公司对公众存在重大过错，我出于社会公众利益，向社会揭发公司的行为，是否算违法？

[Masoud2023]

比如公司存了 6 亿个人信息，运维 ES 没密码，联系公司所有人都不以为然不去改正，我觉得这个事情不行，去发微博告诉所有人这件事情。

这种行为是否算违法侵权？

PS：

• 在已离职或已经做好鱼死网破的情况下，别再废话什么离职不离职了，都是成年人说话动动脑子行不行
• 我只是纯好奇，上面是瞎编的，最近没有这样的事故

[Ashore]

你不怕被开除？

[Eagleyes]

你是说斯诺登吗？

[jstony]

假设你是在 X.com ，你可以联系公司的合规部门，提出你的意见。
假设你是在鹅厂，你也可以联系公司的合规部门，提出你的意见。
假设你是在某个不知名的小厂，你可以直接找老板，提出你的意见。
假设你做了以上动作，也可以同时在 weibo 、x 上曝光，但是不能涉及具体的隐私或者敏感信息，比如你不能截个后台的图来证明自己说的内容。

[s4d]

公司的做法不是违反了保密法吗？必须加密。

[James2099]

工信部举报

[James2099]

偷偷地

[sunmacarenas]

好奇你公司是如何收集到 6 亿个人信息的

[Ericcccccccc]

这个锅的主责在研发, 你得考虑清楚是不是最后抓的是你自己.

[tool2d]

现在大公司网站备案过程，都会进行安全审查，敏感数据都要强制加密的。

当然你要是属于 web3 小公司割韭菜专用，那我也就不清楚了。

[chaojie]

本来只是可能泄漏，可能侵犯公众隐私，你直接给泄漏，直接把公众隐私公之于众，你说你违不违法。

往上级部门，主管部门投诉就好了，为什么要违法呢？

[cydysm]

有风险 你可能没法用你在职时所接触的东西来举证

[LandCruiser]

我还以为你们公司排核污水了。。。这都小问题，以前某公司的系统可以查到包子女儿的信息

[wu67]

心是好的, 建议咨询一下律师, 免得一地鸡毛

[NoOneNoBody]

既然都有鱼死网破的决心，既然符合公众利益，那也没必要理会什么是否违法了，公众不会否定你的举报行为

然后换个角度
鱼死网破，其实要理解，大部分人以为双方代价一样，但实际上“鱼”和“网”是不同的，一个死了，一个可修补
楼上说了斯诺登，可以看看斯诺登现时的状况，和他所揭露的对方的状况，斯诺登人生有重大改变，但另一方没什么变化，受惠的确确实实只有公众，但公众的改变也不大
我的态度是支持斯诺登，但问我之前或之后做过什么有助他的事，zero

[IxIIxI]

@NoOneNoBody 你知道了他，支持他就在无形中帮了他提升了名气。改变有时候是潜在的，缓慢的。

[liantao]

6 亿没有，但是几千万是真实存在的

[CocoCoding]

你可以去幼儿园问问小朋友

[LitterGopher]

我猜测能算，就好像你邻居出门不上锁，你告诉他他不听，然后你就告诉了所有人，最终导致他被偷。

虽然你没有偷东西，但你显然增加了他被偷的概率，至少能算个帮凶吧。

（个人猜测）

[hxy2856]

@LitterGopher 不过邻居不锁门不犯法吧

[sujin190]

你在微博上公开说这个事情和说这个事情并透露关键隐私信息，以及造成公司关联不大的其他经济损失似乎是三件不同的事情

比如你在微博上说某厂未按合规要求加密隐私信息并 AT 工信部不违法但是你应该要被开除了，但是如果你同时上传其中部分信息来证明你说的是对的就违法了，然后你进一步说猜测不加密是为了其他谋利造成公司股价大跌那恭喜你喜提债务加喜提手镯

要做正确的事需要正确的方法，法律不会因为你觉得公司对公众有重大过错你应该咋，就会对你偏袒，你依然需要为你的行为负责