由 onsites_admin 發表的所有文章

只算次數、不記錄打了什麼:以及為什麼

市面上多數產品都有「鍵盤輸入紀錄」功能。我們沒有。我們數按鍵次數,但不保存你打了什麼——這不是技術限制,是決定。

內容紀錄幾乎沒人用

去問任何一個把這功能開了一整年的主管,他打開過幾次。常見答案是「好奇看過一兩次」。存了十二個月的內容,只為了看兩次,風險和回報完全不成比例。

三個真實成本

  1. 密碼與個人資料。 打出來的東西裡有密碼、客戶資料、醫療資訊。一旦存下來,任何一次外洩都把它們包含在內。
  2. 最小化原則。 個資規範要求只蒐集達成目的所需的东西。目的是掌握工作負荷,那內容就不是必要的。
  3. 爭議時說不清楚。「我們記錄你打的每一個字」很難解釋;「我們按區間統計活動量」一句話就講完。

我們數的是什麼

每個區間的按鍵次數,加上活動與閒置時間。這回答了企業真正想問的問題——「這些小時背後有沒有實際工作」——而一個字都沒存。

什麼時候確實需要看內容

合法場景是有的:受監管產業、調查特定資料外洩、共用機器且可存取機敏資料。這些用「期間限定、書面核准、記錄誰看過什麼」的機制處理。差別在於那是有日期的例外,不是全體員工的預設值。

繁體中文產品頁 · 記錄什麼、不記錄什麼

一般資訊,不構成法律意見。

☰ 指南總覽

自架還是雲端:真正有差別的五件事

採購決定幾乎都會收斂到同一個問題:裝在自己的伺服器,還是租雲端?以下是功能表上看不出來、但真正會有差別的五件事。

1. 資料放在哪裡

雲端的紀錄在廠商機房,自架在自己的伺服器。真正有差的時候,是有人用書面問你的時候:稽核、製造業客戶、公共標案。那時「在廠商的雲端」這句話就把對話結束了。

2. 怎麼付錢

雲端是每位使用者月費,一直付。自架是永久授權加上你已經有的伺服器。看三年,自架通常便宜;看六個月,幾乎都是雲端。該問的不是哪個便宜,而是你要用多久。

3. 誰負責維護

雲端由廠商更新與備份。自架就是自己的事:更新、備份,還要試著還原。很多公司選了自架,第三年才發現沒有人試過還原。

4. 能撐到多大

規劃得當的一台大約 2,000 台。再上去就要分散。雲端的上限是合約決定的,不是硬體——但帳單也是。

5. 退出的成本

自架換自架:複製資料庫就好。雲端要搬走:得匯出,而格式取決於廠商。簽約前問一句「我可以用什麼格式把所有東西帶走」,不用錢,能省好幾年。

五分鐘決定

  1. 有客戶或法規要求資料不能離開你的網路嗎?有,就自架。
  2. 你會用超過三年嗎?會,算法就不一樣。
  3. 有人能更新並還原伺服器嗎?沒有,就外包或選雲端。

繁體中文產品頁 · 價格與授權

一般資訊,不構成法律意見。

☰ 指南總覽

監控需要多少伺服器與儲存空間:實際算法

簽約前真正會問的不是「多少錢」,而是「我要什麼伺服器」。而這個答案幾乎都是猜的數字。以下是實際算法。

1. 伺服器:能帶幾台

一台規劃得當的伺服器,用一般模組(工時、應用程式、檔案)可以跑到約 2,000 台。改變這個數字的不是台數,而是三個模組:高頻截圖、常時螢幕錄影、檔案內容檢查。500 台開常時錄影,卡住的是硬碟,不是 CPU。

2. 儲存:計算式

截圖:台數 × 每天張數 × 250KB × 保留天數。200 台、每 10 分鐘一張(一天約 48 張)、保留 30 天:

200 × 48 × 250KB × 30 ≒ 72GB

加進錄影就換一個量級。經驗值:同樣長度下,錄影是截圖的20 到 60 倍。

3. 資料庫

中繼資料(活動、應用程式、檔案)相對圖片很輕,每 100 台一年大約幾 GB。真正會長大的是搜尋索引,建議每季檢查。

4. 網路

只送中繼資料的代理程式幾乎不佔頻寬。截圖是壓縮後分批送出的;真正的尖峰發生在有人打開畫面回放時,不是平常上班時。

三個常見的低估

  • 備份:算了儲存,沒算複本(通常要再一倍)
  • 成長:用今天的台數規劃,沒看兩年後的台數
  • 保留:選了「全部保留」,沒算那在硬碟上代表多少

繁體中文產品頁 · 價格與授權

一般資訊,不構成法律意見。

☰ 指南總覽

員工離職時,監控資料該怎麼處理

員工離職時,IT 會記得停用帳號、收回筆電,卻幾乎沒有人記得監控資料:哪些要留、哪些要刪、之後誰可以看。

順序很重要的三件事

  1. 停掉存取,但不要刪帳號。 刪掉會連存取紀錄一起消失,而那正是幾個月後出現爭議時最需要的東西。
  2. 該交接的先匯出。 工作檔案、郵件、客戶聯絡方式。交給負責人,註明日期與複製了哪些內容。
  3. 監控資料照規定處理。 若有進行中的爭議或稽核,保留並標記為「法律保全」;否則適用一般保存期限。

留什麼、刪什麼

留的是能證明僱傭關係的:在職期間、記錄的工時、人事檔案。刪的是原本用於營運、現在已經不需要的:截圖、沒有事故的應用程式使用紀錄、瀏覽紀錄。

一個好用的判準:如果半年後沒有人能說出這個資料要幹嘛,它就不該還在那裡。

代價很高的錯誤

離職當天把整個帳號刪掉。很快、看起來很乾淨,卻把「誰看過什麼」的存取紀錄一起消滅。等到爭議出現,公司反而證明不了自己做對了什麼。

繁體中文產品頁 · 監控資料要保留多久

一般資訊,不構成法律意見。

☰ 指南總覽

上線前的 30 天:不破壞信任的監控導入計畫

多數監控專案失敗不是因為工具,而是因為太急:第一週就全員安裝,為什麼要做的說明卻在後面。照這個順序做,可以避開那個問題。

第 1 週:把問題寫成一句話

「我們想知道 X,好讓我們決定 Y。」這句話寫不出來,就表示時機還沒到。同一張紙上也要寫下不做的事:不做常時截圖、不讀訊息內容、不做位置追蹤。

第 2 週:告知並聽

書面通知、30 分鐘說明會、一個收問題並公開回答的窗口。在這裡出現的反對成本很低;第三個月才出現的反對很貴。

第 3 週:10 到 20 台試辦

只開必要的模組,每週檢視。用來確認資料正確、調整保存期限,以及發現系統真的跑起來之後大家會問什麼。

第 4 週:全面上線與第一次檢視

全員安裝、保存規則生效,並在 30 天後問三件事:它讓你們做了哪個決定?哪個功能是多餘的?還缺什麼?

四個代價很高的錯誤

  • 第一天就把所有模組打開
  • 跳過告知,事後再解釋
  • 保存期限拖到隔年才定
  • 直到出現衝突才第一次檢視

繁體中文產品頁 · 價格與授權

一般資訊,不構成法律意見。

☰ 指南總覽

薪資計算的工時準確度:在爭議發生前先避免

薪資爭議大多不是出於惡意,而是沒有一份雙方都信得過的紀錄。如果唯一依據是「我自己有記」,爭議幾乎必然發生。

爭議從哪裡來

  • 加班沒被記錄: 確實做了,但當天沒有人記下來。
  • 彈性工時沒有痕跡: 7:40 上班和 9:10 上班,總時數不同,卻沒人核對。
  • 在家工作: 沒有系統,月底只能靠記憶重建。

三個能解決的做法

  1. 時間紀錄只能有一個來源。 用一套系統記錄開始、活動與結束,全體一致。如果旁邊還有一份試算表,真正的依據又回到記憶。
  2. 事前核准、事後核對。 加班先核准,事後再與實際紀錄比對。這樣討論的是工作,不是信任。
  3. 每月確認。 把當月摘要發給每個人,請他回覆「無誤」或提出修正。花兩分鐘,事後追討幾乎全部消失。

該記錄什麼、不該記錄什麼

薪資需要的是時間,不是內容:什麼時候工作、工作了多久;不是打了什麼字、螢幕上出現什麼。把兩者混在一起,工時問題就會變成監控問題。

繁體中文產品頁 · 監控資料要保留多久

一般資訊,不構成法律意見。

☰ 指南總覽

員工反對監控時:第一小時該做什麼

員工反對監控時,第一小時決定這件事是被處理,還是被僵住。有效的不是說服,而是聽與記錄。

最初六十分鐘

  1. 先聽,不辯解。 問清楚到底在意什麼。通常混著具體顧慮(截圖、工時、私人使用)與模糊顧慮(信任)。
  2. 說明真實範圍,包括不記錄的東西。如果答案是「全部都記錄」,這場對話(合理地)就結束了。
  3. 不要當場開例外。 承諾「不會看你」會讓整個系統對所有人都無法說明。
  4. 把異議記錄下來:日期、內容、回覆。事情升高時,這是善意的證據。
  5. 給期限並做到。「週四書面回覆你」比在走廊上爭論有用。

不該做的事

  • 回一句「這是合法的」就結束。合法與可接受是兩件事。
  • 在本人不在場時討論他的異議。
  • 當天下午就擴大範圍來「展現決心」。

繁體中文產品頁 · 監控資料要保留多久

一般資訊,不構成法律意見。

☰ 指南總覽

員工監控指南總覽

這個部落格已發布的指南索引。

iMonitor EAM · 價格與授權 · 記錄什麼、不記錄什麼
15 天免費試用、永久授權、5 台起。

監控資料要保留多久:說得出理由的保存期限

「以防萬一全部留著」是多數監控專案的預設值,也是稽核最容易失分的地方。保存期限是一個決定,不是儲存設定。

依資料類型訂起點

  • 工時(登入、活躍、閒置):一個薪資週期,加上薪資爭議的法定保存期限。
  • 應用程式與網站使用:明細 30~90 天,彙總可留更久。
  • 按鍵次數:30 天,只用來看趨勢。
  • 畫面截圖:14~30 天,進行中的調查除外。
  • 檔案傳輸與 USB:90~180 天。
  • 存取紀錄(誰看過什麼):一年。

讓這張表站得住的三條規則

  1. 在系統裡強制,不靠規定。 如果刪除取決於某人記得,就不會發生。
  2. 把法律保全和日常保存分開。 進行中的調查要明確列為例外,並指定負責人與結束日。
  3. 把理由寫在數字旁邊。「90 天,因為檔案爭議多在一個季度內浮現」在換了主管之後還站得住;「90 天,因為那是預設值」不行。

而且應該寫進告知書:「截圖在 30 天後刪除」是員工可以評估的事實,能降低疑慮。

繁體中文產品頁 · 採購前的十二項檢查

一般資訊,不構成法律意見。

→ 延伸閱讀:混合辦公與監控

☰ 指南總覽

自帶設備的監控:能記錄什麼、不能記錄什麼

允許員工用自己的筆電或手機,省錢,但讓法遵變複雜。真正該問的不是「能不能監控私人裝置」,而是「這台裝置的哪一部分是公司的」。

行得通的那條線

可以記錄: 公司應用程式的使用、對公司系統的存取、在這些系統裡的操作,以及從中流出的檔案。這些屬於職務行為,與裝置所有權無關。

不該記錄: 私人訊息、照片、下班後的位置、私人聯絡人,以及非工作時間的畫面內容。在私人手機上持續截圖的代理程式,就算沒有人去查看,設計上就已經在記錄私生活。

安裝前的三個條件

  1. 書面、具體、可撤回的同意。 私人裝置不能只靠員工手冊的通則,必須有明示同意。
  2. 技術隔離,而不是口頭承諾。 要嘛代理程式只看得到公司容器(郵件、受管應用程式),要嘛就是在賭善意。
  3. 離職時會發生什麼。 清除必須刪掉公司資料、留下私人資料;如果證明不了,就等於沒解決。

更簡單的替代做法

如果目的是保護資訊而不是看人,公司系統上的資料外洩防護通常就夠了:哪些檔案被複製、複製到哪個載體、走哪個通道。這些記錄在公司伺服器上,不需要在私人手機裝代理程式。

一般資訊,不構成法律意見。

繁體中文產品頁 · 採購前的十二項檢查

→ 延伸閱讀:自帶設備的監控,能記錄什麼、不能記錄什麼

☰ 指南總覽