2月11日晚，有网友发帖曝出一款员工行为感知系统，称该感知系统可提前获知员工跳槽意向，引发舆论热议。据网传的系统后台，公司可通过该行为感知系统查看有离职倾向员工的详细情况，截图中示例的某员工共访问求职网站23次，投递简历9次，含关键词的聊天记录254条……

（图片来源于网络）

一时间，“上班如同裸奔”“毫无人权”的讨论层出不穷。数字时代下，用人单位在对劳动者行使管理权的同时，如何保护劳动者个人隐私？两者如何平衡？本期企业法讯尝试通过对以上问题进行分析，以求对企业用工管理有所启发。

（图片来源于网络）

在现代职场中，企业基于自身管理权会尽可能收集、利用和处理员工的各种信息，如通过在电脑中安装监控系统监控员工的工作状态，有助于企业提高管理效能与经营绩效。但当科技不断拓宽用人单位的管理边界，劳动者在职场的个人隐私与数据安全也将面临着巨大的威胁。

《劳动合同法》第八条明确规定，用人单位对“与劳动合同直接相关的基本情况”具有知情权，用人单位在法定范围内获取劳动者的个人信息，具有法律上的正当性。然而，用人单位在获取上述信息的同时，也应遵守《民法典》《个人信息保护法》关于隐私和个人信息的相关规定。

根据《民法典》第一千零三十三条的规定，凡遇到涉及个人隐私的问题，任何组织和个人都应当取得权利人的明确同意，法律另有规定的情形除外。另外，根据《个人信息保护法》第十三条的规定，用人单位若要收集劳动者的个人信息，应当取得个人的同意，或是证明收集该信息是为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。

由此可见，用人单位可以收集的信息应当以与履行劳动合同相关的信息为基本原则，具体包括劳动者的姓名、住址和居民身份证或者其他有效身份证件号码、个人邮箱、联系电话、紧急联系人及联系电话、教育及工作经历、基础健康状况等，用人单位收集该等信息无需另行取得劳动者的同意。

除上述信息外，用人单位在劳动合同履行过程中获取劳动者的个人敏感信息或隐私信息时，例如银行卡信息、驾驶证、指纹、面部特诊，结婚生育、与劳动能力无关的生理缺陷等，应当以用工管理必要性以及劳动者的“明示同意”为前提。

本事件中离职倾向行为感知系统分析所引用数据包含劳动者的网站浏览、聊天记录等内容，无疑属于个人敏感信息、隐私信息，若企业未明确告知员工并经过其同意，这种监控行为可能涉嫌侵犯员工的个人信息及隐私权。

本次热点事件本质上是用人单位管理权与劳动者隐私权之间的冲突。一方面，隐私权是自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种基本人格权；另一方面，我国《劳动法》《劳动合同法》都规定了员工应当按照劳动合同约定履行义务，也应当遵守单位纪律以及规章制度。

在劳动法理论逻辑中，用人单位与员工属于隶属关系，员工应当服从用人单位管理和监督，劳动关系不可避免对劳动者享有的隐私权发生影响和限制。用人单位应保护劳动者的隐私权，但用人单位必要的用工管理权也应受到法律的保护。

如（2020）粤03民终6076号案件中，劳动仲裁委、一审和二审法院均认为，张某的打伞行为经公司多次劝阻无效，且长达十几个工作日，影响了公司的正常工作秩序和管理制度，属于严重违纪行为。而张某主张的摄头像侵犯其隐私问题，因摄像头监控的是整个工作区域，并非针对个人，符合普遍公司行使监管权的合理行为，公司据此解除劳动合同并无不妥，无需支付赔偿金。

深圳中院在对此案进行解读时认为，此案主要争议本质上属于员工隐私权的保护边界与用人单位管理制度发生冲突时如何协调的问题。

一方面，劳动者作为自然人享有隐私权，但由于劳动关系的从属性以及劳动者活动空间的特殊性，用人单位的管理权必然会对劳动者的隐私权起到一定的限制，故对于劳动者隐私权的保护也应有别于其他法律主体。

另一方面，在用工管理中，作为强势主体的用人单位在行使管理权的同时，理应更多尽到审慎的注意义务，可通过规章制度或与劳动者进行书面约定的方式，对可能涉及劳动者隐私权的相关管理问题，以明文规定方式予以固定，最大程度地规范和保护劳动者隐私权和用人单位管理权，以实现二者关系的平衡。

随着科技进步，各种技术场景不断的渗入工作场景之中，企业如何依法、合规地收集和处理员工个人信息？对此，本所建议如下：

（一）制定和完善规章制度，或通过与员工进行书面约定的方式，明确用人单位通过合法渠道获取个人信息的范围、使用目的以及处理规则，同时需对个人信息中的隐私信息进行界定。例如，与员工签署个人信息收集及使用的确认书，充分向员工告知的基础上，要求员工签字同意。

（二）用人单位在收集、存储、使用加工和传输劳动者个人信息时，应当有合法且与工作相关的目的，具备必要性和正当性，同时，收集的行为本身也应当是合理且适度的，例如通过钉钉在打卡期间内开启定位功能，非打卡期内应自动关闭；监控员工应当只涉及与工作有关的软件，不应对员工私人邮箱、电脑、手机内信息进行收集等。

（三）对于已经收集的员工个人信息，用人单位应采用切实可行的方式确保员工个人信息的安全，避免信息意外泄露或未经许可被他人获取和使用。例如，通过明确的规章制度，确定公司哪些人员，在何种情形下，有权查阅或处理哪些员工信息，同时在实践中严格按照相关规章制度执行。