图片来源@视觉中国

尽管事儿过去五年，可是她依然清晰还记得，辞职那一天中午公司老总主要表现出的春风得意目光：“你觉得你们每日在电脑上做些哪些我不知道吗？”

从老总春风得意又猥亵的语句中，傅鲜丽领悟：自身这一年，居然是在不知道的监控中熬过的。老总能见到她产生去的全部微信消息，详尽到讲了老总哪些说闲话，也可以见到她访问了哪些网页页面，是否逛了淘宝网、登陆了招聘平台……

要不是在辞职的最后一刻由于库存积压了许久的不愉快撕破脸皮让老总挑明，她也许如今也不会了解，那样的遭受居然出现在自个的身上。

这也是傅鲜丽毕业后后找的第一份工作中，被监测留有的并发症，立即影响到了她如今的作业个人行为——无需公司电脑上或在公司自然环境下查询这些很有可能让公司“误解”的站点或信息内容，出现异常慎重。

時间拉返回2022年的今日，以前产生在傅鲜丽的身上的事儿，又产生在了另一位生疏的鞠姓员工的身上。在广为流传出的一张名叫“辞职趋向员工详细信息”的截屏中，这名鞠姓技术骨干员工浏览了23次求职网站、有254条闲聊开启报警关键字、递送了9次个人简历，而且在51job、拉勾网、boss直聘等招骋递送的个人简历后边都出現了“免费下载”按键。

很显著，这名鞠姓员工的上网行为获得了就职公司非常精确的监测。

该事情引起了大家的普遍探讨——尽管疑是卷进当中的知乎问答公布了辟谣声明，但这一件事情无论产生在哪里，最后受害人一定是像傅鲜丽那样的员工。早已2022年了，打职工为何还需要像工具人一样在无形中的监测中讨生活？公司的这种做法是有效的吗，协助公司监测员工上网行为的手机软件是不是合理合法？大家能否可以预防被监控？

哪些专用工具促长了公司的监控欲？

图片来源@深信服官网截屏

图片来源@网御星云官方网小区截屏

点击查看“上网行为管理方法AC”主题风格，挑选“实例”-“个人行为财务审计”能够看见，网御星云的商品实际上可以详尽到可以财务审计钉钉打卡、手机微信等的微信聊天记录，而且在完成一些必需实际操作后，可以财务审计到微信聊天中推送的所有文档。自然该小区也保证了倘若财务审计上网行为日志不成功的相匹配解决方法。

图片来源@网御星云官方网小区截屏

点击查看“qq文件漏审”的贴子能够看见一张实例照片，即在微信PC版中罗姓员工与胡姓员工在2020年8月31日15点的一次会话，截屏中俩位员工的详尽微信号码被打马赛克。

图片来源@深信服社区

图片来源@钛媒体App依据公布材料梳理

以上系统的宣传策划中都有可监测员工电脑显示屏、电脑浏览器个人行为、微信聊天记录等字眼。

但是，在一则知乎问答“上网行为监测”软件推荐贴中，有人气推荐了“网康科技”的相关服务，但据查，网康科技官方网站早已无法打开，从股份关联看，该公司为新三板转板公司奇安信国有独资子公司，现阶段经营情况为续存。

在已查出的众多给予上网行为监测的公司中，域之盾和安在手机软件（Ping32）的官在网上仍有“辞职风险评价”、“辞职风险评估”、“工作效能剖析”等宣传策划字眼，这种手机软件确立表明还可以查询特定時间内，全部消费者的工作效能排名榜，乃至还能够查询单位两者之间的总体工作效能评定結果。

图片来源@安在手机软件网页截图

图片来源@域之盾网站截图

上网行为监控是不是合规管理？

尽管可以财务审计到员工的详尽微信聊天记录、在PC端的各种个人行为数据信息，但深信服官网表明，这种商品是在合法合规的范畴内开展的。

图片来源@深信服官网截屏

那麼产品研发和制造这类因涉嫌侵害员工个人隐私的“合规管理”商品，技术性保证方是不是违反规定，公司能否违反规定呢？钛媒体App资询了有关刑事辩护律师。

北京市天驰君泰法律事务所朱朝锋刑事辩护律师告知钛媒体App，有关公司能否违反规定，需看公司的“个人行为监测”对策是不是确立告之到员工。他剖析，依据《民法典》、《个人信息保护法》等法律法规，对私人信息的解决务必遵循“合理合法、就在、必需“标准。有关公司如没经员工本人容许，擅自监测员工的手段纪录，超过人力资源所必不可少，可能因涉嫌侵害员工个人隐私。

“是不是超过也必须融合正当行为合理化和重要性来分辨，不能乱用或不断扩大。假如公司单位事先告之监控但监控目地不特殊、不就在或监控超过告之范畴，就因涉嫌违反规定。例如对员工个人电脑上、手机上等用具开展监控。”朱朝锋说。

换句话说，公司有权利对员工开展自我管理或是监控，但公司对员工个人行为监测商品的运用必须以管理方案等方法向员工充足告之，而如果不告知且没经员工允许，就会有很有可能侵害员工的私人信息或个人信息利益，涉嫌公司就很有可能出现违纪行为。

公司可以根据“告之”员工的方式避开违反规定，那麼生产制造或产品研发这种硬件软件的公司是不是存有乱用技术性的违纪行为呢？

对于此事，上海市申伦刑事辩护律师事务所律师夏金成表明，法律法规并没有严禁互联网个人行为监控有关的技术性和商品，但假如公司对这种新技术的应用超过了有效程度而侵害了员工个人隐私或私人信息利益，则归属于乱用，必须担负法律依据。

但是要留意的是，只需是员工个人通讯设备，正常情况下全是不允许监控的，除非是获得员工自己的明晰允许；但在工作中场所、工作中机器设备上，正常情况下公司是可以监控的，但必须确立告之员工严禁应用办公用品、互联网开展个人通讯。“假如公司尽到了告之、提示责任，正常情况下公司对员工互联网方式开展监控便是没什么问题的。”夏金成说。

未执行的告之责任

“假如员工在明知道自身应用公司机器设备开展本人通讯有可能被监控到的情形下仍然那么做，那可以视作他对自身有关通讯內容个人隐私的舍弃。彼此都是有分别有效的权益，重要就可以看怎样均衡。”夏金成说。

依据俩位刑事辩护律师的观点，运用方式方法产品研发相对应的个人行为监测系统软件和公司应用这类系统软件是不是违反规定，需看相匹配行为主体是不是尽到了告之责任。可是总的来说，这种公司确实有尽到告之责任吗？

从大家文章开头提及的傅鲜丽的遭受看来，尽管其应用的是公司电脑上，但她显而易见是过后才获知被监控，如事实清楚，其公司的违纪行为会是既定事实。但新手的傅鲜丽在能不能意识到这一点、能不能真真正正什么法律法规武器装备保护自己并申诉成功也是另一番观点了。

小公司如此做事，大型厂也并沒有好过多。一位某A大型厂辞职员工告知钛媒体App，因为公司规模比较大也具有技术水平，因此应当并没选用以上公司给予的手机软件，可是公司的商业服务安全防范意识十分强，一来公司不允许在公司电脑安装微信，二来公司所配置的电脑上、手机上等设施都配有公司自主研发的手机软件。“我进入微信，公司就了解我还在捞鱼；开启boss直聘，公司就了解你以为会干什么。可是公司并不会对你说已经对你做个人行为监测。这种我是自身熟悉的，没人会对你说。”他说道。

另一位某K互联网技术公司辞职员工告知钛媒体App，其公司的员工新员工入职会出现数据信息个人隐私员工培训，也是有相对应的网络信息安全月，针对安全性违反规定也划分级别。据他详细介绍，像离座不熄屏那样的个人行为算得上P3级的安全事故（P0为最比较严重），而假如在公司电脑插U盘也会被监测，会弹框提示员工自主确定电脑上情况。“大家电脑的一些个人行为可以被跟踪是毫无疑问的，例如数据泄漏；可是公司是不是会用于做为‘辞职趋向’监测，这种我都不太清晰。”他说道。

网络信息安全从业人员向凡也告知钛媒体App，据他近二十年的网络信息安全工作工作经验，自主创业型公司和国中央企业运用硬件软件方式对员工开展如此细腻的网聊监测并不常见，“大伙儿的效果或是为了更好地公司的网络信息安全，尤其是一些重要信息的泄露预警信息和过后追朔，每日盯住员工微信聊天记录看的老总一般中小型企业主占多数，那样的公司也并不可以长期。也有便是完善的中大中型互联网技术公司，她们资金投入专业的人去审核信息、在新员工入职时就配备专用型电脑上，乃至公司安全部都是会变成同伙，但是目地通常是抓奸细和间谍。”

但他觉得尽管如以上刑事辩护律师常说，产品研发出“员工辞职趋向剖析”、“各种上网行为监测”和应用这类系统软件的人并不违反规定，可是假如把员工监测保证这类水平，实际上是表明产品运营或是产品研发这类商品的公司价值观念有什么问题。

哪种个人行为监测可以做到正方向功效呢？向凡举了一个事例：“倘若在大学中，院校根据学员的网上监测发觉有学员已经访问赌钱、贷款网站，那麼这个时候高校辅导员假如可以立即劝阻，很有可能会防止惨剧的产生。”

“一把锋利的刀，是用它来切土豆丝，或是用它来做错事，是人做管理决策的。”另一位网络信息安全从业人员似风那样汇总。

怎样“反”监控？

处在劣势的打职工，难以上下公司在“个人行为监测”上边的价值观念，这终归是多方权益的稳定问题。但是，向凡和似风表明，无论公司怎样做，做为公司员工的本人假如想防止被监测，实际上还要明白一些网络信息安全基本常识。

据似风详细介绍，日常所应用的手机微信、钉钉打卡等通讯工具往往会被一些技术性手机软件监视，是由于采用的是根据互联网开放式密文传送，可是平常人因为沒有专用型监视手机软件，没法去监视例如手机微信、钉钉打卡通讯中别人的闲聊或语音通话信息内容。“这一点大伙儿可以安心。”似风说。

可是在这样的情况下，一些第三方公司给予的“上网行为监测”或是“內容财务审计”系统软件中，一些员工详尽微信聊天记录依然会被见到呢，是否仅仅由于接入了公司Wi-Fi？据似风详细介绍，这一问题的非常大因素取决于，员工应用的智能终端被“干了手和脚”。“只是联接Wi-Fi达不上如此详尽的监控实际效果，尤其是像支付宝钱包这类自身干了数据加密的，连上去Wi-Fi也拿不上哪些数据信息。”似风说。

向凡对如风的剖析表明认可，他表露，特别是在一些公司规定员工务必应用公司电脑上开展工作的情形下，这种公司电脑上可能是安裝了一些手机软件或内嵌了安全认证被列入了公司的统一终端设备智能管理系统。这种系统的情形及组装的资格证书在机器设备系统软件中被觉得是可靠的，因此可以取得详尽的闲聊或通讯数据信息。

他也为鉴别电脑浏览器是不是被监测支了小妙招：在日常的电脑浏览器的应用中，有一些网站地址是http开始，有一些网站地址是https开始（一般会有锁形标示），后面一种比前面更安全性。缘故取决于http归属于密文传送，而https协议书则是数据加密，支付宝钱包等也是会自定自身的数据加密通信方式，导进一般资格证书也没法破译。

“大伙儿在访问http开始的网页页面时，随意一款一般监测手机软件都能够复原所有访问信息，例如在招聘平台提交的个人简历等。可是目前早已2022年了，这类网址早已不是很多了，如今绝大多数都应用https。”向凡说。

要想要知道主要内容，监测方有这两种方式可以实现目地，一种方法是在总流量上更换掉https协议书中原地区有SSL证书，“可是由于每一次更换资格证书客户都是会接到提醒，容易被发现，这种方法不太优雅”，所以公司如果想要监测员工行为，一般会采取第二种方法，也就是上面说的，在公司电脑中将自己的证书预置到系统可信区域，此时就可以还原https内容。而要想还原微信聊天记录，则需要安装软件对微信本地保存的聊天记录数据库进行还原。对于实在无法还原的，软件还可以定时截屏，完全就是一个木马行为，这类软件权限很高，它控制了终端之后，想要拿什么数据是远超想象的。

也就是说，如果想要“反监测”，其实，普通员工可以不在公司电脑或设备上进行私人通信或处理私人事务。而对于公共场合的Wi-Fi，大家只要辨别所浏览网站是否为遵守了https协议（网址开头为https，有锁型安全标志），一般情况下本身做了加密的软件，比如支付宝都可以使用。（应受访者要求傅明丽、向凡、如风均为化名，本文首发钛媒体App，作者 | 秦聪慧）