由 onsites_admin 發表的所有文章

監控資料要保留多久:說得出理由的保存期限

「以防萬一全部留著」是多數監控專案的預設值,也是稽核最容易失分的地方。保存期限是一個決定,不是儲存設定。

依資料類型訂起點

  • 工時(登入、活躍、閒置):一個薪資週期,加上薪資爭議的法定保存期限。
  • 應用程式與網站使用:明細 30~90 天,彙總可留更久。
  • 按鍵次數:30 天,只用來看趨勢。
  • 畫面截圖:14~30 天,進行中的調查除外。
  • 檔案傳輸與 USB:90~180 天。
  • 存取紀錄(誰看過什麼):一年。

讓這張表站得住的三條規則

  1. 在系統裡強制,不靠規定。 如果刪除取決於某人記得,就不會發生。
  2. 把法律保全和日常保存分開。 進行中的調查要明確列為例外,並指定負責人與結束日。
  3. 把理由寫在數字旁邊。「90 天,因為檔案爭議多在一個季度內浮現」在換了主管之後還站得住;「90 天,因為那是預設值」不行。

而且應該寫進告知書:「截圖在 30 天後刪除」是員工可以評估的事實,能降低疑慮。

繁體中文產品頁 · 採購前的十二項檢查

一般資訊,不構成法律意見。

→ 延伸閱讀:混合辦公與監控

☰ 指南總覽

☰ 五篇指南一起讀

自帶設備的監控:能記錄什麼、不能記錄什麼

允許員工用自己的筆電或手機,省錢,但讓法遵變複雜。真正該問的不是「能不能監控私人裝置」,而是「這台裝置的哪一部分是公司的」。

行得通的那條線

可以記錄: 公司應用程式的使用、對公司系統的存取、在這些系統裡的操作,以及從中流出的檔案。這些屬於職務行為,與裝置所有權無關。

不該記錄: 私人訊息、照片、下班後的位置、私人聯絡人,以及非工作時間的畫面內容。在私人手機上持續截圖的代理程式,就算沒有人去查看,設計上就已經在記錄私生活。

安裝前的三個條件

  1. 書面、具體、可撤回的同意。 私人裝置不能只靠員工手冊的通則,必須有明示同意。
  2. 技術隔離,而不是口頭承諾。 要嘛代理程式只看得到公司容器(郵件、受管應用程式),要嘛就是在賭善意。
  3. 離職時會發生什麼。 清除必須刪掉公司資料、留下私人資料;如果證明不了,就等於沒解決。

更簡單的替代做法

如果目的是保護資訊而不是看人,公司系統上的資料外洩防護通常就夠了:哪些檔案被複製、複製到哪個載體、走哪個通道。這些記錄在公司伺服器上,不需要在私人手機裝代理程式。

一般資訊,不構成法律意見。

繁體中文產品頁 · 採購前的十二項檢查

→ 延伸閱讀:自帶設備的監控,能記錄什麼、不能記錄什麼

☰ 指南總覽

☰ 五篇指南一起讀

混合辦公下的監控:該記錄什麼、不該記錄什麼

一週有一半時間在家工作之後,「他人在座位上嗎」就失去意義。真正該問的是:工作完成了,有沒有留下紀錄?

安裝前要決定的三件事

1. 記錄什麼、不記錄什麼。 要掌握工時與加班,登入時間、活躍時間與閒置時間就足夠。鍵盤活動只計次數、不取內容:打了多少字能回答生產力問題;打了什麼字,會創造出一個沒有人願意負責的資料類別。

2. 資料放在哪裡。 雲端監控會把紀錄上傳到廠商伺服器,讓一個內部決定變成資料跨境傳輸的問題。地端部署(on-premise)則讓伺服器與資料庫留在公司網路內,「這些資料在哪裡」的答案是一句話。

3. 誰可以看。 依角色控管的權限、存取紀錄,以及由系統強制執行的保存期限。如果工具無法限制誰能看到畫面截圖,唯一保護員工的就是書面規定,而書面規定不是控制措施。

不該做的事

  • 目的明明是工時管理,卻預設對所有人截圖。
  • 專案進行到一半擴大範圍,卻沒有留下理由。
  • 只能在連線狀態下運作。沒有網路的筆電也應該繼續記錄,連上網路後再上傳。

法務提醒

在台灣,個人資料保護法要求蒐集目的明確、告知當事人並符合比例原則;若涉及員工,通常也需要透過工作規則或勞資溝通說明。本文為一般資訊,不構成法律意見。

iMonitor EAM 的位置

iMonitor EAM 是在公司自有伺服器上執行的活動監控與防止資料外洩軟體。各模組可獨立開啟,鍵盤活動只記錄次數、不記錄內容,單一伺服器可管理最多 2,000 台 Windows、macOS 與 Linux 電腦。以用戶端計價的永久授權,含一年更新與支援;專業版 5 台起,提供 15 天試用。

繁體中文產品頁 · 採購前的十二項檢查

→ 延伸閱讀:自帶設備的監控,能記錄什麼、不能記錄什麼

☰ 指南總覽

☰ 五篇採購與導入指南一起讀

混合辦公下的監控:該記錄什麼、不該記錄什麼

一週有一半時間在家工作之後,「他人在座位上嗎」就失去意義。真正該問的是:工作完成了,有沒有留下紀錄?

安裝前要決定的三件事

1. 記錄什麼、不記錄什麼。 要掌握工時與加班,登入時間、活躍時間與閒置時間就足夠。鍵盤活動只計次數、不取內容:打了多少字能回答生產力問題;打了什麼字,會創造出一個沒有人願意負責的資料類別。

2. 資料放在哪裡。 雲端監控會把紀錄上傳到廠商伺服器,讓一個內部決定變成資料跨境傳輸的問題。地端部署(on-premise)則讓伺服器與資料庫留在公司網路內,「這些資料在哪裡」的答案是一句話。

3. 誰可以看。 依角色控管的權限、存取紀錄,以及由系統強制執行的保存期限。如果工具無法限制誰能看到畫面截圖,唯一保護員工的就是書面規定,而書面規定不是控制措施。

不該做的事

  • 目的明明是工時管理,卻預設對所有人截圖。
  • 專案進行到一半擴大範圍,卻沒有留下理由。
  • 只能在連線狀態下運作。沒有網路的筆電也應該繼續記錄,連上網路後再上傳。

法務提醒

在台灣,個人資料保護法要求蒐集目的明確、告知當事人並符合比例原則;若涉及員工,通常也需要透過工作規則或勞資溝通說明。本文為一般資訊,不構成法律意見。

iMonitor EAM 的位置

iMonitor EAM 是在公司自有伺服器上執行的活動監控與防止資料外洩軟體。各模組可獨立開啟,鍵盤活動只記錄次數、不記錄內容,單一伺服器可管理最多 2,000 台 Windows、macOS 與 Linux 電腦。以用戶端計價的永久授權,含一年更新與支援;專業版 5 台起,提供 15 天試用。

繁體中文產品頁 · 採購前的十二項檢查