記者 | 姜菁玲
編輯 | 文姝琪
陷入隱私爭(zhēng)議的網(wǎng)絡(luò)安全公司，股價(jià)已經(jīng)集體回升。
數(shù)日前，一名網(wǎng)友匿名在論壇上指出，自己在公司的上網(wǎng)記錄疑似被公司監(jiān)控。剛投完簡(jiǎn)歷，自己就收到了公司的精準(zhǔn)裁員通知。而這套“監(jiān)控”系統(tǒng)的提供商為深信服公司。
或受此消息影響，深信服（SZ:300454）股價(jià)持續(xù)下跌。2月14日，深信服盤中創(chuàng)下上市以來(lái)最低價(jià)每股142.66元，收盤價(jià)報(bào)每股144.50元，總市值跌至600億元。2月17日，深信服股價(jià)延續(xù)下跌趨勢(shì)，股價(jià)收盤報(bào)145.79元，相較于歷史高點(diǎn)223.68，縮水近35%。
此外，類似的“員工監(jiān)控”系統(tǒng)，其他網(wǎng)絡(luò)安全公司如啟明星辰（002439.SZ）、安恒信息（688023.SH）、奇安信（688561.SH）等公司亦有涉及，這些公司股價(jià)也隨之下跌，2月17日當(dāng)日，奇安信公司股價(jià)同樣創(chuàng)下歷史新低。
不過(guò)數(shù)日過(guò)去，影響似乎已經(jīng)有所消退。截至2月21日午盤，網(wǎng)絡(luò)安全公司股價(jià)開(kāi)始略有回升。深信服股價(jià)小幅上漲1.17%，報(bào)147.26元；奇安信上漲3.54%，報(bào)69.38元；安恒信息上漲3.5%，報(bào)185.8元。
離職分析掀起隱私爭(zhēng)議
在該匿名網(wǎng)友指控中，一張離職傾向分析平臺(tái)的系統(tǒng)截圖被廣泛流傳。
具體頁(yè)面中，系統(tǒng)列出了不同員工的離職風(fēng)險(xiǎn)，有“高?！?、“疑似”、“可疑”等不同等級(jí)，員工訪問(wèn)招聘網(wǎng)站次數(shù)、站內(nèi)申請(qǐng)職位、搜索關(guān)鍵詞以及簡(jiǎn)歷投遞次數(shù)等內(nèi)容均可被查看，甚至連員工在招聘網(wǎng)站投遞的簡(jiǎn)歷都可以預(yù)覽和下載。
一時(shí)間，網(wǎng)友對(duì)該系統(tǒng)對(duì)員工隱私的侵犯反應(yīng)激烈，該事件因此迅速引爆社交網(wǎng)絡(luò)。有大V發(fā)表觀點(diǎn)稱，監(jiān)控員工違反商業(yè)道德，深信服及其客戶應(yīng)當(dāng)停止使用這款產(chǎn)品。
輿論發(fā)酵后，2月15日，深信服官網(wǎng)將該產(chǎn)品介紹頁(yè)面緊急下架。同時(shí)，相關(guān)客戶宣傳案例也被刪除。
深信服一名銷售人員對(duì)界面新聞?dòng)浾呓榻B，離職傾向分析功能屬于深信服上網(wǎng)行為感知系統(tǒng)當(dāng)中的一部分，可以將系統(tǒng)所采集到的員工上網(wǎng)行為信息，進(jìn)行簡(jiǎn)單建模分析。而上網(wǎng)行為感知系統(tǒng)通常是企業(yè)在布置企業(yè)專網(wǎng)時(shí)，就會(huì)同步設(shè)置，可以對(duì)員工的上網(wǎng)行為進(jìn)行記錄和備份。
深信服《全網(wǎng)行為管理系統(tǒng)用戶手冊(cè)》顯示，離職傾向分析系統(tǒng)主要是根據(jù)用戶簡(jiǎn)歷投遞、訪問(wèn)招聘網(wǎng)站次數(shù)、站內(nèi)搜索關(guān)鍵字和站內(nèi)職位申請(qǐng)的次數(shù)來(lái)判斷用戶離職風(fēng)險(xiǎn)傾向。
該系統(tǒng)的應(yīng)用場(chǎng)景在于：為避免公司核心骨干員工突然離職對(duì)公司造成損失或者影響，離職傾向分析通過(guò)戶的上網(wǎng)行為，提前識(shí)別出有離職傾向的員工，幫助企業(yè)管理員做好員工離職傾向的事前發(fā)現(xiàn)，并有效接入、減少公司損失。
人力資源專家謝秉航對(duì)界面新聞?dòng)浾弑硎?，出于保證團(tuán)隊(duì)穩(wěn)定性的原因，離職預(yù)測(cè)分析在人力資源領(lǐng)域是一個(gè)常規(guī)工作，這是HRBP（人力資源業(yè)務(wù)合作伙伴）的職責(zé)之一。
謝秉航稱，運(yùn)用工具進(jìn)行離職預(yù)測(cè)分析如今已經(jīng)非常普遍，主要目前有兩種具體操作方式：一是通過(guò)HR利用HR SaaS廠商所開(kāi)發(fā)好的工具，抓取招聘平臺(tái)的數(shù)據(jù)，“員工登錄了、更新了簡(jiǎn)歷 、投遞了簡(jiǎn)歷、都被視為要找工作，就是想離職了。同時(shí)，HR也會(huì)自己在網(wǎng)上搜索，如果員工投簡(jiǎn)歷沒(méi)有屏蔽公司，會(huì)被搜到。如果屏蔽公司了，HR也可能換個(gè)其他公司賬號(hào)來(lái)看”。
“另外一種，就是借助安裝在工作電腦中的監(jiān)控軟件?！敝x秉航表示，這類軟件核心會(huì)監(jiān)控關(guān)鍵詞和文件兩類信息，員工的上網(wǎng)瀏覽記錄甚至聊天記錄可能都在監(jiān)控范圍內(nèi)。因此，員工一旦登陸招聘網(wǎng)站，通常都會(huì)預(yù)警給老板，員工在聊天中提及“介紹工作”等關(guān)鍵詞也可能會(huì)被觸發(fā)預(yù)警。
“員工監(jiān)控”系統(tǒng)浮出水面
事實(shí)上，深信服此次事件并非被曝出“監(jiān)控員工”的首例，提供“監(jiān)控”系統(tǒng)的廠商也非深信服一家。
2021年11月，國(guó)美公司曾因監(jiān)控并通報(bào)員工“摸魚(yú)”行為而被推上熱搜。彼時(shí)，國(guó)美內(nèi)部發(fā)布的《關(guān)于違反員工行為規(guī)范的處罰通報(bào)》文件中清楚列明11位員工（包括一名外包員工）的姓名、辦公樓層，并且明確統(tǒng)計(jì)了8月30日-9月3日期間，員工在不同App上的流量消耗情況，包括抖音、騰訊視頻、網(wǎng)易云音樂(lè)、淘寶等等。
事后，國(guó)美集團(tuán)在微信公眾號(hào)上對(duì)外作出正式回應(yīng)稱，相關(guān)員工在工作時(shí)間從事的與工作無(wú)關(guān)事宜，已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)勞逸結(jié)合的適當(dāng)合理范疇，違反員工行為規(guī)范。
有安全行業(yè)業(yè)內(nèi)人士向界面新聞?dòng)浾咄嘎斗Q，國(guó)美內(nèi)部用于監(jiān)控員工的系統(tǒng)來(lái)自于另一家第三方安全廠奇安信。界面新聞?dòng)浾呦蚱姘残欧角笞C，截至發(fā)稿并未收到回應(yīng)。
根據(jù)上述深信服銷售所介紹的情況，離職傾向分析只是其上網(wǎng)行為感知系統(tǒng)的一個(gè)很小的功能。其分析的數(shù)據(jù)主要基于系統(tǒng)對(duì)于員工上網(wǎng)行為的記錄和備份。
一份面向政府單位的深信服官方產(chǎn)品介紹顯示，在上網(wǎng)行為感知系統(tǒng)中，主要包括泄密追溯分析、帶寬分析、辦公網(wǎng)上網(wǎng)態(tài)勢(shì)分析及工作效率等功能，可針對(duì)員工工作效率低、網(wǎng)絡(luò)帶寬擁堵、上網(wǎng)出現(xiàn)違規(guī)行為等問(wèn)題可以進(jìn)行管控和追溯。
國(guó)美用于獲取員工是否摸魚(yú)的證據(jù)，應(yīng)當(dāng)是使用了系統(tǒng)中“工作效率”的功能。該功能中，管理者透過(guò)系統(tǒng)平臺(tái)，可以在后臺(tái)查看員工的上網(wǎng)記錄，直觀從數(shù)據(jù)上了解不同員工在什么時(shí)間段做了什么，如聊天、看視頻、購(gòu)物、炒股等。
除此之外，這套系統(tǒng)還可以在辦公環(huán)境下直接限制員工可訪問(wèn)的網(wǎng)站和應(yīng)用，對(duì)流量進(jìn)行管控。比如，針對(duì)影響工作效率的應(yīng)用：新聞網(wǎng)站、 IM聊天軟件、視頻網(wǎng)站等進(jìn)行封堵與控制。
并且，針對(duì)用戶訪問(wèn)網(wǎng)站、外發(fā)郵件、微博和論壇發(fā)帖、IM（QQ，MSN）聊天內(nèi)容等行為進(jìn)行監(jiān)管和行為記錄。一旦出現(xiàn)違規(guī)行為，能夠快速定位身份，根據(jù)上網(wǎng)痕跡提取有用信息進(jìn)行溯源舉證。
公開(kāi)資料顯示，除深信服以外，多家安全廠商也提供類似服務(wù)，如奇安信-U（688561.SH）、啟明星辰（002439.SZ）、安恒信息（688023.SH）等。
深信服銷售人士對(duì)界面新聞透露，上網(wǎng)行為感知系統(tǒng)的售價(jià)取決于客戶需要的帶寬和終端數(shù)量，總體價(jià)格在幾萬(wàn)到幾十萬(wàn)不等。深信服財(cái)報(bào)當(dāng)中并未涉及該產(chǎn)品的具體銷售明細(xì)，不過(guò)這一產(chǎn)品所歸進(jìn)的企業(yè)級(jí)網(wǎng)絡(luò)安全業(yè)務(wù)是深信服業(yè)務(wù)占比最高的業(yè)務(wù)。財(cái)報(bào)顯示，2020年，深信服網(wǎng)絡(luò)安全業(yè)務(wù)帶來(lái)的營(yíng)收約為33.49億元，占比達(dá)61.35%。
2021年半年報(bào)中，深信服曾表示，其全網(wǎng)行為管理產(chǎn)品自2009年至2020年，連續(xù)12年在安全內(nèi)容管理類別中持續(xù)保持國(guó)內(nèi)市場(chǎng)占有率第一，2021年第一季度國(guó)內(nèi)市場(chǎng)占有率排名繼續(xù)第一。
合規(guī)與隱私如何平衡？
此次輿論事件發(fā)酵過(guò)程中，深信服董秘蔣文光曾對(duì)外回應(yīng)稱，行為感知系統(tǒng)并不是最近上市，工作效率分析、離職傾向分析都是產(chǎn)品的一個(gè)功能，系統(tǒng)的重點(diǎn)是泄密追蹤分析，幫助政企用戶管理內(nèi)部威脅。
深信服銷售告訴界面新聞?dòng)浾?，行為感知系統(tǒng)用戶范圍廣泛，很多客戶購(gòu)買的驅(qū)動(dòng)因素主要出于合規(guī)需求?！昂芏喙径紩?huì)搭建企業(yè)專網(wǎng)，根據(jù)監(jiān)管的要求，企業(yè)需要對(duì)員工在企業(yè)專網(wǎng)下的上網(wǎng)行為負(fù)責(zé)，進(jìn)行一定程度的審計(jì)，承擔(dān)合規(guī)責(zé)任?！?/span>
公安部82號(hào)令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，提供互聯(lián)網(wǎng)上網(wǎng)服務(wù)的單位，需要安裝并運(yùn)行互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所安全管理系統(tǒng)，聯(lián)網(wǎng)使用單位要落實(shí)安全保護(hù)措施，其中包括在公共信息服務(wù)中發(fā)現(xiàn)、停止傳輸違法信息，并保留相關(guān)記錄。企業(yè)作為網(wǎng)絡(luò)提供者，需要遵守上述規(guī)定，落實(shí)相關(guān)義務(wù)。
例如，在酒店網(wǎng)絡(luò)環(huán)境中，根據(jù)公安部82號(hào)令，要求酒店中每一個(gè)房間都必須劃分VLAN，而且報(bào)文必須攜帶VLAN號(hào)以進(jìn)行上網(wǎng)監(jiān)控。管理員需要對(duì)每間客房、辦公區(qū)都單獨(dú)劃分VLAN，來(lái)保證信息安全與可控。
“所以行為感知系統(tǒng)不可能永久下架，最多可能離職分析這個(gè)功能會(huì)被取消”，該銷售稱，出于監(jiān)管要求，通常企業(yè)在布置專網(wǎng)的時(shí)候，就會(huì)考慮安全設(shè)施，比如行為管理系統(tǒng)。
一方面是出于監(jiān)管要求的必要設(shè)施，一方面是公眾對(duì)于隱私敏感程度的日漸上升以及信息保護(hù)的法律法規(guī)不斷完善，問(wèn)題在于，企業(yè)在收集和留存工作環(huán)境的需求中，員工隱私的邊界在哪里？
世輝律師事務(wù)所合伙人王新銳對(duì)界面新聞?dòng)浾弑硎?，由于員工的網(wǎng)絡(luò)行為數(shù)據(jù)并非全部與其工作職責(zé)有關(guān)，其中與公共職責(zé)無(wú)關(guān)的事項(xiàng)屬于其享有隱私權(quán)的范圍。其認(rèn)為，未經(jīng)員工授權(quán)，收集員工網(wǎng)絡(luò)行為數(shù)據(jù)進(jìn)行分析，可能侵害員工的隱私權(quán)。
而工作環(huán)境下員工行為的隱私應(yīng)當(dāng)如何界定，王新銳認(rèn)為，員工在公司環(huán)境下上網(wǎng)行為是否構(gòu)成個(gè)人隱私，首先取決于這類行為數(shù)據(jù)是否與員工的職責(zé)有關(guān)，若有關(guān)，則屬于與他人權(quán)益或公共利益有關(guān)的數(shù)據(jù)，不構(gòu)成個(gè)人隱私的范圍；若判斷是否與公共職責(zé)有關(guān)存在難度，更為明確的標(biāo)準(zhǔn)是，對(duì)這類數(shù)據(jù)的收集和使用是否告知員工，對(duì)員工的告知將建立員工對(duì)于其網(wǎng)絡(luò)行為數(shù)據(jù)被監(jiān)控的預(yù)期。
“我們理解，是否構(gòu)成隱私與自然人對(duì)于所處環(huán)境（包括網(wǎng)絡(luò)空間）的私密性期待有關(guān)，因此，若提前告知員工公司將基于管理需要，對(duì)員工上網(wǎng)行為進(jìn)行統(tǒng)計(jì)，則此時(shí)員工的網(wǎng)絡(luò)行為數(shù)據(jù)被認(rèn)定為隱私的可能性會(huì)降低?！?/span>
從合法與否的角度看，處理員工個(gè)人信息可以基于以下兩種合法性基礎(chǔ)，一是基于取得個(gè)人同意的合法性事由，二基于“按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需”這一《個(gè)人信息保護(hù)法》下另一條常用的個(gè)人信息處理合法性事由。也就是說(shuō)，如果企業(yè)處理員工個(gè)人信息符合人力資源管理所必需的情形，則處理員工個(gè)人信息無(wú)需征得其同意。
因此，王新銳認(rèn)為，收集員工信息是否合規(guī)的邊界在于公司是否將出于管理目的處理數(shù)據(jù)這一行為提前明確地告知員工、將這類數(shù)據(jù)處理行為在勞動(dòng)規(guī)章制度或集體合同中進(jìn)行約定，若沒(méi)有進(jìn)行以上合規(guī)操作，則可能構(gòu)成違法行為。
王新銳表示，如果公司違規(guī)處理員工個(gè)人信息，則員工可以向網(wǎng)信部門進(jìn)行投訴、舉報(bào)，或依法申請(qǐng)勞動(dòng)仲裁，來(lái)保護(hù)自身權(quán)益。