Was für ein Dilemma! In den USA besitzt ein Unternehmen das Netzwerk und die über es übertragenen Daten. Wenn der Laptop des ehemaligen CEO vom Unternehmen ausgestellt wurde, hat das Unternehmen außerdem vollständigen Zugriff darauf. Rechtlich gesehen sollten Sie die Anweisungen Ihres neuen CEO befolgen, diese jedoch schriftlich erhalten.

Wenn Sie die Anweisung nicht schriftlich erhalten, kann Ihre Arbeit als Hacking bezeichnet werden. Stellen Sie sich das so vor: Wenn Ihr Unternehmen Sie auffordert, die Daten abzurufen, ist dies sicher. Wenn Sie die Daten selbst abrufen, ist dies ein Verbrechen. Es ist sehr wahrscheinlich, dass der neue CEO einfach neugierig auf die Daten ist. Wenn Sie erwischt werden und keine schriftliche Erlaubnis zum Abrufen der Daten haben, kann er Sie leicht unter den Bus werfen. In diesem Fall hat er Sie gebeten, die Informationen einzuholen, und dann den Behörden mitgeteilt, dass Sie ein Hacking-Verbrechen begangen haben.

Nun, Ethik. Wenn der neue CEO Ihres Unternehmens Sie auffordert, die Informationen auf eine Weise zu sammeln, die sich falsch anfühlt, ist dies wahrscheinlich der Fall. Bei der Überprüfung elektronischer Aufzeichnungen führen Unternehmen normalerweise eine Beweiskette, die mit der ursprünglichen schriftlichen Anforderung von Daten beginnt. Sobald dies erledigt ist, wird die Anfrage von Legal genehmigt und Sie gehen zur Arbeit. Die Anfrage kann so einfach wie "Daten abrufen" oder so explizit wie "Alle E-Mails von Datum a bis Datum b und einen Keylogger installieren" sein. Sobald Sie die Daten erhalten haben, behandeln Sie sie als Beweismittel und befolgen strikt die gesetzlichen Anforderungen zur Aufrechterhaltung der Beweiskette.

In Ihrem Fall hat Ihr neuer CEO Sie gebeten, Daten auf eine Weise vom Laptop des alten CEO abzurufen das deutet darauf hin, dass ihm die Beweiskette egal ist. Er hat Sie auch gebeten, dies auf eine Weise zu tun, die für Sie gefährlich ist, wenn Sie erwischt werden. Ich würde schriftlich um die Anfrage bitten oder nicht alles tun. In der Tat, wenn das Schlimmste passiert und er Sie entlässt, weil Sie die Informationen nicht erhalten haben, sind Sie zumindest arbeitslos und nicht im Gefängnis.

Ich war schon einmal in dieser Position, und obwohl es etwas Illegales oder Unethisches sein könnte, könnte es genauso gut eine absolut legitime Anfrage mit einem legitimen Grund sein.

Wenn sich jemand in einer Position mit hohem Zugriff befindet Wenn dies ihre Position verlässt, besteht häufig berechtigte Sorge, dass er / sie Unternehmensdaten zerstört, auf die er sich berechtigt fühlt (oder die das Unternehmen ablehnen möchte), und / oder diese Unternehmensdaten in seiner nächsten Rolle verwendet, um seinen früheren Arbeitgeber oder für ihn zu untergraben persönlicher Gewinn (denken Sie daran, Kunden abzuwerben oder Geschäftsbeziehungen mit ihnen an den nächsten Ort zu bringen). Es ist offensichtlich, dass es diskret behandelt werden muss, sicherzustellen, dass dies nicht geschieht, da ein Hinweis auf die Person nur dazu führt, dass dies schneller geschieht, und im Allgemeinen möchte niemand, dass dieser Verdacht allgemein bekannt ist.

Sie könnten um schriftliche Genehmigung bitten ... aber das würde wahrscheinlich dem Ziel der Diskretion widersprechen, und insbesondere wenn es sich um einen firmeneigenen Laptop in den USA handelt, gehören diese Daten dem Unternehmen und nicht dem ehemaligen Mitarbeiter, unabhängig davon seine Position. Die Vertreter des Unternehmens (der neue CEO) haben daher einen Rechtsanspruch auf diese Daten und dürfen so diskret oder offensichtlich sein, wie sie es möchten.

Mein Rat an Sie ist, dass Sie nicht nur die angeforderten Dateien kopieren, sondern eine Sicherungskopie des Laptops mit allen verfügbaren Mitteln erstellen und die Anforderung und den Prozess dokumentieren müssen. (Disk-Image, dieselbe Software, die Sie zum Sichern Ihrer Server, Skript-Robocopy oder was auch immer verwenden.) Im Vergleich zum gezielten Kopieren wichtiger Dateien ist das Sichern des Computers einer Führungskraft beim Verlassen des Unternehmens schwer als Schnüffeln oder nicht autorisierter Zugriff zu erfassen, was es schwierig macht Damit Sie unter den Bus geworfen werden, insbesondere wenn Sie schriftlich festhalten, was Sie getan haben, als Sie es getan haben und auf wessen Wunsch. In diesem Fall geben Sie das Backup dann an den neuen CEO weiter und weisen ihn an, wie die gewünschten Dateien gesucht und extrahiert werden sollen. Auf diese Weise haben Sie im Falle eines Fehlverhaltens einfach das getan, was ein guter IT-Mitarbeiter tut, und Backups erstellt, während der neue CEO die Backups durchgesehen hat.

Und in Zukunft ist es so Eine gute Idee, um diesen Prozess in einer offiziellen Richtlinie zu verankern - er schützt Sie vor jeglichen Anschuldigungen, wenn es nur der normale Prozess ist, und ab und zu werden Sie zum Helden, wenn Sie die kritischen Dateien abrufen können, die einige Ex haben - Mitarbeiter hatten auf ihrem Computer, dass niemand wusste, dass sie vermisst wurden, bis sie sie JETZT brauchen.

Wem gehört der Laptop des ehemaligen CEO? Wenn es sich um einen Unternehmens-Laptop handelt, sind die darauf befindlichen Dokumente auch Eigentum des Unternehmens, vorausgesetzt, Ihr Rechtsteam war nüchtern, als es Ihre Richtlinien zur akzeptablen Verwendung verfasst / überprüft hat.

Es ist möglicherweise nicht angenehm, sich schleichen zu müssen um dies zu tun, aber es ist sicherlich kein rechtliches Problem und möglicherweise nicht einmal ein ethisches.

Sie müssen feststellen, ob dies eine offizielle Aufforderung zum heimlichen Kopieren dieser Dokumente vom Laptop des CEO oder eine verstohlene Aufforderung zum heimlichen Kopieren dieser Dokumente vom Laptop des CEO ist. Papierspur bitte. Sie möchten nicht das Äquivalent der Standard-Tonbandaufnahme "Mission: Impossible" erleben: "... im Falle Ihres Todes oder Ihrer Gefangennahme wird der Verteidigungsminister jegliche Kenntnis Ihrer Handlungen ablehnen ..." In Summe : Die Anfrage muss offiziell und schriftlich sein.

1. Sie müssen feststellen, ob der Laptop des CEO Eigentum des Unternehmens oder Eigentum des CEO ist. In der offiziellen Aufforderung zu Ihrer Aktion muss entweder angegeben werden, dass der Laptop Eigentum des Unternehmens ist oder dass der Laptop Eigentum des CEO ist, das Unternehmen jedoch implizit die Berechtigung hat, darauf zuzugreifen.

ol>

Wenn diese beiden Bedingungen nicht erfüllt sind, ist die Anfrage des neuen CEO für mich ein "No-Go", wenn ich in Ihrer Position wäre.

Meine Antwort basiert auf der Annahme, dass Sie in den USA arbeiten.

Sie müssen die Anfrage schriftlich erhalten. Wenn diese Anfrage über Bord wäre, hätten Sie sie bereits.

[US] Firmenhardware und die darin enthaltenen Dateien sind immer noch Firmeneigentum und sie haben Anspruch auf die Daten, aber sie sind weniger zwielichtig Möglichkeiten, dieses Recht auszuüben. Die Situation, die Sie beschreiben, klingt persönlich - wenn es eine rechtliche Angelegenheit wäre, hätte Ihre Firma oder der Staatsanwalt professionelle Forensiker eingestellt, um diese Anfrage zu erfüllen, anstatt heimlich zu Ihnen zu kommen. Wenn Sie diesen Laptop überhaupt einschalten, sind die Beweise verdorben und werden vor Gericht verworfen.

In beiden Fällen geht es Sie nichts an, warum er fragt. Es ist nur Ihr Geschäft, wie er es tut.

Schreiben Sie stattdessen an ihn und erwähnen Sie "gemäß Ihrer Anfrage, Dateien vom Laptop von _ abzurufen, wenn Dies ist eine rechtliche Angelegenheit, die Beweise werden unzulässig sein ... "und versuchen, ihm auf diese Weise die Autorisierung zu entlocken.

Er wird nicht zugeben, dass er die persönlichen Daten ehemaliger Mitarbeiter beschnüffeln möchte Zumindest können Sie beide schützen, indem Sie ihn bitten, eine formelle Aufforderung an Sie zu richten, etwas Breites wie "Bitte erstellen Sie ein Backup-Image des Laptops des Ex-CEO, um die Archivierung zu gewährleisten / um unsere offiziellen Richtlinien zur Aufbewahrung von Unternehmensdokumenten einzuhalten." . " Er kann es nach Belieben durchgehen, um zu finden, was er braucht, und Sie können jegliche Kenntnis des Inhalts ablehnen.

Fragen Sie nicht, erzählen Sie nicht, sondern bestehen Sie auf einer Papierspur. Wenn dies damit endet, dass er intime Fotos der Frau des Ex-CEO auf 4chan veröffentlicht, wenn es zu Ihnen zurückkommt (und es wird), haben Sie einen Papierpfad, der seine Anfrage und die nachfolgende Sorgerechtskette zeigt und in der Lage ist, Fotos zu machen ein Fall für plausible Leugnung.

Die Bewegung unterstützen. Wenn es sich um einen Firmen-Laptop handelt, ist die Richtlinie mit ziemlicher Sicherheit, dass das Unternehmen das Recht hat, alles auf diesem Computer zu lesen. Sie möchten diese Richtlinie jedoch schriftlich , um deutlich zu machen, dass Sie dies im Auftrag des Unternehmens tun, wie vom Management angewiesen, und nicht allein. Fragen Sie im Zweifelsfall, ob Sie den Segen der Rechtsabteilung erhalten können (ohne zu erwähnen, wer das Ziel ist, nur ein hypothetischer Mitarbeiter). Legal hat möglicherweise auch Ratschläge dazu, welche Tools Sie sicher verwenden können und welche nicht und welche Dateien Sie besonders vermeiden sollten.

Wenn es sich um die Maschine des Mitarbeiters handelt, ist dies ein anderer Kessel mit Würmern und Sie Wahrscheinlich möchte die Rechtsabteilung bestätigen, dass der Mitarbeiter dem Unternehmen durch die Verwendung für das Unternehmensgeschäft das Recht eingeräumt hat, diese Daten abzurufen. Wenn Sie die Bestellung schriftlich erhalten, werden Sie wahrscheinlich geschützt, aber bei dieser Version würde ich auf Nummer sicher gehen.

Wenn Ihr Chef Sie auffordert, eine vollständige Sicherung des Firmen-PCs durchzuführen, führen Sie eine vollständige Sicherung des Firmen-PCs durch. Wenn es kein schriftliches Dokument darüber gibt, hat Ihr Chef Sie wahrscheinlich nicht gefragt. ;)

So einfach ist das, fragen Sie ihn einfach danach, er kann es wahrscheinlich gut unterschreiben, aber wie die meisten Leute sind sie sich der potenziellen Risiken, denen er Sie ausgesetzt ist, einfach nicht bewusst.

Die "vollständige Sicherung" verhindert möglicherweise, dass Sie herumschnüffeln und Zeitstempel für Dateien usw. hinterlassen. Ich bin mir nicht sicher, wie das funktioniert.

Tun Sie es und tun Sie es leise.

Diese Art von Anfrage könnte sehr wohl das Unternehmen sein, das Details sammelt und Informationen aufbewahrt, falls es zu einer Klage gegen das Unternehmen kommt vom CEO oder eine Klage gegen das Unternehmen aufgrund von Aktionärs- und / oder anderem Finanzbetrug. Es könnte sehr gut von der Anwaltskanzlei zu Ihrem Chef kommen, und er oder sie könnte selbst unter dem gleichen Ruf nach Diskretion stehen. Es ist besser, dies zu tun und sich zurückhaltend zu verhalten, als dass es den Anschein hat, als würden Sie im Namen eines CEO, der aus Gründen, die Sie möglicherweise nicht kennen, auf dem Weg nach draußen ist, Ihre Füße schleifen.