前不久，一則新聞獲得極高的網絡熱度：因為用公司電腦打開了幾個招聘網站，一位員工被公司安裝的離職傾向服務軟件判斷為具有離職傾向，公司據(jù)此裁掉了這個員工。

該新聞爆料暗示，這家企業(yè)使用了上市公司深信服科技股份有限公司(以下簡稱深信服)的一套行為感知系統(tǒng)。該系統(tǒng)可以檢測員工離職傾向，甚至可以查閱員工瀏覽招聘網站和投遞簡歷的細節(jié)信息。

而深信服方面表示，行為感知系統(tǒng)的重點是泄密追蹤分析，幫助政企用戶防范內部的一些威脅。

那么，企業(yè)利用離職傾向分析軟件對員工進行上網監(jiān)控是否會侵犯個人隱私？員工工作期間，因為工作產生的互聯(lián)網數(shù)據(jù)和個人事務產生的相關數(shù)據(jù)該如何區(qū)分？企業(yè)有沒有權利對員工工作時間內的個人事務上網數(shù)據(jù)進行監(jiān)控？對于類似軟件，國家層面或行業(yè)層面有哪些法律或措施進行監(jiān)管，企業(yè)又該如何自律？記者連線江蘇大學管理學院副院長朱永躍教授，從企業(yè)管理、個人信息保護等角度剖析了該事件。

軟件依據(jù)員工上網記錄判定離職風險

上個月，認證為職業(yè)投資人的一位博主在某網絡平臺發(fā)文稱，“監(jiān)控系統(tǒng)，提前獲知員工跳槽念頭！”并配了兩張關于信息感知系統(tǒng)和離職傾向員工的截圖。

圖片顯示，某員工訪問求職網站23次、聊天關鍵詞254條、搜索關鍵詞0次、簡歷投遞9次。

企業(yè)使用行為感知系統(tǒng)分析員工離職傾向并非個例。今年初，一位網友發(fā)文稱，年前公司通知效益不好取消年終獎后，其便開始投遞簡歷，想著“年后找到工作趕緊跑路”。誰知新年開工第一天就被裁，領導還教育稱：“別以為你上班干啥我都不知道，你啥時候想走我都一清二楚。”

除了分析員工離職傾向，還有企業(yè)利用軟件監(jiān)測員工上班期間的上網記錄。2021年11月，一份某公司的內部文件截圖在網上廣泛流傳。

圖片顯示，該公司排查發(fā)現(xiàn)部分員工在工作區(qū)域內占用公司公共網絡資源從事與工作無關事宜，如玩電腦游戲、上網聊天、聽音樂等。什么部門、什么員工，看了多久視頻，用了多少流量都“無所遁形”。公司據(jù)此對11位“摸魚”的員工進行處罰。

在新聞爆料中，網友直指行為感知系統(tǒng)為深信服出品。記者查詢獲知，深信服擁有超280項軟件著作權，包括“安全代理服務器軟件”“上網行為管理軟件”“網絡入侵防御系統(tǒng)軟件”等，其中“行為感知系統(tǒng)軟件”V3.0版本于2017年10月獲得登記批準。目前，深信服官網中有關“行為感知系統(tǒng)”功能介紹相關頁面已經無法被搜索到。

而在之前的網頁介紹中顯示，該系統(tǒng)可查看員工訪問求職網站的名稱、次數(shù)；在哪些網站投遞了簡歷；以及在聊天中涉及了哪些離職關鍵詞和次數(shù)，如“待遇不好”“沒發(fā)展前途”“工資低”等分別出現(xiàn)了多少次。

因此，該系統(tǒng)可提前發(fā)現(xiàn)有潛在離職風險的員工，并給出離職風險的判定依據(jù)，評價詞匯包含“高危”“疑似”“可疑”等。

職場“人性化”與“制度化”并非水火不容

過去，企業(yè)對員工管理靠主觀判斷，現(xiàn)在，則有軟件后臺監(jiān)測。按理說，這樣的管理數(shù)據(jù)更準確、更精細、更透明，對于企業(yè)管理更有利。

“企業(yè)加強人力資源管理，提高員工工作效率，無可厚非，但是企業(yè)行使權利的邊界在哪里呢？”江蘇大學管理學院副院長朱永躍教授說道。

記者隨機調查了身邊十多位親朋好友，他們一致認為，勞動者享有平等的就業(yè)權，員工離職并非見不得光的行為，只有靠文化才能留住員工的心。一個好的公司，在遇到員工離職問題時應該搞清事實，而不是簡單開除了事。

朱永躍對此深有同感，他認為，行為感知系統(tǒng)作為數(shù)字化時代的一種管理工具，關鍵在于如何使用。職場的“人性化”與“制度化”之間并非水火不容。

企業(yè)不能隨意收集員工私密信息

有網友表示，隨著信息交流的日益便捷，工作和生活的界限也愈發(fā)模糊，工作時間早已不局限在8小時內。下班后繼續(xù)處理部分工作信息，已經成了職場人的日常。

那么，如何界定并保護工作期間的個人信息數(shù)據(jù)隱私呢？

朱永躍介紹說，去年11月，國家出臺了《個人信息保護法》，嚴格來講，員工電腦手機內的信息無疑屬于敏感個人信息，企業(yè)應當嚴格按照敏感個人信息標準進行合規(guī)收集。

如果員工通過其私人電腦、手機等終端或者使用其私人網絡訪問互聯(lián)網，員工的求職意向在職業(yè)場景中便屬于員工不愿被外部所知悉的私密信息，根據(jù)民法典的規(guī)定，宜根據(jù)隱私權進行保護，公司未經同意收集該類信息屬于對員工隱私權的侵犯。

對于員工在工作期間使用辦公電腦、公司網絡產生的信息，則要看企業(yè)與員工之間如何約定，比如公司規(guī)章制度可能明確規(guī)定公司電腦只能用于工作相關的事項，不得利用公司電腦從事非工作事項。同時，企業(yè)應當向員工充分告知上述收集、監(jiān)測行為的存在，征得員工同意，并且不得侵犯涉及員工個人隱私的相關數(shù)據(jù)。

朱永躍認為，不論出于對員工隱私權還是個人信息保護的考慮，企業(yè)都不能隨意收集和使用員工的私密信息。

那么，企業(yè)安全管理與員工隱私安全的保護能否平衡？

朱永躍認為，工作場合并非私密場合，企業(yè)從自身安全需要出發(fā)，有必要采取一定的管控措施。比如，企業(yè)對于身處重要崗位、掌握技術和商業(yè)機密的員工，確有必要加強管理。因此，在不侵犯員工個人隱私、告知員工并取得同意的前提下，進行合法合規(guī)的管控是可行的。

本報記者 張 曄

標簽： 信息感知 分析軟件 軟件著作權 企業(yè)管理 隱私保護