Klient eller arbetsgivare kräver att du gör något olagligt: förfalska finansiella register, dölja ett dataintrång eller kringgå säkerhetskontroller, vägran, dokumentation och råd¶

En av de rättsliga nödsituationer som en distansarbetare, programvaruingenjör, revisor, compliance officer eller oberoende entreprenör kan utsättas för, inträffar när en chef, företagsledare eller kund beordrar dig att utföra en olaglig handling: tillbakadatering av ett intäktskontrakt för att öka kvartalsintäkterna (18 U.S.C. § 1343 Wire Fraud / Sarbanes-Oxley Section 802), tyst radera serverloggar eller dölja ett ransomware/PII-dataintrång från tillsynsmyndigheter och kunder (FTC Act Section 5 / GDPR Article 33 / former CISO criminal prosecution precedent), distribuera kod som inaktiverar säkerhet, integritet eller utsläppskontroller, eller felklassificerar löne-/skatteanmälningar. När en chef utfärdar ett olagligt direktiv levererar de nästan alltid det verbalt över ett oinspelat zoom-, team- eller telefonsamtal (or in an ephemeral Slack huddle) samtidigt som du pressar dig att utföra ändringen under ditt eget personliga Git-commit, databasuppgifter eller kontoinloggning inom en timme.

Den enskilt farligaste missuppfattningen inom tjänstemannarätt och teknisk straffrätt är att tro att "Jag kan inte åtalas eftersom jag bara är en anställd eller entreprenör som följer min chefs order." Enligt USA:s federala lag (18 U.S.C. § 2: Principals / Aiding and Abetting och 18 U.S.C. § 371: Conspiracy), Storbritanniens lag (Fraud Act 2006 och Accessories and Abettors Act 1861), och Europeiska unionens medlemsstaters brottsliga koder, "överordnade order" är noll försvar mot ett brott. Ännu värre, eftersom dina digitala referenser (your GitHub SSH key, AWS IAM user, ERP login, or Docusign signature) är kopplade till genomförandet av direktivet medan chefens krav endast var verbalt, du blir den primära kriminaltekniska misstänkte (the "fall guy") i det ögonblick som externa revisorer, tillsynsmyndigheter eller brottsbekämpande myndigheter stämmer systemloggarna. Om du står inför ett omedelbart hot om fysiskt våld eller utpressning, ring ditt lokala nödnummer (911 i USA och Kanada, 112 över hela Europeiska unionen, 999 i Storbritannien) via vår nödnummer katalogen direkt och granska våra relaterade krisguider för distansarbete på av misstag skickar e-post till konfidentiell lönelista, klient-PII eller HIPAA-kalkylblad, arbetsgivarövervakningsprogram ("bossware") på personliga BYOD-datorer, och klient eller arbetsgivare plötslig insolvens och låst Slack/e-post.

Gör det här nu¶

1. UTFÖR INTE den olagliga instruktionen, klicka INTE på "Sammanfoga", underteckna INTE det ändrade dokumentet, och radera INTE några loggar eller e-postmeddelanden ("förstöring av bevis"). Under 18 U.S.C. § 1519 (Sarbanes-Oxley Obstruction), förstöra eller ändra en enskild loggfil eller e-post för att dölja ett problem är fristående 20-year federalt brott som är mycket lättare för åklagare att bevisa än det underliggande brottet.
2. Köp 24 timmars tid omedelbart utan att starta ett explosivt verbalt argument under samtalet. Om du hamnar i ett hörn på ett live Zoom- eller telefonsamtal, säg lugnt: "Jag vill vara säker på att jag har de exakta tekniska/redovisningsspecifikationerna precis innan du rör produktionen; skicka mig den begäran i ett e-postmeddelande (eller Jira-biljett), så kommer jag att granska efterlevnadskraven direkt."
3. Skicka e-postmeddelandet "Contemporaneous Memorialization & Clarification" (The Paper-Trail Shield) omedelbart efter varje muntligt krav. Inom 15 minutes av en muntlig instruktion, skicka ett e-postmeddelande till den person som gav ordern och sammanfatta exakt vad de just bad dig göra och be dem bekräfta skriftligt (see exact word-for-word templates in Part 2). Nio gånger av tio kommer en korrupt chef omedelbart att backa istället för att svara "Ja, snälla bryt mot lagen" i ett upptäckbart e-postmeddelande.
4. Bevara ditt vägranspår på en enhet som din arbetsgivare INTE KAN fjärrradera (without stealing proprietary source code or trade secrets). Om du bara förvarar bevis i ditt företags Slack eller Google Workspace/Microsoft 365 inkorg kan IT låsa din bärbara dator och rensa ditt konto i 30 seconds. Vidarebefordra eller BCC ditt avslagsmeddelande (or photograph the screen with your personal smartphone camera) samtidigt som man strikt följer HIPAA / Trade Secret Whistleblower Safe Harbor (18 U.S.C. § 1833(b)) regler i del 3.
5. Kom ihåg Corporate Counsel Trap (Upjohn Warning): ditt företags personalresurser (HR) avdelning och intern chefsjurist representerar FÖRETAGET, INTE DIG personligen. Innan du går in på HR eller företagets juridiska avdelning för att erkänna eller anklaga VD:n för ett brott, boka en konfidentiell 60-minute konsultation med en oberoende anställnings-/whistleblower-advokat (or White-Collar Defense Counsel) vem är skyldig 100% advokat-klient privilegium till dig ensam.
6. Skicka in ditt skyddade interna/externa avslöjande av whistleblower INNAN de sparkar dig (Statutory Retaliation Lock). Under Sarbanes-Oxley (18 U.S.C. § 1514A), Dodd-Frank (15 U.S.C. § 78u-6), OSHA-sektionen 11(c), Storbritannien Public Interest Disclosure Act 1998 (PIDA), och EU Whistleblowing Directive (2019/1937), genom att registrera din rimliga övertygelse om en lagöverträdelse innan uppsägning flyttas den juridiska bördan på arbetsgivaren och låser upp dubbla efterskottsbetalningar, återinträde och rättsliga förmåner.

Beslutsträd: Taktiskt svar vid order om att begå en olaglig eller bedräglig handling¶

Följ detta juridiska och operativa försvarsflödesschema för att neutralisera ett olagligt direktiv samtidigt som du skyddar din försörjning och personliga frihet.

flowchart TD
    A["Arbetsgivare, chef eller klient kräver att du utför en potentiellt olaglig eller bedräglig handling"] --> B["STOPP: Utför INTE ändringen, signera INTE och ta INTE bort några loggar eller poster"]
    B --> C{"Hur levererades efterfrågan till dig?"}
    C -->|"A. Muntligt på Zoom / Telefonsamtal / Personligt"| D["Pausa och konvertera till att skriva: Skicka artigt 'förtydligande och bekräftelsemail' som sammanfattar det exakta direktivet"]
    C -->|"B. Skriftligt (Slack / Email / Jira Ticket)"| E["Fånga tidsstämplade offlinebevis (smarttelefonfoto av skärm + rubriker) innan meddelandet kan redigeras/raderas"]
    D --> F{"Hur svarar chefen/klienten på din skriftliga bekräftelseförfrågan?"}
    F -->|"1. De backar ('Sträng om, missförstås')"| G["Spara e-posttråden offline som försäkring mot framtida repressalier -> Fortsätt normala lagliga plikter"]
    F -->|"2. De vägrar att skriva det och kräver omedelbara åtgärder"| H["Utfärda formellt Skriftligt 'Vegrar efterlevnad i god tro' med hänvisning till specifik stadga/policy/revisionskontroll"]
    E --> H
    H --> I{"Vilken typ av olagligt beteende efterfrågas?"}
    I -->|"Finansiellt/redovisningsbedrägeri, falska intäkter, skatteflykt eller investerarbedrägeri"| J["Rådfråga Whistleblower Counsel -> Eskalera till styrelsens revisionskommitté och arkivera SEC TCR / IRS Form 211 / SOX 806"]
    I -->|"Dölja ett dataintrång, ljuga för revisorer/FTC/GDPR eller radera bevis"| K["Refuse Spoliation (18 USC 1519) -> Bevara loggar i oföränderlig WORM-lagring -> Rådfråga cyber-/whistleblower-rådgivare"]
    I -->|"Säkerhetsrisk, OSHA-överträdelse, medicinskt/FDA-bedrägeri eller miljödumpning"| L["Arkiv Konfidentiell OSHA Whistleblower / False Claims Act (Qui Tam) / Regulatory Safety Report"]

Del 1: Olagliga högriskdirektiv inom distansarbete och teknik: Vilka lagar överträds egentligen?¶

Innan du skriver ditt e-postmeddelande om avslag, identifiera den exakta lagstadgade och regulatoriska gränsen som din arbetsgivare eller klient ber dig att passera. Citerar den objektiva efterlevnadsstandarden (rather than making emotional accusations) är det som utlöser lagstadgat meddelarskydd.

Del 2: Steg-för-steg-protokoll för avslag och Word-for-Word-e-postmallar (The Paper-Trail Shield)¶

När en arbetsgivare eller klient ber dig att göra något olagligt, ditt mål i första 24 hours är tvåfaldigt: (1) utför aldrig den olagliga handlingen, och (2) tvinga in kravet i ett skriftligt dokument där du uttrycker en "rimlig övertygelse" om att handlingen bryter mot en specifik lag, regel eller förordning.

Varför är det andra steget så viktigt? Enligt federala och statliga whistleblower-stadgar (such as Sarbanes-Oxley Section 806 and state wrongful-termination-in-violation-of-public-policy laws), behöver du inte bevisa i domstol att arbetsgivaren i slutändan begick ett brott; du behöver bara bevisa att du har kommunicerat en i god tro, objektivt rimlig övertygelse om att det begärda beteendet bröt mot en lag eller förordning och att arbetsgivaren represserade dig efteråt.

+-----------------------------------------------------------------------------+
|     THE 3-STEP PAPER-TRAIL SHIELD AGAINST VERBAL ILLEGAL DIRECTIVES         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [ STEP 1: THE LIVE VERBAL DEFLECTION (During Zoom / Phone Call) ]          |
|    Manager: "Don't put this in an email, just change the Q3 date /          |
|              wipe that access log before the auditor logs in at 3 PM."      |
|    You:     "I want to make sure I don't break the schema or audit trail    |
|              by accident. Let me pull up the exact record and send you a    |
|              quick note to confirm the parameters before I run anything."   |
|                                   |                                         |
|                                   v (Within 15 Minutes of Hanging Up)       |
|  [ STEP 2: THE CONTEMPORANEOUS MEMORIALIZATION EMAIL (Polite Trap) ]        |
|    - Summarizes the verbal directive neutrally in writing                   |
|    - Cites the specific compliance/legal rule it conflicts with             |
|    - Asks the manager (or Legal/Compliance) for explicit written sign-off   |
|                                   |                                         |
|        +--------------------------+--------------------------+              |
|        v (90% of Cases: They Back Down)                      v (10%: Push)  |
|  Manager replies: "Hold off on that"        Manager orders you again or     |
|  or calls angrily saying "Why did           threatens firing -> Send        |
|  you email that?" -> DO NOT execute;       STEP 3: Formal Protected        |
|  preserve the email offline.                Compliance Refusal & Escalate   |
+-----------------------------------------------------------------------------+

Mall 1: E-postmeddelandet "Oskyldigt förtydligande och minnesskapande" (Send Within 15 Minutes of a Verbal Demand)¶

Använd denna icke-konfronterande mall omedelbart efter att en chef eller klient verbalt ber dig att göra något tveksamt. Den låser deras muntliga ordning i en tidsstämplad skriftlig post samtidigt som de ger dem en ansiktssparande ramp att backa:

Ämne: Bekräftelse av begäran efter vår [Time, e.g., 2:15 PM] ring: [Project / Account / Audit Name]

Hej [Manager/Client Name],

Följer upp vårt verbala samtal just nu kl [2:15 PM], jag vill vara säker på att jag förstått dina instruktioner korrekt innan jag gör några ändringar i [the Q3 revenue ledger / the production access logs / the customer breach notification / the SOC 2 evidence package].

Per vårt samtal bad du mig att göra det [describe the exact action neutrally and specifically: e.g., change the contract execution date on Invoice #4082 from October 4 to September 28 so it books in Q3 / delete the authentication error logs from Server-Prod-04 prior to the external audit / omit the unauthorized database export from the client incident summary].

För att [modifying executed invoice dates / deleting production security logs during an active inquiry / omitting confirmed exfiltration of personal data] verkar komma i konflikt med [our GAAP revenue recognition controls and Sarbanes-Oxley / SEC audit requirements / GDPR Article 33 and FTC breach disclosure rules / our SOC 2 compliance policies], Jag kan inte utföra den här ändringen under mina referenser utan formell skriftlig bekräftelse från [Legal / Compliance / our external CPA] bekräftar att denna åtgärd är förenlig med tillämplig lag.

Vänligen svara för att bekräfta om du fortfarande vill att jag ska eskalera denna begäran till [Legal / Compliance / the Audit Committee] för skriftligt tillstånd, eller låt mig veta om vi ska lämna [records / logs / report] oförändrad.

Med vänlig hälsning, [Your Name & Title]

Mall 2: Det formella "skyddade whistleblower Refusal" (If They Pressure You Again or Threaten Termination)¶

Om chefen svarar argt (or calls you back screaming "Don't email me, just do it or you're fired."), vika inte. Skicka omedelbart detta andra e-postmeddelande (copying Chief Legal Officer / Compliance / HR if appropriate after consulting counsel, and preserving an offline copy):

Ämne: Formellt meddelande om efterlevnad och avslag på direktiv: [Project / System Name]

Hej [Manager Name],

Efter vårt andra telefonsamtal idag kl [Time], där du instruerade mig att inte skriva detta ärende och angav att [my role/contract would be terminated if I did not immediately modify the financial records / delete the breach logs / deploy the bypass code], jag skriver för att formellt dokumentera min position.

Jag har en god tro, rimlig övertygelse att utföra din instruktion till [state exact action] skulle utgöra en kränkning av [cite specific law: e.g., federal wire/accounting fraud statutes (18 U.S.C. § 1343 / § 1519), SEC / FTC / GDPR data breach regulations, or OSHA safety standards].

Följaktligen måste jag respektfullt vägra att utföra den specifika instruktionen, och jag kommer inte att ändra, förfalska eller ta bort några poster eller loggar. Jag förblir redo och villig att utföra alla mina lagliga arbetsuppgifter. Observera att detta skriftliga avslöjande utgör skyddad aktivitet enligt tillämpliga whistleblower- och anti-repressalier.

Med vänliga hälsningar, [Your Name & Title]

Del 3: Att bevara bevis utan att bli stämd eller arresterad för "Datastöld" (18 U.S.C. § 1833(b) Safe Harbor)¶

En av de dödligaste mottaktik som korrupta arbetsgivare använder mot whistleblowers är "affärshemligheten / CFAA Counter-Lawstuit": när en anställd upptäcker bedrägeri, nedladdningar 10 GB av företagsdatabaser, källkod och kundlistor till ett personligt USB-minne eller personligt Google Drive, och får sparken, stämmer företagets advokater omedelbart den anställde (or refer them to the FBI) för brott mot Computer Fraud and Abuse Act (CFAA), Defend Trade Secrets Act (DTSA) och deras sekretessavtal (NDA).

Följ dessa fyra strikta regler för att bevara stensäkra bevis på den illegala efterfrågan utan att ge din arbetsgivare skäl att stämma dig för datastöld:

1. Vad du BÖR bevara (The Refusal & Directive Trail)¶

Du måste bevara bevis på den olagliga instruktionen och ditt avslag, plus din egen rena anställningshistorik (so the company cannot claim they fired you two days later for "poor performance"): 1. Dina samtidiga e-postmeddelanden om bekräftelse och avslag (with full SMTP email headers showing Date, Message-ID, From, and To). 2. Skärmbilder eller smartphonefoton av den specifika Slack/Teams DM, Jira-biljetten eller e-post där managern bad dig att förfalska registreringen, dölja intrånget eller kringgå kontrollen. (Om du tar ett fotografi av din skärm med din personliga smartphonekamera lämnar ingen kriminalteknisk filöverföringslogg i företagets DLP [Data Loss Prevention] programvara som CrowdStrike, Teramind eller Zscaler). 3. Ett samtida personligt memo-till-fil: Öppna ett dokument på din persondator eller telefon (ej ansluten till företagets nätverk) och skriv ner exakt datum, tid, deltagare och ordagrant citat för varje muntligt samtal direkt efter det har inträffat, och skicka sedan ett memo från din personliga e-post till din personliga arbetsadvokat (labeling the subject line: "PRIVILEGED & CONFIDENTIAL: SEEKING LEGAL ADVICE"). 4. Dina tidigare prestationsrecensioner, bonusbrev och anställning/1099-kontrakt: Ladda ner kopior av dina egna HR-prestandarecensioner och berömmejl nu innan IT låser din bärbara dator.

2. Vad du ALDRIG får göra (Avoiding Spoliation & Overbroad Data Dumping)¶

• Hämta ALDRIG proprietär källkod, orelaterade kund-PII-databaser eller hela Google Drive-mappar till ett personligt USB-minne eller ett personligt molnkonto.
• Hur federal lag skyddar riktat avslöjande till en advokat eller tillsynsmyndighet (The DTSA Whistleblower Immunity Shield: 18 U.S.C. § 1833(b)):
  • Enligt Defend Trade Secrets Act (18 U.S.C. § 1833(b)(1)), kongressen antog en absolut straffrättslig och civil immunitetssäkerhet som åsidosätter alla företagens NDA: en individ kan inte hållas straffrättsligt eller civilrättsligt ansvarig enligt någon federal eller statlig affärshemlighetslag för att avslöja en affärshemlighet eller konfidentiellt företagsdokument i förtroende för en federal, statlig eller lokal myndighetstjänsteman (directly or indirectly), eller till en advokat, enbart i syfte att rapportera eller utreda ett misstänkt lagbrott.
  • På samma sätt enligt SEC-regeln 21F-17(a), det är olagligt för alla arbetsgivare att genomdriva ett sekretessavtal eller avgångsavtal för att hindra dig från att kommunicera direkt med SEC (or OSHA, CFTC, FinCEN, and EEOC) om ett eventuellt brott mot värdepapper eller lagar.
  • Bästa praxis: Istället för att hamstra råa företagsfiler på en personlig bärbar dator, behåll en whistleblower-advokat först och låt din advokat instruera dig om det exakta juridiska bevarandeprotokollet (or ask corporate IT to place a formal "Litigation Hold" on the specific server logs in place).

Del 4: Oberoende entreprenörer (1099 / B2B Freelancers) kontra W-2-anställda: Säker uppsägning av en korrupt klient¶

Om du är en oberoende entreprenör, frilansutvecklare, ekonomichef eller byråägare (rather than a W-2 employee) och en kund kräver att du laddar upp piratkopierad programvara, skrapar en skyddad webbplats, förfalskar skatte-/lånenummer eller döljer ett intrång:

1. Oberoende entreprenörer omfattas fortfarande av viktiga whistleblower-stadgar:
   • I Lawson v. FMR LLC (571 U.S. 429 [2014]), ansåg USA:s högsta domstol att Sarbanes-Oxley (SOX § 806) Whistleblowerskydd omfattar oberoende entreprenörer, underleverantörer och externa konsulter för offentliga företag.
   • The False Claims Act (31 U.S.C. § 3730(h)) skyddar uttryckligen "alla anställda, entreprenörer eller agenter" från vedergällning för att vägra hjälpa till med statliga kontrakt eller medicinska faktureringsbedrägerier.
2. Åberopa olaglighetsdoktrinen (Restatement (Second) of Contracts § 178):
   • Ett kontrakt eller en kundarbetsorder för att utföra en olaglig handling är ogiltig i strid med allmän ordning. En kund kan inte framgångsrikt stämma dig för avtalsbrott eftersom du vägrade att begå bedrägeri eller datorintrång.
   • Skicka ett formellt meddelande om avstängning av arbete på grund av laglig bristande efterlevnad, faktura för allt lagligt arbete som har slutförts hittills och återkalla dina personliga API-nycklar/referenser från deras produktionsmiljö omedelbart så att de inte kan utföra den olagliga åtgärden under ditt utvecklartoken.

(For related remote-work legal and security emergencies, see Av misstag e-postat konfidentiell lönelista, klient-PII eller HIPAA-kalkylblad, Oavsiktligt produktionsdatabasfall, git force-push, hemlig läcka och incidenttriage, Client or employer sudden insolvency, locked Slack/email, and preserving work portfolio, och Employer monitoring software ("bossware") installed on personal BYOD computer.)

Regional whistleblower protection statutes and official reporting agencies¶

Vanliga frågor¶

Can I be held criminally or personally liable if I just follow my boss's orders to alter a record or hide a breach?¶

Yes, absolutely. Under United States federal law (`18 U.S.C. § 2 Aiding and Abetting` och `18 U.S.C. § 1519 Destruction or Alteration of Records`), Storbritanniens lag (`Fraud Act 2006`), and European criminal codes, "I was only following my supervisor's orders" is not a legal defense to a crime or regulatory violation. Worse, because your personal digital login, Git commit signature, or accounting credentials are recorded in the system audit logs while your manager's instruction was often given verbally, regulators and prosecutors frequently charge the individual engineer, accountant, or compliance administrator who executed the change or deleted the logs.

How do I refuse an illegal request from my boss without getting fired for "insubordination"?¶

Istället för att argumentera muntligt under ett samtal, omvandla omedelbart interaktionen till ett artigt, skrivet e-postmeddelande med "samtidigt minnesmärke" inom 15 minuter efter konversationen. Sammanfatta den exakta åtgärd som din chef bad dig att vidta, förklara lugnt att du i god tro tror att genomförandet av instruktionen utan juridiskt godkännande strider mot en specifik lag, redovisningsstandard eller regulatoriska krav (`such as Sarbanes-Oxley, GDPR breach reporting rules, FTC regulations, or OSHA safety standards`), och be dem att få ett skriftligt tillstånd från företagets juridiska eller efterlevnadsavdelning samtidigt som du bekräftar att du fortfarande är redo att utföra alla dina lagliga arbetsuppgifter. Att sätta din rimliga övertygelse om en lagöverträdelse skriftligen innan någon negativ åtgärd inträffar låser i lagstadgade whistleblower-skydd mot repressalier.

Kan min arbetsgivare stämma mig för att ha brutit mot min NDA om jag sparar e-postmeddelanden som bevisar att de bad mig att bryta mot lagen eller visa dem för en advokat?¶

Nej, förutsatt att du följer de lagstadgade reglerna för whistleblower safe harbor och inte massnedladdningar orelaterade företagsdatabaser eller källkod. Enligt U.S. Defend Trade Secrets Act (`18 U.S.C. § 1833(b)`), SEC Whistleblower Rules (`Rule 21F-17`), UK Public Interest Disclosure Act (`PIDA Section 43J`), och EU:s whistleblowing-direktiv (`Article 21`), något sekretessavtal (`NDA`) eller anställningskontrakt är juridiskt ogiltigt i den mån det försöker hindra dig från att dela konfidentiella uppgifter i förtroende med din personliga advokat eller en statlig tillsynsmyndighet enbart i syfte att rapportera eller utreda ett misstänkt lagbrott.

Ska jag rapportera min chefs olagliga begäran till Human Resources (HR) eller företagets interna juridiska rådgivare först?¶

Innan du går till HR eller Intern Corporate Counsel i ett brotts- eller regleringsärende med hög insats, bör du alltid konsultera din egen oberoende anställnings- eller whistleblower-advokat först. Kom ihåg att Human Resources och företagets chefsjurist juridiskt representerar företaget, inte dig personligen (`as explained in the standard Upjohn warning`), och deras primära juridiska skyldighet är att minimera ansvaret för företaget. En oberoende whistleblower-advokat representerar 100 procent dina personliga intressen under strikt advokat-klient-privilegium och kommer att ge dig råd om du ska rapportera samtidigt till styrelsens oberoende revisionskommitté och en extern regulator (`such as the SEC, OSHA, IRS, or Data Protection Authority`) så att ditt rättsliga skydd och potentiella berättigande för whistleblower-utmärkelser bevaras.

Relaterade guider¶

• Av misstag har skickat konfidentiell lön, klient-PII eller HIPAA-kalkylblad till fel mottagare via e-post
• Oavsiktligt produktionsdatabasfall, git force-push, hemlig läcka och incidenttriage
• Oavsiktlig skärmandel av konfidentiellt löneblad, lösenordshanterare eller uppsägningslista på Zoom/Teams
• Client or employer sudden insolvency, locked Slack/email, and preserving work portfolio
• Employer monitoring software ("bossware") installed on personal BYOD computer
• Nödnummer

Källor och officiell vägledning¶

• U.S.A. Department of Labor: Occupational Safety and Health Administration (OSHA Whistleblower Protection Program: whistleblowers.gov): Lagstadgade skydd mot repressalier över 25+ federala lagar inklusive Sarbanes-Oxley (18 U.S.C. § 1514A), Taxpayer First Act och Workplace Safety.
• U.S.A. Securities and Exchange Commission (SEC Office of the Whistleblower: 15 U.S.C. § 78u-6 & Rule 21F-17): Berättigande för Whistleblower Award (10% to 30%), Sekretess och förbud mot arbetsgivarklausuler/NDA-klausuler.
• USA Code (18 U.S.C. § 1519 Anti-Spoliation/Obstruktion & 18 U.S.C. § 1833(b) Defend Trade Secrets Act Whistleblower Immunity): Straffrättsliga påföljder för att förstöra revisions-/överträdelseloggar och lagstadgad immunitet för konfidentiella avslöjande till en advokat eller regeringstjänsteman.
• Europeiska unionen (Directive (EU) 2019/1937 on the Protection of Persons Who Report Breaches of Union Law) & Storbritannien (Public Interest Disclosure Act 1998 / Employment Rights Act 1996 Part IVA): Omvänd bevisbörda för repressalier och upphävande av avtalsklausuler.