如果問大廠打工人是否感覺自己的上網記錄被監視，幾乎會得到完全肯定的回答。

此前，國美針對員工上班時間聽音樂、看視頻、刷抖音的處罰通告引起的輿論風波似乎還沒過去多久，近期一則爆料把深信服推上了風口浪尖。

有網友在回答知乎視頻部門裁員問題時，附上了一張員工行為監測系統的截圖，暗示知乎對員工有監控行為。

網傳的系統后臺圖片顯示，在該行為感知系統內，公司可查看有離職傾向員工的詳細情況，比如員工訪問求職網站23次，投遞簡歷9次，含關鍵詞的聊天記錄254條。根據網友討論，該界面與深信服“行為感知系統BA”的系統界面高度相似。

截圖的詳細程度讓大廠打工人紛紛破防，網友們感嘆：“打工人太慘了！”“員工早都不是人了，就是工具！”

2月14日，知乎官方回應稱，知乎從未安裝使用過網上所說的行為感知系統，今后也不會啟用類似軟件工具，該截圖被部分人曲解、聯想到知乎身上。知乎稱：“特別需要聲明，對于違規收集個人信息安全的行為，本身嚴重背離知乎價值觀，對這類系統我們一向持堅決反對態度。”

#01

誰是深信服

雖然知乎是“躺槍”，但是深信服的行為感知系統被企業應用卻是實實在在的。

據深信服官網，“行為管理系統BA”能提前發現有離職風險的員工以及分析員工怠工情況，并給出包含“高危”“疑似”“可疑”等判定等級，管理者可在后臺查看離職傾向人數、名字及職位，并可通過后臺查看員工的上網記錄。離職傾向分析還提供“白名單”選項，被納入白名單的員工即可不被監控。 

官方宣傳材料顯示，行為管理系統不僅可以進行離職傾向分析，還有泄密追溯分析、工作效率分析、惡性事件感知等功能。該系統在2017年10月就已獲得知識產權登記，隨后面向市場。 

深信服對該系統的應用價值概括為：“為人事部提供績效考核的依據；幫助網絡管理員調整員工上網策略；以及幫助企業提高整體人員的工作效率，為企業創造更多價值。” 

據介紹，相關系統均按年付費，費用與網絡帶寬、終端數量有關，從幾萬元到幾十萬元不等。深信服官網還列舉了系統應用的成功案例，包括光大銀行深圳分行、新浪、華東師范大學。 

但隨著輿論發酵，相關案例均被撤下。 

深信服成立于2000年，主要業務板塊為網絡安全、云計算及IT基礎架構、基礎網絡及物聯網，目前公司市值超過600億元。

據深信服財報, 全網行為管理等產品歸為網絡安全領域，2020年網絡安全業務營收約為33.49億元，占到公司總營收的61.35%。從2009年至2021年，深信服的全網行為管理產品一直在安全內容管理類別中持續保持國內市場占有率第一，為超過5萬政企事業單位用戶提供了服務。 

頗有諷刺意味的是，2020 年 9 月，深信服全網行為管理系統還獲得 “行業信息化數字政務創新獎”。財報中，深信服強調相關產品均有備案，公司經營行為合法合規，是否侵權則需要視具體情況而定。

當然，輿情發酵后有深信服的銷售在媒體采訪中承認：“多數用戶在使用中沒征得員工的同意”，多名律師也表示，公司進行監控是否侵權主要在于監控內容的必要性和員工對被監控的知情同意的權利是否得到保障。 

根據《個人信息保護法》規定，個人信息處理者處理個人信息的情形包括：“為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需”。 

這款條文透露兩層信息，一是企業作為勞動合同的一方可以依法成為個人信息處理者；二是企業處理個人信息必須限定在“合同所必需”或“人力資源管理所必需”的范圍內，需要向員工告知處理目的、方式、種類、期限等，超過“必需”的限度就涉嫌違法。 

在實際操作中，公司很可能通過各種含糊的知情聲明讓員工在不知不覺間就同意了相關條款。即便員工因為監控向法院提出申訴，由于法律要求的“誰主張誰舉證”，員工也很難證明監控的措施超出了公司規章制度中規定的程度和范圍。

#02

深信服委屈嗎？

在接受媒體記者采訪時，深信服董秘蔣文光強調工作效率分析、離職傾向分析只是行為檢測系統的一個功能，且公司并不監測誰的數據，這是客戶自己的行為。此外，系統只是監測辦公電腦和公司的內部網絡，不會在互聯網上監控員工的行為。

在業內人士看來，類似功能的軟件在技術上并沒有什么壁壘，主要是資金限制，投資成本較高。不只是深信服，多家公司都有類似產品，只不過深信服的市場化做的更好。甚至一些有實力大公司IT部門自己就可以完成相關的監測。

2008年，微軟就研發了可實時讀取并分析電腦使用者信息的系統，并申請了相關專利。使用者從心跳、血壓到每一個表情都難以逃脫傳感器捕捉。雇主可憑該系統全天候監控員工行為，對雇員的業績進行考核。彼時，坊間就認為這一系統將破壞雇員和雇主間的信任感。

爭議歸爭議，數據積累、沉淀之后成為信息時代的企業信息資產和核心驅動力，各家企業自然會不斷細化數據收集的路徑。

當下，公司對員工在工作時間的監控堪稱無死角，比如員工離開崗位的時間長度、員工上廁所的頻次、不定時的電腦屏幕截圖，只要連接公司WiFi就會被記錄的上網信息……這些數據甚至會決定員工的去留。

2019年，外媒報道亞馬遜構建了一套可以追蹤每一名物流倉儲部門員工的工作效率，并詳細統計每一名員工的“摸魚”時間和違規操作的AI系統，達到邊界AI就會自動生成解雇指令，且不需要經過主管同意。

在人力的主觀評價中，對出現意外情況尚且留有一些包容空間，而AI評判則是“一刀切”。據媒體爆料，約900名亞馬遜員工因被系統判定為“工作效率低”而被解雇。

美國媒體對亞馬遜的舉措普遍持有負面態度，網絡上嘲諷貝索斯的段子層出不窮，但是亞馬遜依舊我行我素，貨車司機、客服人員等崗位也陸續受到了AI監測。

2021年9月，美國加州州長加爾文·紐森簽署了一項新法律，如果倉庫工人因為休息或者用餐的原因達不到績效考核指標，雇主不能進行處罰，輿論普遍認為這一法規矛頭直指亞馬遜。

如今，雖然打工人常常調侃自己只不過是“工具人”，但大家仍然渴望著在工作中得到平等對待，獲得尊重，實現自我價值。

而從競業協議到監控攝像頭下工作，從不準帶電子產品開會到網絡信息的全方位監控，員工似乎從簽下合同的那一刻就完全喪失了作為人的自主空間，徹底淪為了公司盈利的工具。

原本想要留住人才、確保工作效率的監控系統反倒成為了負面效應惡性循環的助推器。

#03

應該怎么做

某種程度上說，員工行為管理是一種數字化管理手段，是適應時代發展的要求，但是如何把握尺度是一個讓所有人都頭疼的問題。 

例如，員工個人賬號在社交軟件中的聊天記錄是否屬于公司經營數據、員工電腦上的數據信息是否都是公司財產、員工上班時間的有效工時如何衡量都值得商榷。

從現實出發，在激勵員工完成工作業績的同時，公司和員工之間需要留出一定的緩沖地帶，讓員工感受到被尊重的企業普遍會更具有吸引力。

2021年11月，螞蟻集團安全隱私科技委員會主席韋韜提出“可算不可用”的概念，嘗試為個人信息保護和行業發展找到平衡點。具體來說，數據收集要滿足匿名化的要求，讓數據不能夠識別到特定的自然人，又要確保數據有辦法計算，否則不可能實現數據價值。

目前，產業界提得比較多的“可用不可見”“原始數據不出域”都是關于數據如何處理的維度，將信息加密傳輸到中心再進行解密，解密過程和加密過程全部在計算機系統內完成只解決了流通過程中的安全問題，且有的密文可以被反推出明文。

“可算不可識”則集中在數據無授權的情況下如何來保障個人信息隱私權益，整個過程并不傳輸數據，只是通過加密性的算法調整，同時對符合標準的個人數據進行分散式的計算，最終將計算結果傳遞到平臺，而不是傳導隱私數據本身。

韋韜認為，相對匿名化將是一個關鍵的行業選擇，可信計算技術可以在計算機啟動時刻就開始進行安全度量，能夠為相對匿名化提供包括共識審計、遠程驗證和安全隔離等能力的安全受控環境。

如果這樣一個共識，能最終在業內達成，這也就意味著類似深信服這種通過員工的行為判斷其是否有離職傾向的軟件，真正有了用戶的價值。畢竟并沒有觸犯到員工的隱私，反而能提升管理效率，在數據應用上確實能起到幫助企業的結果。

科技從來都是一把“雙刃劍”，堅持“技術向善”是數字時代應當追求的價值觀念。以人為本，才是通向健康可持續的關鍵。