Mi jefe me dice que le envíe una copia de todos los correos electrónicos enviados por un colega

Trabajo en el departamento de TI como programador de nivel medio. Una de mis responsabilidades es mantener y dar soporte al mailer interno de la empresa.

Por alguna razón, mi jefe vino y me dijo que necesitaba hacerle CCO todos los futuros correos electrónicos enviados por uno de mis colegas, porque cree que está hablando mal de los demás con otros colegas y solo quiere echar un vistazo.

Digamos que quiere espiarlo sin que la otra persona lo sepa. Tengo hasta el próximo lunes para hacerlo, pero me siento muy mal porque tal vez lo despidan.

¿Cómo puedo determinar si lo que me está pidiendo que haga es ilegal? Y si es así, ¿cómo debo abordar esta situación sin infringir la ley y sin meterme en problemas por insubordinación?

Detalles:

El colega al que quiere espiar es uno de mis superiores con 5 años más que yo en la empresa. Mi jefe es el fundador de la empresa, no tiene superior y puede echar a alguien sin repercusiones ni juicio.

ACTUALIZACIÓN - 23/06/2017

En Alemania, la mayoría de las empresas que gestionan datos privados tienen un Datenschutzbeauftragter (Departamento de protección de datos), me puse en contacto con ellos sin dar ninguna información relevante y les pregunté si la acción que mi jefe quería hacer es ilegal, después de que se enteraron me devolvieron la llamada y ahí está la respuesta:

Los correos electrónicos personales internos de la empresa son confidenciales, solo pueden ser monitoreados si está especificado en el contrato, cosa que obviamente no sé.

Obtener los puntos, por defecto CCO , los correos electrónicos de mi colega a mi jefe son ilegales sin especificarlo en el contrato en una cláusula. Mi próximo paso será contactarme con mi jefe con una conversación informal diciendo que no parece tan legal hacer cosas como esta y que no quiero involucrarme.

En caso de que la conversación salga mal, me dirigiré al departamento de recursos humanos para informarles sobre el problema, pero estoy seguro de que generará un conflicto con mi jefe.

Hable con la gente de seguridad de TI de su empresa (sin demasiados detalles) y vea si están preocupados (pista: deberían estarlo). Luego, dígale a su gerente que el departamento de seguridad de TI debe estar al tanto... Creo que la solicitud desaparecerá bastante rápido.
Existen leyes de protección de datos y, dependiendo del país, la solicitud de los jefes puede ser ilegal. Pregunta interesante, pero posiblemente no respondible por personas que no son abogados.
Parece que Troyer es de Alemania, por lo que esta sería una pregunta para las leyes alemanas y el lugar de trabajo... No estoy familiarizado con eso.
Espiar a alguien sin que lo sepa puede ser ilegal en Alemania. Consulte a un abogado incluso por teléfono para uno
@PeteCon, ¿puedes hacer ese comentario (tal vez con más detalle) como respuesta? Sinceramente, parece el mejor enfoque.
Pero, ¿seguro que el empleador tiene derecho a controlar el trabajo asignado a las cuentas de correo electrónico?
@Snowlockk En Alemania, solo en circunstancias muy específicas. No universalmente y ciertamente no permanentemente. Infringir eso es un delito penal.
En los EE. UU. estoy bastante seguro de que puedes hacer eso, pero no en Alemania.
@Paparazzi en los activos de la empresa estadounidense pertenecen en su totalidad a la empresa, incluidas las correspondencias. Las leyes de privacidad no protegen mucho a las personas en los EE. UU. en estos días. Alemania tiende a valorar más los derechos de privacidad.
@Snowlockk si el jefe tiene una razón legítima para hacerlo, debe pedirle al departamento de TI que lo configure, no pasar por otro empleado.
@MattHolland Uh, este empleado trabaja en TI y es compatible con el servidor de correo electrónico. Primera oracion.
El comentario de @PeteCon en humilde opinión es la mejor y más diplomática solución, que puede rechazar la solicitud de su jefe sin ser desacreditado por él.
@PeteCon Suena como el mejor enfoque para una solución, pero no tenemos personal de seguridad de TI en nuestra empresa.
Si es legal, y OP tiene problemas con el espionaje, tal vez una mención casual a la persona que está siendo espiada para tener en cuenta que OP podría no ser la única persona que ve esos correos electrónicos... no crea que eso viola una solicitud de reenvío correspondencia.
Creo que puede estar confundiendo "ilegal" con contra la política de la empresa.

Respuestas (7)

¿Tiene su empresa un Betriebsrat ( comité de trabajo )? ¿Tiene su empresa un Datenschutzbeauftragter (oficial de privacidad)? Si su empresa realiza suficiente procesamiento de datos para tener un departamento de TI dedicado, es probable que se incluya en el §4f BDSG , lo que significaría que tendría que designar un Datenschutzbeauftragter .

Si su empresa los tiene, debe comunicarse con ellos antes de hacer algo que pueda violar los derechos de información privada de un empleado. Esta también es una buena manera de detenerse, porque un gerente difícilmente puede sancionar a alguien por querer consultarlos antes de hacer algo que podría ser ilegal. Y si deciden informar al empleado en cuestión que lo están poniendo en una lista de vigilancia, tampoco es culpa suya.

Sí, tenemos un Datenschutzbeauftragter pero es una empresa externa porque tenemos muchos datos y no podemos asumir toda la responsabilidad, el problema es que no puedo contactarlos porque no tengo el número de teléfono ni la información de la empresa.
@Troyer ¿Está trabajando en una empresa en la que el departamento de TI no sabe cómo ponerse en contacto con Datenschutzbeauftragten? Eso es un gran WTF. Tener a alguien a quien preguntar cómo evitar hacer cosas ilegales es la razón por la que existe ese puesto.
Soy el único que sabe la acción que el jefe quiere hacer, seguro que puedo contactar con algunos colegas y ellos pueden contactar a Datenschutzbeafutragten o darme el teléfono, pero divulgar el "secreto" a mis colegas cercanos puede causar problemas. mi opinión.
@Troyer Solo diga que la razón por la que necesita ponerse en contacto con el Datenschutzbeauftragter es confidencial (que lo es). El manejo de asuntos confidenciales es parte de la descripción de su trabajo.
Vaya ! Esto puede marcar la diferencia, mañana trataré de obtener el número, en caso de que me digan que es ilegal, ¿cómo decírselo a mi jefe o debo decírselo a Recursos Humanos?
@Troyer Escríbele a tu jefe por correo electrónico que vas a consultar al oficial de privacidad antes de hacerlo, para que no puedan acusarte de insubordinación solo porque lo hiciste sin su conocimiento. Envíe la respuesta del oficial de privacidad a su jefe y pregúntele cómo proceder. Si el oficial de privacidad dice que está bien, continúa. Cuando dicen que no está bien pero tu jefe dice que los ignores, ahí es donde la situación se pone realmente caliente.

Descargo de responsabilidad: esto no es un consejo legal, no debe tomarse como un consejo legal, no estoy estableciendo una relación de cliente con esto, etc. Estas son las reflexiones de un alemán al azar de Internet, debe consultar a un abogado especializado en ley de Empleo.

Esto es casi seguro que es ilegal. En términos generales, la vigilancia (especialmente la vigilancia oculta) de los empleados no está permitida en Alemania. Es posible que ni siquiera lea o reenvíe sus correos electrónicos a menos que haya una cláusula en el contrato de este tipo que establezca específicamente que no deben usarse para comunicaciones privadas. (§ 3 Nr. 6, 10 TKG un empleador que no prohíba específicamente el uso privado del correo electrónico comercial es un operador de correo electrónico y está sujeto al principio del secreto de las telecomunicaciones)

SI existe una expectativa clara (¡probable!) de que los correos electrónicos no se utilizarán por motivos privados y SI su jefe puede demostrar una sospecha razonable y SI se trata de un incidente único, entonces se le puede permitir hacerlo. Estos son IF bastante grandes y no me arriesgaría a cargos criminales si fuera usted, así que vaya por la ruta segura y consiga un abogado.

Fuente(s): preguntando al oficial de protección de datos, preguntando a mi jefe y https://www.anwalt.de/rechtstipps/ueberwachung-am-arbeitsplatz-was-ist-erlaubt_050997.html

Esta respuesta tiene un gran contenido. Pero, ¿cómo debería el OP rechazar la orden para no meterse en problemas?
@IDrinkandIKnowThings Consulte a un abogado antes del lunes y dígale a su jefe que el abogado dijo que esto es ilegal. Es Alemania, el jefe ciertamente no puede despedirte por rechazar una orden ilegal.
Consultaría a Recursos Humanos antes de presentarme como abogado. Es posible que HR no esté del lado del OP, pero HR buscará a CYA para la empresa. Y si el jefe está proponiendo algo ilegal, Recursos Humanos querrá protegerse contra eso.
@Magisch deberías editar eso en la respuesta ...
Alguien en un puesto superior de la empresa que quiera ver correos electrónicos relacionados con el trabajo enviados en equipos de la empresa a través de las redes de la empresa es "casi seguro que es ilegal". Interesante. En los EE. UU., la tendencia es más hacia "usted es propiedad total de su empleador". Es bueno aprender sobre las diferencias entre culturas en relación con este tipo de problemas.
Incluso antes de acudir a Recursos Humanos, pregúntele al jefe si ha verificado si la intercepción pondría a la empresa en riesgo legal.
@Magisch Estoy confundido sobre qué hacer, si voy a un abogado y le digo a mi jefe, tal vez se enoje porque no quiero hacer lo que él quiere, si me niego directamente, estoy seguro de que se enojará y si voy directamente a Recursos Humanos, lo tomará como algo personal.
@Troyer, si prefieres ser cómplice de un crimen en vez de que tu jefe se enoje contigo, siempre puedes hacer lo que te pida...
@Erik Es por eso que estoy preguntando cómo actuar correctamente para disminuir el impacto en mí, mi jefe y el colega.
@Troyer No habrá forma de evitarlo. Puede comenzar diciéndole primero a su jefe que cree que esto es ilegal. Si no lo acepta, puede acudir a Recursos Humanos.
Por el contrario, si el jefe ya consultó con los abogados de la empresa y descubrió que es legal en esta situación particular, debe saberlo. Puede discutirlo con su jefe sobre la base de la incertidumbre sobre la legalidad, en lugar de una simple negativa.
@PoloHoleSet: Sí. Resulta que tener un jefe de gobierno (y muchos otros) que creció bajo la Stasi y muchas personas mayores que crecieron bajo la Gestapo significa que los alemanes se toman la privacidad mucho más en serio que los EE. UU. Además, generalmente son mucho más importantes en cuanto a los derechos de los empleados.
No es de extrañar que Europa no tenga unicornios tecnológicos.

Ejecutaría esto directamente a Recursos Humanos. No es tanto una cuestión de que esto sea ilegal, porque su jefe aparentemente tiene autoridad sobre el sistema de correo electrónico en el trabajo Y la mayoría de los lugares de trabajo tienen una política general de que los correos electrónicos enviados a través del sistema de la empresa no deben asumirse como privados.

La verdadera cuestión aquí es la ÉTICA. Podemos suponer que gran parte de los correos electrónicos de la persona monitoreada tendrán que ver con el trabajo. Pero no se puede administrar un negocio sin cierto grado de confidencialidad entre los diferentes roles.

Sin embargo, existe una preocupación: si acude a Recursos Humanos, su jefe probablemente negará haber dado tal instrucción. Es posible que desee involucrar al jefe de su jefe Y al departamento de recursos humanos como un medio para protegerse. O, esto es una posibilidad remota, tal vez le envíe un correo electrónico como un memorando de su solicitud y pídale que lo reconozca. Es posible que necesite la ayuda de un abogado aquí en cuanto a estrategias, porque es muy complicado. La mejor de las suertes.

El problema es que el jefe que solicita esa acción es el fundador de la empresa, por lo que no tiene un superior.
No está del todo claro que la política general a la que se refiere en el primer párrafo sea legal en Alemania: es una cultura muy diferente a la de los EE. UU.

Un problema real es que la persona tiene una expectativa de privacidad.

Esta persona podría estar intercambiando información confidencial legítima que se supone que su jefe no debe ver.

Verificaría esto con seguridad y recursos humanos. Tal vez incluso legal. Cómo le dices a tu jefe que es complicado. Si él le ordena que realice el acto, entonces consígalo por escrito que lo está haciendo porque se lo ordenaron y tiene problemas de privacidad.

Si hay problemas de desempeño, debe involucrarse a Recursos Humanos. Un enfoque más razonable sería que Recursos Humanos o seguridad auditaran como 100 correos electrónicos entre él y universidades específicas con la aprobación del departamento legal. Reenviar todo el correo electrónico futuro es bastante extremo.

Se editó que el jefe es el fundador de la empresa y no tienen grupo de seguridad de TI.

Estás un poco atascado. Si te niegas, te pueden despedir.

Dejando a un lado sus preocupaciones legítimas (verificar política/protocolo), como experimento mental, ¿hasta dónde se puede esperar que se extienda esa expectativa? No creo ni por un segundo que cualquier correo electrónico que envíe sea privado, particularmente un correo electrónico de trabajo enviado a través de nuestros servidores de Exchange. Suponiendo que OP utiliza un servidor de correo electrónico similar junto con la facilidad de reenviar un correo electrónico, ¿se puede argumentar realmente a favor de la expectativa de privacidad en el lugar de trabajo?
Los comentarios de @sleddog no son para discusión.
Luego, enmarcado como una mejora a su comentario: su primera línea "Un problema real es que la persona tiene una expectativa de privacidad". No se trata de si la persona tiene o no la expectativa de privacidad; es si esa expectativa es razonable o no. En el caso de usar recursos de trabajo para enviar correos electrónicos, diría que no es una expectativa razonable
Esa es tu opinión. Estás en los EE. UU. ¿No deberías esperar privacidad? Esta persona probablemente tiene esa expectativa y probablemente sea razonable en Alemania.
Hasta que esa pregunta pueda resolverse de manera equívoca, sería una mejor respuesta eliminar su propia opinión sobre la legitimidad de esa expectativa. Si la persona tiene o no esa expectativa es irrelevante: es si esa expectativa es razonable o no. La BDSG parece indicar que no es razonable tener esta expectativa como empleado que utiliza los recursos de un empleador, pero IANAL, y aún no lo he leído todo.
@sleddog Toda mi respuesta es mi opinión. Mi respuesta comenta sobre la legitimidad. Sigue siendo un problema si la expectativa no es razonable.

Un enfoque un poco más pasivo que no involucra de inmediato a RR. en él simplemente diga:

Lo siento, lo olvidé en medio de XYZ. ¿Puedes enviarme un correo electrónico para que no se me olvide? Por favor y gracias.

De esta manera, lo tiene por escrito, con fines de documentación (también imprimiría algunas copias impresas, solo por el bien de CYA). Esto también podría hacer que el gerente reconsidere la orden (es decir, recibió la sutil sugerencia de que no va a hacer algo éticamente cuestionable o ilegal sin que se le pueda rastrear) y simplemente se olvide/pregunte a otra persona. Si él / ella está molesto por el hecho de que está solicitando un correo electrónico / documentación escrita, simplemente, con mucha educación y calma, diga:

Me disculpo sinceramente por cualquier problema o malentendido sobre esto, pero simplemente no me siento cómodo con esta solicitud y me gustaría obtener la aprobación de su jefe y de Recursos Humanos/Legal porque puede violar las leyes de XYZ. (Luego diríjase a Recursos Humanos/Legal y/oa la oficina del jefe del gerente de inmediato porque es probable que el gerente muestre sus músculos gerenciales).

Una vez que ocurra cualquiera de esos resultados, consultaría al Director de Recursos Humanos, o su equivalente, y tomaría nota de que se realizó dicha solicitud y proporcionaría cualquier documentación que tenga sobre la solicitud. De esta forma se deja constancia a los representantes legales de la empresa para futuras consultas o incidencias. Luego puede enviar una carta por separado, o hablar directamente con la persona de recursos humanos, sobre su postura sobre la solicitud y por qué, si, cómo, etc., debería haberse manejado en el futuro (si así lo desea).

De esta manera, tiene la documentación escrita de la solicitud y su diligencia debida para contactar a las partes apropiadas en la empresa si surge la presión más adelante. Con esto, podría decir que hizo todo lo que una persona razonable habría hecho en las mismas circunstancias o en circunstancias similares y que no tenía motivos para creer que la solicitud estaba fuera de lo común o requería más atención después de consultar con Recursos Humanos/Legal sobre el asunto.

Descargo de responsabilidad: Esto NO es un consejo legal o cualquier sustituto del mismo. Consulte a un abogado profesionalmente calificado para obtener asesoramiento legal real. No asumo ninguna responsabilidad por los resultados en los que pueda o no incurrir debido a mi consejo.

La mejor de las suertes con este problema.


ACTUALIZAR

Con la información adicional provista, hay algunos puntos más a considerar:

1) Tu jefe es el fundador de la empresa

Bien, entonces esto es muy importante. Si bien sí, ser el fundador le otorga ciertos privilegios que de otro modo no se podrían obtener, no lo exime por completo de responsabilidad o repercusiones por sus acciones. Sin entrar en razonamientos legales, existen factores como la moral de los empleados, la carga de trabajo, la eficiencia y los costos asociados con el reemplazo/despido/despido (o equivalente en Alemania) de los empleados. No piensen que es "intocable" o que "no tiene superior"... eso sería el público o los empleados/directivos internos que notarían este tipo de acciones.

2) No quieres hacer algo ilegal o ser despedido por insubordinación

Lamentablemente, debe tomar una decisión sobre el tema. No puedes mantenerlo en el limbo para siempre, o mucho más tiempo. Sí, la posibilidad de que te despidan es real, pero dependiendo de tu relación con el jefe, ética de trabajo, historial en la empresa, etc., probablemente no sea probable si eres un buen empleado. Si siente que la solicitud lo incomoda, simplemente no lo haga. La integridad es más importante que el dinero para muchos empleadores en muchos casos. Los empleadores respetan la integridad y la voluntad de ponerse de pie y expresar sus preocupaciones sobre un problema en lugar de ser un hombre silencioso que dice "sí". Si tiene una familia, es posible que deba considerar la idea financiera de no tener un empleo por algún tiempo (sin embargo, no proporcionó esta información). Puede reformular fácilmente el despido en algo positivo en una entrevista afirmando que "

De nuevo, te deseo la mejor de las suertes y espero lo mejor.

+1 por esperar el seguimiento del gerente. Esta demora posiblemente hará que el jefe reconsidere todo el asunto.

Que yo sepa (no tengo abogado, por lo que esto no debe considerarse asesoramiento legal):

En Alemania, el correo electrónico se considera prácticamente igual que el correo normal y estarías ofendiendo a los "Postgeheimnis".

Le recomiendo encarecidamente que obtenga pruebas por escrito de esa solicitud y que acuda a un abogado especializado lo antes posible. Esto es principalmente para protegerlo de cometer un delito usted mismo o ser despedido ilegalmente. Esta es una mala situación en la que estar, de cualquier manera porque a tu jefe parece no importarle mucho la ley, así que me imagino que un despido (injusto) si desobedeces está en el aire.

Tu jefe puede estar cometiendo un delito en sí mismo al pedirte que hagas esto. Y es posible que te esté pidiendo que cometas un crimen por él. Tienes que sopesar denunciarlo a la policía frente a tu obligación de proteger a tu empleador de cualquier daño. ¿Hay un jefe de su jefe al que podría informarle sobre esto?

¿Quieres decir ahora o no? :)
decir que algo es o no es un delito es de hecho un consejo legal... Decir lo que es o dice la ley es solo afirmar un hecho. Decir qué acción puede ser es solo una opinión. el asesoramiento legal no está permitido, los otros 2 sí lo están.

Mi primer pensamiento es, le diría en voz baja a la persona que el jefe quiere espiar lo que está sucediendo. Entonces puede asegurarse de no decir nada en sus correos electrónicos que lo meta en problemas.

Si había razones para creer que esta persona estaba usando los correos electrónicos de la empresa para hablar sobre algo extremadamente ilegal o inmoral, como si estuviera discutiendo con sus cómplices su plan para asesinar al primer ministro, otra historia.

En los EE. UU., las cuentas de correo electrónico de la empresa se consideran pertenecientes a la empresa y, por lo tanto, la empresa tiene el derecho legal de controlarlas. En lenguaje legal, "no existe una expectativa razonable de privacidad". Por lo que otros han dicho aquí, aparentemente eso no es cierto en Alemania. No soy abogado, ciertamente no soy un abogado internacional, así que confío en su palabra.

¿Hay alguien más en la empresa con quien puedas hablar? Alguien mencionó hablar con recursos humanos. O podrías hablar con el jefe de tu jefe. Eso probablemente sería mejor que hablar con un abogado externo. Si es legal y está dentro de la política de la empresa, pueden decírselo. De lo contrario, depende de ellos lidiar con eso más a fondo en lugar de usted.

"Le diría en voz baja a la persona que el jefe quiere espiar lo que está sucediendo". - Eh... No. Nunca se involucre directamente en un conflicto ni discuta las acciones disciplinarias o de investigación de la gerencia sobre un empleado (es éticamente malo, legalmente cuestionable y una relación suicida). Además, es posible que desee evitar las teorías de conspiración descabelladas al discutir el tema, si es que alguna vez lo hace.
La "teoría de la conspiración" pretendía ser una hipérbole caprichosa, no un escenario probable.
@b1313 ¿En serio? ¿Nunca le has dicho a un compañero de trabajo: "Oye, el jefe está tomando medidas enérgicas contra las personas que llegan tarde. Deberías tener cuidado", ¿ese tipo de cosas? Eso sucede con bastante frecuencia en las empresas en las que he trabajado.
No. Nunca he hablado de nada ni remotamente relacionado con la gestión con nadie. Todo lo que diga la gerencia es confidencial (a menos que se indique explícitamente por escrito que no es tal) y nunca debe repetirse. Alguien que avisa a otra persona es una señal clara de que no se puede confiar en esa persona con información confidencial o privada. Si un gerente comete el error de decirte algo que filtraste... nunca volverá a cometer ese error contigo... ni te ayudará (a menos que sea absolutamente esencial para la empresa), para el caso.
@B1313 "Todo lo que dice la gerencia es confidencial (a menos que se indique explícitamente, por escrito, no es tal)" ¿Lo dice literalmente? Si el jefe dice: "Recuérdele a Bob que el proyecto de Foobar vence el viernes", usted dirá: "Lo siento, pero no puedo decirle a Bob nada de lo que me dijo a menos que lo ponga por escrito". ¿O si el jefe le dijera: "El cliente dice que quiere que se realicen estos cambios en el producto", que bajo ninguna circunstancia se lo diría al resto del equipo del proyecto a menos que se lo dijera por escrito?