企業(yè)監(jiān)控、處理員工網(wǎng)絡(luò)使用情況的法律邊界
作者：□特約撰稿 童斯楠
據(jù)中國新聞網(wǎng)等媒體報道，2021年8月30日至9月3日，國美針對非工作流量信息進行統(tǒng)計排查發(fā)現(xiàn)，部分人員在工作區(qū)域內(nèi)占用公司公共網(wǎng)絡(luò)資源從事與工作無關(guān)的事宜，遂根據(jù)公司規(guī)定，內(nèi)部通報包含了員工的所在部門、姓名以及在后臺使用非工作流量。報道還稱，國美部分工位安裝攝像頭，員工進門打卡時手機連接無線網(wǎng)絡(luò)后，公司可以監(jiān)測員工手機瀏覽情況。
這引發(fā)了人們對企業(yè)安裝監(jiān)控、處理員工軟件使用情況法律邊界的思考：企業(yè)是否有權(quán)監(jiān)控員工網(wǎng)絡(luò)使用情況？企業(yè)以管理需要為名公開員工使用軟件流量信息，是否侵犯了其個人隱私或個人信息權(quán)益？根據(jù)《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》第八條的規(guī)定，提供互聯(lián)網(wǎng)接入服務(wù)的單位應(yīng)當(dāng)具有記錄并留存用戶注冊信息，記錄、跟蹤網(wǎng)絡(luò)運行狀態(tài)，檢測、記錄網(wǎng)絡(luò)安全等安全審計功能。
可見，企業(yè)一旦提供入網(wǎng)服務(wù)，有義務(wù)監(jiān)控和保存員工訪問互聯(lián)網(wǎng)及使用軟件的情況，這有利于確保企業(yè)的網(wǎng)絡(luò)安全、提高工作效率和管理效率，一般而言是合法的。但企業(yè)的監(jiān)控原則上只能涉及工作內(nèi)容，不能涵蓋個人隱私。如果公司在事前未告知情況下，對員工個人隱私如通信軟件上的聊天內(nèi)容、郵件記錄實施局域網(wǎng)監(jiān)控，那么就侵犯了員工的通信隱私權(quán)和通信秘密不受侵害權(quán)利。反之，如果公司事前明確、清晰地告知員工從公司電腦上發(fā)布的信息將被監(jiān)控，員工在明知情況下仍發(fā)送私人信息，則意味著其自愿將私密信息公開，此時公司實施監(jiān)控就沒有侵犯員工的隱私權(quán)或個人信息權(quán)益。因此，如果員工在上班期間使公司無線網(wǎng)絡(luò)登錄與工作無關(guān)的軟件，企業(yè)有權(quán)對員工的軟件使用情況進行跟蹤記錄。員工在企業(yè)局域網(wǎng)上使用軟件的流量信息是否屬于個人隱私中的私密信息？一般認(rèn)為，隱私是指自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。其中，凡是自然人不愿意為他人知曉的信息，無論是婚姻信息、財產(chǎn)信息、健康信息、家庭住址、病歷資料、犯罪記錄、個人人生經(jīng)歷、嗜好、日記、私人信件以及其他不愿公開的信息等，都可以納入私密信息。雖然企業(yè)后臺的技術(shù)人員能夠看到員工在企業(yè)局域網(wǎng)上使用軟件的流量信息，但并不表示員工就愿意除后臺技術(shù)人員以外的其他人知曉，因為這些與工作無關(guān)的信息被他人知曉后，會影響其私生活安寧。隱私權(quán)作為一項人格權(quán)，性質(zhì)上屬于絕對權(quán)與支配權(quán)，具有對世效力，任何組織和個人都必須尊重他人的隱私權(quán)。相應(yīng)地，對私密信息的處理受到法律上的嚴(yán)格限制。除非取得隱私權(quán)人的“明確同意”，或者有明確法律依據(jù)，否則，任何組織或個人實施的處理他人私密信息的行為都構(gòu)成侵害隱私權(quán)。所謂“明確同意”，一方面意味著自然人在被告知私密信息將被處理的前提下作出清晰、明晰的允許處理的意思表示；另一方面應(yīng)當(dāng)針對該私密信息被處理而單獨作出的同意的意思表示（不能只是概括性同意）。員工對自己的私密信息是否向他人公開以及公開的范圍與程度具有決定權(quán)。如果企業(yè)沒有得到員工的明確同意便自行公開員工使用軟件的流量信息，就侵犯了員工的隱私權(quán)。
另外，在公司內(nèi)部這個特定群體里，姓名往往足以直接識別特定的自然人，將員工姓名、工作部門與憑借cookie（儲存在用戶本地終端上的數(shù)據(jù)）收集的網(wǎng)頁瀏覽痕跡結(jié)合產(chǎn)生的信息無疑屬于個人信息。根據(jù)個人信息保護法第十三條的規(guī)定，首先，原則上只有取得個人的同意，個人信息處理方才能處理個人信息；其次，為了維護企業(yè)的合法利益，在按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需的情況下，法律允許處理者無須取得個人同意就實施個人信息處理行為。該規(guī)定的依據(jù)在于企業(yè)處理員工的個人信息的情形更普遍，所涉及的場景十分多樣，如果每一個個人信息的處理行為都要逐一取得員工同意，人力資源管理活動勢必難以正常進行。因此，一方面，處理個人信息必須是實施人力資源管理所必需。另一方面，并非所有出于人力資源管理工作的需要都可以不取得個人的同意就處理個人信息，企業(yè)依據(jù)自身制定的不合理的勞動規(guī)章制度處理個人信息便被禁止。
據(jù)媒體報道，國美回應(yīng)稱，通報內(nèi)部公示前涉及員工均確認(rèn)簽字。這似乎意味著國美已提前取得了通報涉及員工的同意，談不上侵害他們的個人信息權(quán)益。但筆者認(rèn)為，告知同意規(guī)則在勞動關(guān)系中應(yīng)受嚴(yán)格限制。因為告知同意的前提是，這種“同意”是其真實意思的表達(dá)。但考慮到勞動關(guān)系的性質(zhì)以及企業(yè)與員工之間地位和實力的不平衡，應(yīng)當(dāng)只有在員工即便拒絕同意，企業(yè)也不得拒絕錄用或未經(jīng)通知而終止勞動合同或只有當(dāng)企業(yè)處理個人信息是為了員工獲利以及企業(yè)與員工利益一致時，員工的同意才具有真實效力。
（作者單位：東南大學(xué)法學(xué)院）