Doanh nghiệp có quyền giám sát ở mức cần thiết và tương xứng với một mục đích chính đáng, như bảo vệ tài sản, bảo đảm an toàn, bảo mật thông tin, đáp ứng nghĩa vụ pháp lý. Giám sát vượt quá mục đích đó, hoặc diễn ra mà người lao động không được thông báo, đi vào vùng rủi ro pháp lý về quyền riêng tư và dữ liệu cá nhân, và gần như chắc chắn làm hỏng lòng tin trong tổ chức.
Câu hỏi thực tế ít khi là "có được giám sát không" mà là "giám sát cái gì, bằng cách nào, ai xem dữ liệu, lưu bao lâu". Bài này đi qua các hình thức giám sát phổ biến, những gì nghiên cứu cho biết về tác động của chúng, và một khung ra quyết định để chọn mức giám sát phù hợp. Khía cạnh pháp lý được trình bày ở mức nguyên tắc; trường hợp cụ thể cần đối chiếu quy định hiện hành và ý kiến pháp chế.
Các hình thức giám sát và mức xâm phạm
Không phải hình thức giám sát nào cũng như nhau. Bảng dưới xếp từ ít đến nhiều xâm phạm đời tư, kèm mục đích thường được viện dẫn.
| Hình thức | Mục đích thường gặp | Mức xâm phạm | Lưu ý chính |
|---|---|---|---|
| Nhật ký truy cập hệ thống, tệp, phân quyền | Bảo mật, kiểm toán | Thấp | Là thực hành an ninh cơ bản; thông báo trong quy chế |
| Camera khu vực chung, kho, quầy thu ngân | Bảo vệ tài sản, an toàn | Trung bình | Không đặt ở khu vực riêng tư; có biển báo; giới hạn người xem |
| Lọc web, chặn tải tệp trên thiết bị công ty | Bảo mật, phòng mã độc | Trung bình | Chặn theo nhóm rủi ro, không ghi chi tiết duyệt web cá nhân |
| Quét email công việc tìm rò rỉ dữ liệu | Bảo vệ bí mật kinh doanh | Trung bình–cao | Tự động theo quy tắc; người chỉ xem khi có cảnh báo |
| Định vị GPS nhân viên đi thị trường | Điều phối, an toàn, xác nhận công | Cao | Chỉ trong giờ làm; tắt ngoài ca; dữ liệu vị trí là nhạy cảm |
| Phần mềm chụp màn hình, đếm phím, theo dõi chuột | Đo năng suất | Rất cao | Bằng chứng về lợi ích yếu; rủi ro lòng tin và pháp lý lớn |
| Ghi âm, ghi hình liên tục người lao động | Kiểm soát hành vi | Rất cao | Chỉ khi có căn cứ đặc biệt, như ghi âm cuộc gọi tổng đài có thông báo |
Hai dòng cuối là nơi tranh luận nóng nhất từ khi làm việc từ xa phổ biến sau năm 2020. Các phần mềm này đo hoạt động (phím, chuột, ứng dụng đang mở), không đo giá trị công việc, và tạo ra động cơ "trông như đang làm việc". Với công việc tri thức, đây là chỉ số đại diện kém.
Nghiên cứu nói gì: nghịch lý minh bạch và chi phí lòng tin
Một nghiên cứu được trích nhiều là của Ethan Bernstein (công bố năm 2012 trên Administrative Science Quarterly), thực hiện tại một nhà máy lớn ở Trung Quốc. Khi một số tổ sản xuất được che rèm khỏi tầm nhìn của quản lý, năng suất của họ lại tăng. Lý do: được che khuất, công nhân dám thử các cách làm tắt hiệu quả và tự cải tiến mà không sợ bị coi là sai quy trình. Bernstein gọi hiện tượng này là nghịch lý minh bạch: quan sát nhiều hơn có thể khiến người ta giấu nhiều hơn và thể hiện ít hơn.
Các nghiên cứu về giám sát điện tử nói chung cho thấy bức tranh nhiều chiều. Giám sát có thể giảm một số hành vi sai phạm cụ thể, như gian lận ở quầy thu ngân, khi được thông báo rõ và gắn với mục tiêu hợp lý. Nhưng giám sát chặt, đặc biệt khi người lao động thấy nó thể hiện sự nghi ngờ, liên quan tới căng thẳng cao hơn, cảm nhận công bằng thấp hơn, và ở một số nghiên cứu là nhiều hành vi phản kháng hơn. Bằng chứng về tác động tăng năng suất của phần mềm theo dõi hoạt động máy tính với công việc tri thức còn yếu và chưa nhất quán.
Cơ chế đằng sau là tín hiệu. Giám sát không chỉ thu dữ liệu mà còn gửi thông điệp về cách tổ chức nhìn người lao động. Camera ở kho được hiểu là bảo vệ tài sản; phần mềm chụp màn hình mỗi mười phút được hiểu là "công ty không tin bạn". Người giỏi, có nhiều lựa chọn, là nhóm nhạy nhất với tín hiệu đó.
Ranh giới pháp lý: nguyên tắc chung
Pháp luật Việt Nam bảo vệ quyền về đời sống riêng tư, bí mật cá nhân và bí mật thư tín, điện thoại, điện tín, đồng thời quy định nghĩa vụ bảo vệ dữ liệu cá nhân, trong đó hình ảnh, vị trí và nhiều loại dữ liệu thu được qua giám sát là dữ liệu cá nhân, một số thuộc nhóm nhạy cảm. Người sử dụng lao động có quyền quản lý, điều hành, và có thể quy định về sử dụng tài sản, hệ thống của công ty trong nội quy lao động.
Từ các nguyên tắc này rút ra mấy điểm thực hành an toàn. Thông báo trước bằng văn bản: hình thức giám sát, mục đích, phạm vi, ai xem, lưu bao lâu, ghi trong nội quy hoặc quy chế. Phân biệt tài sản công ty và đời tư: giám sát trên thiết bị, tài khoản công ty trong giờ làm có cơ sở vững hơn nhiều so với can thiệp vào thiết bị cá nhân hay tài khoản mạng xã hội riêng. Không giám sát khu vực riêng tư như phòng thay đồ, nhà vệ sinh, phòng nghỉ. Tương xứng: chọn hình thức ít xâm phạm nhất đạt được mục đích.
Với email công việc, cách tiếp cận được nhiều tổ chức áp dụng là: hệ thống tự động quét theo quy tắc bảo mật, con người chỉ đọc nội dung khi có cảnh báo cụ thể hoặc khi điều tra một vi phạm, theo quy trình có phê duyệt và lưu vết. Đọc thư của nhân viên vì tò mò hay để "nắm tình hình" là thực hành rủi ro cả về pháp lý lẫn quản trị. Vì đây là vùng pháp lý phức tạp và đang được bổ sung, doanh nghiệp nên rà quy chế giám sát với luật sư trước khi áp dụng.
Khung ba câu hỏi trước khi triển khai bất kỳ hình thức giám sát nào
Khung này chuyển cảm tính "cần kiểm soát" thành một quyết định có lý do, ghi lại được.
- Mục đích cụ thể là gì, và có bằng chứng vấn đề tồn tại không? "Tăng năng suất" quá chung. "Giảm thất thoát hàng ở kho, đã ghi nhận chênh lệch kiểm kê ba quý liên tiếp" là mục đích cụ thể.
- Có cách nào ít xâm phạm hơn đạt cùng mục đích không? Thất thoát kho có thể giảm bằng quy trình kiểm kê chéo, phân quyền xuất kho, camera tại cửa kho thay vì khắp nơi. Năng suất làm từ xa có thể quản bằng mục tiêu và kết quả thay vì đếm phím.
- Lợi ích có tương xứng với chi phí cho quyền riêng tư và lòng tin không? Ước tính cả chi phí ẩn: người giỏi rời đi, tinh thần giảm, rủi ro khi dữ liệu giám sát bị lộ hoặc bị lạm dụng.
Nếu sau ba câu hỏi vẫn quyết định giám sát, ghi lại câu trả lời thành một trang đánh giá, đặt thời hạn xem lại (ví dụ sáu tháng), và đo xem mục đích ban đầu có đạt không. Giám sát không đạt mục đích nên được gỡ bỏ, không để tồn tại theo quán tính.
Quản trị dữ liệu giám sát: phần hay bị quên
Ai được xem. Dữ liệu camera và nhật ký hệ thống chỉ nên do một nhóm nhỏ được chỉ định xem, khi có sự cố. Trưởng bộ phận mở camera xem nhân viên "đang làm gì" là lạm dụng phổ biến, nên chặn bằng phân quyền kỹ thuật chứ không chỉ bằng quy định.
Lưu bao lâu. Đặt chu kỳ ghi đè ngắn cho dữ liệu thường ngày. Chỉ trích xuất và lưu riêng đoạn liên quan khi có sự cố, kèm biên bản.
Dùng vào việc gì. Dữ liệu thu cho mục đích an ninh không nên được dùng lại để đánh giá hiệu suất hay kỷ luật vì lý do khác mà không thông báo. Đây là "lạm dụng mục đích", vừa sai nguyên tắc dữ liệu vừa phá niềm tin nhanh nhất.
Bảo mật chính hệ thống giám sát. Camera kết nối mạng với mật khẩu mặc định là lỗ hổng an ninh thật; hình ảnh nội bộ bị lộ ra ngoài gây hại cho cả người lao động lẫn doanh nghiệp.
Kênh khiếu nại. Người lao động cần có kênh hỏi và phản đối một hình thức giám sát mà không bị trù dập. Phản hồi từ kênh này thường chỉ ra giám sát đang vượt mục đích ở đâu.
Làm việc từ xa: quản bằng kết quả thay vì bằng hoạt động
Khi nhân viên làm từ xa, nỗi lo "không biết họ có làm không" thúc đẩy nhiều doanh nghiệp mua phần mềm theo dõi. Nhưng vấn đề gốc thường là mục tiêu công việc không rõ: khi không định nghĩa được kết quả, quản lý quay về đo sự hiện diện. Giám sát hoạt động chỉ chuyển sự mơ hồ đó sang dạng số.
Cách tiếp cận bền hơn gồm ba phần. Thứ nhất, mỗi vị trí có kết quả đầu ra đo được theo tuần hoặc tháng, kèm tiêu chí chất lượng. Thứ hai, nhịp trao đổi đều đặn giữa quản lý và nhân viên (họp ngắn một-một, cập nhật bằng văn bản), đủ để phát hiện sớm người đang gặp khó. Thứ ba, thoả thuận rõ về giờ cần có mặt trực tuyến cho phối hợp, thay vì đòi trực tuyến suốt ngày.
Có những tình huống giám sát kỹ thuật vẫn cần thiết khi làm từ xa: bảo mật thiết bị, mã hoá ổ đĩa, kiểm soát truy cập dữ liệu khách hàng. Đó là giám sát bảo vệ hệ thống, khác về bản chất với giám sát hành vi từng phút của con người, và người lao động thường chấp nhận khi được giải thích rõ lý do.
Câu hỏi thường gặp
Có được đặt camera trong văn phòng làm việc không?
Thường được chấp nhận ở khu vực chung khi có mục đích an ninh, an toàn rõ ràng, có thông báo và biển báo, và tuyệt đối tránh khu vực riêng tư. Camera chĩa thẳng vào chỗ ngồi từng người để theo dõi liên tục là mức xâm phạm cao, khó biện minh với hầu hết công việc văn phòng.
Công ty có được xem tin nhắn trên ứng dụng chat nội bộ không?
Ứng dụng chat công việc do công ty cấp là hệ thống của công ty, và quy chế có thể quy định quyền truy xuất trong trường hợp điều tra, tuân thủ. Tuy vậy nên áp dụng nguyên tắc như với email: không đọc tuỳ tiện, có quy trình phê duyệt, và thông báo trước cho người lao động.
Có được cài phần mềm quản lý lên điện thoại cá nhân của nhân viên dùng cho công việc không?
Nên dùng giải pháp tách vùng công việc khỏi vùng cá nhân trên thiết bị, chỉ quản lý ứng dụng và dữ liệu công việc. Cài phần mềm theo dõi toàn bộ điện thoại cá nhân là xâm phạm đời tư nghiêm trọng, cần sự đồng ý thật sự tự nguyện và thường không tương xứng.
Dữ liệu giám sát có được dùng làm bằng chứng kỷ luật không?
Có thể, nếu việc giám sát hợp pháp, đã được thông báo, và dữ liệu được thu đúng mục đích công bố. Quy trình kỷ luật vẫn phải tuân thủ trình tự luật lao động. Dữ liệu thu được qua giám sát lén lút hoặc trái mục đích có nguy cơ bị bác bỏ và đẩy doanh nghiệp vào thế bất lợi.
Phần mềm theo dõi năng suất có giúp phát hiện nhân viên kiệt sức không?
Một số sản phẩm quảng bá tính năng này, nhưng việc suy luận trạng thái tâm lý từ dữ liệu hoạt động máy tính thiếu nền tảng kiểm chứng vững. Khảo sát ẩn danh định kỳ, khối lượng việc theo dõi minh bạch và trò chuyện một-một thường cho tín hiệu đáng tin hơn.
