ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

会社はあなたをどこまで追跡できるのか?従業員監視の実態と法的な境界線

米国のある女性営業幹部が、自分を追跡するアプリを削除したことを理由に解雇されたとして、元雇用主を提訴しました。この事件は、企業の「説明責任」と従業員の「プライバシー」の間にある境界線について、私たちに多くの疑問を投げかけています。

Facebookはあなたを監視しています。プロフィールを持っていなくてもです。Googleも同様であり、政府の監視技術も日々進化し続けています。そして当然ながら、あなたの雇用主もあなたを監視しているのです。

しかし、彼らには本当にそれが許されているのでしょうか?

従業員のための「電子足枷」

マイナ・アリアス(Myrna Arias)氏が特に問題視したのは、勤務時間外にも「Xora」というアプリによる監視を受け続けていたことでした。彼女は4月下旬にこのアプリをアンインストールし、その直後の5月5日に解雇されました。

Xoraを開発したClickSoftware社は1999年設立の企業で、GoogleマップをベースとしたGPS管理システムなど、効率的な業務管理ソリューションを提供しています。この仕組みにより、タイムレコーダーが不要になり、顧客への到着予定時刻の算出や最短ルートの特定が可能になります。AndroidとiOS向けに無料で提供されており、有料版では作業完了レポートの送信機能なども利用できます。

50万ドルの損害賠償を求める訴訟資料によると、Intermex社でのアリアス氏の上司は、「彼女がスマートフォンにアプリをインストールして以来、特定の時刻にどれほどの速度で車を走らせていたかまで把握していた」と自慢していたといいます。

彼女は、これはプライバシー侵害であるだけでなく、Intermexのクライアントからの電話に24時間体制で対応するよう求められていたことも踏まえ、アプリの削除を理由とした解雇は複数の労働法規に違反すると主張しています。さらに彼女は、この状況を囚人が足首に装着する電子監視装置になぞらえました。

一方のClickSoftware社は、Xoraは従業員が「業務開始時」に起動すべきものであり、終日追跡を目的としたものではないと反論しています。ただし、Xoraには出退勤の打刻機能があるものの、それによってGPS機能が無効になるわけではありません。

もちろん、アプリを完全にアンインストールしなくても、Android端末であれば位置情報へのアクセス権限を拒否することは可能です。

この訴訟の結末はまだ見えていませんが、企業が従業員の動向を把握するためにどこまで踏み込めるのか、何が個人のプライバシー侵害に該当するのかという、重要な問いを突きつけています。

あなたはいつ監視されうるのか?

法律事務所Matthew Arnold & Baldwinのマーク・ウェストン(Mark Weston)弁護士は、BBCに対して次のように述べています。

「従業員の同意なしに従業員を追跡することは許されません……米国では事情が異なり、多くの従業員が『随意契約(at-will)』であるため、協力的でない従業員を解雇することに関して、欧州よりもはるかに大きな裁量が雇用主に与えられています。」

監視が本人の知らないところで行われる場合、ほとんどのケースで違法となりますが、雇用主には特定の状況下で従業員を監視する権利があります。職場では、防犯カメラ(CCTV)による録画(トイレなどは明らかな例外ですが、薬物取引の疑いがある場合は別)、POS情報(レジ操作の記録)、電話のモニタリングが認められています。英国では、これらの記録の保管はすべてデータ保護法(Data Protection Act)によって規制されています。

インターネット利用状況の追跡も同様です。よく訪れるサイトや送受信するメールも監視対象となり得ます。ベントレー大学(Bentley College)ビジネス倫理センターの調査によると、ほとんどの雇用主は一定量の私的インターネット利用を容認していますが、それは「常識的な範囲」に限られます。これは当然、閲覧注意(NSFW)サイトなどを指しますが、実際の基準はしばしばグレーな領域にあります。

もちろん、条件があります。この種の監視は秘密裏に行ってはならず、正当な理由が必要です。具体的には、犯罪の防止、私的利用(不正利用)のチェック、正しい業務手順の遵守確認などが挙げられます。

こうした内容の多くは、入社時に渡される膨大なハンドブック、覚書、雇用契約書の中に明記されています。

ただし、追跡は勤務時間中に限定されるべきです。外回りのエンジニアを抱える多くの企業は車両の位置を把握していますが、それは勤務時間内にとどめるべきものです。ただし、車両が会社所有のものである場合は例外です。この場合、経営側は賠償責任、保険、税務上の観点から、私的目的での使用がないかを確認し、犯罪を防止することができます。米国電子プライバシー情報センター(EPIC)のアラン・バトラー(Alan Butler)氏は次のように述べています。

「雇用主が業務とはまったく関係のない従業員の移動を追跡することは、まったく不適切です……24時間365日の位置追跡に従いたくないという理由だけで従業員を解雇することは、正当化されません。」

ただし彼はさらに、「米国には位置追跡に関する包括的な法律、少なくとも連邦レベルのものは存在しない」と指摘しています。

いずれにせよ、雇用主はメールだけでなく、ポケベルのメッセージまで読むことに慣れきっています。ただし米国では事情がより複雑です。各州が独自の労働行政の下で異なる法律を持っているためです。州法が職場のプライバシーについて特段の規定を設けていない場合、裁判所は個人のプライバシー権と、雇用主の労働時間管理の権利とを天秤にかけることになります。

では、在宅勤務の場合はどうでしょうか?

これは、会社支給のノートパソコンを使用しているのか、それとも仮想プライベートネットワーク(VPN)経由で社内ネットワークに接続しているのかによって変わります。いずれの場合も、あなたの活動は記録・追跡され得るのです。

監視に不満がある場合、何ができるのか?

職場での監視レベルに不満を感じているかもしれませんが、実際に何ができるのでしょうか?

まず、上司や経営層と直接話し合うことができます。雇用主には監視について従業員に通知する義務があり、使用される手法はできる限り非侵襲的である必要があります。より良い実現可能な方法を思いつけば、積極的に提案してみましょう。ただし現実的に考えましょう。例えば、レジ担当の販売員が監視されないと思い込むのは、あまりに無防備すぎる発想です。

また、自分の雇用契約書を見直し、どのような監視が定められているかを確認するのも有効です。何か欠落している点があると思えば、労働組合の代表者に相談してみてください。

では、いつ追跡されるべきなのか?

結論から言えば、雇用主はあなたを追跡できます。ただし、一定の条件下でのみです。

インターネット利用状況、メール、電話の監視は可能です。しかしこの監視は隠匿してはならず、あなたには「どんな記録が保持され、その理由は何か」を知る権利があります。抗議することはできますが、それが合法であれば、風に向かって叫ぶようなものです。さらに悪いことに、キャリア全体に深刻な悪影響を及ぼす可能性もあります。

では、雇用主が従業員の動向を把握するのはどのような場合に妥当なのでしょうか?どこからが行き過ぎなのでしょうか?あなた自身は、雇用主による監視に反対しますか?雇用主が従業員への監視を正当化するのは、どれほど難しいことなのでしょうか?

  1. 政治キャンペーンがFacebookであなたを追跡する理由とは?

    企業がソーシャルメディアでユーザーを追跡していることや、政府がFacebookであなたを監視している可能性については、これまで何度も取り上げてきました。しかし、あなたのソーシャルメディア上の動きを監視し、分析し、ビジネスに活用しているもう一つの存在があります。それが政治キャンペーン(選挙運動)です。 巨額の資金が動く世界 2016年の米国大統領選挙が終わるまでに、選挙キャンペーンによるオンライン広告への支出は10億ドルの大台を突破すると予測されていました。大統領選挙のほぼ2年前からキャンペーン活動が始まることを考えれば、政治活動が米国において巨大産業であることがわかります。そして当然、それだけ

  2. キャンバスフィンガープリンティングの脅威――クッキー不要であなたを追跡する仕組みと対策

    広告主による新しいトラッキング手法が登場しました。しかも、ユーザー側にはほとんど対抗手段がありません。その名は「キャンバスフィンガープリンティング(Canvas Fingerprinting)」。すでに上位10万サイトの約5%で使用されており、Whitehouse.govのような政府系サイトから、出会い系サイトのPlenty Of Fishまで、幅広く導入されています。この技術を使うと、ウェブサイトは訪問者のブラウザに「指紋」を採取し、ブラウザクッキーを使用することなく、ユーザーを一意に識別して追跡できます(誤差については後述します)。キャンバスフィンガープリンティングをめぐるプライバシー上の