IT業界社群及資訊平台

【仲惡過黑客】遠程工作趨勢下,老闆攞正牌監察員工?!

COVID19 推動 Work From Anywhere,打工仔覺得更有效率,但管理層覺得屏幕濾走積極與熱情,畢竟值班行山這類例子並不罕見,特別疫下百業蕭條,中層更加需要證據證明大家盡忠職守,每日最早與早夜的電郵收發時間已不能成為勤力指標,遠程工作下應有另一套管理規範,但員工老闆們暫時未必有共識。

新一代「提升效率工具」,讓僱主可以全方位洞察員工如何運用工作時間,包括瀏覽歷史、App Screen Time、甚至微管理至 Keystrokes Logging 與 Desktop Session,換句話可說是「攞正牌的黑客」。Skillcast 與 YouGov 2020 年 12 月調查顯示,20% 僱主正在或有意引入監察員工線上活動工具;英國的 Trade Union Congress(TUC)同年 11 月調查則反映 13% 僱員覺得疫後工作環境監察幅度有所增加。遠程工作下,企業自認有充分理由立新規,尤其業務涉及大量敏感資訊;僱員則疑問僱主權限誰監管,尤其上下班界線在手機可辦工的年代越見含糊。雙方的立場,最後對僱傭間的信任有很有影響。

專業人士工會 Prospect 的 Direction of Communications and Research Andrew Pakes 認為,僱傭權益的角力一向存在,不過疫情令工作模式急速改革,相關討論未能跟上節奏。「疫情間,我們透過很多數位技術解決問題,無奈正面效果背後,大家的確憂慮侵入式監控的限制與推行速度。」Prospect 一直要求遠程工作監察工具要有清晰指引,企業亦需要說明意圖。2020 年 Prospect 委托 YouGov 調查指,2/3 僱員不喜歡僱主監察遠程工作,報告已遞交英國 Information Commissioner’s Office(ICO),要求當局在僱主收集數據時釐清僱員權益,確保僱員參與企業選用生產力工具的決策。法例列明僱主必與知會或甚諮詢僱員「被收集數據與其目的」。Pakes 認為 ICO 應盡快提供保障勞工的相關指引,堵截現有法例漏洞。

ICO 回應企業如超越權限監察員工,有可能違反 General Data Protection Regulation(GDPR);僱員有權知道企業何時與怎樣收集其工作資訊,企業亦有責任通知員工怎樣運用資訊,誰有權限查閱等。「如監察只為維持企業運作水平、遵守企業守則,必須讓員工理解初心,但 TUC 調查發現只有 31% 僱主尊重機制。GDPR 要求收集個人數據時要考慮「個人允許、合法、對個體有重大利益、符合公共利益、不違反合約精神、收集者利益」有法律約束力的 6 點。

僱傭間未有共識一事,可以從 Microsoft 365 的 Productivity Score 功能反映出來,它因應用戶在視像會議、電郵、傳訊程式的活躍度作出評分,被保護私隱組織批評漠視僱員感受。Microsoft 最終修正功能,禁止管理者查閱指定僱員分數。Microsoft 365 企業副主席 Jared Spataro 澄清,該功能旨在了解用戶使用 Microsoft 365 的狀況,有需要時提供協助,而非為監視特設。業界認為 Microsoft 365 的 Productivity Score 功能是個主流信號,同類產品日後上架時,相信都會添加相似功能。

遠程工作新常態,僱主僱員均認同需要制定新政策,生產力軟件供應商 Teramind 副總裁 Eli Sutton 表示,僱主希望透過科技達到兩的目的;了解僱員上班時間在幹甚麼,與維持資安水平。Teramind 程式可記錄瀏覽網站歷史、電郵與附件內容、Keystrokes Logging 與 Desktop Session 等, Sutton 表示金融機構透過程式防範資料外洩、詐騙、內線交線等不法行為,當然亦有僱主以此確保僱員不會怠慢工作。對於監察力度與權利,Teramind 程式有調節空間,用戶可以關閉不需要的功能,微管理亦不是 Teramind 的設計初衷。「工作進度不理想,可以有不同原因。比起找出怠慢員工,我們希望 Teramind 僱主可以透過程式分析,了解員工需要,協助僱員改善工作進度。」自疫情起,Teramind 業務急升 3 倍,升勢未有因各接種疫苗而回落,反映出企業展望。

歐洲國會去年 12 月通過 Right To Disconnect 法案,確保僱員下班後有權不工作,公私分明以達至 Work Life Balance,概念某程度上與 Work From Home 有抵觸。這個前設下,生產力監察工具會否侵犯僱員私隱?當上有政策時,下一定會諗對策,損害互信之餘,雙方亦會在周旋過程中耗心神,形成惡性循環。ICO 指引清楚說明,僱主監察員工前需要進行 Data Protection Impact Assessment(DPIA),評核監察的理據與方式。DPIA 亦有正確處理個人資訊指引,供僱主依法監察。說到法律,疫情下企業極限壓縮數位化時間表,現行勞工法例基本上不能套用在遠程工作環境,特別在監察與私隱方面。政府需要挺身正視現況,推動業界討論,盡快令僱主與僱員達到共識。

資料來源:http://zd.net/3kizOPR