10. června opět po sté kolovaly v chatech vtipy o skriptu, který maže data z produkčního systému. A tak se mi vynořila otázka — chápe komunita, co se vůbec děje a kdo za to může?
A teď k specifické situaci.
Václav, systémový administrátor, se stará o infrastrukturu určitého podnikání. A není příliš chytrý.
Václav se setkal s problémem a šel do komunity (telegramová chatová skupina / fórum) a žádá o radu. Jenda, vtipálek z této komunity, mu říká: „tady máš zázračný skript, spusť ho“, přičemž ví, že Václav to udělá na produkčním systému, a že Václav nebude číst a nechápe, co je uvnitř.
Výsledek — smazaná data, výpadek podnikání, ztráta peněz.
Otázka viny Václava nestojí, je bezpodmínečně vinen, a vystavil infrastrukturu fakticky hackerskému útoku tím, že porušil všechny možné pokyny ohledně informační bezpečnosti.
Výslovně bych chtěl poznamenat, že bychom měli nejprve zvážit situaci z morálního, nikoli právního hlediska. Jaký je v tom rozdíl?
- Nemusíme prokazovat, že to byl skutečně Jenda. Nemusíme prokazovat úmyslnost činů Jendy. To je známá skutečnost.
- Nemusíme kvalifikovat jednání Jendy podle trestního zákoníku a snažit se mu přisoudit případ.
- Otázka stojí pouze v tom, zda lze považovat Jendu za vinu? V jaké míře je Jenda vinen?
Nese Jenda morální odpovědnost za činy Václava, nebo je Václav prostě hlupák?
Existuje rozšířený názor v komunitě, že Václav je prostě hlupák, že je to jeho chyba. Pwnd! Jenda skvěle nachytal hlupáka, keks! A přitom Jenda nenese za následky vůbec žádnou vinu, to vše je na Václavovi.
Zde je méně obvyklý názor, že Jenda je 100% vinen za Václavovu pasivitu a nese plnou následnou odpovědnost (v morálním, nikoli právním smyslu) za následky — požár, úmrtí lidí, finanční ztráty. A na konci může být Jenda potrestán vlastníkem tohoto podnikání metodou „v lese“ v případu.
Rád bych slyšel názory široké komunity na tuto záležitost. Možná i názor odborných právníků a právní názor.
P.S. situace se neděje u mě, nejsem Václav, nejsem Jenda a ani nejsem vedoucí jednoho ani druhého.
Zdroj: habr.com
