Devo manter os dados do meu ex-empregador? [fechadas]

Após meu breve reinado como Macaco do Sistema , agora estou enfrentando um dilema:

Criei com êxito uma VM de backup e de teste, ambas no meu laptop, pois nenhum computador no trabalho tinha espaço livre em disco suficiente. Ainda não excluí o backup, pois ele ainda é o único do tipo na história da empresa. O original está sendo executado em um disco rígido em uso contínuo desde 2006. Agora existe apenas uma pessoa na empresa que sabe o que é um backup e é improvável que contrate outra pessoa, por razões muito relacionadas à minha partida .

Na última vez que tentei conversar com eles sobre a importância dos backups, eles pensaram que eu os estava ameaçando.

Devo ficar com isso?

Prós:

• Consigo salvar as pessoas de sua própria estupidez (o lema não oficial do administrador de sistemas, tanto quanto eu sei)
• Eu digo "eu te disse" quando eles pedem ajuda e me sinto bem com isso
• Boa consciência limpa
• Representante de bônus com as divindades apropriadas

Contras:

• Problemas legais: mesmo que eu os ajude com isso, eles podem me processar por mantê-lo de qualquer maneira, apesar das circunstâncias que acho que tenho um bom argumento
• Problemas legais: dada a natureza do trabalho e sua segurança, se algo vazar, sou provavelmente alvo de retaliação
• Problemas legais: qualquer outra coisa que eu não tenha pensado
• Eu preciso de mais espaço para pornografia.
• Problemas legais.

O que você faria?

Atualizar:

Obrigado por todas as respostas, todos vocês foram realmente úteis. Eu terminei com uma conversa telefônica gravada confirmando que eles não querem o backup, não querem que eu o guarde, que sabiam que eu o tinha e que assumem a responsabilidade de não ter um backup a partir de agora. Eu rasguei minha cópia.

Eu levaria outra coisa em consideração: o ex-empregador são pessoas estranhas. Pessoas estranhas significam problemas. Você conversou com eles sobre backups, reparos e coisas defeituosas, como ups. Eles não entendiam sobre backups e o pensamento de que você estava ameaçando. Eles parecem ser pessoas loucas. Pessoas loucas garantem problemas.

Você pode provar que não recebeu permissão e fundos financeiros para criar backups e fazer reparos ou que eles negaram (leia o comprovante assinado)? Caso contrário, eles sempre poderão alegar que o instruíram a fazê-lo e que você reivindicou as tarefas cumpridas antes da sua partida. Quero dizer, não seria a primeira vez que vejo pessoas loucas e desesperadas no tribunal.

Portanto, se você não tem certeza da maneira como eles podem reagir por quanto tempo o equipamento pode sobreviver e se é financeiramente viável (não conheço as tarifas em sua casa), consultaria um advogado (na verdade não sou advogado) , portanto, não considere fazer isso sozinho, especialmente sem o escrutínio de um advogado sobre o assunto) e, se for legalmente aconselhável, solicito que ele notifique a empresa por escrito sobre o seguinte:

• conforme notificado várias vezes durante o emprego, não foram feitos backups e não houve tempo suficiente para fazê-lo. Também a falta de hardware capaz e de hardware confiável, do ponto de vista profissional e factual, e a falta de vontade de investir em hardware confiável impediram essas tentativas.

• Os backups não são uma ameaça, mas uma prática recomendada obrigatória nos negócios, porque oferecem proteção aprimorada para os ativos da empresa constituídos. Muitos cenários de desastre, como infecção por vírus, falha de hardware devido ao envelhecimento, forças naturais ou os elementos de exemplo, os dados podem e serão perdidos total ou parcialmente, o que significa que eles podem não ser completamente ou nem totalmente recuperáveis ​​dos locais ou dispositivos originais. Além disso, o custo da infraestrutura de backup é barato em comparação com o custo da recuperação de dados, cujo sucesso nem pode ser garantido. Além disso, existe uma probabilidade estatística permanente de que os dispositivos quebrem devido ao envelhecimento ou a outros fatores ambientais que não podem ser mitigados no uso de eletrônicos e computadores.

• É por isso que, além de outros motivos, a falta de vontade de investir em reparos obrigatórios, hardware atualizado ou confiável e medidas de proteção de dados, que foram trazidas várias vezes e negadas por eles, impossibilitaram o emprego com eles do ponto de vista profissional. Visão.

• Nenhuma responsabilidade pode ser assumida do seu lado, dados os fatos e considerando a rescisão do contrato de trabalho.

• No entanto, como pode não haver um sucessor para Sua postagem, você os oferece, por uma taxa premium, executando um backup único ou implementando uma solução de backup e estão dispostos a assinar um contrato de não divulgação, se assim o desejarem, também. No entanto, nenhum passivo pode ser assumido após a criação do backup ou a implementação da solução, especialmente se nenhum contrato de serviço for feito.

• Eles têm 14 dias para reagir a esta carta ou declarar qualquer coisa a respeito do assunto; caso contrário, o assunto deve ser considerado concluído após esse período.

E o que quer que o advogado queira acrescentar.

Se isso for aplicável legalmente, aguarde a reação (especialmente quaisquer reclamações por danos) e exclua o Backup após um mês.

Isso não quer dizer que não gostei das outras sugestões. Eles são bons, realmente. Ir pelo caminho mais fácil, manter a mãe em dia com os backups e excluí-los seria a minha aposta habitual. Mas se eu tenho a ver com pessoas potencialmente loucas, eu gosto de confrontar as coisas porque elas tendem a voltar para você em momentos em que é tarde demais.

Pense também nos formulários da NDA. Eu teria termos e condições exigindo que os clientes fizessem backups, e nenhuma obrigação do seu lado de fazer backups do seu lado seja assumida, exceto que você tenha solicitado que os backups sejam feitos e recebido uma cópia autografada de sua ordem de backup.

Além disso, eu não teria vergonha de escrever ao meu empregador uma carta validada mesmo durante o emprego, confirmando sua falta de vontade de aderir às melhores práticas declaradas obrigatórias ou recomendáveis ​​e sem nenhuma responsabilidade do meu lado. Também exigindo que eles tenham confirmação por escrito de qualquer tipo de ordem para implementar agora as práticas recomendadas anteriormente negadas, apenas para garantir que não haverá mal-entendidos se mudarem de idéia. (Qualquer coisa em que você receba uma cópia da Sua carta com uma assinatura que foi entregue contendo este texto deve ser útil.) Isso pode ser um pouco exigente, mas pode economizar muito aborrecimento.

Mas nunca se esqueça: não é assim que geralmente funciona, como os empregadores costumam entender, dada a explicação adequada. Eu nunca tive que ir por esse caminho.

Edit: Pareceu-me que pulei metade da idéia sobre quando excluir os dados:

Se isso for aplicável legalmente, aguarde a reação (especialmente quaisquer reclamações por danos) e exclua o Backup após um mês.

Com isso, quis dizer que, se houver uma opção legal de definir um prazo para as reivindicações a serem feitas, você poderá manter os dados como algum tipo de seguro para o pior caso (autodestruição completa do servidor no seu primeiro dia de folga). Se nenhuma reivindicação surgir até esse prazo (mais uma margem de segurança considerável), você poderá excluir os dados, pois nada poderá mais acontecer com você.

Você tem duas opções:

1. Copie-o em uma chave USB e envie-o por correio, depois apague-o da máquina se estiver preocupado com questões legais. Certifique-se de que tenha uma carta de apresentação dizendo que agora é a única cópia existente. Criptografe os dados e envie as chaves em um envelope separadamente, se você estiver preocupado em perdê-los em trânsito.
   
   Se você realmente deseja manter os dados, faça outra cópia em uma chave USB e coloque-a em algum lugar seguro contra perda ou busca e apreensão. Em qualquer lugar, menos no seu laptop.

2. Exclua os dados e não admita nunca tê-los. Isso cobre sua bunda legalmente e eles não são mais o seu problema. O problema deles se eles perderem os dados.

Qualquer outra coisa - segurando uma cópia sem avisar - abre a responsabilidade legal. As empresas angustiadas estão entre as mais cruéis, pois são mais propensas a se agarrar aos canudos e fazer algo estúpido como processar ex-funcionários.

O bom é fazer uma cópia e enviá-la para eles.

Você não tem nenhuma obrigação com a empresa agora que cortou seu emprego. Na verdade, eu diria que você está OBRIGADO a destruir os dados. Não é sua, são as empresas e, como você não trabalha mais para elas, não tem o direito de ter acesso a elas.

Para abordar seus profissionais:

• Isso pode ser legal e tudo mais, e irei para o inferno e voltarei para salvar as pessoas da sua própria estupidez quando estiver sendo contratado para fazê-lo. Caso contrário, não há realmente razão para se manter tão envolvido em uma antiga empresa quanto manter backups (com a exceção da antiga empresa sendo administrada por um amigo ao longo da vida ... e você se separou em bons termos)
• Sim, dizer que eu te disse isso é bom ... mas uma razão boa o suficiente para arriscar a associação com esse sentimento de "o que você fez para se corrigir?"
• Se alguém que eu estava entrevistando dissesse que mantinham os backups da antiga empresa ... isso seria um grande sinal de alerta e uma marca contra.
• Sempre uma coisa boa a se esforçar ... acho que a cerveja ajuda isso :-D
• Vou deixar este aqui em paz ...

Contras:

• PROBLEMAS JURÍDICOS Você não quer ter nada a ver com esses dados se algo der errado ou se não der e eles simplesmente sentirem vontade de ser idiotas.

Eu, se eu partisse em boas condições, eu colocaria em um disco e as enviaria para eles ... Se eu saísse em más condições, provavelmente a apagaria e continuaria minha vida.

Além disso, eu nunca colocaria dados da empresa em uma máquina pessoal. Se eles se recusarem a obter os recursos para encontrar os backups adequados, eu o documentarei e continuarei pressionando-os para obter os backups adequados.

Eu não sei. Meu intestino diz que limpe e finja que nunca existiu. Se eles souberem que você o teve , eles podem fede-lo, independentemente da frequência com que você diz que eles têm a única cópia.

Como freelancer, você precisa manter uma separação muito estrita entre seus sistemas e os sistemas deles, especialmente no que diz respeito a backups. No futuro, verifique se eles sabem o que você fará com os dados deles antes de realmente tocar em algum deles. Diga a eles sua política de retenção e, quando seu contrato terminar, despeje-o sobre eles e exclua os rastreamentos. Escreva e faça-os assinar.

Você pode comprar formulários baratos da NDA em vários locais online. Vale a pena e tende a acalmar as pessoas com quem você está trabalhando.

"Backup? Que backup?"

Claro que você exclui.

Você não tem motivos para manter os dados, eles não pertencem a você. Você se apegaria a registros comerciais críticos de papel que seu chefe mantinha sob uma pia com vazamento? Não.

Curto e doce: consulte um advogado.

Meu amigo, não deixe que sua inclinação para o bem o leve a fazer a coisa errada.

A certa altura, sair do seu caminho para AJUDAR alguém torna-se o caminho.

Por mais nobre que o seu exemplo pareça, decidir por alguém o que é melhor para ele é um aliado muito sombrio. Posso, por favor, decidir o que é melhor para você? Vou decidir caso a caso, eu prometo! Pretty Please ??

Então, como você decide quando oferecer ajuda não solicitada? para mim é uma equação simples:

• Usando: meu tempo, minha propriedade, minha reputação, minha liberdade = Bom
• Usando: seu tempo, minha propriedade, minha reputação, minha liberdade = Mal
• Usando: meu tempo, sua propriedade, minha reputação, minha liberdade = Mal
• Usando: meu tempo, minha propriedade, sua reputação, minha liberdade = Mal
• Usando: meu tempo, minha propriedade, minha reputação, sua liberdade = MUITO MAL

Eu acho que você tem um caso de "meu tempo", "propriedade dele", que, se vazar, poderia prejudicar "sua reputação" ou pior, se ele não pagasse seus impostos ", sua liberdade" = Mal a Muito Mal.
Devolva os dados para ele no disco (com segurança), como outros sugeriram, e exclua-os do seu laptop.

Só posso abordar o aspecto moral. O lado jurídico é uma questão que você precisa buscar com um advogado. As leis variam muito em todo o mundo e você precisa receber os conselhos corretos para você, não o que se aplica a mim.

Embora salvando-os de sua própria estupidez é parte de ser um administrador, que só se aplica enquanto você está trabalhando para eles. Depois de deixar o emprego, você não tem mais essa obrigação. No entanto, em algumas partes, pode haver preocupações legais por causa do que o empregador poderia razoavelmente esperar que você fizesse enquanto empregado. Mais uma vez, obtenha aconselhamento jurídico.

Agora, a parte mais difícil - lidar com o conhecimento de que, se tudo der errado para eles, funcionários inocentes podem muito bem perder o emprego e é possível que você esteja em uma posição para impedir que isso aconteça. Isso não é porque somos administradores. É porque, apesar dos comentários em contrário, somos companheiros humanos. A moral e a ética são conceitos fluidos e cada um de nós tem o seu, portanto, cada um de nós precisa tomar sua própria decisão.

Acho que sei o que faria, mas não posso, em sã consciência, dizer o que você deve fazer.

Exclua-o com segurança com Shred (Linux) ou sdelete (Windows). Hoje . Se você tiver algum dos seus próprios backups que o contenha, destrua-os ou remova o arquivo dos backups.

Nada de bom pode vir de ter esses dados. Não importa o quão gentilmente você tente, você roubou os dados deles. Não era prudente quando você trabalhava para eles .. tê-lo agora é apenas ilegal. E, enviando para eles, você está admitindo.

Se eles não têm a religião de backup, você não os convence. Enviar para eles agora não fará nenhum bem e admitirá que você o aceitou.

Se o assunto aparecer, faça de idiota, pegue o 5º ou encaminhe-o ao seu advogado.

Pessoalmente, eu enviaria a eles uma cópia dos dados, juntamente com uma carta informando que esse é o único backup de seus dados críticos e a importância de implementar um esquema de backup que atenda às suas necessidades. Depois eu excluí os dados e dormia tranquilamente à noite. Daqui a alguns anos, independentemente do que acontecer com a empresa, você saberá que fez a coisa apropriada. A integridade e a capacidade de se ver descaradamente no espelho é mais importante do que vingança ou ser capaz de dizer "eu te disse".

Destrua os dados. Você não deveria estar na posse dele. Se / quando solicitado por seu ex-funcionário pelos dados, a única resposta correta é: "Não tenho uma cópia". Você tentou convencê-los a fazer backups, seu dever e responsabilidade foram cumpridos.

Tendo estado em uma situação vagamente semelhante [1], tive uma cópia de muitas coisas por algum tempo [2]. Depois de sair, como as coisas davam errado no antigo local [3], eu pegava coisas nos discos rígidos mais antigos e ia lá para consertar. Eventualmente, eu acabaria substituindo e descartando os computadores mais antigos em minha casa.

Anos depois de jogar o último computador e o último disco rígido com qualquer fonte do aplicativo de controle de inventário e me mudar para outro estado, acabei recebendo um diagrama desagradável de um advogado. Parece que nada foi feito em backup, os no-breaks não substituíram as baterias (então eram essencialmente supressores de picos de tensão), o código-fonte foi excluído e o advogado queria que eu resolvesse o problema e pagasse por consertá-lo.

Minha recomendação é baseada em uma pergunta. O empregador deu a aprovação para fazer esta VM em casa?

Sim: grave-o em um disco, entregue-o ao ex-empregador e exclua todas as cópias em casa.

Não: exclua e não diga nada.

Notas:
1 - Eu era o único desenvolvedor e, até sair, era o único administrador de rede. Eu construía os computadores, instalava o software e puxava os fios do prédio. Muitas vezes, nosso hardware foi atualizado apenas pelo mergulho de lixeiras no parque de negócios.
2 - Quando o servidor Netware foi reconstruído, a empresa quebrou, então comprei um segundo computador com hardware idêntico e o configuramos como um "hot spare" em minha casa. Para acompanhar o inventário, acabei escrevendo um aplicativo de inventário.
3 - O computador que eu havia usado originalmente para desenvolvimento foi entregue à recepcionista, que excluiu o visual studio e o código-fonte porque queria mais espaço para jogos.

No futuro, eu faria o possível para comprar uma unidade externa, um pendrive ou algo semelhante. Se você precisar usar sua máquina, mantenha os dados deles no dispositivo externo. Quando você não trabalhar mais para eles, dê-lhes a unidade.

Se você acha que terá algum problema em fazê-los gastar US $ 50 em uma unidade, aumente sua taxa horária / mensal / qualquer que seja $ 1 / hora ou o que permitir que você a inclua nos seus serviços sem nenhum custo adicional.

Por um lado, se você criou o único backup E o levou com você, você não era um macaco de sistema muito bom.

O problema de "salvar as pessoas de sua própria estupidez" é que elas podem procriar e, infelizmente, muitas já o têm. Quando você aceita dinheiro com eles, ainda precisa fazer seu trabalho (e espero que eles não procriem :))

Se o único "backup" que você possui está no seu laptop, não é um backup, é uma cópia, como nos dados roubados. Um grande problema se eles sabem onde você mora !!

Eu acredito que você deve colocar os dados / VM ou o que você tem em um pendrive ou DVD ou o que for adequado. Então você terá um backup.

Envie / entregue para quem tiver uma noção fraca do que é um backup depois de limpá-lo do laptop e do (s) sistema (s) estarem limpos.

O que os termos do seu emprego (contrato, manual do funcionário, etc.) disseram sobre a disposição dos ativos da empresa quando o seu emprego terminou? Eles disseram que você precisava devolver tudo? Destruir cópias de arquivos e programas? Os termos do seu emprego podem sugerir o curso de ação apropriado.

Se você permanecer preocupado com a legalidade da situação e com o que escolher, consulte um advogado com experiência na área de direito do trabalho.