不知道你上班的時(shí)候有沒(méi)有這種感覺(jué)，好像背后總有雙眼睛盯著——你剛打開(kāi)網(wǎng)頁(yè)查個(gè)資料、隨手保存了個(gè)文件，甚至和同事閑聊幾句，都好像有人在看著。說(shuō)實(shí)話，現(xiàn)在打工人都習(xí)慣了“被監(jiān)控”，但具體被看到什么程度、細(xì)節(jié)有多細(xì)，好多人還真說(shuō)不清楚。

記得2022年有個(gè)互聯(lián)網(wǎng)公司被爆出用“員工離職意向監(jiān)控系統(tǒng)”，把員工分成“高危”“疑似”“可疑”好幾檔，當(dāng)時(shí)鬧得挺大。雖然后來(lái)很多公司都說(shuō)不用了，但其實(shí)這類系統(tǒng)，從來(lái)就沒(méi)真正消失過(guò)。

有位在網(wǎng)絡(luò)安全公司負(fù)責(zé)攻防實(shí)驗(yàn)室的盧圣龍，身份挺有意思——一邊幫企業(yè)搭建安全體系，一邊自己也是個(gè)打工人。聽(tīng)他聊起這些事，就像拆監(jiān)控盲盒：那種幾乎無(wú)聲的“職場(chǎng)凝視”，原來(lái)是這樣運(yùn)作的。

公司監(jiān)控主要靠?jī)深惞ぞ撸悍罃?shù)據(jù)泄露的DLP系統(tǒng)，和盯員工行為的管理系統(tǒng)。監(jiān)控范圍是真的廣：公司文件肯定是最高優(yōu)先級(jí)，客戶資料、研發(fā)文檔什么的都在清單上；往網(wǎng)盤上傳東西也容易被盯上；要是裝了特定軟件，連你屏幕內(nèi)容都能截圖保存，看了什么網(wǎng)站、點(diǎn)了什么按鈕，都能記下來(lái)。不過(guò)大多數(shù)公司因?yàn)榇嫫饋?lái)太占地方，也不會(huì)全開(kāi)。

離職預(yù)警是監(jiān)控里特別敏感的一塊。你偷偷刷招聘網(wǎng)站、改在線簡(jiǎn)歷，系統(tǒng)很可能就“滴”一聲報(bào)警，HR沒(méi)準(zhǔn)兒下一秒就找你喝茶了。

監(jiān)控手段分軟件和硬件兩種。軟件層面，很多公司會(huì)在辦公電腦裝個(gè)“agent代理程序”，靠hook技術(shù)記錄你插U盤、打印、發(fā)郵件這些操作，還能掃硬盤、截屏，甚至通過(guò)識(shí)別圖片抓到微信聊天記錄。至于飛書(shū)、釘釘這些辦公軟件，后臺(tái)管理員想看你的文檔操作和聊天內(nèi)容，基本上沒(méi)啥障礙。

硬件監(jiān)控就更隱蔽了。比如上網(wǎng)行為管理網(wǎng)關(guān)，能知道你訪問(wèn)了哪些網(wǎng)站；要是讓你裝個(gè)證書(shū)，連HTTPS加密的流量都能解密，看到具體內(nèi)容和瀏覽時(shí)間。還有帶圖像識(shí)別功能的攝像頭，能快速判斷你是在工作、走神，還是打瞌睡——好家伙，這是給攝像頭裝了“班主任之眼”吧。

不過(guò)手機(jī)這塊，公司一般不太好監(jiān)控。系統(tǒng)封閉，又要用戶授權(quán)，能看的有限，最多連公司W(wǎng)IFI時(shí)截取點(diǎn)網(wǎng)站信息。而且重要資料一般也不在手機(jī)里。至于那些能測(cè)心率、坐姿的智能工牌、智能坐墊……盧圣龍覺(jué)得實(shí)際意義不大，一般公司不太會(huì)買——除非老板想轉(zhuǎn)行做健康管理。

公司用監(jiān)控?cái)?shù)據(jù)，主要是兩個(gè)場(chǎng)景：一是日常規(guī)則報(bào)警，比如系統(tǒng)標(biāo)記了“高離職風(fēng)險(xiǎn)”“可能外泄文件”，人工再去處理；二是出事之后倒查，比如文件泄露了，就翻歷史記錄找人。不同行業(yè)監(jiān)控風(fēng)格差挺多：金融、高科技公司防得嚴(yán)，有的連私人手機(jī)都不讓帶進(jìn)辦公區(qū)；銷售類的公司看重效率和對(duì)外溝通記錄；傳統(tǒng)行業(yè)嘛，大多還停留在考勤打卡加攝像頭。

說(shuō)到底，監(jiān)控主要是為了防公司資產(chǎn)損失，事前預(yù)防、事后追責(zé)。比如查員工有沒(méi)有受賄、防止核心資料被帶走，也能管控公關(guān)風(fēng)險(xiǎn)，盯著員工別在網(wǎng)上亂說(shuō)話。但它也不是萬(wàn)能的，更多是提高泄露成本——比如截屏帶水印，出了問(wèn)題能溯源。

AI加入之后，監(jiān)控分析效率高了不少。光靠截圖就能判斷員工在干嘛。如果一個(gè)平時(shí)挺拼的員工，突然工作軟件用得少了、娛樂(lè)網(wǎng)站刷得多了，系統(tǒng)可能就會(huì)給他打個(gè)“風(fēng)險(xiǎn)”標(biāo)簽。這種監(jiān)控其實(shí)有點(diǎn)像“全景敞視監(jiān)獄”——你知道有人在看，但不知道具體看到哪，于是只好自己收斂點(diǎn)。

當(dāng)然，監(jiān)控越界的問(wèn)題也確實(shí)存在。比如讓員工在私人設(shè)備上裝監(jiān)控軟件，讀取隱私信息，這就明顯過(guò)頭了。而且從打官司的情況看，法院一般偏向企業(yè)。之前有個(gè)女員工因?yàn)榕鹿の粩z像頭拍到走光，遮了一下，結(jié)果被開(kāi)除，上訴也沒(méi)贏。勞資關(guān)系不好的時(shí)候，你上班“摸魚(yú)”的記錄，也可能變成辭退你的理由——原來(lái)“摸魚(yú)”真能“摸”出風(fēng)險(xiǎn)啊。

面對(duì)監(jiān)控，有人會(huì)慌，有點(diǎn)技術(shù)的員工甚至?xí)朕k法對(duì)抗：偽造打卡地址、屏蔽監(jiān)控請(qǐng)求、連熱點(diǎn)、用虛擬機(jī)……但盧圣龍?zhí)嵝眩@些動(dòng)作反而可能引起注意。他給的核心建議就四個(gè)字：公私分離。工作的事盡量用公司設(shè)備，私事用自己的手機(jī)電腦；私人手機(jī)別連公司W(wǎng)IFI；如果必須用一個(gè)設(shè)備，可以裝個(gè)虛擬機(jī)，工作都在虛擬系統(tǒng)里做，自己的事在主機(jī)處理——簡(jiǎn)單說(shuō)，就是“在公司的地盤做公司的人，在自己的地盤做自己的人”。

目前《網(wǎng)絡(luò)安全法》雖然實(shí)施了，但企業(yè)監(jiān)控這塊的法律界限還挺模糊的。哪些信息能收、哪些技術(shù)能用、邊界在哪，都缺少明確細(xì)則。過(guò)度監(jiān)控員工APP使用時(shí)長(zhǎng)、窗口切換頻率這些“摸魚(yú)”數(shù)據(jù)，對(duì)安全其實(shí)沒(méi)多大意義，反而侵犯了員工自己安排工作節(jié)奏的權(quán)利——畢竟誰(shuí)還沒(méi)個(gè)走神的時(shí)候呢？

技術(shù)本身是中性的，監(jiān)控大多時(shí)候只是個(gè)“兜底”手段，并不是每天盯著每個(gè)人看。關(guān)鍵還是看用的人怎么想——企業(yè)和員工之間，還是得有點(diǎn)信任空間。監(jiān)控或許避免不了，但如果只剩下過(guò)度審視、沒(méi)有互信，那既保不住組織安全效率，也會(huì)讓職場(chǎng)變得越來(lái)越冷。

好在越來(lái)越多監(jiān)控話題被拿到桌面上討論，至少咱們打工人有了基本的知情權(quán)。而怎么明確監(jiān)控邊界、平衡公司利益和員工隱私，可能是未來(lái)職場(chǎng)能不能健康走下去的關(guān)鍵了。

（免責(zé)聲明：本文為經(jīng)濟(jì)學(xué)教授觀天下?lián)_(kāi)資料做出的客觀分析，不構(gòu)成投資或者購(gòu)買建議，請(qǐng)勿以此作為投資或者購(gòu)買依據(jù)。）