
• $ {INVESTORS_HAPPY_C}

我不得不注意到此新功能與$ {STATED_APPS_PURPOSE}有很大的出入。可能是我誤解了此功能的要求的性質，但由於已請求該功能，因此我發現引入了重大的新項目風險，包括：

• 在發現應用程序的意外行為時引起用戶強烈反對
• 在馬尼拉和其他地區可能違反用戶隱私法$ {EXAMPLE}
• 與上述違規行為相關的懲罰性賠償法力

據我評估，此功能與$ {STATED_APPS_PURPOSE}的差異已經過大，以至於我對應用程序的權衡取捨不再滿意，因此我不適合作為候選人

我現在正在與您聯繫，以便我可能更多地了解此功能的性質，以澄清是否應按規定實施，或者我們的項目是否會更好地發展在其他領域。

親切的問候，$ {YOU}。

在道德基礎上證明我們知道和理解的與我們自己不同的理由是不舒服的過程。但是，如果我們的朋友和同事分享我們自己的價值觀可能會更容易，但我們每個人都是通過不同的方式進入彼此的公司，並且如果給定特定受眾群體的觀點，則在使我們的價值觀的實際成果均質化方面會更加成功。不是他們的根源。

儘管IT不像其他許多職業那樣專業化，但是仍然有專業的標準組織將在這些情況下提供建議和幫助。在您的情況下，您應該與菲律賓計算機協會聯繫，並通知他們您已被指示違反其道德守則。

OP大概有理由假設該應用程序“打算”被非法使用，但是從此線程中普遍的道德憤慨退縮，沒有太多證據（如果有的話）來支持該應用程序。 / p>

我在OP的帖子中看不到任何不適合用例的內容，例如“此應用程序將您的手機轉換為行車記錄儀以供您在汽車中使用”。在這種情況下，電池的使用是無關緊要的，因為電話將依靠汽車電池來運行。並且行車記錄儀在許多國家（例如，包括英國）都是完全合法的，並且像其他任何類型的安全攝像機的圖像一樣，在法庭上用作警察證據。在某些國家/地區，幾乎必須使用行車記錄儀來支持道路事故保險索賠並保護自己免受他人的保險欺詐，這些人很可能本身就是犯罪分子。

當然，該應用程序也可以用於非法目的，但是許多其他可以合法出售的物品（例如廚刀）也可以合法使用。

如果OP出於個人原因不希望參與此軟件項目，那是一個非常合理的立場，但是IMO在這裡提供的信息太少，無法得出結論：項目或項目負責人不在法律範圍內運作。

如果我處於這種情況，我會給CEO 2個選擇：

1. 要么他可以阻止這個高度違法的項目（至少在美國是這樣），然後其他一切都可以繼續進行下去。正常，或者
2. 他可以接受您的辭職信，並且您將聘請律師並將其活動報告給適當的主管部門，當他發布此軟件後，主管部門便可以做他們需要做的事情
ol>

預計您可能需要做一些自己不想做的事情，但是一旦問題越過非法，就不會再出現灰色了。空間。就我個人而言，花費數年的監禁或法庭戰鬥絕對是不值得毀掉我的生命的。

事實上，就我國的法律而言，不僅非法而且違憲

答案：沒有外交說“根據規則n。X，Y段落等”。

您已經用簡單的話說了。您已經聲明您的規則禁止以這種方式使用此技術。法律顯然優先於雇主的命令。想想你的老闆想讓你殺死某人。無論是否公然違反道德規範，這都將入獄。當然可以，您已經晉升為CEO。這裡沒有其他升級。 您已經與教皇方濟各談過話，他的老闆太忙了，無法升級。（我經常用這個比喻）

從您的問題中，我看到的選擇不超過兩個： p>

1. 接受該項目的工作以服從您的雇主，但是要注意，如果有人發現了您的老闆，您和該項目的任何人，都可能會受到指控。相信我，最終會有人做。

2. 拒絕從事這項活動，以書面形式說明是非法的。在最壞的情況下，這會讓您被解僱。在這種情況下，您別無選擇，只能找到一位優秀的律師來幫助您解決該案。

ol>

在這種情況下，您還可以起訴您的公司而不僅僅是解僱您是不公正的，但要犯罪。

您可能需要面對人類的後果，例如很難花時間找到新工作，面試官的問題等等。根據文化背景（您提到菲律賓，但我沒有該國的記錄），舉報人很難或不難找到另一個工作。我不想在這裡討論這個問題。

這使我們有了第三個選擇：默默地舉報。獲取有關

• 該項目已得到指揮系統批准的所有書面證據
• 儘管遇到障礙，您的首席執行官仍批准該項目

製作一個信封，然後將其發送給政府的隱私權機構。

舉報選項2：進行項目開發，將應用交付給消費者。然後聯繫軟件安全公司或安全研究人員（Symantec，TrendMicro，Kaspersky和Troy Hunt先生），並匿名報告他們已按照公司的命令進行了此操作。向他們顯示盡可能多的技術信息，以查找有罪代碼（貴公司可能會混淆）。

安全人員可能會嘗試進行代碼拆卸，測試等操作，以確定是否存在惡意代碼。他們重視舉報者的隱私。

Google本身也禁止實施惡意代碼的應用程序。

請記住，所有這些都會對您的公司造成損害，甚至破產。您可以今天