Si je comprends bien, il semble que vous fouilliez dans des boîtes aux lettres fermées sans aucune permission ou autorisation de votre direction. À mon avis, il s'agit d'une inconduite égale ou supérieure à n'importe laquelle des infractions présumées que vous mentionnez.

Je suppose que vous n'êtes pas au courant de toutes les conversations tenues par le responsable des ressources humaines. Peut-être que cette personne a l'autorisation de travailler avec une ou plusieurs personnes extérieures à des fins de formatage de documents et autres. Peut-être que les choses que vous considérez comme un «abus de confiance» sont parfaitement acceptables du point de vue de l'organisation. (Je n'entrerai même pas dans le commentaire "demander aux autres de faire son travail".) Ce que j'essaie de faire valoir, c'est que vous essayez de faire le travail de quelqu'un d'autre et que vous commettez les mêmes violations que vous essayez de prévenir (abus de confiance, par exemple) dans vos propres actions.

Ne confiez pas cela à la direction si vous appréciez votre travail et, par tous les moyens, arrêtez de fouiner dans les e-mails qui ne t vous appartiennent sauf si vous avez une autorisation écrite spécifique de votre superviseur l'autorisant. Vous pouvez avoir accès à des informations sensibles, mais ne vous y trompez pas, cela ne signifie pas automatiquement que vous pouvez les parcourir et agir sur tout ce que vous trouvez.

Une partie de mon travail informatique que je prends sur moi est de passer au crible les courriels des employés sortants pour supprimer les informations confidentielles et personnelles avant de remettre le compte à la personne qui succède.

[tl; réponse dr - pourquoi, oh pourquoi?]

Arrêtez-vous là. Laissant de côté la question de ne pas avoir de sanction officielle pour faire cela, et après avoir recueilli beaucoup d'informations confidentielles que vous n'avez pas le droit d'avoir, qu'entendez-vous par «remettre le compte à la personne qui succède»? Les employés n'ont-ils pas de comptes de courrier sortants individuels? Recyclez-vous des choses pour qu'un nouvel employé puisse raisonnablement tomber sur le travail de son prédécesseur? Cela semble être un problème majeur en soi.

• En supposant que vous ne faisiez pas ce que vous faites, les utilisateurs pourraient-ils avoir un accès involontaire à des courriers potentiellement confidentiels envoyés par d'autres personnes?

• Étant donné que vous "supprimez des informations confidentielles", comment savez-vous que vous n'avez pas accidentellement supprimé quelque chose d'important, par exemple. des preuves pour ou contre des actes répréhensibles qui pourraient ultérieurement être demandés par un tribunal?

• Comment quelqu'un peut-il faire confiance aux e-mails pour la sécurité et l'honnêteté si le système vous permet, à vous et à vos collègues administrateurs système, de vous immerger et de changer des choses?

En gros, vous n'avez pas seulement lu des choses auxquelles vous n'aviez pas droit, vous (à la suite d'une configuration dysfonctionnelle) avez sapé toute l'intégrité du système de messagerie dans la société. La bonne chose à faire serait de modifier le système de messagerie afin que les messages personnels sortants ne soient jamais envoyés à partir de comptes génériques, ce qui rendrait votre désinfection inutile - mais en justifiant ce changement, la direction posera des questions qui pourraient vous coûter votre travail.

Que dois-je considérer pour me protéger tout en étant capable de rendre justice?

Trouver un bon avocat.

Cette réponse n'est peut-être pas applicable dans toutes les juridictions, mais au moins en Europe centrale, ce que vous faites est probablement complètement ILLÉGAL *. Je suis sûr que c'est au moins en Allemagne et en République tchèque.

Les recherches ciblées, demandées par la direction et peut-être approuvées (ou demandées) par le tribunal sont le seul cadre légal (si discutable) dans lequel en tant qu'employé, peut lire un sous-ensemble limité de son courrier. Dans les pays mentionnés ci-dessus, l'employé doit savoir ou exprimer son consentement au fait que son courrier est examiné.

La lecture systématique des e-mails de vos collègues sans aucun consentement est inexcusable compte tenu de l'éthique uniquement.

Et la réponse est: votre entreprise devrait se protéger de vous, et non l'inverse.

(*) Je ne pourrais tout simplement pas insister sur le mot illégal assez.

En général, on ne fait pas de recherche dans quoi que ce soit sans l'autorisation d'une autorité légale. Au sein d'une entreprise, il s'agirait probablement du conseil d'administration et / ou du PDG secondé par votre AUP - C'est-à-dire que vos employés l'ont préalablement accepté.

In un sentiment très clair que vous avez violé votre devoir de confiance (ou comme j'aime le dire, la grande responsabilité qui accompagne le grand pouvoir d'être un gestionnaire et opérateur informatique . Vous avez abusé de votre pouvoir de position et des pouvoirs qui vous sont conférés pour faire votre travail.

Dans un sens très réel, c'est précisément pourquoi un professionnel de l'informatique formé en criminalistique doit travailler selon un ensemble de règles très strictes, car dans de nombreux cas, ce que vous avez trouvé est probablement juridiquement inutile.

En dehors des problèmes juridiques (et je trouve que cela varie considérablement), si les employés pensent que leurs e-mails professionnels peuvent être surveillés sans procédure appropriée, ils sont susceptibles de simplement passer à des comptes de messagerie privés de toute façon, et cela peut affecter le moral. Cela peut également avoir des implications politiques, mais c'est une toute autre histoire.

Quelle est la bonne façon de procéder?

1. Indiquez clairement pour commencer que vous avez le droit de consulter les e-mails des employés en cas de certains soupçons d'actes répréhensibles. Précisez clairement les exigences pour le faire et demandez à au moins deux personnes de mener l'enquête après qu'elle a été autorisée par l'autorité compétente. Ayez ceci dans votre AUP

2. Décidez très clairement qui est l'autorité compétente, à la fois pour demander une telle enquête et pour l'autoriser. Dans la mesure du possible, séparez ces rôles autant que possible. En bref, il est TRÈS difficile pour quelqu'un de simplement fouiller dans le courrier électronique de quelqu'un d'autre et assurez-vous qu'il existe une chaîne de commande claire pour l'autoriser. Il est toujours utile d'avoir quelqu'un d'assez neutre pour aider à décider quand cela est nécessaire.

3. Ayez un journal de votre enquête, y compris ce qui a déclenché l'enquête, ce que vous avez trouvé et où. Conservez des sauvegardes des magasins de courrier pertinents (idéalement sur des supports en lecture seule) au début de l'enquête et assurez-vous qu'il existe une chaîne de contrôle claire.

Bien qu'il soit spécifique au Royaume-Uni (et je suis plus familier avec la façon dont les choses sont faites dans le Commonwealth), findlaw UK a une belle article à ce sujet. Aux États-Unis, il n'y a apparemment aucun droit à la vie privée (une meilleure citation est requise!), Ce n'est toujours pas la meilleure pratique, et pourrait conduire à d'autres problèmes.

Les réponses à ce jour utilisent les explications légales et le simple "demandez à votre patron". J'ai fait une recherche sur Google et il semble que dans le cas où la loi est en vigueur, vous ne pouvez pas "demander à votre patron". Le seul moyen légal est de demander aux propriétaires de messagerie d'autoriser l'accès (mais je pense toujours qu'il y a une zone grise: qui donne la permission de consulter les e-mails d'anciens employés?) Alors qu'en l'absence de loi, il n'est pas clair qui a l'autorité éthique, c'est-à-dire de quel patron s'agit-il?

Chaque fois que vous ne connaissez pas l'étendue de votre travail, vous devez parler à votre patron. Dans ce cas, votre patron immédiat - celui qui a la responsabilité de vous dire quel est votre travail et ce qu'il n'est pas.

Allez voir votre patron maintenant et demandez-lui ce que vous êtes censé faire sur la recherche d'e-mails. Et demandez ce que vous êtes censé faire si vous trouvez quelque chose de suspect.

Prendre sur vous-même de «passer au crible les courriels des employés sortants pour supprimer les informations confidentielles et personnelles» peut être ou non ce que votre patron / entreprise souhaite que vous fassiez. Le faire quand même, sans savoir si cela fait réellement partie de votre travail, vous met vous en danger.

C'était une erreur de prendre de telles responsabilités sur vous-même. Si vous étiez Sécurité des informations , Protection des actifs , Audit ou un rôle similaire dans votre entreprise, vous auriez probablement déjà l'autorisation pour cela, ou connaître le processus d'obtention d'une autorisation ou savoir comment signaler quelque chose de suspect. Même ils ne pourraient pas simplement aller voir ce qu'ils veulent.

Vous ne pouvez pas signaler l'incident avec la façon dont vous avez accédé aux informations sans vous mettre en difficulté. Cependant, certaines options s'offrent à vous.

1. Faites preuve d'intégrité et parlez à votre superviseur de toute la situation. Viens nettoyer. Vous devez vous attendre à une punition, ne pas trouver d'excuses ou la combattre. Vous semblez déjà savoir que ce que vous avez fait était mal.

2. Suggérer des inquiétudes quant au fait que les gens envoient des informations sensibles. Cela sera géré de manière appropriée et vous serez peut-être découvert.

3. Demandez à votre responsable (ou à tout autre superviseur qui aurait suffisamment de pouvoir) s'il souhaite que vous assumiez cette responsabilité. Si oui, attrapez-le la prochaine fois que cela se produira.

4. Voyez si vous, ou suggérez à quelqu'un d'autre dans les RH, pouvez envoyer des rappels sur la politique de l'entreprise aux utilisateurs de messagerie en général. en vous encourageant à signaler tout problème.

5. Parlez personnellement aux victimes et voyez si elles soulèvent quelque chose. Encouragez-les à le signaler s'ils le font.

6. Ne rien faire.

Plus important encore, à l'exception avec un oui sur # 3 , arrêtez de nettoyer les e-mails. S'il y a un besoin dans l'entreprise pour le poste que vous essayez d'exercer, cela devrait devenir évident bientôt. Faire le n ° 2 y contribuera.