Questo ovviamente potrebbe esporre la società a un grave fuoco per aver invaso la privacy degli utenti quando veniamo scoperti. In effetti, per quanto riguarda le leggi del mio paese, non solo è illegale, è incostituzionale.

Ti viene chiesto di infrangere la legge e fare cose che potrebbero farti finire in prigione o altrimenti in guai seri.

Questo argomento è caduto nel vuoto del mio CEO, citando i "termini di servizio" legalistici su cui gli utenti sarebbero stati concordati, e ha sottolineato per scherzo che avrei dovuto non mettere in discussione le sue idee imprenditoriali.

E l'hai già spiegato al CEO.

Il tuo problema non è come spiegarlo, il tuo problema è come esci prima che l'attività venga chiusa.

1. Documenta tutto ciò che sta accadendo. Potresti averne bisogno per futuri motivi "giudiziari".

2. Esci.

ol >

Se vuoi provare a spiegarlo di nuovo puoi dire che è illegale e incostituzionale, ma imho sei passato al punto in cui "il capo non sa" e in "non gli importa".

Dato che al tuo capo non interessa che questo sia incredibilmente invasivo, avvertilo che a partire da Android Q, che verrà rilasciato entro la fine dell'anno, Android (finalmente) impedirà alle app di registrare video e audio mentre non sono in primo piano. Pertanto, sarà la stessa situazione che hai con iOS.

Ovviamente ci vorrà del tempo prima che Android Q abbia una quota di mercato significativa, ma potresti chiedergli se sta sviluppando una funzionalità che sarà resa inutile nel il prossimo futuro vale la pena.

Pertanto, non è necessario essere "diplomatici". Puoi mostrargli fatti tecnici e concreti.

https://www.theverge.com/2018/3/7/17091104/android-p-prevents-apps-using-mic-camera -idle-background

Disclaimer: ho letto male l'articolo. Apparentemente la registrazione in background è già bloccata su Android P, la versione attuale, il che significa che dovrebbe già esserci una quota di mercato più ampia in cui questo tipo di cose non funzionerebbe.

1. Documenta tutto , a partire da ora. Probabilmente ne avrai bisogno.

2. Non iniziare a sviluppare questa funzionalità. Non assegnargli la priorità, non scrivere ticket per esso, non incaricare il tuo team di avere nulla a che fare con esso.

3. Se la direzione vuole castigarti per inadempienza nei loro di farlo e ignorano semplicemente tutto ciò che dicono. Documenta anche queste situazioni.

4. Vai il più in alto possibile nella catena alimentare. Se il tuo capo non ascolta, vai dal suo capo. Se il loro capo non ascolta, vai dal loro capo. E così via. Quello che dovresti spiegare loro è lo scenario peggiore ma possibile per cui potresti finire nei guai. Altre risposte suggeriscono di seguire la strada della pornografia infantile, e non è una cattiva idea, ma se riesci a pensare a qualcosa di più pericoloso, allora fallo. Vorrei fare qualcosa del genere:

   (al CEO) Ehi, John [o comunque tu voglia parlare al CEO], ho un problema con questa nuova funzione che stiamo sviluppando. So che lo scopo della funzione è [spiegare cosa ti ha detto la direzione del prodotto], ma penso che potremmo avere molti problemi per questo. Ad esempio, cosa succede se stiamo registrando e registriamo accidentalmente un bambino minorenne che cambia i propri vestiti? Questo ci mette molti guai, non con il cliente, ma direttamente con la polizia. Non credo che un EULA gestisca questo caso d'uso, perché i minori non possono dare legalmente il permesso di registrare la pornografia di se stessi. Dovremmo ripensarci.

   Un altro modo per arrivare a questo è dal punto di vista del coinvolgimento degli utenti:

   Ehi John, [...]. Poiché questa funzione utilizza costantemente la fotocamera, consumerà molta batteria. Poiché carica il video sui nostri server, utilizza anche molti dati dell'utente. Cosa pensi che accadrebbe se i nostri utenti vedessero improvvisamente le loro batterie diminuire rapidamente e il loro utilizzo dei dati impennarsi, e poi scoprissero che è la nostra app a farlo? Useresti un'app che causa un drenaggio significativo sul tuo telefono come questo? Pensi che i nostri utenti lo faranno? Cosa dirai ai tuoi investitori se il coinvolgimento degli utenti crolla a causa di questi problemi?

   Guarda cosa dice. Se questo non lo convince, allora:

5. Fatti licenziare o, meglio, costringiti a smettere. Entra al lavoro ogni giorno e fai tutto quello che chiedono normalmente, tranne che non fare questo progetto. Quindi hanno 2 scelte: abbandonare il progetto o licenziarti e portare qualcuno che farà il progetto. Nel primo caso vinci! Nel secondo caso, se ti licenziano, dovresti contattare un avvocato. Porta tutte le prove che hai riguardo al progetto, le preoccupazioni che hai sollevato, a chi le hai sollevate, tutto. Ricorda, documenta tutto . Probabilmente hai un caso (IANAL). Se ti costringono a smettere, oltre al caso legale di cui sopra, potresti anche avere una causa per licenziamento costruttivo; il tl; dr di Wikipedia è che la definizione (IANAL) è quando la tua azienda rende la tua vita un inferno vivente, ma non ti licenzia, al punto in cui non hai altra scelta che smettere.

6. Se vieni a sapere che il progetto è stato reindirizzato (cioè il tuo team viene rimosso da esso e viene assegnato il compito a un altro team), contatta le autorità locali al più presto. Probabilmente hai protezione come informatore. Scarica tutto ciò che hai alle autorità il prima possibile e nel modo più dettagliato possibile.

Dal momento che sembra che il tuo CEO sia un po 'incapace (nella migliore delle ipotesi) o moralmente in bancarotta, non credo che riuscirai ad arrivare da nessuna parte persuadendoli che questo è ripugnante. Soprattutto dato che stanno semplicemente spazzando via casualmente tali fronzoli perché sono piuttosto illegali. Ciò con cui potresti avere un certo successo è sottolineare alcuni dei tanti modi in cui questo potrebbe facilmente diventare del tutto rovinoso sia per loro che per l'azienda.

ad es Se questa "funzione" cattura immagini / video di una persona minorenne che viene cambiata, congratulazioni la tua azienda è ora impegnata a produrre, trasmettere e memorizzare immagini indecenti di bambini! Non riesco a vedere gli investitori che affollano una società con quella uno nei loro record.

Ma devo dire perché sprecare il tuo tempo? Alla fine della giornata gli stronzi diventeranno stronzi e la vita è troppo breve per sprecarla lavorando o per essere diplomatici con gli stronzi. Onestamente, ti consiglio di andartene appena hai qualcos'altro a cui andare e assicurati che nessuno che conosci installi o utilizzi questa app o qualsiasi altra cosa prodotta dall'azienda.

TLDR: inizia apertamente e sfacciatamente a raccogliere documenti che dimostrano che non sei stato un decisore in questa materia, che hai sconsigliato la direzione di questa funzione per motivi di privacy e stai semplicemente eseguendo gli ordini per mantenere il tuo buon stato lavorativo. Chiedi al capo di darti una lettera in cui affermi esattamente questo. Questo potrebbe renderlo sobrio .

Se non funziona, troverei un'altra azienda che vuole una buona squadra e porterei la tua squadra con te.

Le intercettazioni sono un grosso problema

Le intercettazioni sono un'accusa penale che varia a seconda dello stato o della nazionalità. Alcuni sono "stati monopartitici", dove se una parte nella stanza dà il permesso, è legale.

La maggior parte degli altri sono "stati di tutte le parti", il che significa che chiunque venga registrato deve dare il permesso.

L'utente non è a conoscenza delle intercettazioni della tua azienda, il che rende questo 0-party ; nessuno nella stanza è a conoscenza. Questo lo rende un crimine praticamente ovunque. Quale sarà la tua difesa criminale? Lingua sepolta in profondità nell'EULA? Le giurie non lo accetteranno perché in tal caso accuseresti i tuoi clienti di infrangere la legge non leggendo abbastanza a fondo l'EULA. Le giurie, che non lo fanno neanche, diranno "nessuna vendita".

La funzione manderebbe i clienti in un inferno legale

Ma peggiora. Considera Curtis, il tuo cliente, e immagina che sia coinvolto in una causa civile per qualcosa di totalmente estraneo. Il querelante cita tutti i dati che hai su di loro. Consegni il contenuto intercettato (il che ha perfettamente senso per il tuo capo, dal momento che è un tipo di aiuto alla polizia). L'attrice riconosce le intercettazioni e fa saltare in aria , supponendo che sia stato Curtis.

• In uno stato di tutti i partiti: Curtis è in cima al fiume. Questo fuma ogni possibilità di un accordo e pregiudica orribilmente la causa civile: Curtis perde DIFFICILE. Quindi il giudice lo deferisce al procuratore distrettuale per l'azione penale; Curtis deve essere punito . Per tutto il tempo, nessuno sa come sia successo. Tutte le parti presumono che Curtis l'abbia fatto apposta. Curtis presume di aver attivato accidentalmente una funzione di cui non è a conoscenza.

• In uno stato a partito unico, Curtis è al sicuro da pericoli legali, perché aveva il diritto di origliare. Ma se dice di averlo fatto apposta, fa infuriare l'attore. Quindi è meglio dire che l'app lo ha fatto senza il suo permesso, cosa che non verrà creduta . Mostrare che è vero calmerà l'attore e creerà un "nemico comune".

Entrambi finiscono in un problema interessante per te. La cosa migliore da fare per Curtis è dimostrare che davvero origliate. Ha già il potere di citazione a causa della causa civile. Quindi lo userà per ottenere gli stessi record su qualsiasi membro del personale del querelante (l'inversione di rotta è fair play) - o meglio, il giudice . Riuscite a immaginare il giudice del tribunale civile che guarda le foto di se stesso nudo ?? Il giudice avrà fiducia di non aver attivato questa funzione. Dirà al procuratore distrettuale "All'inizio non credevo all'imputato, ma l'azienda l'ha fatto anche a me". Curtis vuole salvare la sua pancetta, non avere la tua compagnia, ma per salvare la sua pancetta deve inchiodarti .

Tutto questo per dire, essere scoperti è inevitabile . Sarà visto da ogni stato degli Stati Uniti come la vostra azienda che commette un atto criminale per denaro, e presumibilmente anche da molte altre nazioni e province.

Infurierà particolarmente l'EFF, l'ACLU e le organizzazioni per la privacy, soprattutto se viene scoperto che parte della motivazione del tuo capo era "aiutare le forze dell'ordine".

Ora, quando la tua azienda viene catturata, non so come funzionano le cose nelle Filippine, ma sembra che ci sarebbe una lotta interna per incolpare il prossimo ragazzo. Il tuo capo avrebbe ovviamente un vantaggio lì, e avrebbe cercato di venderlo come "Non avevo idea che OP e i suoi sviluppatori lo facessero, mandali in prigione non io".

Rendi sobrio il tuo capo, coprendoti la coda

Quindi il tuo compito principale è proteggere te stesso (CYA) e la tua squadra da questa possibilità. Quello che vuoi è una "tessera per uscire gratis di prigione" che dimostri che la direzione era pienamente consapevole dei problemi di privacy e voleva che il progetto fosse costruito comunque, e il loro ragionamento. Ora, quando il tuo capo ti vede mentre cerchi di raccogliere quei documenti CYA, li farà tornare sobri velocemente: perché i miei subordinati pensano di aver bisogno di questo? Il capo potrebbe essersi sbizzarrito nella fantasia quando si tratta di implicazioni legali, ora sta pensando. Probabilmente riceverai un promemoria che dice "elimina la funzionalità".

Ho considerato questa una risposta definitiva, ma alcuni stanno contemplando cosa succede in un mondo folle in cui il tuo capo va "ecco qua, ecco una lettera che mi rende pienamente responsabile delle conseguenze legali".

A questo punto la tua carta "esci gratis di prigione" diventerebbe una difesa di Norimberga. A parte qualsiasi considerazione sul fatto che Norimberga si occupi di complesse questioni di diritto, onestamente non prevedo che tu ti aggiri per scoprirlo . Se il tuo capo persiste, hai una grande squadra e mi aspetto che trovi un lavoro migliore e porti la tua squadra con te.

Se non vuoi che questo diventi un conflitto:

sai che stai creando un'app che è contro le regole di Google sulla privacy (in particolare l'uso della fotocamera ), quindi segnalalo immediatamente. Penso che sia anonimo, ma immagino che tu possa fingere di essere un utente. Sono sicuro che la stessa cosa può essere fatta per IOS. Comportati sorpreso di ciò che è successo, quindi datti da fare per "rimetterlo a posto" come era.

Questo non è il modo migliore, ma è un modo non diretto per proteggere i tuoi utenti, se si dimostra impossibile per uccidere questa idea prima dello sviluppo.

Hai considerato l'approccio umoristico?

Forse è tardi per questo, ma il tuo CEO potrebbe essere sopraffatto dalle cose legali dai toni morbidi che legge ogni giorno e che in realtà non sta cogliendo la gravità della situazione .

Se mi chiedessero di sviluppare una funzione che registrerebbe segretamente il video e lo caricasse dai telefoni degli utenti, la mia risposta sarebbe qualcosa del tipo:

"Davvero? Noi riceveranno COSÌ MOLTI nudi di celebrità! FamousPerson è nella nostra base di utenti? Andremo così in prigione ... L'hacker di iCloud è di nuovo al servizio? "

Questo ha lo scopo di inviare il messaggio "questo è illegale" con uno slogan, che probabilmente ricorderà.

Altri hanno fornito "risposte professionali serie" abbastanza buone ma per evitare di sembrare sconsiderato, ecco la mia versione: semplicemente non fare il codice, cerca di ottenere documenti / richieste scritti dal tuo capo che specifica cosa deve essere sviluppato. Una volta fatto, questa è la tua prova. Se l'azienda è abbastanza grande, dovrebbe esserci un canale di conformità per questo tipo di segnalazione. Se l'azienda è piccola, una volta che vieni licenziato puoi citare in giudizio l'azienda.

Come al solito, qui è dovuto un testo standard: non sono un avvocato! Cerca un aiuto specializzato invece di affidarti a quella che può sembrare una consulenza legale da questo sito web!

Chiedi al tuo CEO se utilizzerà l'app . O se è possibile che la polizia o i politici utilizzeranno l'app.

In tal caso, digli che è un rischio per la sicurezza perché tutti gli ingegneri dell'azienda saranno in grado di spiare lui e gli altri. Forse funziona come deterrente se è interessato a se stesso.

Rendilo anche consapevole del rischio commerciale di farlo: potrebbe perdere la sua intera base di utenti se lo scoprissero. Gioca con il suo ego, sicuramente è troppo intelligente per correre un tale rischio?

Aggiungo questa risposta perché chiedi esplicitamente una soluzione diplomatica . Semplicemente smettere o scrivere carta non è necessariamente diplomatico.

Approccio leggermente diverso dalle altre risposte (per lo più molto buone).
Questa risposta è un tentativo per te di mantenere il tuo lavoro e non devi scrivere la funzione.

il proprietario del prodotto mi spiega che sebbene la funzione sia veramente inutile, deve comunque essere creata in modo da attrarre investitori

La mia alternativa è rivolgersi direttamente all'avvocato dell'azienda.
Hai un problema legale che potrebbe affondare l'intera azienda che potrebbe comprendere.

Avvicinati all'avvocato come questo: (usa un'espressione innocente / preoccupata)

"Ehi [avvocato], in precedenza ho avuto un problema con quella funzione video - il CEO potrebbe averlo menzionato. Ma dopo aver parlato con lui ho detto [ proprietario del prodotto] a riguardo ha detto che dovevamo farlo comunque. Quindi sono tornato per cercare di capire come farlo perché sembra che tutti siano d'accordo con esso. "

Stai solo interpretando il buon impiegato quindi ascolterà attentamente quello che stai dicendo (invece di annuire e prestare mezza attenzione a qualcuno che non lo fa " voglio fare quello che vogliono fare il CEO e gli investitori).

"Mi è venuto in mente un problema legale piuttosto importante che pensavo di dover gestire da te."
"Perché il il cliente non è a conoscenza del video, potrebbe essere a casa sua a filmare i propri figli senza saperlo mentre si vestono. Anche se l'EULA TOS ci esenta da questo, se risulta che abbiamo scattato immagini di bambini nudi e le abbiamo archiviate su i nostri server: non sarebbe un incubo di pubbliche relazioni sia per l'azienda che per gli investitori? "
" Tutto ciò che serve è che una mamma o un papà utilizzino un'altra app mentre si cambia un bambino ... o si è in bagno con il loro bambino piccolo. Non so come rilevarlo, quindi non posso impedire la memorizzazione di foto compromettenti sui nostri server.
"Sarebbe un grosso problema, giusto? Soprattutto perché non lo diciamo ai genitori? "
"Esistono app che tengono traccia della frequenza con cui un bambino va in bagno, quindi è ragionevole."

I migliori auguri per questo.

Spero che ci dirai come verrà fuori tra poche settimane.

Per inciso ... le leggi sugli informatori negli Stati Uniti ti proteggono solo da azioni legali quando lo dici alle autorità. Dillo alla stampa, oa chiunque altro, e puoi essere citato in giudizio.
Non sono un avvocato, ma questa informazione proviene da un avvocato che stava parlando a una conferenza a cui ho partecipato diversi anni fa.

Non sono in disaccordo con la risposta di Dark Matter, ma volevo offrirti un'opzione che non è menzionata qui.

In molte aziende esiste un responsabile etico, il cui compito è garantire che l'azienda rispetti gli standard etici. Immagino che la tua azienda non ne abbia uno, ma i futuri lettori di questo potrebbero provarlo. Inoltre, a volte è efficace contattare l'avvocato dell'azienda. Gli avvocati hanno l'obbligo di rispettare la legge e, se sanno che il loro cliente è impegnato in attività illegali, sono molto meno in grado di ignorarlo rispetto ad altre persone.

L'ultima opzione è raccogliere prove sufficienti per documentare ciò ti viene chiesto di farlo, quindi invialo alle autorità. O i media. O entrambe le cose.

Inutile dire che questa è un'opzione nucleare. Sebbene sia possibile fare in modo anonimo (Wikileaks?) Ci sono buone probabilità che tu sia almeno sospettato di essere il leaker e probabilmente licenziato. Tecnicamente stai anche esponendo informazioni riservate e c'è la possibilità che tu possa essere perseguito in tribunale. Nel mio paese saresti protetto dalla legislazione sugli informatori, ma non immagino che le Filippine lo abbiano.

Quindi le conseguenze per te potrebbero essere gravi. Non intraprendere questa azione se non sei preparato per loro. Ma al rialzo potresti smascherare un CEO corrotto e forse una società corrotta, il che sarebbe un serio deterrente per altre aziende che vogliono fare la stessa cosa.

Il tuo capo ti sta ordinando di commettere crimini. Procedendo, diventerai il loro complice perché sarai consapevolmente coinvolto in attività criminali.

Quindi minaccia di smettere o altrimenti ti rifiuti di procedere, ma non perché non ti piace qualunque cosa ma perché loro possono " forse ti pagherò abbastanza da risarcire diversi anni della tua vita trascorsi in prigione. (O forse possono? Forniscilo come opzione: si rifiuteranno sicuramente di pagare una somma così astronomica ma questo aprirà i loro occhi su quanto sono inadeguate le loro richieste rispetto a ciò che ti stanno pagando. (Nota che anche i proventi da attività illegali saranno probabilmente illegali, quindi più problemi per te e la società per nasconderli e ancora un altro premio per il disagio che ciò ti causerebbe! ) Il fatto che non possano chiederti più di quanto valga la loro paga è qualcosa con cui non possono discutere.)

Condividi quanto sopra con i tuoi colleghi e probabilmente arriveranno allo stesso conclusione.

PS In effetti, quanto sopra è (più o meno) quello che ho detto al mio passato datore di lavoro quando mi hanno chiesto se potevo fare un po 'di hacking online per loro. Non hanno mai più sollevato l'argomento.

Vorrei affrontare una soluzione a questo problema in un modo leggermente diverso. La domanda era nello specifico:

Come essere diplomatici nel rifiutarsi di scrivere codice che viola la privacy dei nostri utenti

Ci sono due modi per affrontare questo problema:

1. Rifiuta di scrivere il codice
2. Dimostra che questa funzione avrà un impatto negativo sulla visione del progetto e ti senti responsabile di opporti fermamente a tutto ciò che farà deragliare il successo del progetto

Entrambi risultano nella stessa cosa - un rifiuto di implementare la funzionalità - ma il secondo approccio radica il rifiuto nel desiderio generale per l'app e il successo aziendale, piuttosto che per gli utenti privacy. La privacy degli utenti è un mezzo per il successo dell'applicazione, ma viceversa non è necessariamente vero.

Per fare questo vorrei:

• Cercare di stabilire un terreno comune e buone intenzioni
• Motivi qualsiasi giustificazione in rischi che ritengo importanti per il CEO
• Sii entusiasta del progetto e dell'azienda, ma fermo nel rifiuto di implementare

ie "Mi dispiace davvero ma non posso continuare così com'è."

Ad esempio:

Gentile $ {CEO},

io sono un membro del team di sviluppo software che lavora su $ {APP}. Sono appassionato di $ {STATED_APPS_PURPOSE} e mi è piaciuto lavorare su $ {PREVIOUS_NON_CREEPY_THINGS}.

Tuttavia, di recente ho appreso di questa nuova funzione che richiederà la registrazione degli utenti in ogni momento attraverso la loro fotocamera. Pur comprendendo i vantaggi di questa funzione, tra cui:

• $ {CREEPY_BENEFIT_A}
• $ {CREEPY_BENEFIT_B}
• $ {INVESTORS_HAPPY_C}

Mi sento obbligato a notare che questa nuova funzione si discosta in modo significativo da $ {STATED_APPS_PURPOSE}. È possibile che io abbia frainteso la natura dei requisiti di questa funzione, ma poiché la funzione è stata richiesta vedo introdotti nuovi rischi significativi per il progetto, tra cui:

• Contraccolpo dell'utente alla scoperta del comportamento inaspettato dell'applicazione
• Potenziali violazioni della legge sulla privacy degli utenti $ {ESEMPIO} in Manilla e in altri Paesi
• Danni punitivi associati alle violazioni di cui sopra della legge

È mia valutazione che questa funzione si sia discostata abbastanza da $ {STATED_APPS_PURPOSE} da non sentirmi più a mio agio con i compromessi che la domanda ha fatto e quindi non sono un candidato adatto per lo sviluppo in corso di questa applicazione.

Ti sto contattando ora in modo che possa capire meglio la natura di questa funzione per chiarire se dovrebbe essere implementata come dichiarato o se il nostro progetto potrebbe crescere meglio in altri settori.

Cordiali saluti, $ {YOU}.

Fornire una giustificazione su basi morali che sappiamo e comprendiamo essere diverse dalle nostre è un processo scomodo . Tuttavia, anche se potrebbe essere più facile se i nostri amici e colleghi condividessero i nostri valori, ognuno di noi è arrivato nell'azienda dell'altro attraverso un percorso diverso e sostenere un punto a un determinato pubblico avrà molto più successo nell'omogeneizzare i risultati pratici dei nostri valori, se non le loro radici.

Alcune persone molto potenti e sgradevoli in passato hanno utilizzato la tecnologia (ad esempio nastri audio antiquati) per registrare segretamente le riunioni. Inducono la vittima ad ammettere di non apprezzare un'altra figura potente e quindi usano i nastri come forma di ricatto o semplicemente per mettere gli avversari l'uno contro l'altro, ad es. "Questo è quello che X ha detto di te, e ho il nastro per dimostrarlo."

Non è impossibile che qualcuno abbia cercato un'azienda disposta a produrre questo tipo di software e potrebbero esserci notevoli tangenti.

Non hai detto cosa l'app fa. Potrebbe essere usato per ricattare o spiare segreti industriali in una certa sfera? Potrebbe essere usato per prevedere le fluttuazioni nei mercati finanziari?

Uscirei il prima possibile perché se succede qualcosa del genere, non saranno i grandi attori a essere perseguiti, saranno quelli nella parte inferiore della catena.

Sebbene l'IT non sia professionalizzato come molte altre occupazioni, esistono ancora organizzazioni di standard professionali che forniranno consulenza e assistenza in queste situazioni. Nel tuo caso, dovresti contattare la Philippine Computer Society e informarla che sei stato incaricato di violare il loro Codice etico.

Se fossi in questa situazione, darei al CEO 2 scelte:

1. o potrebbe fermare questo progetto altamente illegale (almeno negli Stati Uniti) e tutto il resto può andare avanti come normale, oppure
2. può accettare la tua lettera di dimissioni e tu avrai un avvocato e riferirai le sue attività alle autorità competenti, le quali potranno fare ciò che devono fare non appena rilascerà questo software .

Ci si aspetta che tu debba fare cose che non vuoi fare per il tuo lavoro, ma una volta che il problema supera il limite per illegale, non c'è più alcun grigio spazio. Personalmente il mio lavoro non vale assolutamente la pena rovinarmi la vita trascorrendo anni in prigione o in battaglie giudiziarie.

Presumibilmente l'OP ha motivo di supporre che questa app sia "intesa" per essere utilizzata illegalmente, ma facendo un passo indietro dal sentimento generale di indignazione morale in questo thread, non ci sono molte prove (se ce ne sono) a supporto di ciò.

Non riesco a vedere nulla nel post dell'OP che non si adatti a un caso d'uso come "questa app converte il tuo cellulare in una dashcam per l'uso in auto". In quella situazione, l'utilizzo della batteria è irrilevante poiché il telefono funzionerebbe dalla batteria dell'auto. E le dashcam sono perfettamente legali in molti paesi (incluso il Regno Unito, ad esempio) e utilizzate come prove di polizia in tribunale, proprio come le immagini di qualsiasi altro tipo di telecamera di sicurezza. In alcuni paesi, l'uso delle dashcam è quasi una necessità per supportare le richieste di risarcimento contro gli incidenti stradali e proteggersi dalle frodi assicurative di altre persone, che potrebbero essere esse stesse criminali.

Ovviamente l'app potrebbe essere utilizzata anche per scopi illegali, ma lo stesso vale per molti altri oggetti per i quali è perfettamente legale acquistare e vendere, ad esempio i coltelli da cucina.

Se l'OP non vuole essere coinvolto in questo progetto software per motivi personali, questa è una posizione perfettamente ragionevole da prendere, ma IMO ci sono troppe poche informazioni fornite qui per saltare alla conclusione che l'intera progetto, o il responsabile del progetto, opera al di fuori della legge.

In effetti, per quanto riguarda le leggi del mio paese, non solo è illegale, ma è incostituzionale

Risposta: Non c'è diplomazia in dicendo "Secondo la regola n. X, paragrafo Y, ecc.".

Lo hai detto con parole semplici. Hai affermato che le tue regole vietano l'utilizzo di questa tecnologia in questo modo. Le leggi hanno ovviamente la precedenza sugli ordini del datore di lavoro. Pensa che il tuo capo vuole che tu uccida qualcuno. Evidentemente immorale o no, questo porterà entrambi in prigione. Di sicuro E sei passato al CEO. Non ci sono altre escalation qui. Hai già parlato con Papa Francesco, il suo capo è troppo occupato per intensificare l'escalation. (Uso spesso questa metafora)

Dalla tua domanda, non vedo più di due opzioni:

1. Accetta di lavorare al progetto per obbedire al tuo datore di lavoro, ma sii consapevole che sia il tuo capo, tu che chiunque codifichi per il progetto potete essere accusati se qualcuno lo scoprirà . E credimi, alla fine qualcuno lo farà.

2. Rifiuta di lavorare sull'attività, spiega per iscritto il motivo per cui è illegale. Questo, nel peggiore dei casi, ti farà licenziare. In tal caso non hai altra scelta che trovare un buon avvocato che ti aiuti con il caso.

In tal caso, potresti anche citare in giudizio la tua azienda non solo per aver licenziato ingiustamente, ma per aver commesso un crimine.

Probabilmente dovrai affrontare le conseguenze umane, ad es. avere difficoltà a trovare un nuovo lavoro, domande degli intervistatori, ecc. Secondo il contesto culturale (hai menzionato le Filippine, ma non ho precedenti per il paese), potrebbe essere più difficile o no per un informatore trovarne un altro lavoro. Non voglio discuterne qui.

E questo ci porta a una terza opzione: il whistleblow silenzioso. Ottieni tutte le prove scritte del

• Il progetto è stato approvato dalla catena di comando
• Il tuo CEO ha approvato il progetto nonostante i blocchi

Crea una busta e inviala all'autorità per la privacy del tuo governo.

Opzione 2 di whistleblow: lavora al progetto, fai consegnare l'app ai consumatori. Quindi contattare una società di sicurezza del software o un ricercatore di sicurezza (Symantec, TrendMicro, Kaspersky, Mr. Troy Hunt) e segnalarli in forma anonima che lo hai fatto per ordine dell'azienda. Mostra loro il maggior numero possibile di informazioni tecniche per trovare il codice colpevole (la tua azienda probabilmente lo offuscherà).

Gli addetti alla sicurezza proveranno probabilmente a condurre disassemblaggi del codice, test, ecc. Per determinare la presenza di codice dannoso. Apprezzano la privacy degli informatori.

Gli stessi Google vietano le applicazioni che implementano codice dannoso.

Ricorda che tutto ciò causerà danni alla tua azienda, fino al fallimento. Puoi iniziare a lucidare il tuo curriculum oggi”