律师事务所app(网络热议的“上网行为管理软件”：管理利器还是窥私工具？)

本报见习记者何记者实习生报道

近日，关于知乎裁员的消息在网上流出，随后有网友指出知乎安装了“行为感知系统”来监控员工的上网行为，从而分析员工是否有离职意向。知乎回应称，从未安装使用过网上行为感知系统，今后也不会使用类似软件工具。

随后，该事件引发了“企业用软件管理员工网络行为”现象的讨论。

企业出于什么目的，如何使用这类软件？是否侵犯了员工的个人隐私？2月15日，本报(www.thepaper.cn)采访了网络信息安全专家、律师、科技伦理学者，解答他们的疑惑。

网络监控系统图片

一位网络安全行业从业者介绍，企业使用此类“在线行为管理”软件，目的是担心企业数据泄露，以威慑员工。他直言，这样的软件会侵犯员工的个人隐私。

有律师表示，出于管理目的，雇主可以在员工知情的情况下，有限度地使用这款管理软件。如果他们侵犯员工的私人区域，那就是侵权。

同时，这种实时、全方位的监控模式也引起了关注科技伦理的学者们的关注。隐私权在作为主体的人的基本权利和集体权益之间应该偏向哪里？现在这种技术已经被广泛使用，那么应该如何规范技术的使用呢？

2020年网络安全业务收入占营收的61.35%。2020年沈心年报截图

有报道称知乎监测员工离职意向，知乎否认

网上发布的一张系统背景图片显示，一位姓居的员工访问求职网站23次，提交简历9次，记录了254次带关键词的聊天。有网友表示，知乎安装了行为感知系统，监控员工上网，了解其浏览招聘网站、投简历等行为，从而分析员工是否有离职倾向。

随后，知乎否认安装了“监控员工行为感知系统”。2月14日下午，知乎一名工作人员向本报表示，经核实，发现此事的源头是网友在网上发布的一张疑似监控员工离职的软件系统截图，被部分人曲解并与知乎相关联。

该工作人员表示:“我们在此声明，知乎从未安装使用过在线行为感知系统，今后也不会使用类似的软件工具。我们从没在网上接触过系统截图，所以不知道其真实性。”

“特别需要声明的是，非法收集个人信息安全本身就严重背离了知乎的价值观，我们一直坚决反对这样的制度。”前述工作人员强调。

前述行为感知系统据称是由上市公司沈心科技股份有限公司(以下简称沈心)开发的。根据该公司的官方网站，沈心成立于2000年。根据沈心发布的2020年年报，其网络安全业务收入为33.49亿元，占总收入的61.35%。

文中提到，他深信官网推出了一款名为“互联网行为管理”的产品，该产品具有审计互联网行为、控制非法互联网行为、防止企业信息泄露、控制互联网流量、分析工作效率等功能。其中，工作效率分析功能表示，可以基于在线行为动态智能分析预测工作效率，便于企业及时采取措施减少损失。

内部人员:主要用于提高工作效率，保护信息安全

随着舆论的发酵，这种监控员工上网行为的技术和产品进入公众视野，引起了网民的讨论，很多人质疑员工个人隐私泄露的风险。这些技术的用途是什么？产品是如何工作的？在什么范围内使用？

数字咨询创始人、中国网络空互联网安全协会专家李向本报介绍，2000年左右，随着QQ、MSN等即时通讯软件的出现，管理员工上网行为的软件开始流行。他说，这种全网行为管理产品在国外最初叫SWG(web Security Gateway)，主要是为了防止员工上网带来病毒，引起外界入侵，但在国内已经变成了网上行为管理。

深信官网产品介绍页面

据李介绍，使用网络行为管理软件的主要是私营企业，而事业单位和单位较少。他解释说，如果一些企业不希望员工在工作时间做与工作无关的事情，担心员工在工作时间聊天、发帖、购物、看视频，就会使用这样的行为管理软件来监控员工的网络行为。

不过，在李看来，“运维管理模式(被企业采用)很正常。”李说，使用这类软件的公司一般会提前通知员工，主要目的是威慑员工。当然也有少数情况。企业不是通知员工，而是直接监控员工的行为，然后采取措施。

关于在线行为管理产品的运行机制，李介绍，只要员工上网，就会产生网络流量。通过设置一些关键词、协议、具体网站等。对于流量检测，可以了解是否在外展工作的相关场所。比如员工经常在招聘网站发简历，企业就可以怀疑员工是否想跳槽。

此外，还可以设置在线行为管理产品捕获的信息。比如企业设立固定的监控网站，员工如果访问，会被抓拍到发送文字、邮件等浏览记录，而第三方通讯工具一般不会被抓拍到。比如微信App有自己的加密机制。

据《工人日报》报道，在山东济南一家私企工作的尤静，用自己办公室的电脑下载游戏软件，被公司技术部门电话警告。“当时部门领导正在开视频会议，技术部警告我，占用网络带宽，影响视频会议。如果严重的话，还会通知人事部门。”她说员工手册上确实列了“不做与工作无关的事情”，但没想到还是被抓了。

"这是在线行为管理中常见的流量分配管理."何哲曾在一家为企业提供线上行为管理服务的头部公司从事产品研发工作。他透露，网络行为管理产品一般包括硬件和软件，具备身份认证、应用权限控制、数据分析、安全防护等基本功能。，帮助企业监控员工上网行为，目的是提高工作效率，保护信息安全。

一位熟悉在线行为管理产品的人士也对本报表示，这类产品的本质是防止企业内部的信息泄露。

学者建议遵守道德规范，保护员工隐私

“有人认为员工的工作时间属于公司，但在任何时候，人都有作为自由主体的基本权利。“湖南师范大学人工智能道德决策研究院副教授温先庆认为，从科技伦理的角度对员工的工作进行实时监控是不合适的。

他指出，与传统的企业管理行为(如上班打卡)相比，软件监控是实时的，涵盖了整个过程。“这样，对某一时刻行为的解释空就变大了，就会变成作为权利主体对员工的监控，损害其作为人格的基本自由和权利。比如有没有可能偶尔喝杯咖啡作为偷懒的证据？”

他认为，这个话题应该讨论的问题在于，人们把隐私权放在什么位置，它是否依附于其他权利，比如集体或企业的安全或利益，或者个人的基本权利。

他指出，网络行为监控不仅仅是企业管理的事情，还涉及到员工的基本人身权利，企业和员工的权利是否正确等等。“在目前这类软件已经被广泛使用的情况下，我们不得不退而求其次，要求它遵守一些科学伦理的规范，比如告知员工监控的存在以及企业使用数据的目的。”温显清说。

对于未来这种技术的使用，温先庆认为，从层面，从基本人权的角度，应该尊重员工作为一个人的自由、隐私和安全的权利，在行业和企业制定监控政策和制度时，明确其权限范围。其次，如果使用技术工具来监控员工的行为，立法应该引导公司制定一套详细的规则，明确规定员工数据的收集、传播、保存和删除。最后，企业自身要配备部门处理相关事宜。

浙江大学管理学院副院长、教授谢晓云在接受《工人日报》记者采访时介绍，多项研究证明，数字监控系统会损害员工的工作主动性，降低员工对工作的满意度，引发负面情绪体验。他建议，企业在设计数字化管理的评价指标时，应更加注重伦理道德，保护员工隐私，避免数字化管理的负面影响。

企业使用线上行为管理产品并非没有法律风险。上海大邦律师事务所律师丁金坤表示，根据《民法典》第1032条的规定，任何组织或者个人不得以刺探、侵入、揭露、公开等方式侵犯他人的隐私权。

丁坤表示，出于管理目的，用人单位可以在员工知情的情况下，有限度地使用这款管理软件，以防止员工开小差或泄露公司机密。软件一般只能用于公务，在有限的范围内，不能侵入员工的私人区域，否则就是侵权，要承担法律责任。雇主有义务保护雇员的隐私，而不是侵犯他们。对于此类事件，劳动监察部门应介入调查，依法责令用人单位使用该软件对员工进行合理管理。

陕西恒达律师事务所高级合伙人、知名公益律师赵良善也认为，如果企业的行为侵犯了员工的隐私权，根据《民法典》的规定，企业应当对员工承担停止侵害、赔礼道歉、赔偿损失等民事侵权责任。据此，员工可以提起诉讼，维护自己的合法权益。

编辑:崔璇图片编辑:李景云

校对:刘伟