web-dev-qa-db-fra.com

Que dois-je faire lorsque mon patron me demande de fabriquer des données de journal d'audit?

Mon patron m'a juste demandé de créer une entrée de journal fictive pour dire que le compte d'un utilisateur avait été mis à jour avant, pour gagner un litige.

Je pense que ce n'est pas correct parce que j'essaie de commencer une carrière dans le domaine de la technologie des données. Que je sois pris ou non, l'intégrité de mes données sera mise en doute et mon caractère compromis.

Quelle serait la meilleure façon de gérer cela?

J'ai une entreprise beaucoup plus professionnelle qui veut venir me chercher, et ils sont prêts à occuper ce poste jusqu'à ce que je termine le projet à mon poste actuel. Nous sommes à peu près dans un mois; dois-je couper et courir maintenant?

Désolé, c'est un peu hors sujet, mais je sais que certains professionnels établis fréquentent ici et ont juste besoin de savoir la meilleure façon de gérer cela avec caractère.

Cette question était Question de sécurité de la semaine de la TI.
Lisez le 30 mars 2012 entrée de blog pour plus de détails ou soumettez le vôtre Question de la semaine.

134
computer_nurd

Demandez à votre patron de mettre la demande par écrit avant de le faire.

Assurez-vous de conserver une copie de la demande dans vos propres fichiers personnels. Idéalement, une copie papier à la maison, ou peut-être un e-mail dans votre propre compte de messagerie personnel.

Vous dites que vous avez déjà un meilleur travail à faire, alors donnez simplement votre avis maintenant et quittez l'entreprise dès que le délai de préavis est écoulé. Vous avez probablement un délai de préavis? Un contrat de travail?

Si vous n'avez pas de meilleur travail à faire, trouvez-en un aussi vite que possible.

125
MarkJ

Ne le fais pas. J'ai fait quelque chose de contraire à l'éthique une fois pour un cadre et j'en suis encore troublé à ce jour. Pour des raisons juridiques, je ne peux le dire à personne.

C'est contraire à l'éthique et vous avez un autre emploi prévu. Ne le laissez pas vous intimider. S'il vous congédie, assurez-vous que vous avez par écrit sa demande et que vous avez des motifs légaux de poursuivre pour licenciement abusif dans la plupart des juridictions. Ce serait une affaire assez coupée et sèche et vous vous en sortiriez beaucoup s'il vous renvoyait, d'autant plus que vous pouvez simplement vous présenter à l'autre travail et ne manquer aucun revenu.

Je voudrais parler à un avocat qui se spécialise également en droit du travail, la plupart vous donneront au moins une demi-heure de consultation gratuite.

Ne faites pas la même erreur que moi.

102
maple_shaft

Votre entreprise a-t-elle un responsable de l'éthique, un auditeur interne ou un conseil interne? Si tel est le cas, vous devez contacter cette personne, lui expliquer ce que l'on vous a demandé de faire (par écrit) et la laisser le gérer. S'il s'agit d'une petite entreprise sans aucun de ces postes, faites part de vos préoccupations au propriétaire/président (également par écrit).

En ce qui concerne votre entreprise, c'est la meilleure façon de gérer cela. Il est possible que votre patron agisse seul et contre la politique de l'entreprise; cela permettrait à votre entreprise de traiter avec lui de manière appropriée. Si vous ne le faites pas, votre entreprise pourrait prétendre ne jamais rien savoir à ce sujet et que vous doit être le problème. Après tout, avec le niveau ou l'intégrité que votre patron semble avoir, il peut nier vous avoir jamais demandé de le faire.

Vous n'avez rien à perdre, car vous avez quand même l'intention de prendre un nouvel emploi.

42
JonnyBoats
  1. Si vous avez la demande de votre patron par écrit sous quelque forme que ce soit (papier, e-mail, etc.), faites vous-même une copie qui peut être stockée quelque part en dehors du contrôle de votre patron. Selon la sensibilité des informations stockées dans les journaux qu'il vous a demandé de modifier, vous pouvez également conserver votre propre copie des journaux. (C'est-à-dire: si les journaux contiennent des données qui sont trop sensibles, vous ne devriez probablement pas les exporter.)

  2. Consultez un avocat expérimenté dans ce domaine. Selon les implications de vos modifications de journal, cela pourrait éventuellement revenir à la fin. Si cela se produit, et même si vous n'avez pas effectué les modifications vous-même, alors vous pourriez également être accroché sous "accessoire" ou " complot "si vous omettez de le signaler aux autorités. Découvrez ce qui est nécessaire pour vous protéger de cela et faites-le - même si cela signifie signaler votre patron.

  3. N'effectuez pas les modifications de journal demandées. Ça ne vaut pas le coup.

  4. Éloignez-vous de cette entreprise dès que possible. Vous voudrez peut-être obtenir l'avis de votre avocat sur la rapidité avec laquelle vous pouvez le faire sans vous imposer de charges contractuelles inutiles, mais ne laissez pas ce projet être votre seul raison de rester.

  5. Si votre nouvel employeur vous demande pourquoi vous partez soudainement si tôt, vous pouvez citer un désaccord éthique avec la haute direction et en rester là. Encore une fois, consultez votre avocat pour savoir combien ou peu de détails vous devez divulguer.

25
Iszi

Ne le faites pas. Même par écrit, cela n'a pas d'importance. À la fin de la journée, c'est votre cul sur la ligne. Si votre patron vous a demandé de tirer sur quelqu'un avec une arme à feu et que vous lui avez demandé d'écrire la permission par écrit, pensez-vous que quelqu'un au tribunal se soucierait de savoir si votre patron vous a donné la permission ou non?

Quoi qu'il en soit, vous serez tenu responsable, pas votre patron. Si votre patron a un problème avec lui, dites-lui que vous seriez parfaitement heureux d'écrire une lettre expliquant pourquoi vous n'êtes pas à l'aise de le faire.

C'est en fait du piégeage, vous forçant à enfreindre une loi, mais si vous appuyez sur la gâchette, ce sera sur vous, pas sur votre patron. Si c'est un problème grave, vous voudrez signaler le piégeage.

18
Downpour046

Cela ne vaut jamais la peine de faire quelque chose de contraire à l'éthique. Vous devez vivre avec vous-même. Les programmeurs professionnels doivent toujours être PROFESSIONNELS, et une partie de cela agit toujours avec intégrité! Si l'action de votre patron est typique du reste de l'organisation, il est peut-être temps de chercher un autre poste.

12
ptm

L'idée de le faire par écrit est bonne, mais s'il n'est pas le "mec poilu", il ne le fera jamais.

Si cela sort, vous y êtes associé, que vous l'ayez fait ou non (assurez-vous qu'il y aura quelqu'un pour le faire). Donc, si vous le pouvez, couvrez-vous le mieux possible et partez aussi vite que possible. Je sais, cela semble lâche, mais par expérience personnelle, c'est mieux que de faire des histoires à ce sujet. Vous voyez, il est arrivé en utilisant les mêmes tactiques, et il n'hésitera pas à les utiliser pour vous fsck si vous croisez son chemin (ou juste pour le plaisir).

Ne combattez jamais les crétins, ils vous entraîneront à leur niveau et vous battront avec l'expérience.

Dis-moi avec qui tu marches et je vais te dire qui tu es.

(ceux-ci sont à peine traduits de ma langue maternelle, mais j'espère que vous obtenez l'image)

Bonne chance à vous dans votre nouvel emploi!

8
Sorin

C'est faux et vous devez dire à votre patron que c'est faux. Ce n'est pas une raison suffisante pour quitter votre emploi, sauf si votre employeur actuel n'est pas disposé à discipliner votre patron de quelque manière que ce soit pour essayer de tromper un client. S'ils ne prennent pas cela au sérieux, vous devriez continuer. Cela n'a aucun sens de travailler pour une entreprise qui autorise cette pratique.

7
Bernard
  1. Enregistrer une copie des journaux actuels et crypter
  2. Obtenez la demande de falsification par écrit
  3. Ne modifiez pas les journaux

Que faire après ce point dépend des légalités auxquelles vous êtes soumis. Je serais gravement tenté d'informer l'autre partie de la demande et de leur proposer les journaux non modifiés.

4
schroeder

Réalise-t-il ce qu'il demande? S'il se concentre sur la victoire du différend, dites-lui que ce n'est pas la façon de gagner, c'est de la triche et tous les types d'avantages d'un tel acte n'ont aucun sens.

Ce n'est pas seulement votre problème, parfois les gens deviennent tellement concentrés sur quelque chose de petit qui s'oublie complètement, dans des moments comme ça, un bon berger doit les ramener dans le troupeau.

Il a besoin de votre aide, mais pas pour faire ce qu'il vous demande, mais pour vous guider moralement. Il ne s'agit pas seulement de faire ou de ne pas faire quelque chose de mal parce que quelqu'un vous a demandé de le faire, il s'agit de leur faire réaliser ce qu'ils demandent, et si cela se fait (par vous ou votre remplaçant), ils perdraient une partie pour toujours.

Peut-être que la ligue Ivy ou l'école privée où il est allé lui ont fait penser que gagner était tout, mais même sa mère peut lui dire que c'est faux. Dites-lui simplement que vous allez dire à sa mère s'il continue, puis dites-lui si cela lui ferait honte, alors ce n'est peut-être pas quelque chose qu'il devrait faire.

Si après tous vos conseils cela ne change toujours pas, alors éloignez-vous, aucun travail ne vaut une tache sur votre âme.

4
Arjang

Je suis une fois dans une situation similaire (il ne s'agit pas de données de journal, mais de traiter de l'éthique néanmoins)

Certaines des réponses mentionnent la possibilité de demander par écrit à votre supérieur hiérarchique. Cela sonne bien et Nice. Mais il est important de connaître également la culture de votre pays et l'intelligence de votre patron.

Pour mon cas à l'époque, mon supérieur était suffisamment intelligent pour ressentir mon plan de me protéger tout en le mettant éventuellement en danger (c'était en fait si évident au moment où vous demandez/des conseils pour obtenir quelque chose par écrit), je ne veux pas dans les détails, mais les choses ont changé et je suis retiré très rapidement sans que je m'attende à ce que ce soit aussi rapide. C'était douloureux et déprimant.

De plus, si une telle culture (de camouflage) est courante dans votre pays, vos futurs employeurs le savent (je ne sais pas pour vous, mais ici, dans certains formulaires de candidature, vous devez indiquer si vous avez été licencié ou forcé de démissionner auparavant et d'indiquer la raison) pourrait voir cela comme un trait négatif plutôt que quelque chose de positif.

En fait, il y a récemment cette nouvelle locale concernant un ingénieur auparavant bien rémunéré qui travaille comme chiffonnier et osseux depuis quelques années pour subvenir aux besoins de sa famille depuis qu'il a été mis à pied après avoir dénoncé son entreprise. Même après l'annonce de la nouvelle, il n'a toujours pas été en mesure d'obtenir un véritable emploi (en raison de son âge, de sa qualification excessive, etc.) et c'est une conséquence possible à laquelle il faut également penser.

En bout de ligne, il est bon d'en considérer les aspects éthiques, mais pensez aussi à la situation dans son ensemble. Pouvez-vous vous permettre de perdre cet emploi dans votre situation actuelle? Quelle est la situation actuelle? est-ce vraiment grave? Des plans de sauvegarde? .Etc

Pensez également à obtenir des preuves de manière moins évidente, comme la messagerie instantanée de votre supérieur, par ex. ('J'ai un peu oublié, alors juste pour confirmer, modifiez cet enregistrement xyz à 5?') Et au moment où il répond à ce message instantané sur skype.etc, vous avez déjà un enregistrement.

Pourtant, si la conclusion est que vous préférez perdre votre emploi plutôt que de commettre un crime aussi terrible, alors c'est vous qui démissionnez. Au moins, vous vous sentirez mieux dans le sens où c'est vous qui abandonnez votre supérieur, et non l'inverse.

Que vous le fassiez ou non, essayez de planifier votre évasion le plus tôt possible.

4
snowpolar

J'ai eu un cas similaire où on m'a demandé de dissimuler un vol de code.

J'ai consulté un avocat qui m'a dit que le mieux serait de quitter l'entreprise et de l'oublier. Ce que j'ai fait, c'est de parler avec mon manager et de m'assurer qu'il comprenne que c'est une mauvaise chose et que je suis contre et de l'entendre me dire de le faire quand même. TOUT CELA ENREGISTRÉ avec mon smartphone. Mon plan était de démissionner et de demander une compensation sinon je publierais le tout mais un jour après la réunion enregistrée, le patron m'a dit qu'il y avait repensé après notre réunion et que j'avais raison. Il ne s'est donc rien passé et personne ne connaît l'enregistrement.

3
baba smith

En tant que professionnel, ou du moins si vous le souhaitez, vous devriez apprendre à dire "non" même si cela vous coûte votre travail. Lire les réponses populaires sur la mise par écrit de la demande - bien sûr, vous pouvez le faire pour couvrir votre cul, mais d'après mon expérience, montrer que la colonne vertébrale est bien plus rentable que de couvrir votre cul.

À long terme, la colonne vertébrale est toujours plus forte qu'un morceau de papier.

Quel que soit le pays dans lequel vous vous trouvez, vous avez le choix. Même si vous avez été mangé, vous avez toujours 2 "sorties".

2
Vladimir Lazarenko

La première chose absolue que vous devriez faire est d'engager un avocat. Ne passez pas, ne récupérez pas votre chèque, ne parlez pas à votre patron ou à toute autre personne de cette entreprise JUSQU'À ce que vous ayez parlé à un avocat. Allez-y et payez leur provision.

À ce stade, il y a beaucoup de choses différentes qui pourraient vous faire aller en prison, selon l'endroit où vous vivez.

Dans certains endroits, c'est un crime de simplement ignorer/ne pas en signaler un. Si c'est le résultat d'une enquête criminelle, votre cul pourrait atterrir dans l'eau chaude pour simplement tourner dans l'autre sens, sans parler de faire ce que le crétin vous a demandé de faire.

Si c'est le résultat d'une demande de dossiers causée par un litige civil et que vous n'en parlez pas au procureur de la société, cela pourrait vous mordre. Cela pourrait vous mordre si vous ne le dites pas à l'avocat adverse ... Demandez à un avocat quoi faire. Indépendamment de la falsification de TOUTES les données soumises à un tribunal est une poursuite pénale contre vous.

Autre tact: que se passe-t-il si quelqu'un a entendu votre patron vous faire cette demande et l'a signalée? Vous pourriez avoir des ennuis pour ne rien faire.

À la fin de la journée, il est tout à fait possible que le patron en question modifie ces enregistrements lui-même ou que quelqu'un d'autre le fasse et vous blâme s'il est pris. Étant donné le manque d'éthique des patrons, je ne le passerais pas.

Le point est, obtenez un avocat flippant maintenant.

2
NotMe

Travaillez-vous pour une société cotée en bourse ou tombez-vous sous SOX? Si c'est le cas, vous pourriez vous retrouver dans un monde de souffrance.

1
Wayne In Yak

Tout d'abord, quittez et allez à votre nouvel emploi. Partez aussi bien que possible. Lorsqu'on vous demande pourquoi vous partez, dites quelque chose d'inoffensif sur la grande opportunité qu'offre le nouvel emploi.

Deuxièmement, une fois que vous êtes parti et que vous avez commencé votre nouveau travail, signalez votre ancien patron. Si votre entreprise a une sorte de processus d'éthique - faites le rapport là-bas (il peut être anonyme mais dans ce cas, il est évident qui fait le rapport). S'il n'y a pas de processus d'éthique en place et qu'il s'agit d'une grande entreprise, vous pouvez essayer le comité d'audit. En dernier recours, il y a soit son patron, soit les RH. Dans une petite entreprise, il y a le PDG ou le propriétaire.

N'oubliez pas que les entreprises en général essaient d'éviter les ennuis et de faciliter les choses. La suggestion de consulter un avocat du travail est bonne.

Ne vous mettez pas en position de dénoncer votre patron pendant que vous y travaillez si vous pouvez l'éviter. Ces situations ne fonctionnent souvent pas bien.

Vous devriez vérifier auprès de votre avocat pour voir si enregistrer une copie du journal d'origine quelque part sur le système de votre entreprise (sans en emporter une copie avec vous) est une bonne idée.

1
robrambusch