深信服可監(jiān)測員工跳槽傾向系統(tǒng)引爭議 律師：若員工不知情則涉嫌違法

有網(wǎng)友在社交平臺(tái)爆料稱，因?yàn)樵谏习鄷r(shí)間向招聘網(wǎng)站投遞簡歷，在領(lǐng)導(dǎo)約談后被裁員，而該公司采用了深信服系統(tǒng)來分析員工離職傾向。深信服官網(wǎng)顯示，該系統(tǒng)名叫“行為感知系統(tǒng)BA”，可以了幫助企業(yè)監(jiān)控員工怠工情況、離職風(fēng)險(xiǎn)等。

網(wǎng)友爆料截圖

具體可提供離職傾向員工詳情，包含員工姓名、所屬崗位、IP等詳細(xì)內(nèi)容；員工訪問求職網(wǎng)站次數(shù)、聊天關(guān)鍵詞、以及簡歷投遞次數(shù)，通過該系統(tǒng)都可一目了然。

###圖據(jù)深信服官網(wǎng)

公司官網(wǎng)還有該監(jiān)控系統(tǒng)與光大銀行深圳分行、新浪以及華東師范大學(xué)合作的成功案例展示。

目前，在事件發(fā)酵后，該產(chǎn)品介紹的頁面已被刪除。

深信服已申請相關(guān)專利

根據(jù)《科創(chuàng)板日報(bào)》記者拿到的深信服“行為感知系統(tǒng)”介紹資料，該系統(tǒng)的實(shí)現(xiàn)原理是通過分析員工訪問求職網(wǎng)站的頻率、頻度，分析員工在求職網(wǎng)上投簡歷的動(dòng)作，來判別員工離職風(fēng)險(xiǎn)。

深信服一位銷售人員證實(shí)，該公司這項(xiàng)服務(wù)能幫助企業(yè)“判斷出具有離職傾向的員工”，可以做到對“員工的網(wǎng)絡(luò)行為都有記錄?！?/p>

但該銷售特別強(qiáng)調(diào)，“這個(gè)是非常合法的，很多公司都在用?！?/p>

《科創(chuàng)板日報(bào)》記者注意到，給予深信服“正當(dāng)售賣”該系統(tǒng)的底氣，是該公司于2018年3月就該“行為感知系統(tǒng)”申請了專利，并且同年9月專利通過審查生效。

另外，據(jù)紅星新聞報(bào)道，深信服該系統(tǒng)實(shí)現(xiàn)這一功能是通過公司內(nèi)網(wǎng)進(jìn)行監(jiān)控和記錄，并不包括個(gè)人網(wǎng)絡(luò)。目前該系統(tǒng)市場報(bào)價(jià)十幾萬元起，最終由公司企業(yè)的帶寬和需要管控的終端數(shù)量決定。

在公司官網(wǎng)公開的“成功案例”中，該系統(tǒng)通過對光大銀行網(wǎng)安全網(wǎng)關(guān)SG對銀行員工接入內(nèi)網(wǎng)做完整身份認(rèn)證體系，對QQ等聊天、員工發(fā)帖關(guān)鍵字過濾，員工訪問的URL地址、網(wǎng)頁標(biāo)題、網(wǎng)頁內(nèi)容等，都可完全監(jiān)控和記錄；在與新浪的合作中，該系統(tǒng)則實(shí)現(xiàn)了分支員工身份統(tǒng)一認(rèn)證、出帶寬流量管控、業(yè)務(wù)無關(guān)行為封堵、上網(wǎng)行為合規(guī)記錄；在教育部門，該系統(tǒng)能發(fā)揮沉迷網(wǎng)絡(luò)分析和校園網(wǎng)貸分析功能。

“這類系統(tǒng)早就有了”

一位IT業(yè)內(nèi)人士表示，這類系統(tǒng)在10多年前已經(jīng)存在，最開始是用于流量保護(hù)，防止員工在辦公時(shí)間追劇或者下載視頻，影響正常辦公。后來演變?yōu)橛糜诒Ｗo(hù)公司機(jī)密文件不被外發(fā)，現(xiàn)在則增加了員工離職傾向?qū)徲?jì)這類內(nèi)容。簡而言之，如果不使用公司的電腦和網(wǎng)絡(luò)，是不會(huì)被監(jiān)測到的。

“這類系統(tǒng)早就有了，就一個(gè)審核網(wǎng)關(guān)加一套日志管理罷了?！币患铱煜髽I(yè)企業(yè)網(wǎng)管也告訴《科創(chuàng)板日報(bào)》記者。

記者調(diào)查中了解到，除了深信服之外，不少國內(nèi)安全軟件公司均有開發(fā)類似的行為感知系統(tǒng)?！犊苿?chuàng)板日報(bào)》記者查詢國內(nèi)另一家安全廠商奇安信的官網(wǎng)，發(fā)現(xiàn)其同樣推出了上網(wǎng)行為風(fēng)險(xiǎn)感知方案。

據(jù)奇安信官網(wǎng)介紹，員工上網(wǎng)通常存在一些違規(guī)行為，例如違反公司管理規(guī)定、上班時(shí)間使用與工作無關(guān)應(yīng)用、頻繁訪問求職網(wǎng)站（非招聘人員）、使用違規(guī)應(yīng)用等行為，管理者需要合規(guī)方面數(shù)據(jù)，才能有針對性的采取必要的措施，提高員工工作效率，規(guī)范網(wǎng)絡(luò)使用行為。

奇安信指出，該方案可以實(shí)現(xiàn)完整的上網(wǎng)行為感知，包括工作效率、離職分析、防泄密風(fēng)險(xiǎn)分析等，為管理者提供完整的行為合規(guī)評估報(bào)告。

多名企業(yè)員工告訴《科創(chuàng)板日報(bào)》，很多大型企業(yè)均會(huì)在公司配備的電腦上安裝類似的流量分析和監(jiān)控工具，可以了解到員工的上網(wǎng)流量情況以及軟件使用情況。比如發(fā)現(xiàn)員工使用盜版軟件時(shí)，會(huì)要求刪除。而有些企業(yè)甚至還會(huì)對員工訪問非工作網(wǎng)站的行為，進(jìn)行全公司通報(bào)。

此前，國美一份《關(guān)于違反員工行為規(guī)范的處罰通報(bào)》內(nèi)部文件曾登上社交平臺(tái)熱搜。通報(bào)文件稱，根據(jù)相關(guān)規(guī)定，國美員工在辦公區(qū)域禁止從事與工作無關(guān)之事，比如，玩電腦游戲、上網(wǎng)聊天、聽音樂等。這份處罰書包含了員工的所在部門，姓名，甚至后臺(tái)的非工作流量情況。

律師：若員工不知情則涉嫌違法

該事件在爆料與發(fā)酵，引發(fā)了社交平臺(tái)上的強(qiáng)烈爭議。

有網(wǎng)友直指銷售該系統(tǒng)的公司是“窺探別人的隱私加以販賣，毫無商業(yè)道德！” 但深信服銷售人員辯解稱，深信服的產(chǎn)品只是提供分析能力給企業(yè)用戶，由用戶自行決定掌握數(shù)據(jù)，“深信服并不擁有這些數(shù)據(jù)?！?/strong>

不少網(wǎng)友則質(zhì)問購買和采用此類系統(tǒng)的企業(yè)，”誰給的權(quán)力監(jiān)控別人的隱私？？不違法嗎？”更有一位網(wǎng)名“用戶5ohx9b3” 發(fā)出靈魂拷問：“是坐牢還是上班？時(shí)時(shí)處處受到監(jiān)控？！”

也有網(wǎng)友認(rèn)為，企業(yè)對員工上班行為的監(jiān)控一定程度上也是合理的?！皠e說什么侵犯不侵犯個(gè)人隱私，員工工作時(shí)間做與工作無關(guān)的事情就該按曠工處理了。工作時(shí)間不工作，用公司網(wǎng)絡(luò)做自己的私事，就等于侵犯了公司的利益。”

但多位網(wǎng)友則表示，企業(yè)監(jiān)測員工流量網(wǎng)站及次數(shù)等可以理解，但是涉及聊天內(nèi)容、關(guān)鍵詞、簡歷投遞等私人的內(nèi)容，屬于侵犯個(gè)人隱私。

那么，這類企業(yè)對員工上網(wǎng)行為進(jìn)行監(jiān)測的行為，是否涉嫌違反《個(gè)人信息保護(hù)法》等法律法規(guī)呢？

北京清律律師事務(wù)所首席合伙人熊定中律師認(rèn)為，這取決于員工使用的是什么網(wǎng)絡(luò)，是否明確告知工作網(wǎng)絡(luò)不能夠用于私人用途，對員工的告知情況是否足夠清晰。

匯業(yè)律師事務(wù)所史宇航律師表示，根據(jù)《個(gè)人信息保護(hù)法》，企業(yè)處理員工個(gè)人信息，需要向員工告知處理目的、方式、種類、期限等（第17條），并獲取員工個(gè)人同意或是基于人力資源管理所必需（第13條）。但判斷離職很難被認(rèn)定為人力資源管理必需。

史宇航強(qiáng)調(diào)，企業(yè)對流量的監(jiān)控，首先應(yīng)當(dāng)告知員工，其次要獲得員工同意。如果企業(yè)做不到，那么將構(gòu)成違法處理個(gè)人信息，涉嫌侵犯員工的個(gè)人隱私權(quán)。