Клиент или работодател изисква от вас да направите нещо незаконно: фалшифициране на финансови записи, скриване на пробив в данните или заобикаляне на контролите за безопасност, отказ, документация и съвет¶

Една от най-важните правни спешни ситуации, с които може да се сблъска дистанционен работник, софтуерен инженер, счетоводител, служител по съответствието или независим изпълнител, възниква, когато мениджър, изпълнителен директор на компания или клиент ви нареди да извършите незаконно действие: датиране на договор за приходи със задна дата, за да увеличите тримесечните печалби (18 U.S.C. § 1343 Wire Fraud / Sarbanes-Oxley Section 802), безшумно изтриване на регистрационни файлове на сървъра или прикриване на пробив в данните за ransomware/PII от регулаторите и клиентите (FTC Act Section 5 / GDPR Article 33 / former CISO criminal prosecution precedent), внедряване на код, който деактивира безопасността, поверителността или контрола на емисиите, или неправилно класифициране на декларации за заплати/данъци. Когато изпълнителен директор издаде незаконна директива, той почти винаги я предава устно чрез незаписано Zoom, Teams или телефонно обаждане (or in an ephemeral Slack huddle), като същевременно ви притиска да изпълните промяната под вашия личен Git ангажимент, идентификационни данни за база данни или счетоводно влизане в рамките на един час.

Единственото най-опасно погрешно схващане в белите якички и техническото наказателно право е вярването, че "Не мога да бъда преследван, защото съм просто служител на заплата или изпълнител, изпълняващ заповедите на моя шеф." Съгласно федералния закон на Съединените щати (18 U.S.C. § 2: Principals / Aiding and Abetting и 18 U.S.C. § 371: Conspiracy), закон на Обединеното кралство (Fraud Act 2006 и Accessories and Abettors Act 1861), и наказателните кодекси на държавите-членки на Европейския съюз, "висшестоящите заповеди" са нулева защита срещу престъпление. Още по-лошо, защото вашите цифрови идентификационни данни (your GitHub SSH key, AWS IAM user, ERP login, or Docusign signature) са свързани с изпълнението на директивата, докато искането на изпълнителната власт беше просто устно, вие ставате основният съдебномедицински заподозрян (the "fall guy") в момента, в който външните одитори, регулаторите или правоприлагащите органи призоват системните регистрационни файлове. Ако сте изправени пред непосредствена заплаха от физическо насилие или изнудване, обадете се на местния номер за спешни повиквания (911 в Съединените щати и Канада, 112 в целия Европейски съюз, 999 в Обединеното кралство) чрез нашия номера за спешни случаи директория веднага и прегледайте нашите свързани кризисни ръководства за дистанционна работа случайно изпращане по имейл на поверителни ведомости за заплати, лични данни на клиента или електронни таблици по HIPAA, софтуер за наблюдение на работодателя ("bossware") на персонални компютри BYOD, и внезапна неплатежоспособност на клиент или работодател и заключен Slack/имейл.

Направете това сега¶

1. НЕ изпълнявайте незаконната инструкция, НЕ кликвайте върху „Обединяване“, НЕ подписвайте променения документ и НЕ изтривайте регистрационни файлове или имейли („кражба на доказателства“). Под 18 U.S.C. § 1519 (Sarbanes-Oxley Obstruction), унищожаването или промяната на един лог файл или имейл с цел прикриване на проблем е самостоятелно 20-year федерално престъпление, което е много по-лесно за прокурорите да докажат, отколкото основното престъпление.
2. Купете 24 часа време незабавно, без да започвате експлозивен словесен спор по време на обаждането. Ако сте притиснати в Zoom на живо или телефонно обаждане, кажете спокойно: „Искам да съм сигурен, че разполагам с точните технически/счетоводни спецификации точно преди да докосна производството; моля, изпратете ми тази заявка в имейл (или Jira билет) и аз веднага ще прегледам изискванията за съответствие.“
3. Изпратете „Имейл за съвременно упоменаване и изясняване“ (The Paper-Trail Shield) веднага след всяко устно искане. В рамките на 15 minutes на устна инструкция, изпратете имейл до лицето, което е дало поръчката, като обобщите точно какво току-що ви е помолил да направите и го помолите да потвърди писмено (see exact word-for-word templates in Part 2). Девет пъти от десет, корумпираният мениджър веднага ще отстъпи, вместо да отговори „Да, моля, нарушете закона“ в откриваем имейл.
4. Запазете следите си за отказ на устройство, което вашият работодател НЕ МОЖЕ да изтрие дистанционно (without stealing proprietary source code or trade secrets). Ако съхранявате доказателства само във вашата корпоративна входяща кутия в Slack или Google Workspace/Microsoft 365, IT може да заключи лаптопа ви и да изчисти акаунта ви в 30 seconds. Препратете или скрийте имейла си за отказ (or photograph the screen with your personal smartphone camera), като същевременно стриктно се придържате към HIPAA / Безопасно пристанище на лица, подаващи сигнали за търговска тайна (18 U.S.C. § 1833(b)) правила в част 3.
5. Запомнете капана на корпоративния съветник (Upjohn Warning): човешките ресурси на вашата компания (HR) отдел и вътрешният главен юрисконсулт представляват КОРПОРАЦИЯТА, НЕ ВИЕ лично. Преди да влезете в HR или правния отдел на компанията, за да признаете или обвините главния изпълнителен директор в престъпление, резервирайте поверителна 60-minute консултация с независим адвокат от страната на ищеца/адвокат, подаващ сигнал за нередности (or White-Collar Defense Counsel) който дължи 100% привилегия адвокат-клиент само за вас.
6. Подайте вашето защитено вътрешно/външно разкриване на информация за нередности, ПРЕДИ да ви уволнят (Statutory Retaliation Lock). Под Сарбейнс-Оксли (18 U.S.C. § 1514A), Дод-Франк (15 U.S.C. § 78u-6), раздел OSHA 11(c), Великобритания Public Interest Disclosure Act 1998 (PIDA), и EU Whistleblowing Directive (2019/1937), регистрирането на вашето разумно убеждение за законово нарушение преди прекратяването прехвърля правната тежест върху работодателя и отключва двойно обратно заплащане, възстановяване на работа и регулаторни награди.

Дърво на решенията: Тактически отговор при нареждане за извършване на незаконно или измамно действие¶

Следвайте тази блок-схема на правна и оперативна защита, за да неутрализирате незаконна директива, като същевременно защитите прехраната и личната си свобода.

flowchart TD
    A["Работодател, ръководител или клиент изисква от вас да извършите потенциално незаконно или измамно действие"] --> B["СПРИ: НЕ изпълнявайте промяната, НЕ подписвайте и НЕ изтривайте регистрационни файлове или записи"]
    B --> C{"Как ви беше доставено търсенето?"}
    C -->|"A. Устно при Zoom / Телефонно обаждане / Лично"| D["Поставете на пауза и преобразувайте в писане: Изпратете учтив „имейл за разяснение и потвърждение“, обобщаващ точната директива"]
    C -->|"B. В писмена форма (Slack / Email / Jira Ticket)"| E["Заснемане на офлайн доказателство с клеймо за време (снимка на екрана от смартфон + заглавки), преди съобщението да може да бъде редактирано/изтрито"]
    D --> F{"Как мениджърът/клиентът отговаря на вашето писмено искане за потвърждение?"}
    F -->|"1. Те се отдръпват ('Няма значение, неразбрани')"| G["Запазете имейл нишката офлайн като застраховка срещу бъдещо отмъщение -> Продължете с нормалните законни задължения"]
    F -->|"2. Те отказват да го представят в писмен вид и изискват незабавни действия"| H["Издаване на официален писмен „Отказ за добросъвестно спазване“, цитиращ конкретен статут/политика/контрол на одита"]
    E --> H
    H --> I{"Какъв вид незаконно поведение се иска?"}
    I -->|"Финансова/счетоводна измама, фалшиви приходи, укриване на данъци или измама на инвеститори"| J["Консултирайте се със съветника на лицата, подаващи сигнали за нередности -> Ескалирайте до Комитета за одит на борда и подайте формуляр 211 на SEC TCR / IRS / SOX 806"]
    I -->|"Прикриване на нарушение на сигурността на данните, лъжа пред одитори/FTC/GDPR или изтриване на доказателства"| K["Отказ от злоупотреба (18 USC 1519) -> Запазване на регистрационни файлове в неизменно WORM хранилище -> Консултирайте се с кибернетичен съветник/съветник по сигнали за нередности"]
    I -->|"Опасност за безопасността, нарушение на OSHA, медицинска/FDA измама или екологично изхвърляне"| L["Поверителен файл на OSHA за подател на сигнали / Закон за неверни твърдения (Qui Tam) / Регулаторен доклад за безопасност"]

Част 1: Високорискови незаконни директиви при отдалечена работа и технологии: Кои закони всъщност са нарушени?¶

Преди да напишете имейла си за отказ, идентифицирайте точната законова и регулаторна линия, която вашият работодател или клиент иска да преминете. Цитирайки обективния стандарт за съответствие (rather than making emotional accusations) е това, което задейства законовата защита на подателите на сигнали.

Част 2: Протокол за отказ стъпка по стъпка и имейл шаблони дума по дума (The Paper-Trail Shield)¶

Когато работодател или клиент ви помоли да направите нещо незаконно, вашата цел е на първо място 24 hours е двоен: (1) никога не извършвайте незаконното действие и (2) принудете искането да бъде записано в писмена форма, където изразявате „разумно убеждение“, че действието нарушава конкретен закон, правило или разпоредба.

Защо тази втора стъпка е толкова важна? Съгласно федералните и щатските закони за подаването на сигнали за нередности (such as Sarbanes-Oxley Section 806 and state wrongful-termination-in-violation-of-public-policy laws), вие не трябва да доказвате в съда, че работодателят в крайна сметка е извършил престъпление; трябва само да докажете, че вие сте съобщили добросъвестно, обективно разумно убеждение, че исканото поведение е в нарушение на закон или наредба и че работодателят ви е отмъстил след това.

+-----------------------------------------------------------------------------+
|     THE 3-STEP PAPER-TRAIL SHIELD AGAINST VERBAL ILLEGAL DIRECTIVES         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [ STEP 1: THE LIVE VERBAL DEFLECTION (During Zoom / Phone Call) ]          |
|    Manager: "Don't put this in an email, just change the Q3 date /          |
|              wipe that access log before the auditor logs in at 3 PM."      |
|    You:     "I want to make sure I don't break the schema or audit trail    |
|              by accident. Let me pull up the exact record and send you a    |
|              quick note to confirm the parameters before I run anything."   |
|                                   |                                         |
|                                   v (Within 15 Minutes of Hanging Up)       |
|  [ STEP 2: THE CONTEMPORANEOUS MEMORIALIZATION EMAIL (Polite Trap) ]        |
|    - Summarizes the verbal directive neutrally in writing                   |
|    - Cites the specific compliance/legal rule it conflicts with             |
|    - Asks the manager (or Legal/Compliance) for explicit written sign-off   |
|                                   |                                         |
|        +--------------------------+--------------------------+              |
|        v (90% of Cases: They Back Down)                      v (10%: Push)  |
|  Manager replies: "Hold off on that"        Manager orders you again or     |
|  or calls angrily saying "Why did           threatens firing -> Send        |
|  you email that?" -> DO NOT execute;       STEP 3: Formal Protected        |
|  preserve the email offline.                Compliance Refusal & Escalate   |
+-----------------------------------------------------------------------------+

Шаблон 1: Имейлът „Невинно изясняване и запомняне“ (Send Within 15 Minutes of a Verbal Demand)¶

Използвайте този неконфронтационен шаблон веднага след като мениджър или клиент устно ви помоли да направите нещо съмнително. Той заключва устната им поръчка в писмен запис с времеви щампи, като същевременно им дава спасителна рампа, за да отстъпят:

Тема: Потвърждение на заявка след нашата [Time, e.g., 2:15 PM] обадете се: [Project / Account / Audit Name]

Здравей [Manager/Client Name],

Продължение на нашия устен разговор току-що в [2:15 PM], искам да се уверя, че съм разбрал точно вашите инструкции, преди да направя каквито и да било промени в [the Q3 revenue ledger / the production access logs / the customer breach notification / the SOC 2 evidence package].

По нашето обаждане вие ме помолихте [describe the exact action neutrally and specifically: e.g., change the contract execution date on Invoice #4082 from October 4 to September 28 so it books in Q3 / delete the authentication error logs from Server-Prod-04 prior to the external audit / omit the unauthorized database export from the client incident summary].

Защото [modifying executed invoice dates / deleting production security logs during an active inquiry / omitting confirmed exfiltration of personal data] изглежда в конфликт с [our GAAP revenue recognition controls and Sarbanes-Oxley / SEC audit requirements / GDPR Article 33 and FTC breach disclosure rules / our SOC 2 compliance policies], не мога да извърша тази промяна с моите идентификационни данни без официално писмено потвърждение от [Legal / Compliance / our external CPA] потвърждавайки, че това действие е в съответствие с приложимото законодателство.

Моля, отговорете, за да потвърдите, ако все още искате да ескалирам тази заявка [Legal / Compliance / the Audit Committee] за писмено разрешение или ме уведомете, ако трябва да напуснем [records / logs / report] непроменен.

С най-добри пожелания, [Your Name & Title]

Шаблон 2: Официалният „Защитен отказ на подателя на сигнал“ (If They Pressure You Again or Threaten Termination)¶

Ако мениджърът отговори ядосано (or calls you back screaming "Don't email me, just do it or you're fired."), не мърдайте. Незабавно изпратете този втори имейл (copying Chief Legal Officer / Compliance / HR if appropriate after consulting counsel, and preserving an offline copy):

Тема: Официално известие за съответствие и отказ от директива: [Project / System Name]

Здравей [Manager Name],

След второто ни телефонно обаждане днес в [Time], в който ме инструктирахте да не поставям този въпрос в писмен вид и заявихте, че [my role/contract would be terminated if I did not immediately modify the financial records / delete the breach logs / deploy the bypass code], пиша, за да документирам официално позицията си.

Имам добросъвестно, разумно убеждение, че изпълнението на вашата инструкция за [state exact action] би представлявало нарушение на [cite specific law: e.g., federal wire/accounting fraud statutes (18 U.S.C. § 1343 / § 1519), SEC / FTC / GDPR data breach regulations, or OSHA safety standards].

Съответно трябва с уважение да откажа да изпълня тази конкретна инструкция и няма да променям, фалшифицирам или изтривам каквито и да е записи или регистрационни файлове. Оставам готов и желая да изпълнявам всичките си законни служебни задължения. Моля, имайте предвид, че това писмено разкриване представлява защитена дейност съгласно приложимите закони за сигнализиране на нередности и против отмъщение.

С уважение, [Your Name & Title]

Част 3: Запазване на доказателства, без да бъдете съдени или арестувани за „кражба на данни“ (18 U.S.C. § 1833(b) безопасно пристанище)¶

Една от най-смъртоносните контратактики, които корумпираните работодатели използват срещу лицата, подаващи сигнали за нередности, е „търговската тайна/контраделото на CFAA“: когато служител открие измама, изтегля 10 GB на фирмени бази данни, изходен код и списъци с клиенти на лично USB флаш устройство или личен Google Диск и бъде уволнен, адвокатите на компанията незабавно съдят служителя (or refer them to the FBI) за нарушаване на Закона за компютърни измами и злоупотреби (CFAA), Закона за защита на търговските тайни (DTSA) и тяхното Споразумение за неразкриване на информация (NDA).

Следвайте тези четири стриктни правила, за да запазите солидни доказателства за незаконното търсене, без да давате на работодателя си основание да ви съди за кражба на данни:

1. Какво ТРЯБВА да запазите (The Refusal & Directive Trail)¶

Трябва да запазите доказателство за незаконните инструкции и вашия отказ, плюс вашата собствена чиста трудова история (so the company cannot claim they fired you two days later for "poor performance"): 1. Вашите едновременни имейли за потвърждение и отказ (with full SMTP email headers showing Date, Message-ID, From, and To). 2. Екранни снимки или снимки на смартфони на конкретно Slack/Teams DM, Jira билет или имейл, където мениджърът ви е помолил да фалшифицирате записа, да скриете пробива или да заобиколите контрола. (Правенето на снимка на екрана на вашия монитор с вашата лична камера на смартфона оставя нулев регистър за прехвърляне на съдебни файлове в корпоративния DLP [Data Loss Prevention] софтуер като CrowdStrike, Teramind или Zscaler). 3. Съвременна лична бележка към файл: Отворете документ на вашия персонален компютър или телефон (не е свързан с корпоративната мрежа) и запишете точната дата, час, присъстващи и дословни цитати на всяко устно обаждане веднага след като се случи, след което изпратете тази бележка от личния си имейл до вашия личен адвокат по заетостта (labeling the subject line: "PRIVILEGED & CONFIDENTIAL: SEEKING LEGAL ADVICE"). 4. Вашите предишни прегледи на представянето, бонус писма и договор за работа/1099: Изтеглете копия от собствените си прегледи на представянето на човешки ресурси и похвални имейли сега, преди IT да заключи вашия лаптоп.

2. Какво НИКОГА не трябва да правите (Avoiding Spoliation & Overbroad Data Dumping)¶

• НИКОГА не изтегляйте масово патентован изходен код, несвързани бази данни с PII на клиенти или цели папки на Google Диск на личен USB стик или личен акаунт в облака.
• Как федералният закон защитава целенасоченото разкриване пред адвокат или регулатор (The DTSA Whistleblower Immunity Shield: 18 U.S.C. § 1833(b)):
  • Съгласно Закона за защита на търговските тайни (18 U.S.C. § 1833(b)(1)), Конгресът прие абсолютен наказателен и граждански имунитет безопасно пристанище, който има предимство пред всички корпоративни NDA: физическо лице не може да носи наказателна или гражданска отговорност съгласно който и да е федерален или щатски закон за търговска тайна за разкриване на търговска тайна или поверителен корпоративен документ в поверителна форма пред федерален, щатски или местен правителствен служител (directly or indirectly), или на адвокат, единствено с цел докладване или разследване на предполагаемо нарушение на закона.
  • По същия начин, съгласно правилото на SEC 21F-17(a), незаконно е всеки работодател да налага споразумение за поверителност или NDA за прекратяване, за да ви попречи да комуникирате директно с SEC (or OSHA, CFTC, FinCEN, and EEOC) за възможно нарушение на ценни книжа или регулаторни закони.
  • Най-добра практика: Вместо да трупате необработени фирмени файлове на личен домашен лаптоп, наемете първо адвокат за нередности и оставете адвоката си да ви инструктира относно точния законов протокол за съхранение (or ask corporate IT to place a formal "Litigation Hold" on the specific server logs in place).

Част 4: Независими изпълнители (1099 / B2B Freelancers) срещу Служители на W-2: Безопасно прекратяване на корумпиран клиент¶

Ако сте независим изпълнител, програмист на свободна практика, частичен финансов директор или собственик на агенция (rather than a W-2 employee) и клиент изисква да качите пиратски софтуер, да изтриете защитен сайт, да фалшифицирате номера на данъци/заеми или да скриете нарушение:

1. Независимите изпълнители все още са обхванати от основните закони за подаването на сигнали за нередности:
   • В Lawson v. FMR LLC (571 U.S. 429 [2014]), Върховният съд на САЩ постановява, че Sarbanes-Oxley (SOX § 806) защитата на подателите на сигнали за нередности обхваща независими изпълнители, подизпълнители и външни консултанти на публични компании.
   • Законът за неверни твърдения (31 U.S.C. § 3730(h)) изрично защитава "всеки служител, изпълнител или агент" от отмъщение за отказ да съдейства при измама с държавни договори или медицински сметки.
2. Извикване на доктрината за нелегалност (Restatement (Second) of Contracts § 178):
   • Договор или работна поръчка на клиент за извършване на незаконно действие е недействителен спрямо обществената политика. Клиент не може успешно да ви съди за нарушение на договора, защото сте отказали да извършите телена измама или проникване в компютър.
   • Изпратете официално Уведомление за спиране на работа поради законово неспазване, фактура за цялата законна работа, извършена до момента, и отменете незабавно вашите лични API ключове/идентификационни данни от тяхната производствена среда, за да не могат да изпълнят незаконното действие под вашия токен на разработчика.

(За свързани спешни случаи, свързани с дистанционна работа и сигурност, вж Случайно изпратена по имейл поверителна ведомост за заплати, PII на клиента или HIPAA електронна таблица, Случайно изпускане на производствена база данни, git force-push, секретно изтичане и сортиране на инциденти, Внезапна неплатежоспособност на клиент или работодател, заключен Slack/имейл и запазване на работното портфолио, и Софтуер за наблюдение на работодателя ("bossware"), инсталиран на персонален BYOD компютър.)

Регионални закони за защита на лицата, подаващи сигнали за нередности, и официални агенции за докладване¶

Често задавани въпроси¶

Мога ли да бъда подведен под наказателна или лична отговорност, ако просто следвам заповедите на шефа си да променя запис или да скрия нарушение?¶

Да, абсолютно. Съгласно федералния закон на Съединените щати (`18 U.S.C. § 2 Aiding and Abetting` и `18 U.S.C. § 1519 Destruction or Alteration of Records`), закон на Обединеното кралство (`Fraud Act 2006`) и европейските наказателни кодекси, „Само изпълнявах заповедите на моя началник“ не е правна защита срещу престъпление или нормативно нарушение. Още по-лошо, тъй като вашето лично цифрово влизане, подпис на Git commit или счетоводни идентификационни данни се записват в журналите за одит на системата, докато инструкциите на вашия мениджър често са били дадени устно, регулаторите и прокурорите често таксуват отделния инженер, счетоводител или администратор на съответствието, който е извършил промяната или изтрил регистрационните файлове.

Как да откажа незаконно искане от моя шеф, без да ме уволнят за „неподчинение“?¶

Вместо да спорите устно по време на разговор, незабавно преобразувайте взаимодействието в учтив, писмен имейл за „съвременен възпоменание“ в рамките на 15 минути след разговора. Обобщете точното действие, което вашият мениджър ви е помолил да предприемете, заявете спокойно, че имате добросъвестно убеждение, че изпълнението на инструкцията без правно разрешение противоречи на конкретен закон, счетоводен стандарт или регулаторно изискване (`such as Sarbanes-Oxley, GDPR breach reporting rules, FTC regulations, or OSHA safety standards`) и ги помолете да получат писмено разрешение от юридическия отдел или отдела за съответствие на компанията, като същевременно потвърдите, че оставате готови да изпълнявате всичките си законни служебни задължения. Изразяването на вашето разумно убеждение за законово нарушение в писмена форма, преди да настъпи каквото и да е неблагоприятно действие, заключва законовите защити срещу отмъщение на подателите на сигнали.

Може ли работодателят ми да ме съди за нарушаване на моето NDA, ако запазя имейли, доказващи, че са ме помолили да наруша закона, или ги покажа на адвокат?¶

Не, при условие че спазвате законовите правила за безопасно пристанище за лицата, подаващи сигнали за нередности, и не изтегляте масово несвързани фирмени бази данни или изходен код. Съгласно Закона на САЩ за защита на търговските тайни (`18 U.S.C. § 1833(b)`), Правилата на SEC за лица, подаващи сигнали (`Rule 21F-17`), Законът за разкриване на обществен интерес на Обединеното кралство (`PIDA Section 43J`) и Директивата на ЕС за сигнализиране на нередности (`Article 21`), всяко споразумение за неразкриване на информация (`NDA`) или трудов договор е правно недействителен до степента, в която се опитва да ви попречи да споделяте поверителни записи на поверителност с вашия личен адвокат или правителствен регулатор единствено с цел докладване или разследване на предполагаемо нарушение на закона.

Трябва ли първо да съобщя за незаконното искане на моя шеф на отдел „Човешки ресурси“ (HR) или на вътрешния юрисконсулт на компанията?¶

Преди да отидете при HR или вътрешен корпоративен съветник по наказателен или регулаторен въпрос с високи залози, винаги първо трябва да се консултирате със собствения си независим служител от страна на ищеца или адвокат, подаващ сигнали за нередности. Не забравяйте, че човешките ресурси и главният юрисконсулт на компанията законно представляват юридическото лице, а не вас лично (`as explained in the standard Upjohn warning`), а тяхното основно правно задължение е да сведат до минимум отговорността за корпорацията. Независим адвокат, подаващ сигнали за нередности, представлява 100 процента вашите лични интереси при стриктна привилегия адвокат-клиент и ще ви посъветва дали да докладвате едновременно на независимия Одитен комитет на Борда и външен регулатор (`such as the SEC, OSHA, IRS, or Data Protection Authority`), така че вашата правна защита и допустимостта за получаване на награда за потенциално лице, сигнализиращо за нередности, се запазват.

Свързани ръководства¶

• Случайно изпратена по имейл поверителна ведомост за заплати, PII на клиента или HIPAA електронна таблица до грешен получател
• Случайно изпускане на производствена база данни, git force-push, секретно изтичане и сортиране на инциденти
• Случайно споделяне на екрана на поверителен лист със заплата, мениджър на пароли или списък на съкращения в Zoom/Teams
• Внезапна неплатежоспособност на клиент или работодател, заключен Slack/имейл и запазване на работното портфолио
• Софтуер за наблюдение на работодателя ("bossware"), инсталиран на персонален BYOD компютър
• Спешни номера

Източници и официални указания¶

• ** САЩ Министерство на труда: Администрация по безопасност и здраве при работа (OSHA Whistleblower Protection Program: whistleblowers.gov):** Законови защити срещу отмъщение в над 25 федерални закона, включително Sarbanes-Oxley (18 U.S.C. § 1514A), Първо действие на данъкоплатеца и Безопасност на работното място.
• ** САЩ Комисия по ценни книжа и борси (SEC Office of the Whistleblower: 15 U.S.C. § 78u-6 & Rule 21F-17):** Допустимост за наградата Whistleblower (10% to 30%), Поверителност и забрана за клаузи на работодателя Gag/NDA.
• Код на Съединените щати (18 U.S.C. § 1519 Против налепване/запушване и 18 U.S.C. § 1833(b) Законът за защита на търговските тайни Имунитет на лица, подаващи сигнали): Наказателни санкции за унищожаване на регистрационни файлове за одит/нарушения и законов имунитет за поверително разкриване на адвокат или държавен служител.
• Европейски съюз (Directive (EU) 2019/1937 on the Protection of Persons Who Report Breaches of Union Law) и Обединеното кралство (Public Interest Disclosure Act 1998 / Employment Rights Act 1996 Part IVA): Обърната тежест на доказване за искове за ответни мерки и анулиране на договорни клаузи.