Vado controcorrente qui. Probabilmente mi sbaglio sulla base di tutte le altre risposte e non vedo l'ora di imparare qualcosa dai tuoi commenti. Anch'io sono negli Stati Uniti.

Penso che questo non sia un grosso problema e non dovresti respingere.

Il tuo collega è uno sviluppatore per il sito di vendita al dettaglio. Potrebbe facilmente monitorare le transazioni e tu sei saltato fuori come un nome familiare. Per quanto ne sappiamo, non ha in qualche modo catturato le tue informazioni sensibili: SSN, CC #, ecc. Non ci sono indicazioni che i tuoi acquisti fossero di natura sensibile: farmaci, indumenti intimi, ecc.

Per me, questo non è diverso da un collega cassiere in un negozio di alimentari che sorride e dice "Wow, $ 60 su bistecche tutto in una volta!"

Io stesso sviluppatore di backend, mi dispiace che non sia raro che sviluppatori che hanno accesso amministrativo a un database siano testimoni della presenza di informazioni private. È anche probabile che, poiché il sito di vendita al dettaglio è interno, l'azienda aveva / ha standard di sicurezza e privacy inferiori.

È possibile che questo sviluppatore ti abbia messo in un corso di debug di qualcosa e volesse solo condividere perché pensava che fosse divertente, non puoi essere certo che abbia violato la tua privacy in modo deliberato. Forse anche, non capisce quanto siano privati ​​questi dati. Alcuni vantaggi del dubbio dovrebbero essere evidenti sui tuoi scambi, ma puoi decisamente insistere sul fatto che ti senti a disagio per il problema.

Mi sento a disagio per il fatto che i nostri acquisti siano chiari. Dovrebbero essere dati anonimi, non credi?

E guarda dove sta andando. È probabile che l'implementazione della funzione di anonimizzazione venga rifiutata dal tuo collega o anche dalla sua direzione. Sollevare il punto rende decisamente chiaro che la tua opinione è che questi dati dovrebbero essere privati ​​per tutti, evitando tuttavia le insidie ​​di un'accusa troppo dura nei confronti del tuo collega.

Se gli parli fuori dal lavoro, puoi farlo e dirgli alcune cose.

1. Ciò che ha fatto è stata una grave violazione della privacy.
2. Nella sua posizione, può essere licenziato per violazione della privacy.
3. Se l'azienda viene scoperta a non rispettare la privacy delle persone, può diventare costoso.
4. Non ti stai lamentando con le Risorse umane questa volta e solo questa volta.
5. Se senti di altri casi, ti lamenterai.
6. Questo non deve mai più accadere.
7. Questo non è un gioco. Questo è serio.
8. Hai capito?

Gli invierei questa email utilizzando il tuo indirizzo email aziendale:

Se hai uno script che ti informa degli acquisti di altri dipendenti, non va bene. E anche se non hai uno script del genere, o se il tuo script era a scopo di debug, il tuo messaggio non era comunque appropriato in entrambi i casi.

Capisci cosa sto dicendo? Per favore rispondi per farmi sapere che hai capito.

Ovviamente, usa parole tue.

Se continua a ignorare la tua preoccupazione o non riconosce il fatto di aver commesso un errore, minaccia di portarlo alle risorse umane o al suo supervisore.

Questo deve essere stroncato subito sul nascere. Capisco che sia tuo amico, ma se non capisce il limite che ha superato, lo attraverserà con qualcun altro che non sarà così comprensivo.

Ricorda quel dipendente di Google che è stato licenziato per violazione della privacy. Sono sicuro che avrebbe desiderato che un collega gli avesse dato un po 'di buon senso prima di perdere il lavoro.

Suggerirò una linea di condotta basata sulle informazioni che tu e l'altro sviluppatore avete stretto amicizia e parlate fuori dal lavoro.

Parla con lo sviluppatore, di persona o tramite telefonata, fuori dal lavoro, su questo. Non utilizzare testi, social media e sicuramente nessun canale ufficiale come work slack o email. Non lasciare tracce cartacee che suggeriscano di conoscere la violazione oltre a ciò che già esiste.

Quando hai la conversazione, dovrebbe essere qualcosa del genere:

Guarda, lo sai I non mi interessa davvero (anche se lo fai ), ma potresti perdere il lavoro per questo. Qualche drone delle risorse umane privo di umorismo darebbe un'occhiata a questo e non si renderà conto o non si preoccuperebbe che potrebbe essere stata una coincidenza completa che ti è capitato di guardare il traffico quando ho effettuato l'acquisto e che tu ed io siamo amici. Potrei anche finire nei guai forse a questo punto perché ora so che stai violando la privacy e ti sto facendo il solido per non segnalarlo. Non va bene. Non sto cercando di essere un omicida, ma per favore sii un po 'più discreto in futuro.

Se ho letto male il livello di amicizia che hai con questa persona, allora lo farei comunque una versione meno casuale di quanto sopra. Sei fortunato (almeno ai fini di questa conversazione) ad essere negli Stati Uniti: se fosse l'UE potrebbe essere (IANAL) interpretata come una violazione del GDPR.

Quale sarebbe il modo migliore per gestirlo?

La tua risposta a questo dipende in gran parte da quanti guai vuoi che il tuo collega si metta.

La variante lieve è scrivergli un'e-mail con parole forti sulla falsariga di ciò che suggerisce la risposta di Stephan, i componenti chiave sono:

• Quello che ha fatto non va bene.
• Prendi sul serio le violazioni della tua privacy
• Chiedigli di interrompere
• Chiedigli di confermare di aver letto e accettato questa email, via email.

Salvare copie di entrambe le e-mail su apparecchiature o archivi non controllati dall'azienda. Se il tuo collega non vuole o non risponde, o se non ti senti generoso, procedi direttamente a:

Contatta le risorse umane. Spiega cosa è successo. Fallo per iscritto (è meglio per e-mail) e chiedi conferma che hanno visto il tuo rapporto e lo stanno elaborando. Salva copie del rapporto e delle risposte ottenute in uno spazio di archiviazione non controllato dall'azienda.

Può sembrare eccessivo, ma se finisci per andare alle risorse umane o se il tuo collega reagisce negativamente, c'è una possibilità reale e non trascurabile che possa essere licenziato sommariamente per questo o presentare un reclamo su di te per rappresaglia.

In tutti i casi con esiti alti come questi, vuoi coprire le tue basi.

Mi chiedo cosa sia successo e perché

Leggendo le risposte presentate, noto che suggeriscono di andare a sparare o di fare marcia indietro. Suggerirei invece di utilizzarlo come un'opportunità per porre domande su come viene eseguito il sistema, e in particolare se sa che è il tuo ordine (ad esempio, 'perché mi hai menzionato l'importo X?'), Se lo fa, perché sa che è il tuo ordine e, infine, le eventuali pratiche sulla privacy che hanno in merito alle informazioni personali dei clienti.

Non è insolito per uno sviluppatore o un amministratore vedere informazioni private all'interno di un sistema. I sistemi possono essere progettati per oscurare le informazioni (ad es. Che richiedono un numero di riferimento per recuperare o utilizzare la crittografia). In caso di problemi (come il reclamo del cliente), le informazioni devono comunque essere, per motivi legali, recuperabili.

Non tanto hanno visto le informazioni, ma hanno deciso di commentare, con le implicazioni che potrebbero averlo cercato (è altrettanto probabile che possano essersi imbattuti in esso perché è un grosso acquisto).

Che sappiano che sei tu o no, è comunque una violazione della privacy: se loro non sapevano che fossi tu, hanno provato a commentare l'acquisto di un cliente "casuale", il che non è professionale.

Solleva la questione con il loro manager

Se ritieni che sia una questione seria, potresti parlarne con il loro manager in privato, in particolare se hai dubbi che il negozio al dettaglio non abbia sufficienti garanzie sulla privacy e proponi che il software venga modificato per aiutare a mantenere le informazioni del cliente private e avere regole sulla privacy implementato.

Se ritieni che il comportamento del collega sia stato dannoso, potresti anche sollevare le tue preoccupazioni al riguardo in questo frangente, anche se il fatto che ti abbiano mandato un messaggio direttamente suggerisce che non hanno capito che cosa stavano facendo era sbagliato.

Ti consigliamo di raccogliere informazioni sull'incidente prima di iniziare ad accusare o presumere, poiché ti consentirà sia di comprendere il ragionamento del tuo collega sia di aprire un dialogo nel processo. Ti consentirà inoltre di presentare l'altra parte, comprese eventuali confutazioni, quando sollevi le tue preoccupazioni con il manager.

Si tratta sicuramente di una violazione dei dati, che viola la legge sulla protezione dei dati e molto probabilmente illegale.

Parlerei sicuramente con un superiore in una data situazione come questa. Assicurati di registrare tutte le prove; se vuoi parlarne con un superiore

In caso contrario, parlerei con lui fuori dal lavoro. Direi qualcosa sulla falsariga di:

So esattamente cosa hai fatto. Hai utilizzato l'accesso come amministratore per visualizzare il mio ordine del dipendente privato . Se vuoi comportarti come se questo fosse un gioco, sii mio ospite ma non esito a parlarne contro di te. Se vuoi seguire quella strada, le cose non andranno come vuoi. Sono serio. Riprova e ti garantirò che sarai (licenziato / punito ecc.). Se vuoi continuare, porterò le cose oltre .

Non è necessario entrare nei dettagli su questa risposta. Tutto quello che devi fare è contattare il team di sicurezza della tua azienda. Faranno le analisi forensi su come questo collega ha ottenuto le informazioni e intraprenderà le azioni appropriate. Potrebbe essere sgridato o perdere il lavoro; in entrambi i casi, sono le sue azioni che hanno portato a questo, non le tue.

Quale sarebbe il modo migliore per gestirlo?

Penso che la prima cosa da fare sia raccogliere più informazioni. Non sai chi ha violato e perché.

Ecco alcuni scenari alternativi:

• La webapp si è arrestata in modo anomalo e l'ordine doveva essere inviato manualmente
• Il server è stato riavviato e l'ordine doveva essere inviato manualmente
• Gli acquisti dei dipendenti sono un processo manuale e l'ordine è in realtà un'e-mail che l'intero dipartimento riceve
• Qualcun altro ha visto il tuo acquisto e ha detto al tuo amico che ti ha inviato un ping
• Le risorse umane devono approvare lo sconto, quindi le informazioni sono state estratte e condivise con diversi reparti
• La contabilità deve approvare lo sconto, quindi le informazioni sono state estratte e condiviso con diversi reparti
• Gli ordini con diversi indirizzi di spedizione e fatturazione richiedono l'approvazione umana per andare avanti
• Gli ordini superiori a un certo importo richiedono l'approvazione umana per andare avanti

Probabilmente ci sono altri cinque o dieci motivi per cui qualcuno potrebbe essere venuto a conoscenza dei dettagli dell'acquisto durante il corso del processo aziendale.

Dopo aver imparato di più, quindi puoi tracciare una linea d'azione.

Una cosa che non farei (che la maggior parte delle risposte sembra indicare), non andare all'offensiva parlando di violazioni dei dati e coinvolgimento delle risorse umane finché non impari di più . Immagina di quanto ingoieresti il ​​tuo piede se le cose non andassero come ti aspetti.

Inoltre, poiché l'ordine è dati aziendali gestiti da dipendenti dell'azienda, dubito che si qualifichi come una violazione di per sé . Se inizi a lanciare campanelli di allarme per violazione dei dati, puoi solo servire a screditarti.

Occupo questo quadrante:

1. Sì, questo non è etico e rappresenta un problema, ma minore.
2. Dovresti trattarlo come se fosse un problema minore (non grande)

Supponendo che tu voglia continuare un rapporto amichevole con questa persona, non implicherei che coinvolgerai le risorse umane - - come "conferma di aver letto questa email". Se ricevessi un'email del genere da qualcuno, sarei sconvolto dal fatto di aver letto così male la nostra amicizia (se considerassi la persona un buon amico), oppure farei semplicemente il cambio mentale e tratterei questa persona in modo molto neutrale e strettamente professionale da ora avanti, senza scherzare. In altre parole, se qualcuno indicasse che gestirà le interazioni sociali con me attraverso il protocollo aziendale ufficiale, è così che lo tratterò anch'io.

Quindi, con tutto ciò che è stato detto: se sei a disagio, digli solo che lo ha fatto. Non deve essere un grosso problema: "ehi, quel testo mi ha un po 'stranito, per esempio. Lo trovo davvero immorale". Sii diretto e tratta questo problema esattamente come pensi che sia: niente di meno, ma nemmeno di più.

Ciò potrebbe avere alcuni risultati:

1. Ci sono buone probabilità che la persona chieda scusa e quella sarà la fine della storia. Sarà meno probabile che lo facciano di nuovo.
2. Se mi chiedessero perché, non inventerei argomenti da uomo di paglia come "e se avessi usato il sito interno per comprare cose personali strane. " Inoltre non menzionerei che potrebbe metterli nei guai. Dì loro perché ti ha messo a disagio. Forse ti fa sentire come se il fratello maggiore ti stesse guardando, forse ti sembra solo un'invasione nello spazio personale - conosci le tue ragioni meglio di me. Personalmente, considererei anche solo guardare alle spalle di qualcuno per leggere un'e-mail che sta scrivendo come un'invasione dello spazio personale, e questo è più di questo.
3. Se respingono, puoi respingere di nuovo o dire che non vuoi approfondire l'argomento. Di nuovo, conosci i tuoi sentimenti meglio di me. Se fossi stato io, direi qualcosa come "Non voglio davvero entrare, non è un affare enorme . Mi ha solo messo a disagio e ho pensato che dovresti saperlo. Lasciamo perdere it. "

Sembra che tu abbia provato a fare qualcosa sulla falsariga di quella terza opzione con il tuo testo di risposta, ma ad essere onesti, mi sembra una risposta scherzosa. Se fossi un tuo collega, lo interpreterei come se fossi d'accordo sul fatto che lo scherzo fosse divertente e non cambierei il mio comportamento in futuro. Va bene essere diretti, se ti attieni alle tue armi in termini di sapere fino a che punto vuoi intensificare la situazione e non lasciare che vada oltre.

Come bonus, trattando questo come principalmente social l'interazione - non ufficiale, professionale - mitiga la tua questione di anzianità. Se non stai facendo appello alla politica ufficiale, non c'è dubbio se hai l'autorità o la giurisdizione per fare appello ad essa. Stai solo dicendo a una persona come ti hanno fatto sentire le sue azioni, e questa è una cosa perfettamente ragionevole da fare per i colleghi (o chiunque).