Mam zamiar pójść pod prąd. Prawdopodobnie się mylę na podstawie wszystkich innych odpowiedzi i nie mogę się doczekać, aby dowiedzieć się czegoś z twoich komentarzy. Jestem też w USA.

Myślę, że to nic wielkiego i nie powinieneś się cofać.

Twój kolega jest deweloperem witryny handlowej. Mógł z łatwością monitorować transakcje, a ty wyskoczyłeś jako znajome nazwisko. O ile nam wiadomo, w żaden sposób nie przechwycił twoich poufnych informacji: SSN, CC # itp. Nic nie wskazuje na to, że twoje zakupy miały poufny charakter: leki, bielizna itp.

Dla mnie nie różni się to niczym od tego, że kolega kasjer w sklepie spożywczym uśmiecha się i mówi „Wow, 60 dolarów na steki naraz!”

Sam programista backendowy, żałuję, że nierzadko zdarza się, że programiści, którzy mają dostęp administracyjny do bazy danych, są świadkami obecności w niej prywatnych informacji. Jest również prawdopodobne, że ponieważ witryna detaliczna jest wewnętrzna, firma miała / ma niższe standardy bezpieczeństwa i prywatności.

Możliwe, że ten programista zabrał Cię w trakcie debugowania czegoś i po prostu chciał się podzielić ponieważ uważał, że to zabawne, nie możesz być pewien, że celowo naruszył twoją prywatność. Możliwe też, że nie rozumie, jak prywatne są te dane. Na waszych giełdach powinny być widoczne pewne korzyści z wątpliwości, ale zdecydowanie można upierać się przy tym, że czujecie się nieswojo z powodu problemu.

Niepokoi mnie fakt, że nasze zakupy są jasne. Nie sądzisz, że powinny to być dane anonimowe?

I zobacz, dokąd to zmierza. Jest prawdopodobne, że wdrożenie funkcji anonimizacji zostanie odrzucone przez Twojego współpracownika lub nawet jego kierownictwo. Podniesienie tego punktu zdecydowanie pokazuje, że twój pogląd jest taki, że te dane powinny być prywatne dla wszystkich, ale unikając pułapek zbyt surowego oskarżenia wobec współpracownika.

Jeśli rozmawiasz z nim poza pracą, możesz to zrobić i powiedzieć mu o kilku rzeczach.

1. To, co zrobił, było poważnym naruszeniem prywatności.
2. Na swoim stanowisku może zostać zwolniony za naruszenie prywatności.
3. Jeśli firma zostanie przyłapana na nieposzanowaniu prywatności ludzi, może to być kosztowne.
4. Tym razem nie składasz skarg do HR.
5. Jeśli usłyszysz o innych przypadkach, złożysz skargę.
6. To nie może się nigdy więcej powtórzyć.
7. To nie jest gra. To jest poważne.
8. Czy rozumiesz?

Prześlę mu ten e-mail na Twój firmowy adres e-mail:

Jeśli masz skrypt powiadamiający Cię o zakupach innych pracowników, nie jest to w porządku. I nawet jeśli nie masz takiego skryptu lub jeśli twój skrypt był przeznaczony do debugowania, twoja wiadomość do mnie i tak nie była odpowiednia.

Czy rozumiesz, co mówię? Odpowiedz i daj mi znać, że rozumiesz.

Oczywiście użyj własnych słów.

Jeśli nadal ignoruje Twoje obawy lub nie uznaje faktu, że popełnił błąd, zagrozić, że poinformuje o tym dział HR lub swojego przełożonego.

zostać natychmiast ugnieciony w zarodku. Rozumiem, że jest twoim przyjacielem, ale jeśli nie zrozumie granicy, którą przekroczył, przekroczy ją z kimś innym, kto nie będzie tak wyrozumiały.

Pamiętaj o pracowniku Google, który został zwolniony za naruszenie prywatności. Jestem pewien, że chciałby, aby współpracownik wpuścił go do rozsądku, zanim stracił pracę.

Mam zamiar zasugerować sposób działania w oparciu o informacje, że ty i inny programista nawiązaliście przyjaźń i rozmawialiście poza pracą.

Porozmawiaj z deweloperem osobiście lub przez rozmowa telefoniczna poza pracą w tej sprawie. Nie używaj tekstów, mediów społecznościowych, a już na pewno żadnego oficjalnego kanału, takiego jak work slack lub e-mail. Nie zostawiaj śladu papieru, który sugerowałby, że wiesz o naruszeniu poza tym, co już istnieje.

Kiedy prowadzisz rozmowę, powinna wyglądać mniej więcej tak:

Spójrz, wiesz Nie obchodzi mnie (chociaż tak naprawdę tak ), ale możesz stracić z tego powodu pracę. Jakiś pozbawiony poczucia humoru dron HR spojrzałby na to i nie zdawał sobie sprawy z tego ani nie przejmował się tym, że mógł to być zbieg okoliczności, że zdarzyło Ci się patrzeć na ruch uliczny, kiedy dokonywałem zakupu i że ty i ja jesteśmy przyjaciółmi. Mógłbym nawet wpaść w kłopoty w tym momencie, ponieważ teraz wiem, że naruszasz prywatność i robię ci solidnie, aby tego nie zgłaszać. Nie fajnie. Nie próbuję się zabijać, ale proszę, bądź trochę bardziej dyskretny w przyszłości.

Jeśli źle odczytałem poziom przyjaźni, jaką masz z tą osobą, nadal bym to zrobił mniej swobodna wersja powyższego. Masz szczęście (przynajmniej na potrzeby tej rozmowy), że jesteś w USA: gdyby to była UE, mogłoby to (IANAL) zostać zinterpretowane jako naruszenie RODO.

Jaki byłby najlepszy sposób, aby sobie z tym poradzić?

Twoja odpowiedź zależy w dużej mierze od tego, w jakie kłopoty chcesz wpaść współpracownik.

Łagodnym wariantem jest napisanie mu silnie sformułowanego e-maila zgodnie z tym, co sugeruje odpowiedź Stephana, kluczowe elementy to:

• To, co zrobił, nie jest w porządku.
• Poważnie traktujesz naruszenia swojej prywatności
• Poproś go, aby przestał
• Poproś go o potwierdzenie przeczytania i potwierdzenia przez e-mail tego e-maila.

Zapisz kopie obu wiadomości e-mail na sprzęcie lub w pamięci masowej, która nie jest kontrolowana przez firmę. Jeśli Twój kolega nie chce lub nie odpowiada, lub jeśli nie czujesz się hojny, przejdź bezpośrednio do:

Skontaktuj się z HR. Opisz, co się stało. Zrób to na piśmie (najlepiej pocztą elektroniczną) i poproś o potwierdzenie, że widzieli Twój raport i go przetwarzają. Zapisz kopie raportu i wszelkich otrzymanych odpowiedzi w pamięci masowej, która nie jest kontrolowana przez firmę.

Może się to wydawać rażącą przesadą, ale jeśli w końcu pójdziesz do działu HR lub jeśli Twój kolega zareaguje negatywnie, realna i nieistotna szansa, że ​​może zostać z tego powodu zwolniony w trybie natychmiastowym lub złożyć skargę na ciebie w odwecie.

W każdym przypadku z takimi wynikami wysokich stawek, chcesz pokryć swoje bazy.

Zapytaj, co się stało i dlaczego

Czytając przedstawione odpowiedzi, zauważam, że albo sugerują, by strzelać z pistoletów, albo się wycofywać. Zamiast tego sugerowałbym skorzystanie z tego jako okazji do zadawania pytań o to, jak działa system, a konkretnie czy wie, że to twoje zamówienie (np. 'Dlaczego podałeś mi kwotę X?'). Twoje zamówienie i wreszcie, jakie praktyki w zakresie prywatności mają, jeśli w ogóle, dotyczące danych osobowych klientów.

Nie jest niczym niezwykłym, że deweloper lub administrator widzi prywatne informacje w systemie. Systemy mogą być zaprojektowane tak, aby zasłaniały informacje (np. Wymaganie numeru referencyjnego w celu pobrania lub użycia szyfrowania). W przypadku problemu (takiego jak skarga klienta) informacje nadal muszą być, ze względów prawnych, możliwe do odzyskania.

Nie chodzi o to, że widzieli informacje, ale zdecydowali się skomentować, z sugestią, że mogli go szukać (jest równie prawdopodobne, że natknęli się na to, ponieważ jest to duży zakup).

Niezależnie od tego, czy wiedzą, że to Ty, czy nie, nadal stanowi to naruszenie prywatności: jeśli nie wiedziałem, że to Ty, próbowali skomentować „przypadkowy” zakup klienta, który jest nieprofesjonalny.

Porozmawiaj o tym ze swoim menedżerem

Jeśli uważasz, że to poważna sprawa, możesz porozmawiać o tym z ich przełożonym na osobności, w szczególności, że masz obawy, że sklep detaliczny nie ma wystarczających zabezpieczeń prywatności, i zaproponuj modyfikację oprogramowania, aby informacje o klientach były prywatne i miały zasady dotyczące prywatności

Jeśli uważasz, że zachowanie współpracownika było złośliwe, możesz również zgłosić swoje obawy też moment, chociaż fakt, że wysłali Ci wiadomość bezpośrednio sugeruje, że nie rozumieli, co robią, był zły.

Najpierw musisz zebrać informacje o incydencie, zanim zaczniesz go oskarżać lub przypuszczać, ponieważ pozwoli to zrozumieć rozumowanie współpracownika i otworzyć dialog w trakcie procesu. Pozwoli ci to również przedstawić drugą stronę, w tym wszelkie obalenia, podczas zgłaszania swoich wątpliwości menedżerowi.

Jest to zdecydowanie naruszenie ochrony danych, naruszenie ustawy o ochronie danych i najprawdopodobniej nielegalne.

Na pewno rozmawiałbym z przełożonym w takiej sytuacji jak ta. Upewnij się, że zapisałeś wszystkie dowody; jeśli chcesz powiedzieć przełożonemu

Jeśli nie, porozmawiałbym z nim poza pracą. Powiedziałbym coś w rodzaju:

Wiem dokładnie, co zrobiłeś. Użyłeś dostępu administratora, aby wyświetlić moje prywatne zamówienie pracowników. Jeśli chcesz zachowywać się tak, jakby to była gra, bądź moim gościem, ale nie waham się mówić o tym przeciwko tobie. Jeśli chcesz iść tą trasą, nic nie pójdzie po twojej myśli. Mówię poważnie. Spróbuj jeszcze raz, a gwarantuję , że zostaniesz (zwolniony / ukarany itp.), Jeśli chcesz kontynuować, pójdę dalej .

Nie ma potrzeby wdawania się w szczegóły dotyczące tej odpowiedzi. Wszystko, co musisz zrobić, to skontaktować się z zespołem bezpieczeństwa swojej firmy. Przeprowadzą badania kryminalistyczne, w jaki sposób ten kolega uzyskał informacje, i podejmą odpowiednie działania. Może zostać surowo upomniany lub może stracić pracę; w obu przypadkach to jego działania doprowadziły do ​​tego, a nie twoje.

Jak najlepiej sobie z tym poradzić?

Myślę, że pierwszą rzeczą, którą powinieneś zrobić, jest zebranie większej ilości informacji. Nie wiesz, kto włamał się i dlaczego.

Oto kilka alternatywnych scenariuszy:

• Aplikacja internetowa uległa awarii i zamówienie musiało zostać przesłane ręcznie.
• Serwer został ponownie uruchomiony i zamówienie wymagało ręcznego przesłania
• Zakupy pracowników są procesem ręcznym, a zamówienie jest w rzeczywistości e-mailem, który otrzymuje cały dział
• Ktoś inny widział Twój zakup i poinformował znajomego, który wysłał Ci ping.
• HR musi zatwierdzić rabat, więc informacje zostały wyodrębnione i udostępnione kilku działom
• Księgowość musi zatwierdzić rabat, więc informacje zostały wyodrębnione i współdzielone z kilkoma działami
• Zamówienia z różnymi adresami wysyłkowymi i rozliczeniowymi wymagają zatwierdzenia przez człowieka, aby przejść do przodu
• Zamówienia powyżej określonej kwoty wymagają zatwierdzenia przez człowieka, aby przejść do przodu

Prawdopodobnie istnieje pięć lub dziesięć powodów, dla których ktoś mógł natrafić na szczegóły zakupu w trakcie procesu biznesowego.

Gdy dowiesz się więcej, wtedy możesz nakreślić sposób działania.

Jednej rzeczy, której bym nie zrobił (na co wskazuje większość odpowiedzi), nie przechodź do ofensywy, mówiąc o naruszeniach danych i zaangażowaniu pracowników, dopóki nie dowiesz się więcej . Wyobraź sobie, jak bardzo połknąłbyś stopę, gdyby sprawy nie wyglądały tak, jak się spodziewasz.

Ponadto, ponieważ zamówienie zawiera dane firmy obsługiwane przez pracowników firmy, wątpię, że kwalifikuje się to jako naruszenie per se . Jeśli zaczniesz podnosić dzwonki alarmowe o naruszeniu danych, możesz służyć tylko do zdyskredytowania siebie.

Zajmuję ten kwadrant:

1. Tak, to jest nieetyczne i jest to problem, ale niewielki.
2. Powinieneś traktować to tak, jakby to był drobny problem (niezbyt duży)

Zakładając, że chcesz kontynuować przyjacielskie relacje z tą osobą, nie sugerowałbym, że zaangażujesz się w HR - - tak jak „proszę potwierdzić przeczytanie tego e-maila”. Gdybym dostał taki e-mail od kogoś, to albo byłbym zrozpaczony, że tak źle czytałem naszą przyjaźń (gdybym uważał tę osobę za dobrego przyjaciela), albo po prostu dokonałbym przełączenia mentalnego i traktowałbym tę osobę bardzo neutralnie i ściśle profesjonalnie teraz, bez żartów. Innymi słowy, gdyby ktoś wskazał, że będzie nawigował ze mną w kontaktach społecznych za pomocą oficjalnego protokołu biznesowego, to też bym go tak traktował.

A więc z tym wszystkim, co powiedziałem: jeśli to sprawi, że czujesz się nieswojo, po prostu powiedz im, że tak było. To nie musi być wielka sprawa: „hej, ten tekst trochę mnie zdziwił, fyi. Naprawdę uważam to za nieetyczne”. Mów wprost i potraktuj ten problem dokładnie tak, jak myślisz: nie mniej, ale też nie więcej.

To może mieć kilka skutków:

1. Jest duża szansa, że ​​osoba po prostu przeprosi i to będzie koniec historii. Będzie mniej prawdopodobne, że zrobią to ponownie.
2. Jeśli zapytają dlaczego, nie wymyśliłbym żadnych argumentów typu „a co gdybym używał wewnętrznej strony do kupowania dziwnych rzeczy osobistych. " Nie wspominałbym też, że może to sprawić im kłopoty. Po prostu powiedz im, dlaczego czujesz się nieswojo. Może to sprawia, że ​​czujesz się, jakbyś patrzył na wielkiego brata, może po prostu czujesz się jak wkraczanie w przestrzeń osobistą - znasz swoje powody lepiej niż ja. Osobiście rozważałbym nawet gapienie się komuś przez ramię, aby przeczytać e-mail, który piszą, jako naruszenie przestrzeni osobistej, a to coś więcej.
3. Jeśli się odepchną, możesz cofnąć się ponownie lub powiedzieć, że nie chcesz zagłębiać się w to bardziej szczegółowo. Znów znasz swoje uczucia lepiej niż ja. Gdybym to był ja, powiedziałbym coś w stylu „Nie chcę się w to mieszać, to nie jest wielka sprawa. Po prostu poczułem się nieswojo i pomyślałem, że powinieneś wiedzieć. it. ”

Wygląda na to, że próbujesz zrobić coś podobnego do tej trzeciej opcji z tekstem odpowiedzi, ale szczerze mówiąc, brzmi to jak żartobliwa odpowiedź. Gdybym był Twoim kolegą, zinterpretowałbym to tak, jakbyś zgodził się, że żart był śmieszny i nie zmieniłbym swojego zachowania w przyszłości. W porządku jest być bezpośrednim, jeśli trzymasz się swoich pistoletów, jeśli chodzi o wiedzę, jak daleko chcesz eskalować sytuację, i nie pozwolić, aby to minęło.

Jako bonus, traktuj to jako przede wszystkim społeczne interakcja - nie oficjalna, zawodowa - łagodzi kwestię stażu pracy. Jeśli nie odwołujesz się do oficjalnej polityki, nie ma wątpliwości, czy masz uprawnienia lub jurysdykcję, aby się od niej odwołać. Po prostu mówisz osobie, jak czujesz się jej działaniem, i jest to całkowicie rozsądna rzecz dla rówieśników (lub naprawdę każdego).