Che dilemma! Negli Stati Uniti, un'azienda possiede la rete e i dati trasmessi attraverso di essa. Inoltre, se il laptop dell'ex CEO è stato rilasciato dalla società, anche la società ha accesso completo ad esso. Legalmente, dovresti stare bene seguendo le indicazioni del tuo nuovo CEO, ma ottieni quella direzione per iscritto.

Se non ottieni la direzione per iscritto, il tuo lavoro potrebbe essere definito hacking. Pensaci in questo modo: se la tua azienda ti dice di ottenere i dati, è al sicuro; se vai a prendere i dati da solo, è un crimine. È molto probabile che il nuovo CEO sia semplicemente curioso dei dati e se vieni scoperto e non hai il permesso scritto per ottenere i dati, potrebbe facilmente buttarti sotto l'autobus. In questo caso, negando ti ha chiesto di ottenere le informazioni e poi ha detto alle autorità che hai commesso un crimine di pirateria informatica.

Ora, etica. Se il nuovo CEO della tua azienda ti chiede di raccogliere le informazioni in un modo che sembra sbagliato, probabilmente lo è. Durante la revisione dei record elettronici, le aziende di solito mantengono una catena di prove che inizia con la richiesta originale di dati per iscritto. Una volta fatto, la richiesta viene approvata dall'ufficio legale e poi si va al lavoro. La richiesta può essere semplice come "ottenere i dati" o esplicita come "tutte le e-mail dalla data a alla data b, e installare un keylogger". Una volta ottenuti i dati, li tratti come prove e segui rigorosamente i requisiti legali per mantenere la catena di prove.

Nel tuo caso, il tuo nuovo CEO ti ha chiesto di estrarre i dati dal laptop del vecchio CEO in un modo questo suggerisce che non gli importa della catena di prove. Ti ha anche chiesto di farlo in un modo che è pericoloso per te se vieni scoperto. Chiederei la richiesta per iscritto o non farei tutto. Infatti, se succede la cosa peggiore e ti licenzia per non aver ottenuto le informazioni, almeno sarai disoccupato e non in prigione.

Mi sono già trovato in questa posizione e, sebbene possa essere qualcosa di illegale o non etico, potrebbe anche essere una richiesta perfettamente legittima con un motivo legittimo.

Quando qualcuno in una posizione di alto accesso in questo modo lascia la loro posizione, c'è spesso la legittima preoccupazione che lui / lei distrugga i dati aziendali a cui si sente autorizzato (o vuole negare la società), e / o usa quei dati aziendali nel loro prossimo ruolo per minare il loro ex datore guadagno personale (si pensi al bracconaggio dei clienti o al portare i rapporti d'affari con loro al posto successivo). Ovviamente, assicurarsi che ciò non accada è una questione che deve essere affrontata con discrezione, poiché avvisare la persona lo farà solo accadere più velocemente e, in generale, nessuno vuole che questi sospetti siano di conoscenza comune.

Potresti chiedere un'autorizzazione scritta ... ma probabilmente sarebbe in conflitto con l'obiettivo della discrezione, e soprattutto se si tratta di un laptop di proprietà dell'azienda, negli Stati Uniti, i dati appartengono all'azienda, non all'ex dipendente, a prescindere la sua posizione. Pertanto, gli agenti dell'azienda (il nuovo CEO) hanno legalmente diritto a tali dati e possono essere discreti o ovvi come desiderano ottenerli.

Il mio consiglio è che piuttosto che copiare i file richiesti, è di fare un backup del laptop, con qualsiasi mezzo tu abbia a tua disposizione e documentare la richiesta e il processo. (Immagine del disco, stesso software che usi per eseguire il backup dei tuoi server, robocopy con script o qualsiasi altra cosa.) Rispetto a una copia mirata di file importanti, il backup della macchina di un dirigente quando se ne va è difficile da inquadrare come snooping o accesso non autorizzato, il che lo rende difficile per farti sbattere sotto l'autobus, soprattutto se tieni una registrazione scritta di ciò che hai fatto quando lo hai fatto e su richiesta di chi. In questo caso, dovresti quindi fornire il backup al nuovo CEO e istruirlo su come cercare ed estrarre i file che desidera. In questo modo, se è in corso un malfunzionamento, hai appena fatto quello che fa un bravo ragazzo IT e fatto i backup, mentre il nuovo CEO è stato quello che ha spiato i backup.

una buona idea per inserire questo processo in una politica ufficiale: ti protegge da qualsiasi accusa se è solo il processo normale, e ogni tanto diventerai l'eroe quando potrai estrarre i file critici che alcuni ex -I dipendenti avevano sulla loro macchina che nessuno sapeva che mancavano, finché non ne avevano bisogno, ORA.

Chi possiede il laptop dell'ex CEO? Se si tratta di un laptop aziendale, anche i documenti su di esso sono di proprietà dell'azienda, supponendo che il tuo team legale fosse sobrio quando ha scritto / rivisto la tua politica di utilizzo accettabile.

Potrebbe non essere piacevole dover intrufolarsi in giro per farlo, ma non è certamente una questione legale e forse nemmeno etica.

1. È necessario determinare se si tratta di una richiesta ufficiale di copiare di nascosto questi documenti dal laptop del CEO o di una richiesta surrettizia di copiare di nascosto questi documenti dal laptop del CEO. Sentiero cartaceo, per favore. Non vuoi sperimentare l'equivalente della registrazione standard "Mission: Impossible": "... in caso di tua morte o cattura, il Segretario della Difesa rinnegherà qualsiasi conoscenza delle tue azioni ..." In sintesi : la richiesta deve essere ufficiale e deve essere scritta.

2. È necessario determinare se il laptop del CEO è di proprietà dell'azienda o di proprietà del CEO. La richiesta ufficiale della tua azione deve specificare che il laptop è di proprietà dell'azienda o che il laptop è di proprietà del CEO ma la società ha il permesso implicito di accedervi.

Se entrambe queste condizioni non sono soddisfatte, la richiesta del nuovo CEO è un "no-go" per quanto mi riguarda, se fossi nella tua posizione.

La mia risposta si basa sulla presunzione che tu lavori negli Stati Uniti.

Devi ottenere la richiesta per iscritto. Se questa richiesta fosse chiara, l'avresti già ricevuta.

[USA] L'hardware dell'azienda e i file in esso contenuti sono ancora di proprietà dell'azienda e hanno diritto ai dati, ma sono meno ombreggiati modi per esercitare questo diritto. La situazione che stai descrivendo sembra personale: se fosse una questione legale, il tuo studio o il procuratore avrebbero assunto tecnici forensi professionisti per soddisfare questa richiesta invece di venire da te di nascosto. Se accendi anche quel laptop, le prove sono contaminate e verranno gettate in tribunale.

In ogni caso, non sono affari tuoi perché lo chiede. Sono solo affari tuoi come lo fa.

Scrivigli invece, menzionando "secondo la tua richiesta di recuperare i file dal laptop di _ , se questa è una questione legale, le prove saranno inammissibili ... "e cerca di convincerlo a ottenere l'autorizzazione in quel modo.

Non ammetterà di voler curiosare sui dati personali degli ex dipendenti, quindi per lo meno puoi proteggere entrambi chiedendogli di fare una richiesta formale da parte tua di fare qualcosa di ampio come "per favore crea un'immagine di backup del laptop dell'ex CEO per motivi di archiviazione / per conformarti alla nostra politica ufficiale di conservazione dei documenti aziendali . " Può selezionarlo a suo piacimento per trovare tutto ciò di cui ha bisogno e tu puoi rifiutare qualsiasi conoscenza dei contenuti.

Non chiedere, non dire, ma insisti su una traccia cartacea. Quando questo finirà con lui che pubblica foto intime della moglie dell'ex CEO su 4chan, quando tornerà da te (e lo farà), avrai una traccia cartacea che mostra la sua richiesta e la successiva catena di custodia e sarai in grado di fare un caso per negabilità plausibile.

Assecondare il movimento. Se si tratta di un laptop aziendale, la politica è quasi certamente che l'azienda ha il diritto di leggere qualsiasi cosa su quella macchina. Tuttavia, vuoi questa direttiva per iscritto, per chiarire che lo stai facendo per conto dell'azienda, come indicato dalla direzione, piuttosto che per conto tuo. In caso di dubbi, chiedi se puoi ottenere la benedizione dell'ufficio legale (senza menzionare chi è l'obiettivo, solo un ipotetico dipendente). L'ufficio legale può anche darti consigli su quali strumenti puoi e non puoi usare in sicurezza e quali file dovresti evitare in particolare di guardare.

Se è la macchina di proprietà personale del dipendente, questo è un sacco di worm diversi e tu probabilmente vuole che l'ufficio legale confermi che, utilizzandolo per l'attività aziendale, il dipendente ha concesso all'azienda il diritto di recuperare questi dati. Ottenere l'ordine per iscritto probabilmente ti proteggerà, ma su questa versione giocherei sul sicuro.

Se il tuo capo ti chiede di eseguire un backup completo del computer aziendale, esegui un backup completo del computer aziendale. Se non c'è un documento scritto al riguardo, probabilmente il tuo capo non te l'ha chiesto. ;)

Semplice, chiediglielo, probabilmente sta bene a firmarlo, ma come la maggior parte delle persone semplicemente non è consapevole dei potenziali rischi in cui ti mette.

Il "backup completo" potrebbe impedirti di curiosare e lasciare timestamp sui file e così via. Non sono sicuro di come funzioni.

Fallo e fallo in silenzio.

Questo tipo di richiesta potrebbe benissimo essere la società che raccoglie i dettagli e preserva le informazioni in caso di una causa contro la società dal CEO, o una causa contro la società a causa di azionista eo altre frodi finanziarie. Potrebbe benissimo provenire dalla società legale al tuo capo e lui o lei potrebbe essere sotto la stessa richiesta di discrezione. È meglio farlo e mantenere un basso profilo al riguardo, quindi sembra che ti stia trascinando i piedi per conto di un CEO che sta uscendo per motivi che potresti non conoscere.