Skip to content

Kliyente o Agaron nga Nagkikinahanglan ha Imo nga Buhaton an Ilegal: Pagpalsipikar han mga Rekord ha Panalapi, Pagtago hin Pagtalapas ha Datos, o Pag-agi ha mga Kontrol ha Katalwasan, Pagdumiri, Pagdokumento, ngan Pagsagdon .

An mga numero han emerhensya magkaiba-iba ha tagsa nga nasud .. Ini nga pakli nagamit han 911, an numero para han Estados Unidos ngan Canada. Damu nga iba nga nasud an nagamit hin 112, 999, o iba nga numero. Bilnga an numero para ha iyo nasud ..

Usa han pinakahitaas nga mga emerhensya ha legal nga mahimo atubangon han usa nga hirayo nga trabahador, inhinyero han software, accountant, opisyal han pagsunod, o independente nga kontratista nahitatabo kon an usa nga tagdumara, ehekutibo han kompanya, o kliyente nagsusugo ha imo nga buhaton an diri-balaudnon nga buhat: pagbalik han petsa han kontrata ha kita basi magpahitaas han kita kada tulo ka bulan (18 U.S.C. § 1343 Wire Fraud / Sarbanes-Oxley Section 802), hilom nga pagpara sa mga talaan sa server o pagtago sa ransomware/PII nga paglapas sa datos gikan sa mga regulator ug mga kustomer (FTC Act Section 5 / GDPR Article 33 / former CISO criminal prosecution precedent), pagbutang hin kodigo nga nagpapaundang han katalwasan, pribado, o pagkontrol han pagbuga, o sayop nga pagklasipikar han mga pag-file han sweldo/buhis. Kon an usa nga ehekutibo nagpapagawas hin ilegal nga direktiba, haros pirme nira ito iginpapaabot pinaagi hin pulong ha diri nakarekord nga Zoom, mga Team, o tawag ha telepono (or in an ephemeral Slack huddle) samtang ginpipirit ka nga buhaton an pagbag-o ha ilarom han imo kalugaringon nga personal nga Git commit, mga kredensyal han database, o pag-accounting login ha sulod hin usa ka oras.

An usa la nga pinakapeligroso nga sayop nga paghunahuna ha puti-nga-kwelyo ngan teknikal nga balaud kriminal amo an pagtoo nga "Diri ako makakasuhan tungod kay usa la ako nga sweldohan nga empleyado o kontratista nga nasunod han mga sugo han akon agaron." Ilarom han balaud han gobyerno han Estados Unidos (18 U.S.C. § 2: Principals / Aiding and Abetting ngan . 18 U.S.C. § 371: Conspiracy), balaod sa Reino Unido (Fraud Act 2006 ngan . Accessories and Abettors Act 1861), ngan mga kodigo kriminal nga api-estado han Unyon Europeo, "mga labaw nga mga sugo" waray depensa ha usa nga krimen. Mas maraot pa, tungod kay an imo digital nga mga kredensyal (your GitHub SSH key, AWS IAM user, ERP login, or Docusign signature) in nakadugtong ha pagpatuman han direktiba samtang an ginhangyo han ehekutibo in berbal la, ikaw an nagigin panguna nga suspek nga forensik (the "fall guy") an takna nga an mga auditor ha gawas, mga regulador, o mga nagpapatuman han balaud nagpatawag han mga talaan han sistema. Kon naatubang ka dayon hin tarhog hin pisikal nga kamadarahog o panngingikil, tawag ha imo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, . 112 ha bug-os nga Unyon han Europa, . 999 ha Reino Unido) pinaagi han aton . mga numero han emerhensya direktoryo dayon, ngan repasuha an amon may kalabotan nga mga giya ha krisis ha hirayo nga trabaho ha . aksidente nga pag-email hin kompidensyal nga payroll, PII han kliyente, o mga spreadsheet han HIPAA, software nga pagbantay han agaron ("bossware") ha personal nga mga kompyuter han BYOD, ngan . kliyente o agaron tigda nga pagkawaray kwarta ngan nakandado Slack / email ..

Buhata ini yana .

  1. AYAW pagbuhata an diri balaud nga instruksyon, AYAW pag-klik han "Pag-usa," AYAW pagpirma han ginbag-o nga dokumento, ngan AYAW pag-delete hin bisan ano nga mga log o mga email ("pag-spolier han ebidensya"). Ha ilarom han 18 U.S.C. § 1519 (Sarbanes-Oxley Obstruction), an pagbungkag o pagbag-o hin usa nga log file o email basi matabonan an usa nga isyu usa nga nag-uusahan . 20-year pederal nga krimen nga mas masayon gud pamatud-an han mga piskal kay han hinungdan han sala.
  2. ** Palit hin 24 oras nga oras dayon nga waray pagtikang hin pagbuto nga berbal nga argumento ha tawag. ** Kon na-corner ha usa nga buhi nga Zoom o tawag ha telepono, siring hin kalmado: * "Gusto ko siguruhon nga may-ada ako eksakto nga mga detalye nga teknikal / pag-akunta antes gud makaptan an produksyon; dayon."*
  3. Ipadara an "Kadungan nga Paghinumdom & Pagklaro nga Email" (The Paper-Trail Shield) katapos dayon han bisan ano nga berbal nga paghangyo. Ha sulod han . 15 minutes han berbal nga instruksyon, magpadara hin email ha tawo nga naghatag han sugo nga nagsusumaryo han eksakto nga ira ginhangyo la ha imo ngan naghahangyo ha ira nga kumpirmahon pinaagi hin sinurat (see exact word-for-word templates in Part 2). Siyam ka beses ha napulo, an usa nga korap nga manedyer in dayon nga umatras imbes nga bumaton hin "Oo, alayon pagtalapas han balaud" ha usa nga email nga madidiskobre.
  4. Tipigi an imo pagdumiri nga agianan ha usa nga aparato nga DIRI MAPAPAHAS ha hirayo han imo agaron (without stealing proprietary source code or trade secrets). Kon magtitipig ka la hin mga ebidensya ha sulod han imo corporate Slack o Google Workspace/Microsoft 365 inbox, IT mahimo mag-lock han imo laptop ngan magpurga han imo account ha 2019. 30 seconds. Ipasa o BCC an imo email han pagdumiri (or photograph the screen with your personal smartphone camera) samtang hugot nga nasunod han HIPAA / Sekreto ha Komersyo nga Talwas nga Pantalan (18 U.S.C. § 1833(b)) mga patakaran ha Bahin 3.
  5. Hinumdumi an Lit-ag han Pagsagdon han Korporasyon (Upjohn Warning): an imo kompanya nga mga Rekurso han Tawo (HR) nga departamento ngan an Kabug-osan nga Abogado ha Balay nagrirepresentar han KORPORASYON, DIRI IKAW mismo. Antes sumulod ha HR o ha legal nga departamento han kompanya basi isumat o akusaran an CEO hin krimen, pag-book hin kompidensyal nga . 60-minute pagkonsulta ha usa nga lugaring nga Abogado han Pagdemanda-Kipit nga Trabaho / Nagsusumat (or White-Collar Defense Counsel) nga may utang . 100% abogado-kliyente nga pribilehiyo ha imo la.
  6. Ig-file an imo ginproproteksyonan nga sulod/gawas nga pagpahayag han nagsusumat ANTES ka nira paiwason (Statutory Retaliation Lock). Ha ilarom han Sarbanes-Oxley (18 U.S.C. § 1514A), Dodd-Franko (15 U.S.C. § 78u-6), Seksyon han OSHA . 11(c), an UK . Public Interest Disclosure Act 1998 (PIDA), ngan an . EU Whistleblowing Directive (2019/1937), an pagbutang han imo makatadunganon nga pagtoo hin legal nga pagtalapas ha rekord antes han pagtapos nagbabalhin han legal nga kabug-at ngadto ha agaron ngan nag-aabri hin doble nga balik-bayad, pagpabalik, ngan mga bayad nga regulasyon.

Danger

**An "CISO / Inhinyero nga Nahulog nga Tawo" nga Susbaranan: Kay Ano nga an Pagtago hin Pagtalapas han Datos o Pagbutang hin Malimbong nga Kodigo Mahimo Magpadara HA IMO ngadto ha Pederal nga Prisohan.such as the federal prosecution of Uber's former Chief Security Officer under 18 U.S.C. § 1505 & § 4 for concealing a data breach via a disguised bug-bounty NDA, and the criminal convictions of Volkswagen software engineers who coded the emissions defeat device after managers told them to do it), an Departamento han Hustisya han E.U.DOJ) ngan mga pankalibutan nga mga regulador aktibo nga nagkakaso hin mga indibidwal nga teknikal ngan pinansyal nga mga empleyado nga nagpapatuman hin mga pagtabon. Ayaw gud karawata an berbal nga pagpatapud han usa nga tagdumara nga "Legal na pirmado na hini" o "Ako an bug-os nga baratunon": labot la kon an General Counsel han kompanya magpadara ha imo hin pormal, pinirmahan nga legal nga opinyon direkta tikang ha ira corporate email address nga nagkukumpirma nga an partikular nga aksyon in legal, ayaw kapti an keyboard.

Puno han desisyon: Taktikal nga Baton Kon Ginsusugo nga Magbuhat hin Diri-Balaud o Malimbong nga Buhat .

Sunda ini nga legal ngan operational defense flowchart para ma-neutralize an iligal nga direktiba samtang ginpapanalipdan an imo pakabuhi ngan personal nga kagawasan.

flowchart TD
    A["An Agaron, Ehekutibo, o Kliyente Nagkikinahanglan ha Imo nga Magbuhat hin Posible nga Ilegal o Malimbong nga Balaud ."] --> B["STOP: AYAW Pagbuhata han Pagbag-o, AYAW Pagpirma, ngan AYAW Pagpara hin Bisan Ano nga mga Log o Rekord ."]
    B --> C{"Paonan-o igindul-ong ha iyo an demand?"}
    C -->|"A. Berbal ha Zoom / Tawag ha Telepono / Ha Personal"| D["Pag-undang & Pagbalhin ngadto ha Pagsurat: Magpadara hin Matinalahuron nga 'Email han Pagklaro & Pagkumpirma' nga Nagsusumaryo han Eksakto nga Direktiba"]
    C -->|"B. Sa Pagsurat (Maluya / Email / Jira Tiket)"| E["Pagkuha hin Oras nga Offline nga Pamatuod (Smartphone nga Litrato han Screen + Mga Ulohan) Antes an Mensahe Mahimo I-edit / Ipara"]
    D --> F{"Paano an baton han Tagdumara / Kliyente han imo sinurat nga hangyo hin kumpirmasyon?"}
    F -->|"1. Nag-atras Hira ('Waray labot, diri nasasabtan')"| G["Tipigi an Email Thread Offline komo Seguro Kontra ha Tidaraon nga Pagbulos -> Padayon nga Normal nga Balaudnon nga mga Katungdanan"]
    F -->|"2. Nadiri Hira nga Igsurat & Nag-aaro hin Dayon nga Aksyon"| H["Pagpagawas hin Pormal nga Sinurat nga 'Maupay nga Pagtoo nga Pagdumiri han Pagsunod' Pag-unabi hin Espisipiko nga Balaod / Patakaran / Pagkontrol han Pag-awdit"]
    E --> H
    H --> I{"Ano nga klase hin ilegal nga paggawi an gin-aaro?"}
    I -->|"Panlimbong ha Panalapi / Pagkuwenta, Peke nga Kita, Paglikay ha Buhis, o Paglimbong ha Mamumuhunan"| J["Konsultaha an Abogado han Nagsusumat -> Pag-uswag ngadto ha Komite han Pag-awdit han Lupon ngan Pag-file han SEC TCR / IRS nga Porma 211 / SOX 806"]
    I -->|"Pagtago hin Pagtalapas ha Datos, Pagbuwa ha mga Auditor/FTC/GDPR, o Pagpara hin Ebidensya ."| K["Pag-ubos han Basura (18 USC 1519) -> Pagtipig han mga Troso ha Diri Nababag-o nga Pagtipig han ULOD -> Pagkonsulta ha Sagdon han Cyber/Whistleblower"]
    I -->|"Peligro ha Katalwasan, Pagtalapas han OSHA, Panlimbong ha Medikal / FDA, o Pagbasura ha Kalibungan ."| L["File nga Kompidensyal nga OSHA nga Magsumat / Buwa nga mga Pag-angkon nga Balaod (Qui Tam) / Regulatorial nga Katalwasan nga Report"]

Bahin 1: Mga Ilegal nga Direktiba nga Dako an Peligro ha Hirayo nga Trabaho & Teknolohiya: Ano nga mga Balaud an Tinuod nga Gintatalapas?

Antes ka magsurat han imo email han pagdumiri, kilalaha an eksakto nga linya han balaud ngan regulasyon nga gin-aaro ha imo han imo agaron o kliyente nga tabokan. Pag-unabi han katuyoan nga pagsunod nga sumbanan (rather than making emotional accusations) amo an nag-aaghat han balaudnon nga panalipod han mga nagsusumat.

Iligal nga Agaron / Paghangyo han Kliyente Komon nga Mga Senaryo han Hirayo-nga-Trabaho Primarya nga Kriminal & Sibil nga mga Balaod nga Gintalapas (US / UK / EU) Peligro han Personal nga Baratunon kon Magsusunod Ka . Ginpanalipdan nga Paragsumat & Kanal han Pagsumat
1. Pagpalsipikar han mga Rekord ha Panalapi, Pagbalik han mga Kontrata, o Pagpahitaas han mga Sukol para ha mga Namumuhunan/Pagpautang - Pagbag-o han mga petsa han inboice o pagkilala han waray makolekta nga kita (channel stuffing)
- Pag-edit han mga numero han gumaramit/ARR ha usa nga report han kasabotan o bangko
- Pagtipig hin duha ka set hin libro .
KITA: 18 U.S.C. § 1343 (Wire Fraud), 18 U.S.C. § 1350 / SOX § 802, Balaod han mga Seguridad . Rule 10b-5
Reino: Fraud Act 2006 (s.2 False Representation) & Theft Act 1968 (s.17 False Accounting)
SOBRA: An mga accountant, mga tagdumara han panalapi, ngan mga analista han datos nga naghihimo hin palsipikado nga mga report han mga mamumuhunan/parapautang in rutina nga gin-aakusaran kaupod han mga ehekutibo para hin pagkunsabo hin panlimbong ha alambre. US: Opisina han SEC han Nagsusumat (Form TCR), OSHA Sarbanes-Oxley (SOX § 806), Komite han Pag-awdit han Lupon .
** UK: ** FCA Pagsibot / Seryoso nga Panlimbong nga Opisina (SFO)
2. Pagtago hin Pagtalapas hin Datos, Pagpara hin mga Talapas hin Pagsulod, o Pagbayad hin Ransomware nga Gintatago nga "Bug Bounty" - Pag-order han DevOps / SecOps ngadto ha . rm -rf mga talaan han serber
- Pagsumat ha mga kustomer/mga regulator nga "waray PII nga na-access" han nahitabo an mga paglabog han database
- Pagpalsipikar sa usa ka SOC 2, PCI-DSS, o HIPAA pag-audit screenshot
KITA: 18 U.S.C. § 1519 (Obstruction/Destruction of Records), 18 U.S.C. § 4 (Misprision of Felony), FTC Act § 5, SEC Cybersecurity Disclosure Rule, HIPAA
EU/Reino: GDPR Art. 33 & 34 (72-Hour Breach Notice), NIS2 Directive
SOBRA: An pagpara han mga troso katapos hin pagtalapas o panhitabo ha seguridad in aktibo kriminal nga pag-ulang han hustisya (spoliation). An mga indibidwal nga CISO ngan mga inhenyero in nasentensyahan hin krimen tungod hin mga pagtabon hin pagtalapas. US: FTC, SEC, HHS OCR (HIPAA), CISA, Mga Abogado Heneral han Estado
EU/UK: Nasudnon nga Kagamhanan sa Pagpanalipod sa Datos (ICO ha UK, CNIL, BfDI) ha ilarom han . GDPR & EU Directive 2019/1937
**3. Pagbutang han "Mga Gamit ha Pagpirde," Pag-agi han mga Kontrol han Katalwasan, o Pagkiskis / Pangawat han Datos han Kakompetensya ** - Pagsurat hin kodigo nga nakakakita hin mga pag-eksamin / mga awditor nga regulasyon ngan nagbabag-o hin pamatasan .
- Pag-agi han pagpamatuod ha pagkiskis han usa nga kakompetensya nga datos han datos
- Pagpabangya sa medikal nga gamit, eroplano, o mga interlock sa katalwasan sa industriya
KITA: 18 U.S.C. § 1030 (Computer Fraud and Abuse Act: CFAA), 18 U.S.C. § 1832 (Theft of Trade Secrets), OSHA Act, FDA / FAA / EPA mga regulasyon
Reino: Computer Misuse Act 1990
HIGH: An pagsurat hin iskrip nga nalabay han mga teknikal nga pagkontrol han pag-access nagtatalapas han . CFAA ngan . Computer Misuse Act, nga nagbubuhayhag ha indibiduwal nga programmer ha sibil ngan kriminal nga mga akusasyon ha pagsulod ha kompyuter. US: DOJ Kriminal nga Dibisyon, OSHA nga Programa sa Pagsumat (whistleblowers.gov), Mga hotline han FAA/FDA/EPA
** UK / EU: ** Ehekutibo sa Panglawas ug Katalwasan (HSE) / Nasudnon nga May Kapas nga Kagamhanan .
4. Paglimbong ha Kontrata han Gobyerno, Pag-umento han Medikal nga Pagbayad, o Pagpalsipikar han mga Timecard han Grant - Pagsingil hin mga grant han gobyerno pederal/estado o mga kontrata ha depensa para hin mga oras nga waray magtrabaho
- Pagbag-o han software han EHR o mga kodigo han pagsingil ha medisina (CPT/ICD-10) nga sobra an bayad ha Medicare/Medicaid .
US: Balaod han mga Buwa nga Pag-angkon (31 U.S.C. § 3729: Sibil & 18 U.S.C. § 287: Kriminal), Balaudnon nga Kontra-Sipa (42 U.S.C. § 1320a-7b) HITAAS DURO: An pagsumiter o pag-code hin sayop nga mga pag-angkon ha usa nga ahensya han gobyerno in nag-aaghat hin treble (3x) mga kadaot dugang . $13,946 to $27,894 kada sayop nga pag-angkon. US: Balaod sa Buwa nga Pag-angkon Qui Tam Demanda (31 U.S.C. § 3730(b)) nga gisalawad ha ilarum han selyo pinaagi hin usa nga Qui Tam nga abogado (pays 15% to 30% of recovered government funds + . § 3730(h) kontra-pagbalos)
5. Diri Balaod nga Payroll, Paglikay ha Buhis, Waray Lisensyado nga Pagbuhat, o Paglikay ha Pagkontrol han Pag-eksport - Pagbayad hin mga empleyado "ha ilarom han lamesa" o pagpalsipikar W-2 / 1099 / I-9 mga rekord
- Pagpadara hin software / hardware o pag-abri hin mga kuwenta para han mga gintutugotan nga mga entidad (OFAC / ITAR / EAR)
KITA: 26 U.S.C. § 7201 / § 6672 (Trust Fund Recovery Penalty), IEEPA / OFAC Sanctions (50 U.S.C. § 1705)
Reino: Criminal Finances Act 2017
HITAAS: Ubos IRC § 6672, bisan hin-o nga empleyado ha panalapi nga may awtoridad ha pagpirma hin tseke o pagbayad hin sweldo nga tinuyo nga diri nagpapadara hin buhis ha sweldo mahimo kaptan 100% personal nga may baratunon para han waray pa mabaydi nga buhis han kompanya. US: Opisina han Pagsumat han IRS (Form 211), FinCEN AML Whistleblower Program, Commerce BIS / OFAC boluntaryo nga pagpahayag
** UK: ** HMRC Panlimbong Hotline

Bahin 2: Lakang-ha-Lakang nga Protokol han Pagdumiri & Pulong-por-Pulo nga Mga Plantilya han Email (The Paper-Trail Shield)

Kon an agaron o kliyente naghahangyo ha imo nga buhaton an ilegal, an imo tumong ha siyahan nga . 24 hours in duha ka pilo: (1) diri gud buhaton an diri-balaudnon nga buhat, ngan (2) piriton an ginkikinahanglan ngadto hin sinurat nga rekord kun diin nagpapahayag ka hin "makatadunganon nga pagtoo" nga an buhat in nagtatalapas hin partikular nga balaud, patakaran, o regulasyon.

Kay ano nga importante gud iton ikaduha nga pitad? Ilarom han mga balaud han gobyerno ngan estado nga nagsusumat (such as Sarbanes-Oxley Section 806 and state wrongful-termination-in-violation-of-public-policy laws), diri mo kinahanglan pamatud-an ha korte nga an agaron ha kataposan nagbuhat hin krimen; kinahanglan mo la pamatud-an nga nagkomunikar ka hin maopay nga kaburut-on, obhetibo nga makatadunganon nga pagtoo nga an gin-aaro nga paggawi nagtalapas hin balaud o regulasyon, ngan nga an agaron nagbalos ha imo katapos hito.

+-----------------------------------------------------------------------------+
|     THE 3-STEP PAPER-TRAIL SHIELD AGAINST VERBAL ILLEGAL DIRECTIVES         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [ STEP 1: THE LIVE VERBAL DEFLECTION (During Zoom / Phone Call) ]          |
|    Manager: "Don't put this in an email, just change the Q3 date /          |
|              wipe that access log before the auditor logs in at 3 PM."      |
|    You:     "I want to make sure I don't break the schema or audit trail    |
|              by accident. Let me pull up the exact record and send you a    |
|              quick note to confirm the parameters before I run anything."   |
|                                   |                                         |
|                                   v (Within 15 Minutes of Hanging Up)       |
|  [ STEP 2: THE CONTEMPORANEOUS MEMORIALIZATION EMAIL (Polite Trap) ]        |
|    - Summarizes the verbal directive neutrally in writing                   |
|    - Cites the specific compliance/legal rule it conflicts with             |
|    - Asks the manager (or Legal/Compliance) for explicit written sign-off   |
|                                   |                                         |
|        +--------------------------+--------------------------+              |
|        v (90% of Cases: They Back Down)                      v (10%: Push)  |
|  Manager replies: "Hold off on that"        Manager orders you again or     |
|  or calls angrily saying "Why did           threatens firing -> Send        |
|  you email that?" -> DO NOT execute;       STEP 3: Formal Protected        |
|  preserve the email offline.                Compliance Refusal & Escalate   |
+-----------------------------------------------------------------------------+

Plantilya 1: An "Inosente nga Pagklaro & Paghinumdom" nga Email (Send Within 15 Minutes of a Verbal Demand)

Gamita ini nga diri-pag-away nga plantilla katapos gud han berbal nga paghangyo ha imo han usa nga tagdumara o kliyente nga buhaton an usa nga butang nga kwestyonable. Gintratrangkahan hini an ira berbal nga pagkasunod-sunod ngadto hin sinurat nga rekord nga may selyo hin oras samtang naghahatag ha ira hin rampa nga nakakatipig han nawong basi umatras:

Topiko: Pagkumpirma han hangyo kasunod han aton [Time, e.g., 2:15 PM] tawag: [Project / Account / Audit Name]

Hi [Manager/Client Name],

Pagsunod han aton berbal nga iristorya yana la ha [2:15 PM], karuyag ko siguruhon nga husto an akon pagsabot han imo mga instruksyon antes maghimo hin bisan ano nga mga pagbag-o ha . [the Q3 revenue ledger / the production access logs / the customer breach notification / the SOC 2 evidence package].

Per han amon tawag, ginhangyo mo ako nga . [describe the exact action neutrally and specifically: e.g., change the contract execution date on Invoice #4082 from October 4 to September 28 so it books in Q3 / delete the authentication error logs from Server-Prod-04 prior to the external audit / omit the unauthorized database export from the client incident summary].

Tungod kay . [modifying executed invoice dates / deleting production security logs during an active inquiry / omitting confirmed exfiltration of personal data] baga hin nasumpaki ha . [our GAAP revenue recognition controls and Sarbanes-Oxley / SEC audit requirements / GDPR Article 33 and FTC breach disclosure rules / our SOC 2 compliance policies], diri ko mahihimo ini nga pagbag-o ilarom han akon mga kredensyal kon waray pormal nga sinurat nga kumpirmasyon tikang ha . [Legal / Compliance / our external CPA] pagkumpirma nga ini nga aksyon in nasunod han aplikable nga balaud.

Alayon pagbaton para makumpirma kun karuyag mo pa nga ig-escalate ko ini nga hangyo ngadto ha [Legal / Compliance / the Audit Committee] para hin sinurat nga pagtugot, o pahibaroa ako kon sadang naton bayaan an . [records / logs / report] waray pagbag-o.

Maupay nga pagbati, [Your Name & Title]

Plantilya 2: An Pormal nga "Ginproproteksyonan nga Pagdumiri han Magsumat" (If They Pressure You Again or Threaten Termination)

Kon an manedyer nasisina nga bumaton (or calls you back screaming "Don't email me, just do it or you're fired."), ayaw pag-uyog. Ipadara dayon ini nga ikaduha nga email (copying Chief Legal Officer / Compliance / HR if appropriate after consulting counsel, and preserving an offline copy):

Topiko: Pormal nga Pahibaro han Pagsunod & Pagdumiri han Mando: [Project / System Name]

Hi [Manager Name],

Kasunod han aton ikaduha nga tawag ha telepono yana nga alas 10.00. [Time], diin ginsugo mo ako nga diri isurat ini nga butang ngan nagsiring nga . [my role/contract would be terminated if I did not immediately modify the financial records / delete the breach logs / deploy the bypass code], nagsusurat ako para pormal nga madokumento an akon tindog.

May-ada ako maopay nga pagtoo, makatadunganon nga pagtoo nga an pagpatuman han imo instruksyon ha . [state exact action] magigin pagtalapas han . [cite specific law: e.g., federal wire/accounting fraud statutes (18 U.S.C. § 1343 / § 1519), SEC / FTC / GDPR data breach regulations, or OSHA safety standards].

Sumala hini, kinahanglan matinalahuron nga magdumiri ako pagbuhat hiton partikular nga instruksyon, ngan diri ko babag-uhon, papalsipikahon, o papason an bisan ano nga mga rekord o mga talaan. Nagpapabilin ako nga andam ngan andam magbuhat han ngatanan nga akon balaudnon nga mga katungdanan ha trabaho.Alayon pagsagdon nga ini nga sinurat nga pagpahayag in nagkokomponer hin ginproproteksyonan nga aktibidad ilarum han aplikable nga mga balaudnon ha pagsumat ngan kontra ha pagbulos.

Sinsero, [Your Name & Title]


Bahin 3: Pagtipig hin Ebidensya nga Diri Makakasuhan o Madakop Tungod han "Pangawat hin Datos" (18 U.S.C. § 1833(b) Talwas nga Pantalan)

Usa han pinakamakamaratay nga kontra-taktika nga ginagamit han mga korap nga agaron kontra han mga nagsusumat amo an "Sekreto ha Komersyo / CFAA Kontra-Kaso": kon an usa nga empleyado nakakadiskobre hin panlimbong, nag-download . 10 GB han mga database han kompanya, source code, ngan mga listahan han kustomer ngadto ha personal nga USB thumb drive o personal nga Google Drive, ngan matanggal ha trabaho, ginkiha dayon han mga abogado han kompanya an empleyado (or refer them to the FBI) tungod han pagtalapas han Balaud ha Panlimbong ngan Pag-abuso ha Kompyuter (CFAA), an Balaud han Pagdepensa han mga Sekreto ha Komersyo (DTSA), ngan an ira Kasabotan ha Diri Pagpahayag (NDA).

Sunda ini nga upat nga istrikto nga mga patakaran para mapreserbar an sugad-bato nga ebidensya han iligal nga panginahanglan nga waray paghatag hin mga rason ha imo agaron nga igkiha ka tungod hin pangawat hin datos:

1. Kon Ano an KINAHANGLAN Mo Tipigan (The Refusal & Directive Trail)

Kinahanglan mo magtipig hin pamatuod han illegal nga pagtutdo ngan han imo pagdumiri, dugang an imo kalugaringon nga malimpyo nga kasaysayan han pagbuhat ha trabaho (so the company cannot claim they fired you two days later for "poor performance"): 1. An Imo mga Email han Kadungan nga Pagkumpirma & Pagdumiri (with full SMTP email headers showing Date, Message-ID, From, and To). 2. Screenshots o Smartphone Photos han partikular nga Slack / Teams DM, Jira ticket, o email kun diin ginhangyo ka han tagdumara nga palsipikahon an rekord, itago an pagtalapas, o libayon an kontrol. (An pagkuha hin litrato han imo monitor nga iskrin gamit an imo personal nga kamera nga smartphone nagbibilin hin waray forensiko nga file-pagbalhin nga talaan ha DLP han korporasyon [1].Data Loss Prevention] software sugad han CrowdStrike, Teramind, o Zscaler). 3. Usa nga Kadungan nga Personal nga Memo-to-File: Abrihi an usa nga dokumento ha imo personal nga kompyuter o telepono (diri konektado ha network han korporasyon) ngan isurat an eksakto nga petsa, oras, mga tinambong, ngan mga pulong nga mga kotasyon han kada berbal nga tawag katapos gud hito mahitabo, katapos i-email ito nga memo ha imo personal nga trabahador (labeling the subject line: "PRIVILEGED & CONFIDENTIAL: SEEKING LEGAL ADVICE"). 4. An Imo mga Pagrepaso han Naglabay nga Pagbuhat, Mga Sulat han Bonus, ngan Trabaho / 1099 Kontrata: Pag-download hin mga kopya han imo kalugaringon nga mga pagrepaso han pagbuhat han HR ngan mga email hin pagdayaw yana antes mag-lock an IT han imo laptop.

2. An DIRI GUD Mo Buhaton (Avoiding Spoliation & Overbroad Data Dumping)

  • AYAW GUD pag-mass-download hin propriety source code, waray kalabutan nga customer PII databases, o bug-os nga mga folder han Google Drive ngadto hin personal nga USB stick o personal nga cloud account.
  • Kon Paonan-o Ginpapanalipdan han Balaud han Pederal an Gintutumuyo nga Pagpahayag ha Usa nga Abogado o Regulator (The DTSA Whistleblower Immunity Shield: 18 U.S.C. § 1833(b)):
    • Ilarom han Balaud han Pagdepensa han mga Sekreto ha Komersyo (18 U.S.C. § 1833(b)(1)), an Kongreso naghimo hin hingpit nga kriminal ngan sibil nga talwas nga pantalan nga naglalabaw han ngatanan nga mga NDA han korporasyon: an usa ka indibidwal diri puwede nga kriminal o sibil nga may baratunon ha ilarum han bisan ano nga federal o estado nga balaud han sekreto ha negosyo tungod han pagpahayag hin usa nga sekreto ha negosyo o kompidensyal nga dokumento han korporasyon ha pagtapod ha usa nga opisyal han gobyerno Federal, Estado, o (directly or indirectly), o ngadto hin abogado, para la han katuyoan han pagreport o pag-imbestigar hin gindududahan nga pagtalapas han balaud.
    • Sugad man, ilarum han SEC nga Lagda . 21F-17(a), ilegal para hin bisan hin-o nga agaron an pagpatuman hin kasarabutan ha pagtipig hin kompidensyal o NDA ha pagbulag basi makaulang ha imo nga makigkomunikar hin direkta ha SEC (or OSHA, CFTC, FinCEN, and EEOC) mahitungod han posible nga pagtalapas ha mga seguridad o balaud nga regulasyon.
    • Pinakamaupay nga Pamaagi: Imbes nga magtirok hin hilaw nga mga file han kompanya ha personal nga laptop ha balay, pagtipig anay hin abogado nga nagsusumat ngan tuguti an imo abogado nga magtutdo ha imo han eksakto nga legal nga protokol han pagpreserba (or ask corporate IT to place a formal "Litigation Hold" on the specific server logs in place).

Bahin 4: Mga Lugaring nga Kontratista (1099 / B2B Freelancers) vs.

Kun ikaw in usa nga lugaring nga kontratista, luwas nga parag-uswag, bahin nga CFO, o tag-iya hin ahensya (rather than a W-2 employee) ngan an usa nga kliyente nagkikinahanglan nga mag-upload ka hin pirata nga software, kiskison an ginproproteksyonan nga site, magpalsipikar hin mga numero han buhis/pautang, o magtago hin pagtalapas:

  1. An mga Independiente nga Kontratista in Sakop Pa han mga Panguna nga Balaudnon han Pagsumat:
    • Sa *** Lawson kontra FMR LLC * (571 U.S. 429 [2014]), an Korte Suprema han E.U.SOX § 806) mga proteksyon han mga paragsumat in nagsasakop han mga independiente nga mga kontratista, mga subkontratista, ngan mga konsultant ha gawas han mga pampubliko nga mga kompanya.
    • An Balaud han Buwa nga mga Pag-angkon (31 U.S.C. § 3730(h)) klaro nga nagpapanalipod han "bisan hin-o nga empleyado, kontratista, o ahente" tikang ha pagbulos tungod han pagdumiri pagbulig ha kontrata han gobyerno o panlimbong ha pagsingil ha medisina.
  2. Pagtawag han Doktrina han Ilegalidad (Restatement (Second) of Contracts § 178):
    • An kontrata o kliyente nga mando ha pagtrabaho ha pagbuhat hin iligal nga buhat in waray pulos komo kontra han palisiya han publiko. An usa nga kliyente diri makakademanda ha imo tungod han pagtalapas han kontrata tungod kay nagdumiri ka ha pagbuhat hin panlimbong ha alambre o pagsulod ha kompyuter.
    • Magpadara hin pormal nga Pahibaro han Suspensyon han Trabaho para han Legal nga Diri Pagsunod, invoice para han ngatanan nga legal nga trabaho nga natapos tubtob yana, ngan bawia dayon an imo personal nga API keys/credencials tikang ha ira palibot han produksyon basi diri nira mabuhat an iligal nga aksyon ha ilarom han imo developer token.

Warning

Sabta an "Pahimatngon han Upjohn" Antes Makiistorya ha HR han Kompanya o Legal ha Sulod han Balay. Kon imo igreport an diri-legal nga paggawi han usa nga ehekutibo ha sulod ngan an Pahimangno han Kabug-usan nga Abogado ha Balay o ha Gawas nga Law Firm han kompanya mag-interbyu ha imo, maghahatag hira hin PahimatngonUpjohn (Corporate Miranda): "Nagrirepresentar kami han Kompanya, DIRI ikaw mismo. An pribilehiyo han abogado-kliyente kanan Kompanya la, nga mahimo mag-iwas hini ngan maghatag han ngatanan nga imo iginsusumat ha amon ha Departamento han Hustisya basi maluwas an korporasyon." Ayaw gud paglakat ngadto ha usa nga legal nga interbyu han korporasyon nga waray imo kalugaringon nga personal nga abogado.

Tip

Mag-resign La Kahuman han Pagkonsulta hin Abogado ("Konstruktibo nga Pagpagawas" kontra Mga Danyos ha Pagbulos). Antes magpadara hin "I quit" email, pakianhi ha abogado ha trabaho. An boluntaryo nga pagbiya dayon nagpapakuri ha pag-angkon hin nawara nga suhol (as the employer argues you quit voluntarily). Pagpadala Plantilya 2 (Formal Written Refusal to Perform the Unlawful Act while remaining ready to perform lawful duties) nagpipirit ha agaron nga umatras o paiwason ka (creating a clear Whistleblower Retaliation claim).

(Para han may kalabotan nga legal ngan seguridad nga mga emerhensya ha hirayo nga trabaho, kitaa Aksidente nga gin-email nga kompidensyal nga payroll, kliyente nga PII, o HIPAA nga spreadsheet, Aksidente nga paghulog han datos han produksyon, pagduso hin pwersa han git, pagtagas hin tago, ngan pagpili hin panhitabo, Kliyente o agaron tigda nga pagkawaray kwarta, nakatrangka nga Slack/email, ngan pagtipig han portfolio han trabaho, ngan . Employer monitoring software ("bossware") nga gibutang sa personal nga BYOD kompyuter.)


Mga balaudnon ha panalipod han mga nagsusumat ha rehiyon ngan mga ahensya nga opisyal nga nagsusumat

Rehiyon / Nasud Mga Balaudnon nga Panguna nga Paragsumat & Kontra ha Pagbulos Opisyal nga Pagsumat han Gobyerno & Mga Portal han Paghatag Mga Kataposan nga Pag-file han Balaod (Statute of Limitations)
Estados Unidos Sarbanes-Oxley (18 U.S.C. § 1514A), Dodd-Pranko (15 U.S.C. § 78u-6), Balaod han mga Buwa nga Pag-angkon (31 U.S.C. § 3730(h)), Tagsumat sa OSHA (29 statutes), DTSA (18 U.S.C. § 1833(b)), & Mga Balaud han Sayop nga Pagpagawas han Estado (e.g., CA Labor Code § 1102.5) - Tagsumat han OSHA: whistleblowers.gov (1-800-321-6742)
- ** SEC (10%-30% Bounty):** sec.gov/whistleblower
- ** IRS (15%-30% Bounty):** irs.gov/compliance/whistleblower-office
- ** Panalapi (AML/Sanctions):** fincen.gov
KRITIKAL: OSHA katalwasan nga pagbulos (Section 11c) amo la an . 30 DAYS. Mga Sarbanes-Oxley (SOX) amo an . 180 DAYS tikang han petsa han pagbulos. Ayaw paglangani an pakigkomunikar ha sagdon.
Nagkaurosa nga Ginhadian Balaod han Pagpahayag han Kahusay han Publiko 1998 (PIDA: Balaud sa Katungod sa Trabaho 1996 Bahin IVA, s.43A-43L) - Panalipdi (UK Whistleblowing Charity Legal Advice Line): 020 3117 2520 (protect-advice.org.uk)
- ACAS: 0300 123 1100
- ** ICO (Data Breaches):** 0303 123 1113
- FCA / SFO / HMRC
HUGTO 3 MONTHS LESS 1 DAY tikang han petsa han pagpaiwas o kadaot ha pagtikang han ACAS Temprano nga Pag-areglo para hin usa nga pag-angkon han Tribunal han Trabaho (unlimited damages for PIDA whistleblowing dismissal).
Uyon han Europa (EEA) Direktibo han Pag-ipit han EU (Directive (EU) 2019/1937) ginbalhin ngadto ha nasudnon nga balaud (e.g., German HinSchG, French Sapin II / Waserman Law) Mga Nasudnon nga Aagi han Pagsumat ha Gawas (e.g., German BfJ, French Défenseur des droits, Irish Protected Disclosures Commissioner) & Mga Awtoridad sa Pagpanalipod sa Datos (GDPR) Ginbabaliktad an kabug-at han pagpamatuod ngadto han agaron: ilarum han Artikulo 21(5), ha oras nga an usa nga trabahador in magsumat hin pagtalapas ngan mag-antos hin kadaot, an balaud naghuhunahuna nga an kadaot in iligal nga pagbulos labot la kun an agaron in magpamatuod hin iba.
Kanada Kodigo Penal (s. 425.1: An Pagbulos han Agaron usa nga Sala nga Kriminal), Kodigo han Pagtrabaho han Kanada, & Mga Programa han Pagsumat han mga Seguridad han Lalawigan (OSC ha Ontario) - Komisyon sa Mga Seguridad sa Ontario (OSC Whistleblower: tubtob 10.00. $5M pasidungog)
- Opisina han Pagkompetensya / CRA Nangunguna han Programa
- Ministeryo han Trabaho ha Lalawigan
An pagbulos han agaron ha paghatag hin impormasyon ha mga nagpapatuman han balaud o mga paragdumara in usa nga kriminal nga sala (up to 5 years imprisonment) ilarom han Seksyon 425.1 han Balaud Penal han Kanada.
Australia & Bag-o nga Zelanda Australia: Balaud han Mga Korporasyon 2001 (Part 9.4AAA) & Balaud sa Pagdumara sa Buhis 1953
Bag-o Zeland: Mga Ginpanalipdan nga Pagpahayag (Panalipod han mga Nagsusumat) Balaod 2022
- Australia: ASIC (asic.gov.au), ATO, & Komisyon sa Patas nga Trabaho (21-day dismissal deadline)
Bag-o nga Zeland: Opisina han Ombudsman (ombudsman.parliament.nz)
Australia: An mga aplikasyon han pagpaiwas han mga Pankabug-osan nga Proteksyon ngadto ha Komisyon han Patas nga Trabaho kinahanglan igsalawad ha sulod han 21 CALENDAR DAYS han pagtapos; Corporations Act an mga pag-angkon ha korte han mga nagsusumat naghahatag hin waray tubtoban nga bayad ngan sibil nga mga sirot kontra han kompanya.

Agsob igpakiana .

Mahimo ba ako may baratunon ha krimen o personal kon susundon ko la an sugo han akon boss ha pagbag-o hin rekord o pagtago hin pagtalapas?

Oo, bug-os gud. Ilarom han balaud han Estados Unidos (`18 U.S.C. § 2 Aiding and Abetting` ngan . `18 U.S.C. § 1519 Destruction or Alteration of Records`), balaod sa Reino Unido (`Fraud Act 2006`), ngan mga balaud kriminal ha Europa, "Nagsunod la ako han mga sugo han akon superbisor" diri usa nga legal nga depensa ha usa nga krimen o pagtalapas ha regulasyon. Labaw pa, tungod kay ang imong personal nga digital login, Git commit nga pirma, o mga kredensyal sa pagkuwenta natala sa mga talaan sa pag-audit sa sistema samtang ang instruksyon sa imong manedyer agsob nga gihatag sa berbal, ang mga regulator ug mga piskal agsob magsukot sa tagsa-tagsa nga inhinyero, accountant, o administrador sa pagsunod nga nagbuhat sa pagbag-o o nagpara sa mga talaan.

Paano ako magdudumiri hin ilegal nga hangyo tikang ha akon boss nga diri ako mapaiwas ha trabaho tungod han "diri pagsugot"?

Imbes nga mag-argumento hin berbal ha usa nga tawag, bag-oha dayon an pakig-upod ngadto hin matinalahuron, sinurat nga "kadungan nga paghinumdom" nga email ha sakob hin 15 ka minuto han pag-iristorya. Isumaryo an eksakto nga aksyon nga ginhangyo ha imo han imo manedyer, kalmado nga ipahayag nga may-ada ka maopay nga pagtoo nga an pagbuhat han instruksyon nga waray legal nga pagtugot nasupak ha espisipiko nga balaud, suruklan ha pagkuwenta, o ginkikinahanglan han regulasyon (`such as Sarbanes-Oxley, GDPR breach reporting rules, FTC regulations, or OSHA safety standards`), ngan hangyoa hira nga kumuha hin sinurat nga pagtugot tikang ha departamento han Legal o Compliance han kompanya samtang ginkukumpirma nga nagpapabilin ka nga andam ha pagbuhat han ngatanan mo nga legal nga mga buruhaton ha trabaho. An pagbutang han imo makatadunganon nga pagtoo hin legal nga pagtalapas ha sinurat antes mahitabo an anoman nga maraot nga aksyon nagtratrangka ha balaudnon nga mga panalipod kontra ha pagbulos han mga nagsusumat.

Pwede ba ako idemanda han akon agaron tungod han akon pagtalapas han akon NDA kun magtipig ako hin mga email nga nagpapamatuod nga ginhangyo nira ako nga talapason an balaud o ipakita ito ha abogado?

Diri, basta susundon mo an balaudnon nga mga patakaran han talwas nga pantalan han paragsumat ngan diri mag-mass-download hin mga datos nga waray kalabutan han kompanya o kodigo han gintikangan. Ilarom han Balaud han U.S.`18 U.S.C. § 1833(b)`), ang Mga Lagda sa SEC sa Pagsumat ( ).`Rule 21F-17`), an Balaod ha Pagpahayag han Kahusay han Publiko han UK ( ).`PIDA Section 43J`), ngan an Direktibo han EU ha Pagsiring ( ).`Article 21`), bisan ano nga kasarabutan ha diri pagpahayag ( ).`NDA`) o kontrata ha trabaho waray pulos ha balaud tubtob ha sukol nga ginsasarihan hito nga pugngan ka ha pagpaangbit hin kompidensyal nga mga rekord nga kompidensyal ha imo personal nga abogado o regulator han gobyerno para la ha katuyoan ha pagreport o pag-imbistigar hin gintatahapan nga pagtalapas ha balaud.

Antes kumadto ha HR o In-House Corporate Counsel ha usa nga hitaas-an-taya nga kriminal o regulasyon nga butang, kinahanglan pirme ka magpakiana ha imo kalugaringon nga independente nga tagdemanda-nga-bahin nga trabaho o abogado han nagsusumat anay. Hinumdumi nga an Rekurso han Tawo ngan an Kabug-osan nga Sagdon han kompanya legal nga nagrirepresentar han korporasyon, diri ikaw mismo (`as explained in the standard Upjohn warning`), ngan an ira nangunguna nga legal nga katungdanan amo an pag-iban han baratunon para ha korporasyon. An usa nga independente nga abogado nga nagsusumat hin sumat nagrirepresentar hin 100 porsyento han imo personal nga mga interes ilarom han istrikto nga pribilehiyo han abogado-kliyente ngan magsasagdon ha imo kon magsusumat ka hin dungan ha independente nga Komite han Pag-awdit han Lupon ngan ha gawas nga regulator (`such as the SEC, OSHA, IRS, or Data Protection Authority`) salit gintitipigan an imo legal nga panalipod ngan potensyal nga pagkakwalipikado ha premyo han paragsumat.

Mga may kalabutan nga giya .

Mga surok ngan opisyal nga giya .

  • KITA. Departamento han Trabaho: Pagdumara han Katalwasan ngan Panglawas ha Trabaho (OSHA Whistleblower Protection Program: whistleblowers.gov): Mga Panalipod ha Balaod Kontra ha Pagbulos ha Bug-os nga 25+ nga mga Balaod han Gobyerno Lakip na an Sarbanes-Oxley (18 U.S.C. § 1514A), Una nga Balaud han Magbubuhis, ngan Katalwasan ha Trabaho.
  • KITA. Komisyon han mga Seguro ngan Pagbalyo (SEC Office of the Whistleblower: 15 U.S.C. § 78u-6 & Rule 21F-17): Kwalipikado han Pasidungog han Magsumat (10% to 30%), Pagkakompidensyal, ngan Pagdiri han mga Klause han Gag/NDA han Agaron.
  • Kodigo han Estados Unidos (18 U.S.C. § 1519 Kontra-Pag-utod/Pag-ulang & 18 U.S.C. § 1833(b) Depensahi an Balaudnon han mga Sekreto ha Komersyo nga Imyunidad han Magsusumat): Mga Penalidad ha Kriminal ha Pagbungkag han mga Rekord han Pag-awdit/Pagtalapas ngan Balaudnon nga Imyunidad ha Pagpahayag han Kompidensyal ha Usa nga Abogado o Opisyal han Gobyerno.
  • Uyon han Europa (Directive (EU) 2019/1937 on the Protection of Persons Who Report Breaches of Union Law) & Reino Unido (Public Interest Disclosure Act 1998 / Employment Rights Act 1996 Part IVA): Nabaliktad nga Kabug-at han Pagpamatuod para han mga Pag-angkon hin Pagbulos ngan Pagwara han mga Klause han Kontrata nga Gag.