Үйлчлүүлэгч эсвэл ажил олгогч таныг хууль бус зүйл хийхийг шаардаж байна: Санхүүгийн бүртгэлийг хуурамчаар үйлдэх, мэдээллийн зөрчлийг нуух, аюулгүй байдлын хяналт, татгалзал, баримт бичиг, зөвлөхийг тойрч гарах.¶

Алслагдсан ажилтан, программ хангамжийн инженер, нягтлан бодогч, дагаж мөрдөх ажилтан эсвэл бие даасан гүйцэтгэгч нарт тулгардаг хамгийн өндөр эрсдэлтэй хууль эрх зүйн онцгой байдлын нэг нь менежер, компанийн гүйцэтгэх захирал эсвэл үйлчлүүлэгч таныг хууль бус үйлдэл хийхийг тушаасан үед тохиолддог: улирлын орлогыг нэмэгдүүлэхийн тулд орлогын гэрээг буцааж өгөх (18 U.S.C. § 1343 Wire Fraud / Sarbanes-Oxley Section 802), серверийн бүртгэлийг чимээгүйхэн устгах эсвэл зохицуулагчид болон үйлчлүүлэгчдээс ransomware/PII мэдээллийн зөрчлийг нуун дарагдуулах (FTC Act Section 5 / GDPR Article 33 / former CISO criminal prosecution precedent), аюулгүй байдал, нууцлал, ялгаруулалтын хяналтыг идэвхгүй болгох кодыг ашиглах, эсвэл цалин/татварын мэдүүлгийг буруу ангилах. Гүйцэтгэх албан тушаалтан хууль бус заавар гаргах үед тэд үүнийг бараг үргэлж бичигдээгүй Zoom, Teams эсвэл утасны дуудлагаар амаар дамжуулдаг (or in an ephemeral Slack huddle) таны хувийн Git commit, мэдээллийн баазын итгэмжлэл эсвэл бүртгэлийн нэвтрэлтийн дагуу өөрчлөлтийг нэг цагийн дотор гүйцэтгэхийг дарамталж байхад.

Цагаан захтны болон техникийн эрүүгийн хуулийн хамгийн аюултай буруу ойлголт бол "Би даргынхаа тушаалыг дагасан цалинтай ажилтан эсвэл гэрээлэгч учраас намайг яллах боломжгүй." АНУ-ын холбооны хуулийн дагуу (18 U.S.C. § 2: Principals / Aiding and Abetting болон 18 U.S.C. § 371: Conspiracy), Их Британийн хууль (Fraud Act 2006 болон Accessories and Abettors Act 1861) болон Европын холбооны гишүүн орнуудын эрүүгийн хуулиудад "дээд тушаал" нь гэмт хэргээс хамгаалах хамгаалалтгүй юм. Илүү муу, учир нь таны дижитал итгэмжлэл (your GitHub SSH key, AWS IAM user, ERP login, or Docusign signature) тушаалын гүйцэтгэлд хавсаргасан бол гүйцэтгэх засаглалын шаардлага нь зөвхөн амаар байсан бол та шүүх эмнэлгийн анхан шатны сэжигтэн болно (the "fall guy") хөндлөнгийн аудиторууд, зохицуулагчид эсвэл хууль сахиулах байгууллага системд бүртгүүлэх дуудлагыг хүлээн авах үед. Хэрэв танд бие махбодын хүчирхийлэл эсвэл дээрэмдэх аюул заналхийлж байгаа бол орон нутгийн түргэн тусламжийн дугаар руу залгана уу (911 АНУ, Канадад, 112 Европын холбоо даяар, 999 Их Британид) манайхаар дамжуулан яаралтай тусламжийн дугаар нэн даруй лавлах болон манай холбоотой алсын ажлын хямралын гарын авлагыг үзнэ үү санамсаргүйгээр нууц цалингийн жагсаалт, үйлчлүүлэгчийн PII эсвэл HIPAA хүснэгтийг цахим шуудангаар илгээсэн, хувийн BYOD компьютер дээр ажил олгогчийн хяналтын програм хангамж ("bossware")., ба үйлчлүүлэгч эсвэл ажил олгогчийн гэнэтийн төлбөрийн чадваргүй байдал болон түгжигдсэн Slack/и-мэйл.

Үүнийг одоо хий¶

1. Хууль бус зааврыг ГҮЙЦЭТГҮЙ, "Нэгдүүлэх" дээр дарж БҮҮ, өөрчилсөн баримт бичигт гарын үсэг зурж БҮҮ, ямар ч бүртгэл, имэйлийг устгаж болохгүй ("нотлох баримтыг хулгайлах"). доор 18 U.S.C. § 1519 (Sarbanes-Oxley Obstruction), асуудлыг нуун дарагдуулахын тулд нэг бүртгэлийн файл эсвэл имэйлийг устгах эсвэл өөрчлөх нь бие даасан үйлдэл юм 20-year Прокурорууд үндсэн гэмт хэргээс илүү нотлоход илүү хялбар байдаг холбооны гэмт хэрэг.
2. Дуудлагын үеэр тэсрэлттэй мэтгэлцээн үүсгэхгүйгээр 24 цагийн цагийг нэн даруй худалдаж аваарай. Хэрэв шууд Zoom эсвэл утсаар ярихдаа буланд орсон бол тайвнаар хэлээрэй: *"Би үйлдвэрлэлд хүрэхийн өмнө техникийн/нягтлан бодох бүртгэлийн нарийн үзүүлэлттэй байгаа эсэхийг шалгахыг хүсч байна; энэ хүсэлтийг надад имэйлээр (эсвэл Jira тасалбар) илгээнэ үү.
3. "Үе үеийн дурсамж, тодруулга" имэйлийг илгээх (The Paper-Trail Shield) аман шаардлагын дараа шууд. Дотор 15 minutes амаар зааварчилгаа өгөх бол тушаал өгсөн хүнд яг юу хийхийг хүссэнийг нь нэгтгэн бичгээр баталгаажуулахыг хүссэн имэйл илгээнэ үү (see exact word-for-word templates in Part 2). Арав тутмын есөн удаа авлигад идэгдсэн менежер "Тийм ээ, хууль зөрчинө үү" гэж хариулахын оронд шууд ухрах болно.
4. Ажил олгогч тань алсаас арчиж чадахгүй байгаа төхөөрөмж дээр татгалзсан мэдээллээ хадгалаарай (without stealing proprietary source code or trade secrets). Хэрэв та зөвхөн өөрийн байгууллагын Slack эсвэл Google Workspace/Microsoft 365 ирсэн имэйл хайрцагт нотлох баримтыг хадгалдаг бол IT таны зөөврийн компьютерийг түгжиж, бүртгэлээ цэвэрлэх боломжтой. 30 seconds. Татгалзсан имэйлээ дамжуулах эсвэл BCC (or photograph the screen with your personal smartphone camera) HIPAA / Худалдааны нууц мэдээлэгчийн аюулгүй боомтыг чанд дагаж мөрдөхийн зэрэгцээ18 U.S.C. § 1833(b)) 3-р хэсгийн дүрэм.
5. Корпорацийн зөвлөх урхиг санаарай (Upjohn Warning): танай компанийн Хүний нөөц (HR) хэлтэс болон Дотоодын ерөнхий зөвлөх нь ТА хувьдаа БИШ КОРПОРАЦИЙГ төлөөлдөг. Гүйцэтгэх захирлыг хүнд гэмт хэрэг үйлдсэн хэргээ хүлээх эсвэл буруутгахаар хүний нөөц эсвэл компанийн хуулийн хэлтэст очихоосоо өмнө нууцыг захиалаарай. 60-minute бие даасан нэхэмжлэгчийн талын ажил эрхлэлт / Мэдээлэгч өмгөөлөгчтэй зөвлөлдөх (or White-Collar Defense Counsel) хэн өртэй 100% Өмгөөлөгч-үйлчлүүлэгчийн давуу эрхийг зөвхөн танд олгоно.
6. Таныг ажлаас халахаас өмнө нууц мэдээлэгчийн дотоод/гадны нууц мэдээллийг бөглөнө үү (Statutory Retaliation Lock). Сарбанес-Окслигийн удирдлаган дор (18 U.S.C. § 1514A), Додд-Фрэнк (15 U.S.C. § 78u-6), OSHA хэсэг 11(c), Их Британи Public Interest Disclosure Act 1998 (PIDA), болон EU Whistleblowing Directive (2019/1937), ажлаа дуусгавар болгохоос өмнө хууль зөрчсөн гэсэн үндэслэлтэй итгэл үнэмшлээ бүртгэх нь хуулийн ачааллыг ажил олгогчийн нуруун дээр шилжүүлж, давхар нөхөн төлбөр, ажилд эгүүлэн тогтоолгох, зохицуулалтын урамшуулал олгох болно.

Шийдвэрийн мод: Хууль бус буюу залилан мэхэлсэн үйлдэл хийх тушаал өгөхөд үзүүлэх тактикийн хариу¶

Амьжиргаа, хувийн эрх чөлөөгөө хамгаалахын зэрэгцээ хууль бус удирдамжийг саармагжуулахын тулд энэхүү хууль эрх зүйн болон үйл ажиллагааны хамгаалалтын схемийг дагаж мөрдөөрэй.

flowchart TD
    A["Ажил олгогч, Гүйцэтгэх захирал эсвэл үйлчлүүлэгч таныг хууль бус эсвэл залилан мэхлэх үйлдэл хийхийг шаардаж байна"] --> B["ЗОГСООХ: Өөрчлөлтийг бүү хий, гарын үсэг зурж болохгүй, бүртгэл, бүртгэлийг бүү устга."]
    B --> C{"Шаардлага танд хэрхэн хүрсэн бэ?"}
    C -->|"A. Zoom дээр амаар / Утасны дуудлага / биечлэн"| D["Түр зогсоож, бичих болгон хөрвүүлнэ үү: Зааврыг яг таг нэгтгэн эелдэг 'Тодруулга, баталгаажуулах имэйл' илгээнэ үү."]
    C -->|"B. Бичгээр (Slack / Email / Jira Ticket)"| E["Мессежийг засварлах/устгахаас өмнө цаг хугацааны тамгатай офлайн нотолгоог (ухаалаг утасны дэлгэцийн зураг + толгой хэсэг) авах"]
    D --> F{"Менежер / Үйлчлүүлэгч таны бичгээр баталгаажуулах хүсэлтэд хэрхэн хариу өгөх вэ?"}
    F -->|"1. Тэд ухарч байна ('Бүү санаа зов, буруу ойлгосон')"| G["Цаашдын өшөө авалтын эсрэг даатгал болгон цахим шуудангийн утсыг офлайнаар хадгалаарай -> Хууль ёсны үүргээ хэвийн үргэлжлүүлээрэй."]
    F -->|"2. Тэд үүнийг бичихээс татгалзаж, яаралтай арга хэмжээ авахыг шаарддаг"| H["Тусгай хууль / бодлого / Аудитын хяналтыг иш татсан 'Сайн санаат дагаж мөрдөхөөс татгалзах' тухай албан ёсоор бичсэн асуудал"]
    E --> H
    H --> I{"Ямар төрлийн хууль бус үйлдэл хийхийг шаардаж байна вэ?"}
    I -->|"Санхүүгийн / Нягтлан бодох бүртгэлийн залилан, хуурамч орлого, татвараас зайлсхийх, эсвэл хөрөнгө оруулагчдыг хууран мэхлэх"| J["Мэдээлэгчийн зөвлөхтэй зөвлөлдөнө үү -> Удирдах зөвлөлийн аудитын хороонд шилжүүлж, SEC TCR / IRS маягт 211 / SOX 806 файлыг бөглөнө үү."]
    I -->|"Мэдээллийн зөрчлийг нуун дарагдуулах, аудиторуудад худал хэлэх/FTC/GDPR эсвэл нотлох баримтыг устгах"| K["Хулгайлахаас татгалзах (18 USC 1519) -> Бүртгэлийг хувиршгүй WORM хадгалах санд хадгалах -> Кибер/Мэдээлэгчийн зөвлөхтэй зөвлөлдөх"]
    I -->|"Аюулгүй байдлын аюул, OSHA зөрчил, эмнэлгийн/FDA луйвар, эсвэл байгаль орчны хог хаягдал"| L["OSHA-ийн нууц мэдээлэгч / Хуурамч нэхэмжлэлийн тухай хууль (Qui Tam) / Зохицуулалтын аюулгүй байдлын тайлан"]

1-р хэсэг: Алсын зайн ажил, технологийн өндөр эрсдэлтэй хууль бус заавар: Ямар хууль тогтоомж үнэхээр зөрчигдөж байна вэ?¶

Татгалзсан цахим шуудангаа бичихээсээ өмнө ажил олгогч эсвэл үйлчлүүлэгч тань таныг гатлахыг хүссэн хууль тогтоомж, зохицуулалтын шугамыг тодорхойл. Зорилтот нийцлийн стандартыг иш татах (rather than making emotional accusations) нь мэдээлэгчийн хуулиар хамгаалагдсан хамгаалалтыг өдөөдөг зүйл юм.

2-р хэсэг: Алхам алхмаар татгалзах протокол ба Үг хооронд цахим шуудангийн загварууд (The Paper-Trail Shield)¶

Ажил олгогч эсвэл үйлчлүүлэгч таныг хууль бус зүйл хийхийг хүсэх үед таны зорилго бол эхнийх юм 24 hours гэсэн хоёр талтай: (1) хууль бус үйлдлийг хэзээ ч гүйцэтгэхгүй байх, (2) тухайн үйлдэл нь тодорхой хууль, дүрэм, журмыг зөрчсөн гэж "үндэслэлтэй итгэл үнэмшил" илэрхийлж буй бичгээр хүсэлтээ хүчээр шаардах.

Энэ хоёр дахь алхам яагаад ийм чухал вэ? Холбооны болон муж улсын мэдээлэгчийн дүрмийн дагуу (such as Sarbanes-Oxley Section 806 and state wrongful-termination-in-violation-of-public-policy laws), та ажил олгогч гэмт хэрэг үйлдсэн гэдгийг шүүхээр нотлох шаардлагагүй; Та зөвхөн **хүссэн үйлдэл нь хууль, журмыг зөрчсөн гэж шударга, бодитой үндэслэлтэй итгэл үнэмшилтэй байгаагаа илэрхийлж, дараа нь ажил олгогч таны эсрэг хариу арга хэмжээ авсан гэдгээ нотлох хэрэгтэй.

+-----------------------------------------------------------------------------+
|     THE 3-STEP PAPER-TRAIL SHIELD AGAINST VERBAL ILLEGAL DIRECTIVES         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [ STEP 1: THE LIVE VERBAL DEFLECTION (During Zoom / Phone Call) ]          |
|    Manager: "Don't put this in an email, just change the Q3 date /          |
|              wipe that access log before the auditor logs in at 3 PM."      |
|    You:     "I want to make sure I don't break the schema or audit trail    |
|              by accident. Let me pull up the exact record and send you a    |
|              quick note to confirm the parameters before I run anything."   |
|                                   |                                         |
|                                   v (Within 15 Minutes of Hanging Up)       |
|  [ STEP 2: THE CONTEMPORANEOUS MEMORIALIZATION EMAIL (Polite Trap) ]        |
|    - Summarizes the verbal directive neutrally in writing                   |
|    - Cites the specific compliance/legal rule it conflicts with             |
|    - Asks the manager (or Legal/Compliance) for explicit written sign-off   |
|                                   |                                         |
|        +--------------------------+--------------------------+              |
|        v (90% of Cases: They Back Down)                      v (10%: Push)  |
|  Manager replies: "Hold off on that"        Manager orders you again or     |
|  or calls angrily saying "Why did           threatens firing -> Send        |
|  you email that?" -> DO NOT execute;       STEP 3: Formal Protected        |
|  preserve the email offline.                Compliance Refusal & Escalate   |
+-----------------------------------------------------------------------------+

Загвар 1: "Гэмгүй тодруулга ба дурсамж" имэйл (Send Within 15 Minutes of a Verbal Demand)¶

Менежер эсвэл үйлчлүүлэгч таныг эргэлзээтэй зүйл хийхийг амаар гуйсны дараа тэр даруй зөрчилдөөнгүй энэ загварыг ашиглаарай. Энэ нь тэдний амаар захиалсан дарааллыг цаг хугацааны тамгатай бичмэл бичлэг болгон түгжиж, нүүрээ хэмнэх налууг буцаах боломжийг олгодог:

Сэдэв: Хүсэлтийг манайхаас хойш баталгаажуулна [Time, e.g., 2:15 PM] дуудлага: [Project / Account / Audit Name]

Сайн уу [Manager/Client Name],

Бидний аман яриаг яг одоо дагана [2:15 PM], Би ямар нэгэн өөрчлөлт хийхээсээ өмнө таны зааврыг зөв ойлгосон эсэхээ баталгаажуулахыг хүсч байна [the Q3 revenue ledger / the production access logs / the customer breach notification / the SOC 2 evidence package].

Бидний дуудлагын дагуу та надаас хүссэн [describe the exact action neutrally and specifically: e.g., change the contract execution date on Invoice #4082 from October 4 to September 28 so it books in Q3 / delete the authentication error logs from Server-Prod-04 prior to the external audit / omit the unauthorized database export from the client incident summary].

Учир нь [modifying executed invoice dates / deleting production security logs during an active inquiry / omitting confirmed exfiltration of personal data] зөрчилдөж байгаа бололтой [our GAAP revenue recognition controls and Sarbanes-Oxley / SEC audit requirements / GDPR Article 33 and FTC breach disclosure rules / our SOC 2 compliance policies], Би энэ өөрчлөлтийг өөрийн итгэмжлэлийн дагуу албан ёсоор бичгээр баталгаажуулахгүйгээр хийж чадахгүй [Legal / Compliance / our external CPA] Энэ үйлдэл нь холбогдох хууль тогтоомжид нийцэж байгааг нотлох.

Та намайг энэ хүсэлтийг улам ахиулахыг хүсэж байгаа бол баталгаажуулахын тулд хариулна уу [Legal / Compliance / the Audit Committee] бичгээр зөвшөөрөл авах эсвэл орхих эсэхийг надад мэдэгдээрэй [records / logs / report] өөрчлөгдөөгүй.

Хүндэтгэсэн, [Your Name & Title]

Загвар 2: Албан ёсны "Хамгаалагдсан мэдээлэгчээс татгалзах" (If They Pressure You Again or Threaten Termination)¶

Хэрэв менежер ууртай хариулбал (or calls you back screaming "Don't email me, just do it or you're fired."), бүү хөдөл. Энэ хоёр дахь имэйлийг нэн даруй илгээх (copying Chief Legal Officer / Compliance / HR if appropriate after consulting counsel, and preserving an offline copy):

Сэдэв: Дагаж мөрдөх албан ёсны мэдэгдэл ба удирдамжаас татгалзах: [Project / System Name]

Сайн уу [Manager Name],

Өнөөдөр бидний хоёр дахь утсаар ярьсны дараа [Time], Та надад энэ асуудлыг бичгээр гаргахгүй байхыг захиж, ингэж мэдэгдсэн [my role/contract would be terminated if I did not immediately modify the financial records / delete the breach logs / deploy the bypass code], Би байр сууриа албан ёсоор баримтжуулахын тулд бичиж байна.

Таны зааврыг биелүүлнэ гэдэгт би үнэнч, үндэслэлтэй итгэлтэй байна [state exact action] зөрчсөн болно [cite specific law: e.g., federal wire/accounting fraud statutes (18 U.S.C. § 1343 / § 1519), SEC / FTC / GDPR data breach regulations, or OSHA safety standards].

Үүний дагуу би тухайн зааврыг биелүүлэхээс хүндэтгэлтэйгээр татгалзах ёстой бөгөөд ямар ч бүртгэл, бүртгэлийг өөрчлөх, хуурамчаар үйлдэх, устгахгүй. Би албан ёсны бүх үүргээ биелүүлэхэд бэлэн бөгөөд бэлэн хэвээр байна. Энэхүү бичгээр мэдээлэл нь мэдээлэгчид болон өс хонзонгийн эсрэг хууль тогтоомжийн дагуу хамгаалагдсан үйл ажиллагаа гэдгийг анхаарна уу.

Хүндэтгэсэн, [Your Name & Title]

3-р хэсэг: "Мэдээлэл хулгайлсан" хэргээр шүүхэд дуудагдах эсвэл баривчлагдахгүйгээр нотлох баримтыг хадгалах (18 U.S.C. § 1833(b) Аюулгүй боомт)¶

Авлигад автсан ажил олгогчдын мэдээлэгчидийн эсрэг ашигладаг хамгийн аюултай тактикуудын нэг бол "Худалдааны нууц / CFAA-ийн эсрэг шүүх": ажилтан залилан мэхлэхийг олж илрүүлэх үед, татаж авдаг. 10 GB Компанийн мэдээллийн сан, эх код, хэрэглэгчийн жагсаалтыг хувийн USB эрхий хурууны драйв эсвэл хувийн Google Драйв руу оруулаад ажлаасаа халагдсаны дараа компанийн хуульчид тэр даруй ажилтныг шүүхэд өгнө (or refer them to the FBI) Компьютерийн залилан болон урвуулан ашиглах тухай хуулийг (CFAA), Худалдааны нууцыг хамгаалах тухай хууль (DTSA), болон тэдгээрийн Таныг задруулахгүй байх гэрээ (NDA).

Хууль бус шаардлагын баттай нотлох баримтыг хадгалахын тулд дараах дөрвөн хатуу дүрмийг дагаж мөрдөөрэй.

1. Хадгалах ёстой зүйл (The Refusal & Directive Trail)¶

Та хууль бус зааварчилгаа, татгалзсаны нотлох баримт, мөн өөрийн цэвэр ажлын гүйцэтгэлийн түүхээ (so the company cannot claim they fired you two days later for "poor performance"): 1. Таны нэг үеийн баталгаажуулалт, татгалзсан имэйл (with full SMTP email headers showing Date, Message-ID, From, and To). 2. Дэлгэцийн агшин эсвэл Ухаалаг утасны зураг Slack/Teams DM, Jira тасалбар эсвэл менежер таныг бүртгэлийг хуурамчаар үйлдэх, зөрчлийг нуух эсвэл хяналтыг тойрч гарахыг хүссэн имэйл. (Ухаалаг утасны хувийн камер ашиглан дэлгэцийнхээ дэлгэцийн зургийг авах нь корпорацийн DLP-д шүүх эмнэлгийн файл шилжүүлгийн бүртгэл байхгүй болно [Data Loss Prevention] CrowdStrike, Teramind, эсвэл Zscaler зэрэг программ хангамж). 3. Үе үеийн хувийн санамж: хувийн компьютер эсвэл утсан дээрээ (компанийн сүлжээнд холбогдоогүй) баримт бичгийг нээж, дуудлага болгоны дараа шууд огноо, цаг, оролцогчид, үгчлэн ишлэлийг бичиж, дараа нь өөрийн хувийн цахим шуудангаар хөдөлмөрийн хуульч руугаа илгээнэ үү (labeling the subject line: "PRIVILEGED & CONFIDENTIAL: SEEKING LEGAL ADVICE"). 4. Таны өмнөх гүйцэтгэлийн тойм, урамшууллын захидал, ажил эрхлэлт/1099 гэрээ: IT таны зөөврийн компьютерийг түгжихээс өмнө өөрийн хүний ​​нөөцийн гүйцэтгэлийн тойм болон магтаалын имэйлийн хуулбарыг одоо татаж аваарай.

2. ХЭЗЭЭ ХИЙХ ёсгүй зүйл (Avoiding Spoliation & Overbroad Data Dumping)¶

• **Өмчлөлийн эх код, харилцагчийн PII мэдээллийн сан, Google Драйвын бүх хавтсыг ХЭЗЭЭ ч бүү олноор татаж, хувийн USB зөөгч эсвэл хувийн клоуд данс руугаа татаж аваарай.
• Холбооны хууль нь өмгөөлөгч эсвэл зохицуулагчдад зорилтот мэдээлэл өгөхийг хэрхэн хамгаалдаг вэ (The DTSA Whistleblower Immunity Shield: 18 U.S.C. § 1833(b)):
  • Худалдааны нууцыг хамгаалах тухай хуулийн дагуу (18 U.S.C. § 1833(b)(1)), Конгресс эрүүгийн болон иргэний үнэмлэхүй дархан байдлын аюулгүй боомтыг баталж, компанийн бүх NDA-г давамгайлсан: хувь хүн **худалдааны нууц эсвэл компанийн нууц баримт бичгийг холбоо, муж эсвэл орон нутгийн засгийн газрын албан тушаалтанд нууцаар задруулсан тохиолдолд холбооны болон муж улсын худалдааны нууцын тухай хуулийн дагуу эрүүгийн болон иргэний хариуцлага хүлээхгүйdirectly or indirectly), эсхүл өмгөөлөгчид, зөвхөн хууль зөрчсөн гэж сэжиглэгдэж байгаа талаар мэдээлэх, шалгах зорилгоор.
  • Үүний нэгэн адил, SEC дүрмийн дагуу 21F-17(a), аливаа ажил олгогч таныг SEC-тэй шууд харилцахад саад болох нууцын тухай гэрээ эсвэл ажлаас халах NDA-г хэрэгжүүлэх нь хууль бус юм (or OSHA, CFTC, FinCEN, and EEOC) үнэт цаас эсвэл зохицуулалтын хууль зөрчсөн байж болзошгүй тухай.
  • Шилдэг туршлага: Компанийн түүхий эдийг хувийн гэрийн зөөврийн компьютер дээрээ хадгалахын оронд эхлээд мэдээлэгч өмгөөлөгч авч, өмгөөлөгчдөө яг хуулийн хадгалалтын протоколыг зааж өгнө үү (or ask corporate IT to place a formal "Litigation Hold" on the specific server logs in place).

4-р хэсэг: Бие даасан гүйцэтгэгчид (1099 / B2B Freelancers) W-2-ийн ажилчдын эсрэг: Авлига авсан үйлчлүүлэгчийг аюулгүйгээр дуусгавар болгох¶

Хэрэв та бие даасан гэрээлэгч, бие даасан хөгжүүлэгч, санхүүгийн захирал эсвэл агентлагийн эзэн бол (rather than a W-2 employee) болон үйлчлүүлэгч таныг хулгайн программ хангамж байршуулахыг, хамгаалагдсан сайтыг хусах, татвар/зээлийн дугаарыг хуурамчаар үйлдэх эсвэл зөрчлөө нуухыг шаардаж байна:

1. Бие даасан гүйцэтгэгчид гол мэдээлэгчийн дүрмээр хамрагдсан хэвээр байна:
   • Lawson v. FMR LLC (571 U.S. 429 [2014]), АНУ-ын Дээд шүүх Сарбанес-Оксли (SOX § 806) мэдээлэгчийн хамгаалалт нь бие даасан гүйцэтгэгч, туслан гүйцэтгэгч, олон нийтийн компаниудын хөндлөнгийн зөвлөхүүдийг хамарна.
   • Хуурамч нэхэмжлэлийн тухай хууль (31 U.S.C. § 3730(h)) "ямар ч ажилтан, гүйцэтгэгч, төлөөлөгч"-ийг засгийн газрын гэрээ эсвэл эмнэлгийн төлбөрийн луйвраас татгалзсан хариу арга хэмжээ авахаас тодорхой хамгаалдаг.
2. Хууль бус байдлын сургаалыг дуудах (Restatement (Second) of Contracts § 178):
   • Хууль бус үйлдэл хийх гэрээ эсвэл үйлчлүүлэгчийн ажлын захиалга нь төрийн бодлогын эсрэг хүчингүй болно. Та утсаар залилан эсвэл компьютерт халдахаас татгалзсан тул үйлчлүүлэгч таныг гэрээг зөрчсөн гэж шүүхэд нэхэмжлэл гаргах боломжгүй.
   • Албан ёсны Хууль зөрчсөний улмаас ажлыг түр түдгэлзүүлсэн тухай мэдэгдэл, өнөөдрийг хүртэл гүйцэтгэсэн бүх хууль ёсны ажлын нэхэмжлэх, хувийн API түлхүүр/итгэмжлэх жуух бичгээ үйлдвэрлэлийн орчноосоо нэн даруй хүчингүй болго, ингэснээр тэд таны хөгжүүлэгчийн тэмдгийн дагуу хууль бус үйлдлийг гүйцэтгэх боломжгүй болно.

(Алсын зайнаас ажиллах хууль эрх зүйн болон аюулгүй байдлын онцгой байдлын талаар үзнэ үү Санамсаргүйгээр цахим шуудангаар илгээсэн нууц цалингийн жагсаалт, үйлчлүүлэгчийн PII эсвэл HIPAA хүснэгт, Санамсаргүй үйлдвэрлэлийн мэдээллийн сан уналт, git force-push, нууц задрал, ослын триаж, Үйлчлүүлэгч эсвэл ажил олгогчийн гэнэтийн төлбөрийн чадваргүй байдал, түгжигдсэн Slack/и-мэйл, ажлын багцыг хадгалах, ба BYOD хувийн компьютерт суулгасан ажил олгогчийн хяналтын программ хангамж ("bossware")..)

Мэдээлэгчийг хамгаалах бүс нутгийн дүрэм, албан ёсны мэдээлэх агентлагууд¶

Байнга асуудаг асуултууд¶

Хэрэв би даргынхаа тушаалыг дагаж мөрдвөл бүртгэлд өөрчлөлт оруулах юм уу, зөрчлөө нуух юм бол эрүүгийн болон хувийн хариуцлага хүлээх үү?¶

Тийм ээ, үнэхээр. АНУ-ын холбооны хуулийн дагуу (`18 U.S.C. § 2 Aiding and Abetting` болон `18 U.S.C. § 1519 Destruction or Alteration of Records`), Их Британийн хууль (`Fraud Act 2006`), Европын эрүүгийн хуулиудад "Би зөвхөн удирдагчийнхаа тушаалыг дагаж байсан" гэдэг нь гэмт хэрэг, зохицуулалтын зөрчлөөс хамгаалах эрх зүйн хамгаалалт биш юм. Хамгийн муу нь, таны менежерийн зааварчилгааг ихэвчлэн амаар өгдөг байхад таны хувийн дижитал нэвтрэлт, Git гарын үсэг эсвэл нягтлан бодох бүртгэлийн итгэмжлэлүүд системийн аудитын бүртгэлд бүртгэгдсэн байдаг тул зохицуулагчид болон прокурорууд өөрчлөлтийг гүйцэтгэсэн эсвэл бүртгэлийг устгасан хувь хүний инженер, нягтлан бодогч, дагаж мөрдөх журмын администраторыг байнга шийтгэдэг.

Даргынхаа хууль бус хүсэлтийг би "дүлшгүй" гэж ажлаас халахгүйгээр яаж татгалзах вэ?¶

Дуудлагаар амаар маргалдахын оронд харилцан яриаг 15 минутын дотор эелдэг, бичсэн "үе үеийн дурсамж" имэйл болгон хувирга. Менежерийнхээ танаас хийхийг хүссэн арга хэмжээг нэгтгэн дүгнэж, зааварчилгааг хууль ёсны зөвшөөрөлгүйгээр гүйцэтгэх нь тодорхой хууль, нягтлан бодох бүртгэлийн стандарт эсвэл зохицуулалтын шаардлагад нийцэхгүй гэдэгт итгэлтэй байгаагаа тайвнаар хэлээрэй (`such as Sarbanes-Oxley, GDPR breach reporting rules, FTC regulations, or OSHA safety standards`), мөн хууль ёсны бүх үүргээ биелүүлэхэд бэлэн гэдгээ батлахын зэрэгцээ компанийн Хууль эрх зүй эсвэл Нийцлийн хэлтэсээс бичгээр зөвшөөрөл авахыг тэднээс хүс. Аливаа сөрөг үйлдэл гарахаас өмнө хууль ёсны зөрчлийн талаар өөрийн үндэслэлтэй итгэл үнэмшлээ бичгээр илэрхийлэх нь хууль тогтоомжийн дагуу мэдээлэгчид хариу үйлдлээс хамгаалах хамгаалалтад түгжигдэх болно.

Хэрэв би хууль зөрчихийг хүссэн цахим шуудангаа хадгалах юм уу өмгөөлөгчид үзүүлэхийг хүсвэл миний ажил олгогч намайг NDA зөрчсөн гэж шүүхэд өгч болох уу?¶

Үгүй ээ, хэрэв та мэдээлэгчийн аюулгүй боомтын дүрмийг дагаж мөрдөж, хамааралгүй компанийн мэдээллийн сан эсвэл эх кодыг бөөнөөр нь татаж авахгүй. АНУ-ын худалдааны нууцыг хамгаалах тухай хуулийн дагуу (`18 U.S.C. § 1833(b)`), SEC-ийн мэдээлэгчийн дүрэм (`Rule 21F-17`), Их Британийн нийтийн ашиг сонирхлыг ил тод болгох тухай хууль (`PIDA Section 43J`) болон ЕХ-ны Мэдээллийн удирдамж (`Article 21`), задруулахгүй байх аливаа гэрээ (`NDA`) эсвэл хөдөлмөрийн гэрээ нь зөвхөн хууль зөрчсөн гэж сэжиглэж байгаа талаар мэдээлэх, мөрдөн шалгах зорилгоор хувийн өмгөөлөгч эсвэл засгийн газрын зохицуулагчтай нууц мэдээллийг хуваалцахыг зогсоохыг оролдсон хэмжээгээр хууль ёсны хүчингүй болно.

Би даргынхаа хууль бус шаардлагын талаар эхлээд Хүний нөөц (HR) эсвэл компанийн дотоод хуулийн зөвлөхөд мэдэгдэх ёстой юу?¶

Өндөр эрсдэлтэй эрүүгийн болон зохицуулалтын асуудлаар Хүний нөөцийн зөвлөх эсвэл Байгууллагын Байгууллагын зөвлөх рүү очихын өмнө та эхлээд өөрийн бие даасан нэхэмжлэгч талын ажил эрхлэлт эсвэл мэдээлэгч өмгөөлөгчтэйгээ үргэлж зөвлөлдөх хэрэгтэй. Хүний нөөц болон компанийн ерөнхий зөвлөх нь таныг биечлэн биш харин хуулийн дагуу корпорацийг төлөөлдөг гэдгийг санаарай (`as explained in the standard Upjohn warning`), тэдний үндсэн хууль ёсны үүрэг бол корпорацийн өмнө хүлээх хариуцлагыг багасгах явдал юм. Бие даасан мэдээлэгч өмгөөлөгч нь өмгөөлөгч-үйлчлүүлэгчийн хатуу давуу эрхийн дагуу таны хувийн ашиг сонирхлыг 100 хувь төлөөлж, ТУЗ-ийн хараат бус аудитын хороо болон хөндлөнгийн зохицуулагчдад нэгэн зэрэг тайлагнах эсэх талаар зөвлөгөө өгөх болно (`such as the SEC, OSHA, IRS, or Data Protection Authority`) ингэснээр таны хууль ёсны хамгаалалт болон мэдээлэгчийн шагналын эрх хадгалагдана.

Холбогдох хөтөч¶

• Санамсаргүй байдлаар нууц цалингийн жагсаалт, үйлчлүүлэгчийн PII эсвэл HIPAA хүснэгтийг буруу хүлээн авагч руу илгээсэн
• Санамсаргүй үйлдвэрлэлийн мэдээллийн сан уналт, git force-push, нууц задрал, ослын триаж
• Zoom/Teams дээрх нууц цалингийн хуудас, нууц үгийн менежер эсвэл цомхотголын жагсаалтыг санамсаргүй байдлаар дэлгэцээр хуваалцах
• Үйлчлүүлэгч эсвэл ажил олгогчийн гэнэтийн төлбөрийн чадваргүй байдал, түгжигдсэн Slack/и-мэйл, ажлын багцыг хадгалах
• BYOD хувийн компьютерт суулгасан ажил олгогчийн хяналтын программ хангамж ("bossware").
• Яаралтай тусламжийн дугаар

Эх сурвалж, албан ёсны заавар¶

• АНУ Хөдөлмөрийн хэлтэс: Хөдөлмөрийн аюулгүй байдал, эрүүл ахуйн удирдлага (OSHA Whistleblower Protection Program: whistleblowers.gov): Сарбанес-Оксли (үүнд багтсан 25 гаруй Холбооны хууль тогтоомжийн дагуу хариу арга хэмжээ авахаас хамгаалсан)18 U.S.C. § 1514A), Татвар төлөгчийн анхны хууль, ажлын байрны аюулгүй байдал.
• АНУ Үнэт цаас, биржийн хороо (SEC Office of the Whistleblower: 15 U.S.C. § 78u-6 & Rule 21F-17): Мэдэгдэл үлээгчийн шагналын эрх (10% to 30%), Нууцлал, Ажил олгогчийн Gag/NDA заалтуудыг хориглох.
• АНУ-ын код (18 U.S.C. § 1519 Эвдрэлийн эсрэг/Саандалт & 18 U.S.C. § 1833(b) Худалдааны нууцыг хамгаалах тухай хууль Мэдээлэгчийн халдашгүй байдал): Аудит/зөрчлийн бүртгэлийг устгасан тохиолдолд эрүүгийн хариуцлага хүлээлгэх, хуульч, төрийн албан тушаалтанд нууц задруулсан тохиолдолд хуулиар тогтоосон халдашгүй эрх.
• Европын холбоо (Directive (EU) 2019/1937 on the Protection of Persons Who Report Breaches of Union Law) & Их Британи (Public Interest Disclosure Act 1998 / Employment Rights Act 1996 Part IVA): Өшөө авах нэхэмжлэлийг нотлох ачааллыг буцаах ба гэрээний заалтыг хүчингүй болгох.