Данные, которые собирает ваш босс, могут попадать в Facebook и российские компании
Исследователи из четырех ведущих университетов США проверили девять программ для мониторинга сотрудников и обнаружили, что все они передавали идентифицирующую информацию третьим лицам. В некоторых случаях также собирались данные о просмотре веб-страниц и местоположении в режиме реального времени.
Если ваш работодатель установил программу, которая отслеживает рабочее время, местоположение или уровень активности, возможно, он не единственный, кто имеет доступ к собранной о вас информации. Исследование, проведенное учеными из четырех академических институтов США, проверило девять распространенных систем мониторинга сотрудников и обнаружило, что все они передавали идентифицирующие данные сторонним компаниям.
Среди организаций, получавших данные, — Facebook, Google, Microsoft и рекламная компания AppLovin. Информация об онлайн-активности также отправлялась на домены Yandex, российского технологического гиганта. Выводы, опубликованные в мае, получили новую огласку в отчетах Associated Press и Fortune.
Исследователи имитировали действия работодателей и сотрудников, чтобы проверить, что происходит «за кулисами». Они зарегистрировались в девяти платформах для мониторинга — Apploye, Deputy, Desklog, Hubstaff, Monitask, Buddy Punch, Time Doctor 2, VeriClock и When I Work — и отследили, какую информацию приложения отправляют внешним сервисам. Результаты были однозначными: во всех девяти случаях передавались имя, фамилия, адрес электронной почты и название компании сотрудника.
В общей сложности было задокументировано 121 уникальный случай передачи данных сторонним компаниям. Кроме того, информация об онлайн-активности — IP-адрес, данные устройства, посещенные страницы и цифровые идентификаторы — отправлялась на 145 различных внешних доменов, включая Google, LinkedIn, Bing, Stripe и Yandex.
Важно отметить: сам факт отправки данных на сторонний домен не обязательно означает, что компания «продала» информацию или использовала ее для рекламы. Исследование фиксировало поток данных, а не их последующее использование.
Риски отслеживания местоположения
Собранная информация не ограничивается личными данными. Исследователи обнаружили, что три из девяти систем позволяют отслеживать точное местоположение сотрудника, даже когда приложение работает в фоновом режиме или когда сотрудник не находится на смене. В трех системах также можно настроить требование доступа к датчикам движения телефона, таким как акселерометр и гироскоп, для входа в систему.
Авторы исследования утверждают, что обмен информацией часто не разъясняется сотрудникам достаточно ясно и может противоречить политике конфиденциальности самих платформ. Они призывают регуляторов ограничить типы собираемой информации, сроки ее хранения и круг лиц, имеющих к ней доступ.
Тема стала особенно актуальной после пандемии, когда резко возросло использование систем «Bossware», позволяющих отслеживать нажатия клавиш, активность на компьютере, скриншоты и местоположение. Сегодня, с развитием ИИ и анализа данных, эта информация может использоваться для оценки эффективности и анализа моделей поведения сотрудников.
Эксперты по конфиденциальности рекомендуют выяснить, какие инструменты мониторинга используются в вашей организации, и максимально разделять личную жизнь и рабочее оборудование: не используйте корпоративный компьютер или телефон для медицинских, семейных или чувствительных личных дел.
