Հաճախորդը կամ գործատուն պահանջում է անօրինական բան անել. կեղծել ֆինանսական գրառումները, թաքցնել տվյալների խախտումը կամ շրջանցել անվտանգության հսկողությունը, մերժումը, փաստաթղթերը և խորհրդատվությունը:¶

Հեռավոր աշխատողը, ծրագրաշարի ինժեները, հաշվապահը, համապատասխանության պատասխանատուն կամ անկախ կապալառուն կարող են բախվել ամենաբարձր ցցերի իրավական արտակարգ իրավիճակներից մեկը, երբ մենեջերը, ընկերության գործադիրը կամ հաճախորդը պատվիրում է ձեզ կատարել անօրինական գործողություն.18 U.S.C. § 1343 Wire Fraud / Sarbanes-Oxley Section 802), լուռ ջնջելով սերվերի տեղեկամատյանները կամ թաքցնելով փրկագին/PII տվյալների խախտումը կարգավորող մարմիններից և հաճախորդներից (FTC Act Section 5 / GDPR Article 33 / former CISO criminal prosecution precedent), տեղադրելով ծածկագիր, որն անջատում է անվտանգությունը, գաղտնիությունը կամ արտանետումների վերահսկումը, կամ սխալ դասակարգում է աշխատավարձերի/հարկային փաստաթղթերը: Երբ գործադիրը անօրինական հրահանգ է տալիս, նրանք գրեթե միշտ այն փոխանցում են **բանավորչձայնագրված Zoom-ի, Թիմերի կամ հեռախոսազանգերի միջոցով** (or in an ephemeral Slack huddle`) մինչ ճնշում է գործադրում ձեզ կատարել փոփոխությունը ձեր անձնական Git commit-ի, տվյալների բազայի հավատարմագրերի կամ հաշվապահական մուտքի ներքո մեկ ժամվա ընթացքում:

Սպիտակ օձիքի և տեխնիկական քրեական օրենսդրության միակ ամենավտանգավոր թյուրըմբռնումը հավատալն է, որ «Ինձ չեն կարող հետապնդել, քանի որ ես պարզապես աշխատավարձով աշխատող կամ կապալառու եմ, հետևում եմ իմ ղեկավարի հրամաններին»: Համաձայն Միացյալ Նահանգների դաշնային օրենքի (18 U.S.C. § 2: Principals / Aiding and Abetting և 18 U.S.C. § 371: Conspiracy), Միացյալ Թագավորության իրավունք (Fraud Act 2006 և Accessories and Abettors Act 1861), և Եվրամիության անդամ-պետությունների քրեական օրենսգրքերը, «գերադաս հրամանները» զրոյական պաշտպանություն են հանցագործությունից: Ավելի վատ, քանի որ ձեր թվային հավատարմագրերը (your GitHub SSH key, AWS IAM user, ERP login, or Docusign signature) կցվում են հրահանգի կատարմանը, մինչդեռ գործադիրի պահանջը եղել է զուտ բանավոր, դուք դառնում եք դատաբժշկական փորձաքննության հիմնական կասկածյալը (the "fall guy") այն պահից, երբ արտաքին աուդիտորները, կարգավորողները կամ իրավապահ մարմինները կանչում են համակարգը գրանցամատյան: Եթե դուք բախվում եք ֆիզիկական բռնության կամ շորթման անմիջական սպառնալիքի, զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում) մեր միջոցով շտապ օգնության համարները անմիջապես գրացուցակում և վերանայեք մեր առնչվող հեռահար աշխատանքի ճգնաժամային ուղեցույցները պատահաբար էլեկտրոնային փոստով գաղտնի աշխատավարձի, հաճախորդի PII կամ HIPAA աղյուսակներ ուղարկելը, գործատուի մոնիտորինգի ծրագրակազմ («bossware») անձնական BYOD համակարգիչների վրա, և հաճախորդի կամ գործատուի հանկարծակի անվճարունակություն և արգելափակված Slack/email.

Արեք սա հիմա¶

1. ՄԻ կատարեք ապօրինի հրահանգը, ՄԻ սեղմեք «Միաձուլում», ՄԻ ստորագրեք փոփոխված փաստաթուղթը և ՄԻ ջնջեք որևէ տեղեկամատյան կամ էլփոստ («ապացույցների կեղծում»): Ստորև 18 U.S.C. § 1519 (Sarbanes-Oxley Obstruction), մեկ մատյան ֆայլ կամ էլփոստ ոչնչացնելը կամ փոփոխելը խնդիրը թաքցնելու համար ինքնուրույն է 20-year Դաշնային հանցագործություն, որը դատախազների համար շատ ավելի հեշտ է ապացուցել, քան հիմքում ընկած հանցագործությունը:
2. Անմիջապես գնեք 24 ժամ ժամանակ` առանց զանգի ժամանակ պայթյունավտանգ բանավոր վեճ սկսելու: Եթե ուղիղ Zoom-ի կամ հեռախոսազանգի ժամանակ ասեք, հանգիստ ասեք.
3. Ուղարկեք «Հիշատակման և պարզաբանման համաժամանակյա էլ. նամակ» (The Paper-Trail Shield) ցանկացած բանավոր պահանջից անմիջապես հետո. Շրջանակներում 15 minutes բանավոր ցուցումով, նամակ ուղարկեք հրաման տվող անձին՝ ամփոփելով այն, ինչ նրանք պարզապես խնդրել են ձեզ անել և խնդրելով հաստատել գրավոր (see exact word-for-word templates in Part 2) Տասից ինը անգամ կոռումպացված մենեջերը անմիջապես հետ կկանգնի, այլ ոչ թե կպատասխանի «Այո, խնդրում եմ խախտել օրենքը» հայտնաբերելի նամակով:
4. ** Պահպանեք ձեր մերժման հետքը մի սարքի վրա, որը ձեր գործատուն ՉԻ ԿԱՐՈՂ հեռակա կերպով սրբել (without stealing proprietary source code or trade secrets).** Եթե դուք միայն ապացույցներ եք պահում ձեր կորպորատիվ Slack կամ Google Workspace/Microsoft 365 մուտքի արկղում, IT-ը կարող է արգելափակել ձեր նոութբուքը և մաքրել ձեր հաշիվը։ 30 seconds. Փոխանցեք կամ BCC ձեր մերժման էլ.or photograph the screen with your personal smartphone camera) միևնույն ժամանակ խստորեն պահպանելով HIPAA / Առևտրային Գաղտնի Տեղեկագիր Ապահով Նավահանգիստը (18 U.S.C. § 1833(b)) կանոնները 3-րդ մասում.
5. ** Հիշեք կորպորատիվ խորհրդատուի ծուղակը (Upjohn Warning): Ձեր ընկերության մարդկային ռեսուրսները (HR) բաժինը և ներքին գլխավոր խորհրդականը ներկայացնում են ԿՈՐՊՈՐԱՑԻԱՆ, ՈՉ ԴՈՒ անձամբ։** Նախքան HR կամ ընկերության իրավաբանական բաժին մտնելը՝ գործադիր տնօրենին հանցագործության մեջ խոստովանելու կամ մեղադրելու համար, գրեք գաղտնի փաստաթուղթ։ 60-minute խորհրդատվություն ** Անկախ Հայցվորի կողմից զբաղվածության / ազդարարող փաստաբանի հետ (or White-Collar Defense Counsel)** ով պարտք է 100% փաստաբան-հաճախորդի արտոնություն միայն ձեզ:
6. Ներկայացրեք ձեր պաշտպանված ներքին/արտաքին ազդարարի բացահայտումը, նախքան նրանք ձեզ ազատեն (Statutory Retaliation Lock) Սարբանես-Օքսլիի օրոք (18 U.S.C. § 1514A), Դոդ-Ֆրանկ (15 U.S.C. § 78u-6), OSHA բաժին 11(c), Մեծ Բրիտանիա Public Interest Disclosure Act 1998 (PIDA), և EU Whistleblowing Directive (2019/1937), օրինական խախտման վերաբերյալ ձեր ողջամիտ համոզմունքը գրանցելով նախքան դադարեցումը, իրավական բեռը տեղափոխում է գործատուի վրա և բացում է կրկնակի հետվճար, վերականգնում և կարգավորող պարգևավճարներ:

Որոշումների ծառ. մարտավարական պատասխան, երբ հրամայվում է կատարել անօրինական կամ խարդախ ակտ¶

Հետևեք այս օրինական և գործառնական պաշտպանության գծապատկերին՝ չեզոքացնելու անօրինական հրահանգը՝ միաժամանակ պաշտպանելով ձեր ապրուստը և անձնական ազատությունը:

flowchart TD
    A["Գործատուն, գործադիրը կամ հաճախորդը պահանջում է, որ դուք կատարել պոտենցիալ անօրինական կամ խարդախ գործողություն"] --> B["STOP. Մի կատարեք փոփոխությունը, մի ստորագրեք և մի ջնջեք որևէ տեղեկամատյան կամ գրառում"]
    B --> C{"Ինչպե՞ս ստացվեց պահանջարկը ձեզ:"}
    C -->|"A. Բանավոր խոշորացում / Հեռախոսազանգ / Անձնական"| D["Դադարեցնել և վերածել գրավոր. Ուղարկել քաղաքավարի «պարզաբանման և հաստատման էլ. նամակ»՝ ամփոփելով ճշգրիտ հրահանգը"]
    C -->|"B. Գրավոր (թույլ / Էլփոստ / Jira տոմս)"| E["Ձեռք բերեք ժամանակի դրոշմավորված անցանց ապացույց (սմարթֆոնի էկրանի լուսանկար + վերնագրեր) նախքան հաղորդագրությունը կարող է խմբագրվել/ջնջվել"]
    D --> F{"Ինչպե՞ս է Կառավարիչը / Հաճախորդը արձագանքում ձեր գրավոր հաստատման խնդրանքին:"}
    F -->|"1. Նրանք հետ են կանգնում («Դեմ չէ, սխալ է հասկացվել»)"| G["Պահպանեք էլփոստի շարանը անցանց որպես Ապահովագրություն ապագա վրեժխնդրության դեմ -> Շարունակեք սովորական օրինական պարտականությունները"]
    F -->|"2. Նրանք հրաժարվում են գրել այն և պահանջում են անհապաղ գործողություն"| H["Թողարկեք պաշտոնական գրավոր «բարեխիղճ Համապատասխանության մերժում»՝ վկայակոչելով հատուկ կանոնադրություն / քաղաքականություն / աուդիտի վերահսկում"]
    E --> H
    H --> I{"Ինչպիսի՞ ապօրինի վարքագիծ է պահանջվում."}
    I -->|"Ֆինանսական / հաշվապահական խարդախություն, կեղծ եկամուտ, հարկերից խուսափելու կամ ներդրողների խաբեություն"| J["Խորհրդակցեք ազդարարի խորհրդականին -> Ընդլայնել Խորհրդի աուդիտի կոմիտե և ներկայացնել SEC TCR / IRS ձև 211 / SOX 806"]
    I -->|"Տվյալների խախտումը թաքցնելը, աուդիտորներին/FTC/GDPR-ին ստելը կամ ապացույցների ջնջումը"| K["Հրաժարվել գաղտնազերծումից (18 USC 1519) -> Պահպանել տեղեկամատյանները անփոփոխ WORM Storage-ում -> Խորհրդակցել Կիբեր/Ազդարարների խորհրդով"]
    I -->|"Անվտանգության վտանգ, OSHA-ի խախտում, բժշկական/FDA խարդախություն կամ շրջակա միջավայրի աղբավայր"| L["Գաղտնի OSHA-ի տեղեկատուի / Կեղծ պահանջների մասին ակտ (Qui Tam) / Կարգավորող անվտանգության հաշվետվություն"]

Մաս 1. Բարձր ռիսկային ապօրինի հրահանգներ հեռահար աշխատանքի և տեխնիկայի վերաբերյալ. ո՞ր օրենքներն են իրականում խախտվում:¶

Նախքան մերժման նամակ գրելը, պարզեք, թե որ կանոնադրական և կարգավորող գիծը ձեր գործատուն կամ հաճախորդը խնդրում է անցնել ձեզ: Մեջբերելով օբյեկտիվ համապատասխանության ստանդարտը (rather than making emotional accusations) այն է, ինչը խթանում է օրենքով սահմանված ազդարարների պաշտպանությունը:

Մաս 2. Քայլ առ քայլ մերժման արձանագրություն և բառ առ բառ էլփոստի ձևանմուշներ (The Paper-Trail Shield)¶

Երբ գործատուն կամ հաճախորդը խնդրում է ձեզ անօրինական բան անել, ձեր նպատակն առաջինն է 24 hours երկակի է. (1) երբեք մի կատարեք ապօրինի գործողությունը և (2) պահանջը դրեք գրավոր արձանագրության մեջ, որտեղ դուք «ողջամիտ համոզմունք» եք հայտնում, որ գործողությունը խախտում է կոնկրետ օրենք, կանոն կամ կանոն:

Ինչո՞ւ է այդ երկրորդ քայլն այդքան կարևոր: Համաձայն դաշնային և նահանգային ազդարարների կանոնադրության (such as Sarbanes-Oxley Section 806 and state wrongful-termination-in-violation-of-public-policy laws), դուք չ պետք է դատարանում ապացուցեք, որ գործատուն, ի վերջո, հանցագործություն է կատարել. դուք միայն պետք է ապացուցեք, որ դուք հայտնել եք բարեխիղճ, օբյեկտիվորեն ողջամիտ համոզմունք, որ պահանջվող վարքագիծը խախտում է օրենքը կամ կանոնակարգը, և որ գործատուն դրանից հետո հաշվեհարդար է տեսել ձեր դեմ:

+-----------------------------------------------------------------------------+
|     THE 3-STEP PAPER-TRAIL SHIELD AGAINST VERBAL ILLEGAL DIRECTIVES         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [ STEP 1: THE LIVE VERBAL DEFLECTION (During Zoom / Phone Call) ]          |
|    Manager: "Don't put this in an email, just change the Q3 date /          |
|              wipe that access log before the auditor logs in at 3 PM."      |
|    You:     "I want to make sure I don't break the schema or audit trail    |
|              by accident. Let me pull up the exact record and send you a    |
|              quick note to confirm the parameters before I run anything."   |
|                                   |                                         |
|                                   v (Within 15 Minutes of Hanging Up)       |
|  [ STEP 2: THE CONTEMPORANEOUS MEMORIALIZATION EMAIL (Polite Trap) ]        |
|    - Summarizes the verbal directive neutrally in writing                   |
|    - Cites the specific compliance/legal rule it conflicts with             |
|    - Asks the manager (or Legal/Compliance) for explicit written sign-off   |
|                                   |                                         |
|        +--------------------------+--------------------------+              |
|        v (90% of Cases: They Back Down)                      v (10%: Push)  |
|  Manager replies: "Hold off on that"        Manager orders you again or     |
|  or calls angrily saying "Why did           threatens firing -> Send        |
|  you email that?" -> DO NOT execute;       STEP 3: Formal Protected        |
|  preserve the email offline.                Compliance Refusal & Escalate   |
+-----------------------------------------------------------------------------+

Կաղապար 1. «Անմեղ պարզաբանում և հիշատակում» էլ.Send Within 15 Minutes of a Verbal Demand)¶

Օգտագործեք այս ոչ առճակատման ձևանմուշը անմիջապես այն բանից հետո, երբ մենեջերը կամ հաճախորդը բանավոր խնդրում է ձեզ կասկածելի բան անել: Այն կողպում է նրանց բանավոր կարգը ժամանակի կնիքով գրավոր արձանագրության մեջ՝ միաժամանակ տալով նրանց դեմքը փրկելու թեքահարթակ՝ հետ կանգնելու համար.

Թեմա. Հարցման հաստատումհետևելով մեր[Time, e.g., 2:15 PM]զանգահարել:[Project / Account / Audit Name]`

Բարև [Manager/Client Name],

Հետևելով մեր բանավոր զրույցին հենց հիմա ժամը [2:15 PM], ես ուզում եմ համոզվել, որ ես ճիշտ եմ հասկացել ձեր հրահանգները, նախքան որևէ փոփոխություն կատարելը [the Q3 revenue ledger / the production access logs / the customer breach notification / the SOC 2 evidence package].

Մեր զանգի համաձայն, դուք ինձ խնդրեցիք դա անել [describe the exact action neutrally and specifically: e.g., change the contract execution date on Invoice #4082 from October 4 to September 28 so it books in Q3 / delete the authentication error logs from Server-Prod-04 prior to the external audit / omit the unauthorized database export from the client incident summary].

Որովհետև [modifying executed invoice dates / deleting production security logs during an active inquiry / omitting confirmed exfiltration of personal data] կարծես հակասում է [our GAAP revenue recognition controls and Sarbanes-Oxley / SEC audit requirements / GDPR Article 33 and FTC breach disclosure rules / our SOC 2 compliance policies], ես չեմ կարող կատարել այս փոփոխությունը իմ հավատարմագրերի ներքո՝ առանց պաշտոնական գրավոր հաստատման [Legal / Compliance / our external CPA] հաստատելով, որ այս գործողությունը համապատասխանում է գործող օրենսդրությանը:

Խնդրում եմ պատասխանեք՝ հաստատելու համար, եթե դեռ ցանկանում եք, որ այս հարցումն ուղղեմ [Legal / Compliance / the Audit Committee] գրավոր թույլտվության համար, կամ տեղեկացրեք ինձ, արդյոք մենք պետք է հեռանանք [records / logs / report] չփոփոխված.

Հարգանքներով, [Your Name & Title]

Կաղապար 2. Պաշտոնական «Պաշտպանված ազդարարի մերժում» (If They Pressure You Again or Threaten Termination)¶

Եթե ղեկավարը զայրացած պատասխանում է (or calls you back screaming "Don't email me, just do it or you're fired."), մի շարժվեք։ Անմիջապես ուղարկեք այս երկրորդ նամակը (copying Chief Legal Officer / Compliance / HR if appropriate after consulting counsel, and preserving an offline copy):

Թեմա. Պաշտոնական համապատասխանության ծանուցում և հրահանգի մերժում. [Project / System Name]

Բարև [Manager Name],

Այսօրվա մեր երկրորդ հեռախոսազանգից հետո ժ [Time], որով դուք ինձ հանձնարարել եք գրավոր չդնել այս հարցը և նշել, որ [my role/contract would be terminated if I did not immediately modify the financial records / delete the breach logs / deploy the bypass code], գրում եմ՝ պաշտոնապես փաստելու իմ դիրքորոշումը։

Ես բարեխիղճ, ողջամիտ համոզմունք ունեմ, որ կատարել ձեր հրահանգը [state exact action] խախտում է [cite specific law: e.g., federal wire/accounting fraud statutes (18 U.S.C. § 1343 / § 1519), SEC / FTC / GDPR data breach regulations, or OSHA safety standards].

Համապատասխանաբար, ես հարգանքով պետք է հրաժարվեմ այդ կոնկրետ հրահանգի կատարումից և չեմ փոխի, կեղծի կամ ջնջի որևէ գրառում կամ տեղեկամատյան: Ես մնում եմ պատրաստ և պատրաստ եմ կատարել իմ բոլոր օրինական աշխատանքային պարտականությունները: Խնդրում ենք տեղեկացնել, որ այս գրավոր բացահայտումը պաշտպանված գործունեություն է՝ համաձայն ազդարարների և վրեժխնդրության դեմ գործող օրենքների:

Հարգանքներով, [Your Name & Title]

Մաս 3. Ապացույցների պահպանում առանց «Տվյալների գողության» համար դատի տալու կամ ձերբակալվելու (18 U.S.C. § 1833(b) Ապահով նավահանգիստ)¶

Կոռումպացված գործատուների կողմից ազդարարների դեմ կիրառվող ամենամահաբեր հակամարտավարություններից մեկը «Առևտրային գաղտնիք / CFAA Հակադատությունն» է. երբ աշխատակիցը հայտնաբերում է խարդախություն, ներբեռնում է. 10 GB ընկերության տվյալների շտեմարանների, աղբյուրի կոդը և հաճախորդների ցուցակները անձնական USB կրիչի կամ անձնական Google Drive-ի վրա, և աշխատանքից ազատվում է, ընկերության իրավաբաններն անմիջապես դատի են տալիս աշխատակցին (or refer them to the FBI) Համակարգչային խարդախության և չարաշահման մասին օրենքը խախտելու համար (CFAA), Պաշտպանեք առևտրային գաղտնիքների ակտը (DTSA) և նրանց Չբացահայտման պայմանագիրը (NDA).

Հետևեք այս չորս խիստ կանոններին՝ անօրինական պահանջի մասին ամուր ապացույցներ պահպանելու համար առանց ձեր գործատուին տվյալների գողության համար ձեզ դատի տալու հիմքեր տալու համար.

1. Այն, ինչ դուք պետք է պահպանեք (The Refusal & Directive Trail)¶

Դուք պետք է պահպանեք ապօրինի ցուցումների և ձեր մերժման ապացույցները, գումարած ձեր սեփական մաքուր աշխատանքի կատարման պատմությունը (so the company cannot claim they fired you two days later for "poor performance"): 1. Ձեր Ժամանակակից հաստատման և մերժման նամակները (with full SMTP email headers showing Date, Message-ID, From, and To) 2. Հատուկ Slack/Teams DM-ի, Jira տոմսի կամ էլփոստի Սքրինշոթեր կամ սմարթֆոնի լուսանկարներ, որտեղ կառավարիչը խնդրել է ձեզ կեղծել գրառումը, թաքցնել խախտումը կամ շրջանցել վերահսկողությունը: (Ձեր սմարթֆոնի անձնական տեսախցիկով մոնիտորի էկրանը լուսանկարելը կորպորատիվ DLP-ում դատաբժշկական ֆայլերի փոխանցման գրանցամատյան չի թողնում [Data Loss Prevention] ծրագրեր, ինչպիսիք են CrowdStrike, Teramind կամ Zscaler): 3. Ժամանակակից անձնական հուշագրություն դեպի ֆայլ. Բացեք փաստաթուղթ ձեր անձնական համակարգչում կամ հեռախոսում (կապված չէ կորպորատիվ ցանցին) և գրեք յուրաքանչյուր բանավոր զանգի ճշգրիտ ամսաթիվը, ժամը, ներկաները և բառացի մեջբերումները, այնուհետև ուղարկեք այդ հուշագիրը ձեր անձնական էլ.labeling the subject line: "PRIVILEGED & CONFIDENTIAL: SEEKING LEGAL ADVICE") 4. Ձեր անցյալի կատարողականի ակնարկները, բոնուսային նամակները և աշխատանքային/1099 պայմանագիրը. Ներբեռնեք ձեր սեփական HR կատարողականի ակնարկների պատճենները և գովեստի նամակները հիմա, նախքան IT-ը կփակի ձեր նոութբուքը:

2. Այն, ինչ դուք երբեք չպետք է անեք (Avoiding Spoliation & Overbroad Data Dumping)¶

• ԵՐԲԵՔ զանգվածաբար մի ներբեռնեք սեփականության աղբյուրի կոդը, հաճախորդների PII-ի հետ կապված տվյալների բազաները կամ Google Drive-ի ամբողջ պանակները անձնական USB կրիչի կամ անձնական ամպային հաշվի մեջ:
• Ինչպես է դաշնային օրենքը պաշտպանում փաստաբանին կամ կարգավորող մարմնին նպատակաուղղված բացահայտումը (The DTSA Whistleblower Immunity Shield: 18 U.S.C. § 1833(b)):
  • Պաշտպանեք առևտրային գաղտնիքների մասին օրենքի համաձայն (18 U.S.C. § 1833(b)(1)), Կոնգրեսը հաստատեց բացարձակ քրեական և քաղաքացիական անձեռնմխելիություն, որը գերակայում է բոլոր կորպորատիվ NDA-ներին. անհատը չի կարող քրեական կամ քաղաքացիական պատասխանատվության ենթարկվել որևէ դաշնային կամ պետական առևտրային գաղտնիքի օրենքով առևտրային գաղտնիքի կամ գաղտնի կորպորատիվ փաստաթղթի բացահայտման համար** դաշնային, նահանգային կամ տեղական կառավարության պաշտոնյային:directly or indirectly), կամ փաստաբանին` բացառապես օրենքի ենթադրյալ խախտման մասին զեկուցելու կամ հետաքննելու նպատակով**:
  • Նմանապես, SEC կանոնի համաձայն 21F-17(a), ցանկացած գործատուի համար անօրինական է գաղտնիության համաձայնագիր կամ խզման NDA-ի գործադրումը, որպեսզի խանգարի ձեզ ուղղակիորեն շփվել SEC-ի հետ (or OSHA, CFTC, FinCEN, and EEOC) արժեթղթերի կամ կարգավորող օրենքի հնարավոր խախտման մասին:
  • Լավագույն պրակտիկա. Անձնական տնային նոութբուքի վրա չմշակված ընկերության ֆայլերը կուտակելու փոխարեն, նախ պահպանեք տեղեկացնող փաստաբան և թույլ տվեք, որ ձեր փաստաբանը ձեզ հրահանգի ճշգրիտ իրավական պահպանման արձանագրությունը (or ask corporate IT to place a formal "Litigation Hold" on the specific server logs in place)

Մաս 4. Անկախ կապալառուներ (1099 / B2B Freelancers) ընդդեմ W-2 աշխատակիցների. կոռումպացված հաճախորդի անվտանգ դադարեցում¶

Եթե դուք անկախ կապալառու եք, անկախ ծրագրավորող, կոտորակային ֆինանսական տնօրեն կամ գործակալության սեփականատեր (rather than a W-2 employee) և հաճախորդը պահանջում է, որ դուք վերբեռնեք ծովահեն ծրագրակազմ, ջնջեք պաշտպանված կայքը, կեղծեք հարկային/վարկի համարները կամ թաքցնեք խախտումը.

1. Անկախ կապալառուները դեռ ծածկված են հիմնական ազդարարների կանոնադրությամբ.
   • Լոուսոն ընդդեմ FMR ՍՊԸ-ում (571 U.S. 429 [2014]), ԱՄՆ Գերագույն դատարանը որոշեց, որ Sarbanes-Oxley (SOX § 806) ազդարարների պաշտպանությունը ներառում է հանրային ընկերությունների անկախ կապալառուներին, ենթակապալառուներին և արտաքին խորհրդատուներին:
   • ** Կեղծ պահանջների մասին օրենքը (31 U.S.C. § 3730(h))** բացահայտորեն պաշտպանում է «ցանկացած աշխատակցի, կապալառուի կամ գործակալի» վրեժխնդրությունից՝ պետական պայմանագրերում կամ բժշկական վճարումների խարդախության հարցում աջակցելուց հրաժարվելու համար:
2. Կոչեք անօրինականության դոկտրինը (Restatement (Second) of Contracts § 178):
   • Անօրինական գործողություն կատարելու համար պայմանագիրը կամ պատվիրատուի աշխատանքային հրամանը անվավեր է` ի հեճուկս հանրային քաղաքականության: Հաճախորդը չի կարող հաջողությամբ դատի տալ ձեզ պայմանագրի խախտման համար, քանի որ դուք հրաժարվել եք կատարել լարերի խարդախություն կամ համակարգչային ներխուժում:
   • Ուղարկեք պաշտոնական Աշխատանքի կասեցման մասին ծանուցում օրինական անհամապատասխանության համար, հաշիվ-ապրանքագիր մինչ օրս կատարված բոլոր օրինական աշխատանքի համար և անմիջապես չեղարկեք ձեր անձնական API բանալիները/հավատարմագրերը իրենց արտադրական միջավայրից, որպեսզի նրանք չկարողանան կատարել անօրինական գործողությունը ձեր մշակողի նշանով:

(Հեռավոր աշխատանքի հետ կապված իրավական և անվտանգության արտակարգ իրավիճակների համար տե՛ս Պատահաբար էլեկտրոնային փոստով ուղարկվել է գաղտնի աշխատավարձի ցուցակ, հաճախորդի PII կամ HIPAA աղյուսակ, Արտադրության տվյալների բազայի պատահական անկում, git force-push, գաղտնի արտահոսք և միջադեպերի տրաֆիկ, Հաճախորդի կամ գործատուի հանկարծակի անվճարունակություն, արգելափակված Slack/email և աշխատանքային պորտֆելի պահպանում, և Գործատուի մոնիտորինգի ծրագրակազմ («bossware») տեղադրված անձնական BYOD համակարգչի վրա.)

Տարածաշրջանային ազդարարների պաշտպանության կանոնադրությունները և պաշտոնական հաշվետվություն տրամադրող գործակալությունները¶

Հաճախակի տրվող հարցեր¶

Կարո՞ղ եմ ինձ քրեական կամ անձնական պատասխանատվության ենթարկել, եթե ես պարզապես հետևում եմ իմ ղեկավարի հրամաններին՝ փոխել գրառումը կամ թաքցնել խախտումը:¶

Այո, բացարձակապես։ Համաձայն Միացյալ Նահանգների դաշնային օրենքի (`18 U.S.C. § 2 Aiding and Abetting` և `18 U.S.C. § 1519 Destruction or Alteration of Records`), Միացյալ Թագավորության իրավունք (`Fraud Act 2006`), իսկ եվրոպական քրեական օրենսգրքերը՝ «Ես միայն կատարում էի իմ ղեկավարի հրամանները» հանցագործության կամ կանոնակարգային խախտման իրավական պաշտպանություն չէ։ Ավելի վատ, քանի որ ձեր անձնական թվային մուտքը, Git commit ստորագրությունը կամ հաշվապահական հավատարմագրերը գրանցվում են համակարգի աուդիտի մատյաններում, մինչդեռ ձեր մենեջերի ցուցումները հաճախ տրվել են բանավոր, կարգավորիչները և դատախազները հաճախ մեղադրանք են ներկայացնում անհատական ​​ինժեներին, հաշվապահին կամ համապատասխանության ադմինիստրատորին, ով կատարել է փոփոխությունը կամ ջնջել մատյանները:

Ինչպե՞ս կարող եմ մերժել իմ ղեկավարի անօրինական խնդրանքը՝ առանց «անհնազանդության» համար աշխատանքից ազատվելու։¶

Զանգի ժամանակ բանավոր վիճելու փոխարեն, խոսակցությունից հետո 15 րոպեի ընթացքում անմիջապես փոխակերպեք փոխգործակցությունը քաղաքավարի, գրավոր «համաժամանակյա հիշատակման» նամակի: Ամփոփեք այն ճշգրիտ գործողությունը, որը ձեր ղեկավարը խնդրել է ձեզ անել, հանգիստ ասեք, որ դուք բարեխղճորեն հավատում եք, որ հանձնարարականի կատարումն առանց օրինական թույլտվության հակասում է կոնկրետ օրենքի, հաշվապահական ստանդարտի կամ կարգավորող պահանջի (`such as Sarbanes-Oxley, GDPR breach reporting rules, FTC regulations, or OSHA safety standards`), և խնդրեք նրանց գրավոր թույլտվություն ստանալ ընկերության իրավական կամ համապատասխանության բաժնից՝ միաժամանակ հաստատելով, որ դուք պատրաստ եք կատարել ձեր բոլոր օրինական աշխատանքային պարտականությունները: Իրավական խախտման վերաբերյալ ձեր ողջամիտ համոզմունքը գրավոր ներկայացնելը, նախքան որևէ անբարենպաստ գործողություն տեղի ունենալը, արգելափակում է օրենսդրական ազդարարների հակավրեժը պաշտպանությունը:

Կարո՞ղ է իմ գործատուն դատի տալ ինձ իմ NDA-ի խախտման համար, եթե ես պահեմ նամակներ, որոնք ապացուցում են, որ նրանք խնդրել են ինձ խախտել օրենքը կամ ցույց տալ դրանք փաստաբանին:¶

Ո՛չ, պայմանով, որ դուք հետևեք կանոնադրական ազդարարի անվտանգ նավահանգստի կանոններին և զանգվածաբար չներբեռնեք կապ չունեցող ընկերության տվյալների բազաները կամ սկզբնական կոդը: Համաձայն ԱՄՆ «Պաշտպանեք առևտրային գաղտնիքների մասին» օրենքի (`18 U.S.C. § 1833(b)`), SEC Whistleblower կանոնները (`Rule 21F-17`), Մեծ Բրիտանիայի հանրային շահերի բացահայտման ակտը (`PIDA Section 43J`), և ԵՄ Տեղեկատվական դիրեկտիվը (`Article 21`), ցանկացած չբացահայտման համաձայնագիր (`NDA`) կամ աշխատանքային պայմանագիրն օրինականորեն անվավեր է այնքանով, որքանով այն փորձում է խանգարել ձեզ գաղտնի կերպով կիսվել ձեր անձնական փաստաբանի կամ պետական կարգավորող մարմնի հետ՝ բացառապես օրենքի ենթադրյալ խախտման մասին զեկուցելու կամ հետաքննելու նպատակով:

Պետք է նախ զեկուցեմ իմ ղեկավարի անօրինական պահանջի մասին Մարդկային ռեսուրսների (HR) կամ ընկերության ներքին իրավական խորհրդատուին:¶

Նախքան HR կամ ներքին կորպորատիվ խորհրդատուին դիմելը բարձր ցցերի քրեական կամ կարգավորող հարցով, դուք միշտ պետք է նախ խորհրդակցեք ձեր սեփական անկախ հայցվոր կողմի աշխատանքի կամ ազդարարի փաստաբանի հետ: Հիշեք, որ Մարդկային ռեսուրսները և ընկերության գլխավոր խորհրդականը իրավաբանորեն ներկայացնում են կորպորատիվ կազմակերպությունը, ոչ թե անձամբ դուք (`as explained in the standard Upjohn warning`), և նրանց հիմնական իրավական պարտականությունն է նվազագույնի հասցնել կորպորացիայի պատասխանատվությունը: Անկախ ազդարար փաստաբանը 100 տոկոսով ներկայացնում է ձեր անձնական շահերը փաստաբան-հաճախորդ խիստ արտոնության ներքո և խորհուրդ կտա ձեզ միաժամանակ զեկուցել Խորհրդի անկախ աուդիտի կոմիտեին և արտաքին կարգավորող մարմնին (`such as the SEC, OSHA, IRS, or Data Protection Authority`Այսպիսով, ձեր օրինական պաշտպանությունը և հնարավոր ազդարարի մրցանակի իրավասությունը պահպանվում են:

Առնչվող ուղեցույցներ¶

• Պատահաբար էլեկտրոնային փոստով ուղարկվել է գաղտնի աշխատավարձի ցուցակ, հաճախորդի PII կամ HIPAA աղյուսակը սխալ ստացողին
• Արտադրության տվյալների բազայի պատահական անկում, git force-push, գաղտնի արտահոսք և միջադեպերի տրաֆիկ
• Գաղտնի աշխատավարձի թերթիկի, գաղտնաբառի կառավարչի կամ աշխատանքից ազատվելու ցանկի պատահական համօգտագործում Zoom/Teams-ում
• Հաճախորդի կամ գործատուի հանկարծակի անվճարունակություն, արգելափակված Slack/email և աշխատանքային պորտֆելի պահպանում
• Գործատուի մոնիտորինգի ծրագրակազմ («bossware») տեղադրված անձնական BYOD համակարգչի վրա
• Արտակարգ իրավիճակների համարներ

Աղբյուրներ և պաշտոնական ուղեցույց¶

• ԱՄՆ Աշխատանքի դեպարտամենտ. աշխատանքի անվտանգության և առողջության վարչություն (OSHA Whistleblower Protection Program: whistleblowers.gov): Կանոնադրական հակավրեժխնդիր պաշտպանություն 25+ դաշնային օրենքներով, ներառյալ Սարբանես-Օքսլին (18 U.S.C. § 1514A), հարկ վճարողի առաջին ակտ և աշխատավայրում անվտանգություն:
• ԱՄՆ Արժեթղթերի և բորսաների հանձնաժողով (SEC Office of the Whistleblower: 15 U.S.C. § 78u-6 & Rule 21F-17): Ազդարարների մրցանակի իրավասություն (10% to 30%), Գաղտնիություն և Գործատուի Gag/NDA կետերի արգելում:
• ** Միացյալ Նահանգների կոդը (18 U.S.C. § 1519 Հակակեղծարարություն/խոչընդոտում և 18 U.S.C. § 1833(b) Պաշտպանեք Առևտրային Գաղտնիքների Օրենքը Տեղեկացնողի անձեռնմխելիությունը).
• ** Եվրոպական միություն (Directive (EU) 2019/1937 on the Protection of Persons Who Report Breaches of Union Law) & Միացյալ Թագավորություն (Public Interest Disclosure Act 1998 / Employment Rights Act 1996 Part IVA):** Ապացույցի բեռը հակադարձված է վրեժխնդրության պահանջների և պայմանագրային կալանքի դրույթների չեղարկման համար: