监控员工离职动态，是否侵犯个人隐私权

最近网上疯传一张图片，先看为敬：

大家的第一反应的是什么？监控自家员工？员工隐私暴露无遗？这是怎么做到的？是不是购买了招聘网站的服务？等等。

之前我曾在招聘公司工作过，很多人认为招聘网站会将大家的找工作的隐私整理之后同步给你们公司的 HR，我可以负责任的说，招聘网站不会干这个事儿，以前爆出很多员工莫名被约谈，只因为在某某招聘投过简历，这是因为之前有公司专门从事爬取各大招聘网站的信息，从而产生的离职预警，不过现在那个公司已经倒闭了。

那么这个平台是如何监控员工的行为呢？今天就从技术的角度来分析一下。这套系统应该是一个上网行为管理系统，设计之初是为了统计员工上网流量，封禁一些占用网络通道的流量，仅作为网络 IT 部门维护员工上网通道而开发。

随着安全行业的发展，为了扩展产品的能力，提升卖点，然后就增加了很多安全功能，比如监控用户是否中毒，监控用户上网行为等，从而有了这个图片中的内容，监控员工是否存在离职风险。

上网行为管理系统接入的是所有办公网的流量，只要你连接了公司的网络，访问的一切请求都会经过这个系统，所以你的所有上网流量都会被获取并进行分析，图中统计了用户访问各大招聘网站的时间和频次，还有通过网络搜索的关键词内容，这些行为都是通过浏览器访问网页时，通过分析流量中的 URL 作出的结果。

URL 中包含访问的网站域名、访问的文件路径、参数中的搜索内容，这些都是关键信息，域名可以统计访问不同招聘网站的次数；文件路径中的文件名中包含关键词 简历就把流量还原成文件保存下来，供管理员查看，来确定是否是真实的简历；统计参数中用户输入的关键词，来判断用户针对哪些方面的内容感兴趣，比如图中的离职。

综上，通过上网行为管理是完全可以做到用户离职意图监控的，除非员工上网时并未使用公司网络，而是使用自己的流量，这样公司的上网行为管理软件就无法对你作出分析。

接下来说一说监控员工离职倾向这个事儿，这是属于员工隐私信息，这个产品完全是致员工隐私于不顾，如果员工知道自己的隐私被人这么分析玩弄，想想会有什么后果，肯定骂声一片。俗话说，疑人不用，用人不疑，还是应该多花时间在为员工创造美好工作环境和氛围上面去，而不是利用技术手段，监控员工。

关于这个产品的这个功能，大家怎么看？

原文始发于微信公众号（信安之路）：监控员工离职动态，是否侵犯个人隐私权