従業員の行動を追跡する侵入的で秘密のプログラムの研究

コロナウイルスは何百万人もの人々に自宅で働くことを余儀なくさせ、今や企業の大規模なグループは従業員の行動を追跡するために全米の雇用者に彼らのプログラムを強迫的に宣伝しています。



多くの場合、これらのサービスの広告は比較的無害に聞こえます。一部のメーカーは、「自動時間追跡」または「職場分析」ツールを装ってソフトウェアを販売しています。その他の企業は、データ侵害や知的財産の盗難の可能性を心配している企業に製品を提供しています。これらのツールをすべてボスウェアと呼びます。追跡は、雇用主を支援するように設計されていますが、すべてのマウスクリックとキーストロークを記録し、将来の訴訟や他のスパイ能力のために必要かつ慎重な労働力管理をはるかに超える情報を密かに収集することにより、労働者の安全とプライバシーを危険にさらします。



それは正しくありません。家がオフィスになるとき、それは家であることを決して止めません。労働者は、無許可の監視の対象にされたり、仕事を続けたりするために、家の中に隠れているべきではありません。

彼らは何ができますか？

通常、トラッカーはコンピューターまたはスマートフォンにあり、特権を使用して、デバイスで発生するすべてのものにアクセスします。それらのほとんどは、ほぼすべてのユーザーアクションを追跡します。これらのツールがどのように機能するかを理解するために、プロモーション資料、デモ、ユーザーレビューをレビューしました。トラッカーの種類が多すぎてここにすべてをリストすることはできませんが、追跡システムを一般的なカテゴリに分類しようとしています。



そのようなプログラムの最も広範囲で一般的なカテゴリーは「活動追跡」です。彼らは通常、従業員がアクセスするアプリケーションとサイトをリストします。これには、メッセージおよび電子メールの受信者のリスト（電子メールのヘッダーやその他のメタデータを含む）、およびソーシャルメディアでの投稿が含まれる場合があります。ほとんどのトラッカーは、キーボードとマウスの入力レベルも記録します。たとえば、多くのツールは、生産性の指標として使用できるキーストローク数の分単位のレイアウトを提供します。生産性追跡プログラムは、このデータのすべてをシンプルなグラフまたはチャートに収集し、従業員が行っていることの概要をマネージャーに提供します。



調査した各製品には、従業員のデバイスのスクリーンショットを頻繁にキャプチャする機能があり、一部の製品はそのビデオのスクリーンキャプチャとライブストリーミングも提供しています。上司は、タイムラインでソートされたスナップショットを確認し、従業員が日中いつでも何をしていたかを調べることができます。一部の製品はキーシーケンスレコーダーとして機能し、未送信の電子メールや個人のパスワードなど、すべてのキーストロークを記録します。いくつかのプログラムでは、管理者はユーザーのデスクトップを制御することができます。そのような製品は通常、仕事の活動と個人口座データ、銀行データ、または健康情報を区別しません。



一部のトラッカーはさらに進んで、実世界の周囲の労働者に手を差し伸べます。モバイルソフトウェア会社は、ほとんどの場合GPS追跡機能を備えています。少なくとも2つのサービス（StaffCop EnterpriseとCleverControl）により、雇用者は従業員のデバイスでWebカメラとマイクを密かに有効にすることができます。



一般に、トラッカーをデプロイする方法は2つあります。それは、従業員が見ることができる（場合によっては制御できる）アプリケーションであるか、または従業員には見えない秘密のバックグラウンドプロセスです。私たちが調査した企業のほとんどは、雇用主にこの方法でプログラムをインストールする機会を与えました。

目に見える監視

従業員は、自分の行動を追跡するプログラムを見ることができます。彼らは監視をオフにするオプションを持っているかもしれません、そしてこれはしばしば「オフィスに入ること」と「オフィスを去ること」と呼ばれます。当然、従業員がプログラムをオフにすると、雇用者はそれを見ることができます。たとえば、Time Doctorを使用すると、作業中に撮影した特定のスクリーンショットを削除できます。ただし、このスナップショットを削除すると、関連する稼働時間も削除されるため、ワーカーはプログラムによって追跡された時間のみがクレジットされます。



従業員は、自分の仕事について収集された特定の情報にアクセスできます。WorkSmartを提供するCrossoverは、コンピューターで作業するためのフィットネストラッカーと比較します。そのインターフェースにより、労働者は、自分の活動に関するシステム出力をグラフや図の形で見ることができます。



追跡ソフトウェアを提供しているさまざまな企業が、従業員にさまざまなレベルの透明性を提供しています。一部の従業員は、一部の情報、または管理者に送信されるすべての情報にアクセスできます。Teramindのような他のユーザーは、電源を入れてデータを収集していることを明確にしますが、収集するデータについては話しません。いずれにせよ、雇用主に質問したり、プログラム自体を注意深く検討したりしない限り、ユーザーについてどのようなデータが収集されているのかは、ユーザーには完全に明確ではありません。

見えない監視

目に見える追跡ソフトウェアを作るほとんどの会社はまた彼らが追跡する人々から隠そうとする製品を作ります。 Teramind、Time Doctor、StaffCopなどは、検出と削除を可能な限り困難にするトラッカーを作成しています。技術的な観点から見ると、これらのプログラムはストーカーウェアと同じです -知らない人をスパイするスパイウェア。一部の企業では、従業員がプログラムをインストールする前に、ウイルス対策ソフトウェアを特定の方法で構成して、このソフトウェアを検出またはブロックしないようにすることさえ要求しています。





TimeDoctor登録手順の一部で、雇用主は可視と不可視の追跡を選択します。



このようなソフトウェアは、従業員を監視するためのツールとして宣伝されています。ただし、これらのプログラムのほとんどは、実際には幅広い用途の監視ツールです。 StaffCopは、子供が自宅でインターネットをどのように使用するかを追跡するプログラムのバージョンを提供し、ActivTrakは、保護者または学校の管理者がソフトウェアを使用して子供を追跡できると述べています。レビューから判断すると、多くの消費者はこのソフトウェアをオフィスのニーズではなく使用しています。



非表示の追跡モードを提供しているほとんどの企業は、雇用者が所有するデバイスでのみ使用することをお勧めします。ただし、多くはリモートインストールや「サイレント」インストールなどの機能を備えており、オフィス外のワーカーのマシンにソフトウェアをダウンロードできます。、彼らの知識なしで。これが機能するのは、多くの雇用主が従業員に使用を許可するマシンの管理者権限を持っているためです。ただし、一部の従業員は自分のラップトップのみを使用しているため、会社は中断することなく常に人を監視しています。このソフトウェアは、雇用主、学校の指導者、親しいパートナーによる誤用の大きな可能性を秘めています。そして、監視の犠牲者は彼女がフォローされていることを決して知らないかもしれません。



以下の表は、トラッカーメーカーの少数のサンプルの追跡機能と制御機能をまとめたものです。このリストは完全ではなく、業界全体の正確な状況を提供していない場合があります。業界のガイドラインで参照されている会社と、情報公開されているマーケティング資料を使用した検索結果を調べました。



監視ソフトウェアの一般的な監視機能

トラッカーはどのくらい一般的ですか？

スパイする労働者のビジネスは新しいものではなく、パンデミックが発生する前でも、それは非常に大きかったです。トラッカーの普及率を測定することは困難ですが、コロナウイルスのために労働者が遠隔地の作業への切り替えを余儀なくされた後、トラッカーは間違いなく人気が高まっています。 InterGuardを所有するAwareness Technologies は、発生の最初の数週間でユーザーベースを300％拡大したと語っています。私たちが調査した製造元の多くは、広告の主張にコロナウイルスを使用しています。



トラックは、いくつかの大企業で使用されています。中Hubstaffクライアント Instacart、グルーポンとリングを記載されています。タイムドクター83,000人のユーザーがいると主張している。そのクライアントには、Allstate、Ericsson、Verizon、Re / Maxが含まれます。 ActivTrakは、アリゾナ州立大学、アモーレ大学、デンバーとマリブを含む6,500以上の組織で使用されています。このようStaffCopやTeramindなどの企業は、顧客情報が、開示されていない状態をその活動領域は、医療、金融、ファッション、製造、およびコールセンターが含まれていること。顧客からのフィードバックによると、sledilkiの使用は、これらのプログラムの使用状況で判断できます。



雇用主はそのようなことについて話していないので、私たちはこれらの組織のいくつが目に見えない追跡を使用することを選択したのかわかりません。加えて、目に見えない追跡のための多くのプログラムがそれらが検出されないように特別に作られているので、労働者が見つけるための信頼できる方法はありません。一部の労働者は、特定の追跡に同意するか、他のタイプの追跡を禁止する契約を結んでいます。しかし、多くの労働者は彼らが見られているかどうかを単に知ることができません。従業員が監視されていることを心配している場合は、雇用主から提供されたデバイスが追跡しているとすぐに想定するのが最善です。

収集されたデータは何に使用されますか？

追跡メーカーは、さまざまなアプリケーション用のソフトウェアを提供しています。最も一般的なオプションのいくつかは、時間追跡、生産性追跡、データ保護法の遵守、および知的財産の盗難の防止です。これらのケースのいくつかは合法的です。機密データを扱う企業は、データがコンピューターから漏洩したり盗まれたりしないようにすることを法律で義務付けられていることがよくあります。オフィスの外で働いている従業員にとって、これは特定のレベルの監視を意味するかもしれません。ただし、雇用者は、解決しようとしている問題が必要であり、それと釣り合いが取れており、一貫していることを証明できない限り、セキュリティ監視に従事すべきではありません。



残念ながら、多くのユースケースでは、雇用主が労働者に対してあまりにも大きな力を与えています。おそらく、私たちが調査した製品の最大のクラスは、「生産性の追跡」または高度な時間追跡のために設計されています。一部の企業は、管理者と従業員の両方にとって良いかのようにソフトウェアを提供しています。彼らは、従業員の勤務時間の毎秒に関する情報を収集することは、上司だけでなく従業員自身にも役立つと主張しています。Work ExaminerやStaffCopなどの他のメーカーは、従業員を信頼しないマネージャーにサービスを直接宣伝しています。そのような会社はしばしば戦略の構築を勧めます製品が発行するメトリックに基づく解雇またはボーナス。





Work Examinerホームページの宣伝資料



一部の企業は、製品を刑罰のツールとして、または訴訟の可能性の証拠を収集するために宣伝しています。 InterGuard は言うそのソフトウェアは「潜在的な犯罪者を怖がらせることなく秘密の調査を実施し、反駁できない証拠を収集するために、リモートで密かにインストールすることができます」。彼女はさらに、この証拠は不法解雇に関連する主張に使用できると述べています。言い換えると、InterGuardは、法的に不当な扱いを証明しようとする従業員の企てを抑制するために、秘密に収集された大量の個人情報を雇用主に提供することができます。



これらのユースケースはどれも、トラッカーが通常収集する情報量を正当化するものではありません。監視の事実そのものを隠すことは正当化できません。



ほとんどの製品は時々スクリーンショットを撮り、一部のプログラムは労働者に共有したいスクリーンショットを決定させます。これは、仕事の手紙やソーシャルメディアページのスナップショットに加えて、機密の銀行、医療、その他の個人情報のスナップショットが存在する可能性があることを意味します。キーストロークを記録するプログラムはプライバシーをさらに妨害し、多くの場合、従業員の個人アカウントのパスワードを記録することになります。





仕事の検査官から：キーストロークの記録-彼らはそこに何を入力していますか？

キーストロークの記録は、ユーザーが行ったすべてのキーストロークを記録します。メッセンジャー、ウェブサイト、ウェブメール、MS Wordなど、プログラムで入力した内容が表示されます。プログラムやウェブサイトで入力されたパスワードを傍受することもできます！



残念ながら、過剰な情報の収集は、偶然に行われることはあまりありませんが、もともとは考えられていました。Work Examinerは、従業員の個人パスワードを保存する機能を直接宣伝します。Teramindは、メーラーに入力されたすべての情報を報告します（後で削除された場合でも）。いくつかの製品はソーシャルメディア上のプライベートメッセージからテキストデータを抽出するため、雇用主はユーザーのプライベートメッセージから最も親密な情報さえも取得します。



正直に言いましょう。これらのプログラムは、雇用主が従業員のプライベートメッセージを知識や同意なしに読むことができるように特別に設計されています。これは、何と言っても、必要でも倫理的でもありません。

あなたはそれについて何ができますか？

米国の法律では、雇用主は自分のデバイスに追跡ソフトウェアをインストールする余裕が多すぎます。また、従業員がこのようなソフトウェアを自分のデバイスにインストールするのを妨げることはほとんどありません（営業時間外にオフにすることができる限り）。州によって、雇用主ができることとできないことについては異なる規則があります。しかし、労働者が好奇心が強い監視ソフトウェアに影響を与える法的機会はほとんどありません。



これは変わるはずです。消費者のプライバシー法とともに、州は労働者を雇用主から保護しなければなりません。始めること：

• 従業員の監視は、雇用主所有のデバイスを使用している場合でも、必要に応じて適切に行う必要があります。
• , , .
• , .
• , .

その間、彼らが監視されていることを知っていて、異議のない労働者は、雇用主と話し始めるべきです。業務でトラッカーを使用する企業は、目標を理解し、より煩わしくない方法でそれらを達成しようとする必要があります。トラックは、誤った生産性に報いることがよくあります。たとえば、人々が一時停止するのではなく、数分ごとにジャークしてタイプすることにより、考えさせます。絶え間ない観察は創造性を抑制し、信頼を低下させ、燃え尽き症候群につながります。従業員がデータのセキュリティについて懸念している場合、実際の脅威に合わせて特別に調整されたツールを学び、個人データの漏洩のリスクを最小限に抑える必要があります。



多くの従業員は意見を表明することに不快であり、一部の従業員は雇用主が密かにそれらを監視していると疑っています。この監視の範囲がわからない場合は、サイトへのアクセスの履歴からプライベートメッセージやパスワードまで、デバイスがすべての情報を収集していると想定する必要があります。可能な限り、仕事用のコンピューターを個人的に使用することは避けてください。従業員が個人のデバイスにトラッカーをインストールするように求められた場合、従業員に雇用主に個別の仕事用デバイスを提供するよう依頼することができます。これにより、個人情報を仕事から簡単に分離できます。



最後に、労働者は、記録的な失業期間中に仕事から追い出されるのを恐れて、監視について話すことに警戒するかもしれません[米国では、失業率は11％を超えています]。強迫的な監視と失業の間の選択はほとんど選択肢ではありません。



コロナウイルスは私たちにすべての新しい挑戦を送ってきており、私たちの働き方を根本的に変える可能性があります。しかし、私たちは彼がさらにユビキタスな監視の新しい時代の到来を告げることを許してはなりません。私たちはこれまで以上に私たちの生活の中で電子機器を使用しています。これは、私たちのデジタルライフにおけるプライバシーの権利がさらに増えることを意味します。政府、テクノロジー企業、または雇用主が干渉することはありません。