“让上网可视可控,让数据更有价值。”一段时间以来,秉持该理念的员工上网行为感知系统引起社会广泛讨论。由此发端,有公司通报批评员工上班“摸鱼”,内容详尽到所用软件、流量多少,也有员工怀疑因被公司监测到浏览招聘网站并投递简历遭到辞退……企业后台记录员工上网行为轨迹是否合法?雇佣关系中公与私的边界如何界定?如何平衡公司的效率管理和员工的隐私安全?

　　合法的软件产品
可能会被非法使用
　　上网行为管理是指帮助互联网用户控制和管理对互联网的使用。
　　以某公司“行为感知系统BA(商业分析)”为例,该系统分为数据采集和数据分析两部分,基于海量上网日志,对用户行为特征进行深度建模分析,帮助组织洞悉行为风险,简化运维管理。
　　在行为感知系统内部,员工上网行为的详细情况一目了然,包括员工访问求职网站次数、投递简历次数、包含关键词的聊天记录条数等,可谓事无巨细、一一记录。
　　公开资料显示,该行为感知系统软件经过公安部门备案,于2017年获得登记批准。
　　北京市律师协会劳动与社会保障委员会副主任时福茂认为,根据软件产品管理办法,国产软件产品应当由该软件产品的开发、生产单位申请登记和备案,并提交相关材料。也就是说,企业开发经过备案的产品符合法律规定。
　　尽管产品本身合法,但企业针对员工进行如此详尽的上网行为管理,其合法性仍存争议。
　　时福茂表示,企业使用经过备案的产品同样符合法律规定,企业也有权对员工上网行为进行备案范围内的监测。“问题的关键在于,合法的软件产品可能会被非法使用。”
　　这意味着,员工上网行为监测是否合法,关键要看产品的使用方式是否正确。
首要前提是告知
且必须是有效告知
　　企业使用监测员工上网行为的产品,绕不开的议题是员工的隐私权。
　　中国政法大学传播法研究中心副主任朱巍表示,隐私权是每个公民的民事权利,获取个人隐私需要事先经过员工同意。公司监测员工上网行为的前提条件是履行告知义务,且必须是有效告知。
　　按照《中华人民共和国个人信息保护法》规定,个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言真实,准确、完整地向个人告知个人信息的处理目的、处理方式,处理的个人信息种类、保存期限等。
　　显然,企业使用监测员工上网行为的产品,其使用方式是否合法,首要前提是履行相关告知义务。
　　其次,在企业履行告知义务后,其监测员工上网行为还需把握好度。
　　多位受访专家明确指出,办公场所员工隐私权会受到一定限制,但监测仍要有度,如果公司确需采取必要的监测手段达到管理目的,也需采取对个人权益影响最小的方式。若采取非正常监测手段过度获取员工隐私信息,则不能作为处罚及考核员工的合理依据。
　　第三,企业使用监测员工上网行为的产品,其使用方式是否合法,还要看其如何处理相关信息。
　　朱巍表示,在遵守相关规则之后,企业则无须取得员工同意即可处理员工信息,但这并不表示公司可以随意处理员工隐私信息。公司需妥善保管相关信息,不得非法使用、加工、传输,不得非法买卖、提供或者公开他人个人信息,同时还必须给员工开通相关的投诉渠道。
　　对员工上网行为记录是否可以公示,朱巍认为,需根据公司在劳动合同中明确的约束性条款而定,部分内容可以内部公示,如各类App的流量使用情况等,但聊天记录等涉及个人隐私的内容不可公示。
员工上网行为被监控
面临维权困境
　　近年,用人单位对员工行为的管理方式不断“出新”,除常见的监控摄像头外,还有GPS定位追踪系统、感应徽章、智能坐垫、智能家居传感器、厕所坑位计时器等。国外甚至有公司在员工手部植入微型芯片。某种意义上,监测员工行为并不新鲜。从早期的人力监工到监控摄像头,再到当前的各种监测软件、监测设备,针对员工的行为监测可谓由来已久。
　　对于公私边界的划定,中国劳动关系学院法学院实践教学教研室主任李娜认为,公与私的区分不能依靠员工使用的设备是否由公司提供作为标准。以电子邮件为例,即使员工使用公司电脑收发邮件,也不意味着公司可以“监视”所有电子邮件,而要进行必要的规范。
　　据了解,我国目前没有对职场时空内的劳动者隐私权和职场时空外的劳动者隐私权进行区分。
　　时福茂等专家提出,在此背景下,企业的监测原则可借鉴工伤认定的“三工原则”,即在工作时间、工作地点,从事与工作相关的内容,可进行适当监测。
　　关于“适当”,中国社会科学院大学互联网法治研究中心执行主任刘晓春的看法是,即使与工作内容相关,也不是任何行为都可以监测,还要满足必要性原则,也就是确属必不可少,又没有其他适当的替代方法,且对当事人造成的损害最小。
　　值得注意的是,公司是否安装了监测系统,监测的范围、程度是否合规,员工往往很难得知,故面临一定的维权困境。
　　朱巍表示,一般情况下谁主张谁举证,如果员工怀疑被侵犯隐私,就需要提供初步证据,而员工取证确实存在困难。不过这不是道无解题,法律倾向于保护弱者,在劳动维权方面会更倾向于保护劳动者,从这个角度看,对员工还是有利的。
守住法律底线的同时
更要严守道德底线
　　面对隐私权的巨大争议,一些企业仍义无反顾为感知、监测员工行为的产品付费,有其自身利益的考量。
　　近日,多家韩媒报道,三星电子发现其DS代工部门一名计划离职的员工在家办公时,疑似访问并拍摄了公司的机密信息。此前,三星电子也曾多次遭到外部网络攻击导致机密数据泄露,造成损失。
　　分析人士表示,站在公司立场,其监测员工上网行为有一定合理性,如保障公司安全、提高工作效率等。一些企业管理者认为,如果不进行严格管理,不仅难以提升工作效率,还可能面临员工有意或无意泄露公司机密的风险。不论是与经营活动有关的创意,还是与技术有关的程序,都可能给公司安全运营带来挑战。
　　时福茂表示,公司有监测的需求,但工作和生活很难完全分离,员工的生理需求、放松需求理应得到满足。此外,更要看到新一代与老一代员工思想观念的不同。
　　时福茂直言,内网监测正如一枚硬币的两面,正面能够激发管理模式的创新,提升管理效能,但从反面看,严苛的管理方式,也可能引起员工逆反,降低工作动能。
　　企业、员工各有所需,对于如何平衡二者关系,时福茂认为,在守住法律底线的同时,更要严守道德底线,注重人文管理,打造管理+服务、管理+引导、管理+鼓励新模式,让管理从无情变得有情,让员工感受到尊重和信任,实现高水平的管理。
　　李娜给出了更明确的管理方案,即企业可考虑将各种监测或智能化管理方式更加明确地写进公司规章制度,并由职工代表参与制定,由职工大会表决通过,经由协商确定监管的手段、方式、范围、程度、救济途径等。
　　　　　　　　　　据新华社