記者 | 姜菁玲

編輯 | 文姝琪

陷入隱私爭議的網(wǎng)絡(luò)安全公司，股價已經(jīng)集體回升。

數(shù)日前，一名網(wǎng)友匿名在論壇上指出，自己在公司的上網(wǎng)記錄疑似被公司監(jiān)控。剛投完簡歷，自己就收到了公司的精準裁員通知。而這套“監(jiān)控”系統(tǒng)的提供商為深信服公司。

或受此消息影響，深信服（SZ:300454）股價持續(xù)下跌。2月14日，深信服盤中創(chuàng)下上市以來最低價每股142.66元，收盤價報每股144.50元，總市值跌至600億元。2月17日，深信服股價延續(xù)下跌趨勢，股價收盤報145.79元，相較于歷史高點223.68，縮水近35%。

此外，類似的“員工監(jiān)控”系統(tǒng)，其他網(wǎng)絡(luò)安全公司如啟明星辰（002439.SZ）、安恒信息（688023.SH）、奇安信（688561.SH）等公司亦有涉及，這些公司股價也隨之下跌，2月17日當日，奇安信公司股價同樣創(chuàng)下歷史新低。 

不過數(shù)日過去，影響似乎已經(jīng)有所消退。截至2月21日午盤，網(wǎng)絡(luò)安全公司股價開始略有回升。深信服股價小幅上漲1.17%，報147.26元；奇安信上漲3.54%，報69.38元；安恒信息上漲3.5%，報185.8元。

離職分析掀起隱私爭議

在該匿名網(wǎng)友指控中，一張離職傾向分析平臺的系統(tǒng)截圖被廣泛流傳。

具體頁面中，系統(tǒng)列出了不同員工的離職風險，有“高危”、“疑似”、“可疑”等不同等級，員工訪問招聘網(wǎng)站次數(shù)、站內(nèi)申請職位、搜索關(guān)鍵詞以及簡歷投遞次數(shù)等內(nèi)容均可被查看，甚至連員工在招聘網(wǎng)站投遞的簡歷都可以預(yù)覽和下載。

一時間，網(wǎng)友對該系統(tǒng)對員工隱私的侵犯反應(yīng)激烈，該事件因此迅速引爆社交網(wǎng)絡(luò)。有大V發(fā)表觀點稱，監(jiān)控員工違反商業(yè)道德，深信服及其客戶應(yīng)當停止使用這款產(chǎn)品。

輿論發(fā)酵后，2月15日，深信服官網(wǎng)將該產(chǎn)品介紹頁面緊急下架。同時，相關(guān)客戶宣傳案例也被刪除。

深信服一名銷售人員對界面新聞記者介紹，離職傾向分析功能屬于深信服上網(wǎng)行為感知系統(tǒng)當中的一部分，可以將系統(tǒng)所采集到的員工上網(wǎng)行為信息，進行簡單建模分析。而上網(wǎng)行為感知系統(tǒng)通常是企業(yè)在布置企業(yè)專網(wǎng)時，就會同步設(shè)置，可以對員工的上網(wǎng)行為進行記錄和備份。

深信服《全網(wǎng)行為管理系統(tǒng)用戶手冊》顯示，離職傾向分析系統(tǒng)主要是根據(jù)用戶簡歷投遞、訪問招聘網(wǎng)站次數(shù)、站內(nèi)搜索關(guān)鍵字和站內(nèi)職位申請的次數(shù)來判斷用戶離職風險傾向。

該系統(tǒng)的應(yīng)用場景在于：為避免公司核心骨干員工突然離職對公司造成損失或者影響，離職傾向分析通過戶的上網(wǎng)行為，提前識別出有離職傾向的員工，幫助企業(yè)管理員做好員工離職傾向的事前發(fā)現(xiàn)，并有效接入、減少公司損失。 

人力資源專家謝秉航對界面新聞記者表示，出于保證團隊穩(wěn)定性的原因，離職預(yù)測分析在人力資源領(lǐng)域是一個常規(guī)工作，這是HRBP（人力資源業(yè)務(wù)合作伙伴）的職責之一。

謝秉航稱，運用工具進行離職預(yù)測分析如今已經(jīng)非常普遍，主要目前有兩種具體操作方式：一是通過HR利用HR SaaS廠商所開發(fā)好的工具，抓取招聘平臺的數(shù)據(jù)，“員工登錄了、更新了簡歷 、投遞了簡歷、都被視為要找工作，就是想離職了。同時，HR也會自己在網(wǎng)上搜索，如果員工投簡歷沒有屏蔽公司，會被搜到。如果屏蔽公司了，HR也可能換個其他公司賬號來看”。

“另外一種，就是借助安裝在工作電腦中的監(jiān)控軟件?！敝x秉航表示，這類軟件核心會監(jiān)控關(guān)鍵詞和文件兩類信息，員工的上網(wǎng)瀏覽記錄甚至聊天記錄可能都在監(jiān)控范圍內(nèi)。因此，員工一旦登陸招聘網(wǎng)站，通常都會預(yù)警給老板，員工在聊天中提及“介紹工作”等關(guān)鍵詞也可能會被觸發(fā)預(yù)警。

“員工監(jiān)控”系統(tǒng)浮出水面

事實上，深信服此次事件并非被曝出“監(jiān)控員工”的首例，提供“監(jiān)控”系統(tǒng)的廠商也非深信服一家。 

2021年11月，國美公司曾因監(jiān)控并通報員工“摸魚”行為而被推上熱搜。彼時，國美內(nèi)部發(fā)布的《關(guān)于違反員工行為規(guī)范的處罰通報》文件中清楚列明11位員工（包括一名外包員工）的姓名、辦公樓層，并且明確統(tǒng)計了8月30日-9月3日期間，員工在不同App上的流量消耗情況，包括抖音、騰訊視頻、網(wǎng)易云音樂、淘寶等等。

事后，國美集團在微信公眾號上對外作出正式回應(yīng)稱，相關(guān)員工在工作時間從事的與工作無關(guān)事宜，已經(jīng)遠遠超過勞逸結(jié)合的適當合理范疇，違反員工行為規(guī)范。

有安全行業(yè)業(yè)內(nèi)人士向界面新聞記者透露稱，國美內(nèi)部用于監(jiān)控員工的系統(tǒng)來自于另一家第三方安全廠奇安信。界面新聞記者向奇安信方求證，截至發(fā)稿并未收到回應(yīng)。 

根據(jù)上述深信服銷售所介紹的情況，離職傾向分析只是其上網(wǎng)行為感知系統(tǒng)的一個很小的功能。其分析的數(shù)據(jù)主要基于系統(tǒng)對于員工上網(wǎng)行為的記錄和備份。

一份面向政府單位的深信服官方產(chǎn)品介紹顯示，在上網(wǎng)行為感知系統(tǒng)中，主要包括泄密追溯分析、帶寬分析、辦公網(wǎng)上網(wǎng)態(tài)勢分析及工作效率等功能，可針對員工工作效率低、網(wǎng)絡(luò)帶寬擁堵、上網(wǎng)出現(xiàn)違規(guī)行為等問題可以進行管控和追溯。

國美用于獲取員工是否摸魚的證據(jù)，應(yīng)當是使用了系統(tǒng)中“工作效率”的功能。該功能中，管理者透過系統(tǒng)平臺，可以在后臺查看員工的上網(wǎng)記錄，直觀從數(shù)據(jù)上了解不同員工在什么時間段做了什么，如聊天、看視頻、購物、炒股等。 

除此之外，這套系統(tǒng)還可以在辦公環(huán)境下直接限制員工可訪問的網(wǎng)站和應(yīng)用，對流量進行管控。比如，針對影響工作效率的應(yīng)用：新聞網(wǎng)站、 IM聊天軟件、視頻網(wǎng)站等進行封堵與控制。 

并且，針對用戶訪問網(wǎng)站、外發(fā)郵件、微博和論壇發(fā)帖、IM（QQ，MSN）聊天內(nèi)容等行為進行監(jiān)管和行為記錄。一旦出現(xiàn)違規(guī)行為，能夠快速定位身份，根據(jù)上網(wǎng)痕跡提取有用信息進行溯源舉證。 

公開資料顯示，除深信服以外，多家安全廠商也提供類似服務(wù)，如奇安信-U（688561.SH）、啟明星辰（002439.SZ）、安恒信息（688023.SH）等。

深信服銷售人士對界面新聞透露，上網(wǎng)行為感知系統(tǒng)的售價取決于客戶需要的帶寬和終端數(shù)量，總體價格在幾萬到幾十萬不等。深信服財報當中并未涉及該產(chǎn)品的具體銷售明細，不過這一產(chǎn)品所歸進的企業(yè)級網(wǎng)絡(luò)安全業(yè)務(wù)是深信服業(yè)務(wù)占比最高的業(yè)務(wù)。財報顯示，2020年，深信服網(wǎng)絡(luò)安全業(yè)務(wù)帶來的營收約為33.49億元，占比達61.35%。 

2021年半年報中，深信服曾表示，其全網(wǎng)行為管理產(chǎn)品自2009年至2020年，連續(xù)12年在安全內(nèi)容管理類別中持續(xù)保持國內(nèi)市場占有率第一，2021年第一季度國內(nèi)市場占有率排名繼續(xù)第一。

合規(guī)與隱私如何平衡？

此次輿論事件發(fā)酵過程中，深信服董秘蔣文光曾對外回應(yīng)稱，行為感知系統(tǒng)并不是最近上市，工作效率分析、離職傾向分析都是產(chǎn)品的一個功能，系統(tǒng)的重點是泄密追蹤分析，幫助政企用戶管理內(nèi)部威脅。

深信服銷售告訴界面新聞記者，行為感知系統(tǒng)用戶范圍廣泛，很多客戶購買的驅(qū)動因素主要出于合規(guī)需求?！昂芏喙径紩罱ㄆ髽I(yè)專網(wǎng)，根據(jù)監(jiān)管的要求，企業(yè)需要對員工在企業(yè)專網(wǎng)下的上網(wǎng)行為負責，進行一定程度的審計，承擔合規(guī)責任?！?/span>

公安部82號令《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》，提供互聯(lián)網(wǎng)上網(wǎng)服務(wù)的單位，需要安裝并運行互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所安全管理系統(tǒng)，聯(lián)網(wǎng)使用單位要落實安全保護措施，其中包括在公共信息服務(wù)中發(fā)現(xiàn)、停止傳輸違法信息，并保留相關(guān)記錄。企業(yè)作為網(wǎng)絡(luò)提供者，需要遵守上述規(guī)定，落實相關(guān)義務(wù)。 

例如，在酒店網(wǎng)絡(luò)環(huán)境中，根據(jù)公安部82號令，要求酒店中每一個房間都必須劃分VLAN，而且報文必須攜帶VLAN號以進行上網(wǎng)監(jiān)控。管理員需要對每間客房、辦公區(qū)都單獨劃分VLAN，來保證信息安全與可控。

“所以行為感知系統(tǒng)不可能永久下架，最多可能離職分析這個功能會被取消”，該銷售稱，出于監(jiān)管要求，通常企業(yè)在布置專網(wǎng)的時候，就會考慮安全設(shè)施，比如行為管理系統(tǒng)。

一方面是出于監(jiān)管要求的必要設(shè)施，一方面是公眾對于隱私敏感程度的日漸上升以及信息保護的法律法規(guī)不斷完善，問題在于，企業(yè)在收集和留存工作環(huán)境的需求中，員工隱私的邊界在哪里？

世輝律師事務(wù)所合伙人王新銳對界面新聞記者表示，由于員工的網(wǎng)絡(luò)行為數(shù)據(jù)并非全部與其工作職責有關(guān)，其中與公共職責無關(guān)的事項屬于其享有隱私權(quán)的范圍。其認為，未經(jīng)員工授權(quán)，收集員工網(wǎng)絡(luò)行為數(shù)據(jù)進行分析，可能侵害員工的隱私權(quán)。 

而工作環(huán)境下員工行為的隱私應(yīng)當如何界定，王新銳認為，員工在公司環(huán)境下上網(wǎng)行為是否構(gòu)成個人隱私，首先取決于這類行為數(shù)據(jù)是否與員工的職責有關(guān)，若有關(guān)，則屬于與他人權(quán)益或公共利益有關(guān)的數(shù)據(jù)，不構(gòu)成個人隱私的范圍；若判斷是否與公共職責有關(guān)存在難度，更為明確的標準是，對這類數(shù)據(jù)的收集和使用是否告知員工，對員工的告知將建立員工對于其網(wǎng)絡(luò)行為數(shù)據(jù)被監(jiān)控的預(yù)期。

“我們理解，是否構(gòu)成隱私與自然人對于所處環(huán)境（包括網(wǎng)絡(luò)空間）的私密性期待有關(guān)，因此，若提前告知員工公司將基于管理需要，對員工上網(wǎng)行為進行統(tǒng)計，則此時員工的網(wǎng)絡(luò)行為數(shù)據(jù)被認定為隱私的可能性會降低?！?/span>

從合法與否的角度看，處理員工個人信息可以基于以下兩種合法性基礎(chǔ)，一是基于取得個人同意的合法性事由，二基于“按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需”這一《個人信息保護法》下另一條常用的個人信息處理合法性事由。也就是說，如果企業(yè)處理員工個人信息符合人力資源管理所必需的情形，則處理員工個人信息無需征得其同意。

因此，王新銳認為，收集員工信息是否合規(guī)的邊界在于公司是否將出于管理目的處理數(shù)據(jù)這一行為提前明確地告知員工、將這類數(shù)據(jù)處理行為在勞動規(guī)章制度或集體合同中進行約定，若沒有進行以上合規(guī)操作，則可能構(gòu)成違法行為。 

王新銳表示，如果公司違規(guī)處理員工個人信息，則員工可以向網(wǎng)信部門進行投訴、舉報，或依法申請勞動仲裁，來保護自身權(quán)益。