Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 13
DIGITAL TV 190
ilka aggelia
6 Ιουλίου 2023 10:14

Έλεγχος εργαζομένων: είναι το “bossware” κατάλληλο για την εταιρεία σας;

eset 2 a41db051

Τα πράγματα μπορεί να μην κυλούν πάντα ομαλά στον εργασιακό χώρο και εργοδότες και εργαζόμενοι μπορεί να μην συμφωνούν σε όλα. Όμως, μπορεί να υπάρχει και μια νέα “απειλή” στον ορίζοντα: η παρακολούθηση των εργαζομένων εξ΄ αποστάσεως. «Υπάρχουν περιπτώσεις όπου το λογισμικό ελέγχου εργαζομένων, που ονομάζεται επίσης “bossware” και “tattleware” μπορεί να δημιουργήσει ρήγμα μεταξύ των εργοδοτών και των εργαζομένων» λέει ο Phil Muncaster από την παγκόσμια εταιρεία ψηφιακής ασφάλειας ESET.

«Αν χρησιμοποιηθεί σωστά, το bossware μπορεί να βοηθήσει έναν οργανισμό να προστατευτεί από κλοπές και νομικούς κινδύνους ή ακόμη και να οδηγήσει σε σημαντική βελτίωση της παραγωγικότητας. Όμως, ταυτόχρονα , είναι και ένα ναρκοπέδιο σε θέματα προστασίας της ιδιωτικής ζωής και μπορεί να αποθαρρύνει τους υπαλλήλους σας και να βάλει την επιχείρησή σας σε νομικούς μπελάδες» αναφέρει ο Phil.

Ωστόσο, σε μια νέα εποχή όπου η εργασία πραγματοποιείται από οπουδήποτε, οι διευθυντές μπαίνουν όλο και πιο πολύ στον πειρασμό να παρακολουθούν το προσωπικό τους που είναι κατανεμημένο στα διάφορα μέρη της επικράτειας.

Λαμβάνοντας υπόψη τα όσα διακυβεύονται, κάθε οργανισμός που εξετάζει το ενδεχόμενο ελέγχου των εργαζομένων θα πρέπει να εστιάσει κυρίως στον προσεκτικό σχεδιασμό.

Τι είναι το bossware;

Το bossware είναι μια γενικότερη ορολογία που καλύπτει ένα ευρύ φάσμα εργαλείων παρακολούθησης εργαζομένων. Ενώ η λειτουργικότητα αυτού του λογισμικού ποικίλλει, σε ανώτατο επίπεδο θα καταγράφει ποια προγράμματα χρησιμοποιεί ένας εργαζόμενος κατά τη διάρκεια της ημέρας και για πόσο χρονικό διάστημα. Ο πιο παρεμβατικός έλεγχος μπορεί να καταγράφει την οθόνη του εργαζομένου και τις πληκτρολογήσεις του. Το bossware ιδανικά εγκαθίσταται στον υπολογιστή ή τη συσκευή ενός εργαζομένου με τη ρητή γνώση και συγκατάθεσή του, αν και αυτό δε συμβαίνει πάντα.

«Ο έλεγχος των εργαζομένων είναι πιο δημοφιλής από ό,τι νομίζετε, λόγω της αύξησης της απομακρυσμένης εργασίας που προκάλεσε η πανδημία» λέει ο Muncaster από την ESET. Μελέτη καταδεικνύει ότι το 60% των εταιρειών με απομακρυσμένους εργαζόμενους χρησιμοποιούν τώρα κάποια μορφή bossware με το 88% από αυτές να έχουν απολύσει εργαζόμενους μετά την εγκατάσταση του λογισμικού. Αυτό μπορεί να οφείλεται στο γεγονός ότι πάνω από τους μισούς (53%) εργαζόμενους των οποίων η δραστηριότητα παρακολουθείται βρέθηκε να ξοδεύουν τρεις ή περισσότερες ώρες κάθε μέρα σε δραστηριότητες που δεν είχαν σχέση με την εργασία.

Ο έλεγχος των εργαζομένων θα μπορούσε να γίνει μέσα από:

  1. Ηλεκτρονικά μηνύματα (περιεχόμενο και αποστολείς/παραλήπτες)
  2. Ιστορικό προγράμματος περιήγησης
  3. Χρήση εφαρμογών
  4. Οθόνη υπολογιστή και πληκτρολογήσεις
  5. Web cameras
  6. Χρήση τηλεφώνου και περιεχόμενο κλήσεων
  7. Υλικό από κάμερες κλειστού κυκλώματος παρακολούθησης (στο γραφείο)
  8. Εντοπισμό οχήματος με GPS
  9. Εντοπισμό θέσης κάρτας πρόσβασης
  10. Παρακολούθηση ζωτικών λειτουργιών και διαθέσεων

Πλεονεκτήματα και μειονεκτήματα

Οι υποστηρικτές του bossware λένε ότι η συνετή χρήση του λογισμικού ελέγχου μπορεί να βοηθήσει την επιχείρησή τους με διάφορους τρόπους, όπως:

  • Παρακολούθηση των επιπέδων άγχους του εργατικού δυναμικού
  • Συμβολή στην ενίσχυση της παραγωγικότητας – δείχνοντας ποιοι εργαζόμενοι δεν είναι συγκεντρωμένοι και ποιοι ξοδεύουν πολύ χρόνο σε χειροκίνητες, επαναλαμβανόμενες εργασίες που θα μπορούσαν να βελτιστοποιηθούν
  • Δημιουργία ενός πιο δίκαιου εργασιακού χώρου, διασφαλίζοντας ότι όλοι κάνουν το καθήκον τους
  • Μετριασμό του κινδύνου σκόπιμης/τυχαίας διαρροής δεδομένων και κακής υγιεινής κυβερνοασφάλειας

Από την άλλη βέβαια υπάρχουν πιθανά μειονεκτήματα, όπως:

  • Οι εργαζόμενοι μπορεί να βρουν μεθόδους παράκαμψης, αναιρώντας έτσι κάθε πιθανό όφελος.
  • Ο έλεγχος μέσω υπολογιστή/συσκευής μπορεί να μην καταγράφει το χρόνο που αφιερώνεται στη σκέψη, την επίλυση προβλημάτων και άλλες μη ψηφιακές εργασίες – δίνοντας στους διευθυντές μια μυωπική άποψη της παραγωγικότητας των εργαζομένων.
  • Ανεβάζει τα επίπεδα άγχους και μπορεί να αποθαρρύνει το προσωπικό και να καταρρακώσει το ηθικό.
  • Προσωπικά δεδομένα και νομικές επιπτώσεις για τον εργοδότη

Νομικές επιπτώσεις και επιπτώσεις στην προστασία της ιδιωτικής ζωής

Οι σύγχρονοι νόμοι περί προστασίας της ιδιωτικής ζωής και των δεδομένων προσθέτουν ένα επιπλέον επίπεδο κινδύνου για τους οργανισμούς που θέλουν να χρησιμοποιήσουν bossware. Είναι σημαντικό τα όποια συστήματα να εφαρμόζονται σύμφωνα με τους τοπικούς νόμους και κανονισμούς.

Ο κανονισμός GDPR που ισχύει σε ολόκληρη την ΕΕ επιτρέπει τον έλεγχο στο χώρο εργασίας, αλλά στο πλαίσιο συγκεκριμένων κατευθυντήριων γραμμών.

  • Οι οργανισμοί θα πρέπει να δημιουργήσουν σαφείς πολιτικές που να ενημερώνουν το προσωπικό τους για τυχόν συστήματα ελέγχου των εργαζομένων και επίσης θα πρέπει να εργαστούν σκληρά ώστε οι εφαρμογές να είναι όσο το δυνατόν πιο διακριτικές.
  • Δεν επιτρέπεται η συγκεκαλυμμένη, εξαντλητική παρακολούθηση πχ χρήση του διαδικτύου και περιεχόμενο των επικοινωνιών.
  • Οι οργανισμοί που επιθυμούν να παρακολουθούν ιδιωτικές επικοινωνίες, όπως τα μηνύματα ηλεκτρονικού ταχυδρομείου, πρέπει επίσης να περιγράφουν μια σαφή νομική βάση για να το κάνουν.
  • Υπάρχουν αυστηροί κανόνες σχετικά με την προστασία των δεδομένων των εργαζομένων, διασφαλίζοντας ότι χρησιμοποιούνται μόνο για τους σκοπούς για τους οποίους συλλέχθηκαν και ότι συλλέγονται μόνο οι σχετικές πληροφορίες, για τον ελάχιστο αναγκαίο χρόνο.

Εφαρμογή δίκαιων πρακτικών ελέγχου του προσωπικού

Από τα παραπάνω θα πρέπει να είναι σαφές ότι ο έλεγχος των εργαζομένων δεν είναι μια πρωτοβουλία στο χώρο εργασίας που πρέπει να λαμβάνεται ελαφρά τη καρδία. «Δεν είναι όλες οι εταιρείες ίδιες» λέει ο Muncaster από την ESET και προτείνει ορισμένες βέλτιστες πρακτικές στις επιχειρήσεις:

  1. Εξετάστε και περιγράψτε τη νόμιμη βάση για την εφαρμογή του συστήματος.
  2. Βεβαιωθείτε ότι ο έλεγχος είναι αναγκαίος και αναλογικός και δεν παρεμβαίνει υπερβολικά στη ζωή των εργαζομένων σας.
  3. Αποφασίστε την έκταση της παρακολούθησής. Θα περιλαμβάνει τα μηνύματα ηλεκτρονικού ταχυδρομείου, τη χρήση εφαρμογών και του διαδικτύου και τις κλήσεις; Για να αποφύγετε νομικά προβλήματα, μπορεί να είναι χρήσιμο να υπενθυμίζετε στο προσωπικό να χρησιμοποιεί τις προσωπικές του συσκευές για προσωπικά θέματα και τις συσκευές εργασίας μόνο για εταιρικά θέματα.
  4. Να είστε όσο το δυνατόν πιο διαφανείς με το προσωπικό σχετικά με το τι σκοπεύετε να κάνετε και γιατί – τεκμηριωμένο πλήρως σε μια σαφή και τυποποιημένη πολιτική.
  5. Βεβαιωθείτε ότι όλα τα δεδομένα που συλλέγονται προστατεύονται από απώλεια, ζημιά ή κλοπή και ότι είναι ορατά μόνο σε εξουσιοδοτημένους χρήστες.
  6. Ακολουθήστε πρακτικές ελαχιστοποίησης των δεδομένων, διαγράφοντας δεδομένα που τυχόν έχετε συλλέξει αμέσως μόλις αυτά δεν χρειάζονται πλέον.
  7. Εξετάστε εναλλακτικές λύσεις για τον έλεγχο του προσωπικού, όπως εκπαιδευτικές συνεδρίες ή/και τακτικές αξιολογήσεις επιδόσεων.
  8. Σκεφτείτε αν ο έλεγχος είναι απαραίτητος σε ολόκληρο τον οργανισμό ή αν θα μπορούσε να περιοριστεί σε ένα μικρότερο τμήμα της επιχείρησης.

Οι καλύτερες πολιτικές θα επιτύχουν μια δύσκολη αλλά αναγκαία ισορροπία μεταξύ των επιχειρηματικών απαιτήσεων του οργανισμού και των δικαιωμάτων προστασίας της ιδιωτικής ζωής των εργαζομένων του. Στη νέα εποχή της υβριδικής εργασίας, η διαφάνεια και ο διάλογος είναι το κλειδί για να παραμείνει το προσωπικό ενημερωμένο

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Δεκέμβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
Creta Electronix 2024
Με επιτυχία ολοκληρώθηκε το κλαδικό τριήμερο της Creta Electronix 2024! Η τοπική αγορά υποδέχθηκε για ακόμη μία φορά με ενθουσιασμό τη διοργάνωση της Libra Press και έδειξε έντονο ενδιαφέρον για τ...
Dahua Cloud
Η Dahua Technology αναβάθμισε πρόσφατα την ολοκληρωμένη και αποτελεσματική λύση δικτύου της Dahua Cloud. Η δικτυακή λύση Dahua Cloud είναι μια ολοκληρωμένη, γρήγορη, αποτελεσματική και ασφαλής υπη...
G.I. Security X RISCO
Το Security Report παρακολούθησε το τεχνικό σεμινάριο που διοργάνωσε η G.I. Security για να παρουσιάσει τα νέα συστήματα ασφαλείας και αυτοματισμού της RISCO. Την Παρασκευή, 18 Οκτωβρίου στον μ...
Συστήματα συναγερμού
Στην επίσημη ιστοσελίδα της ελληνικής αστυνομίας διαβάζουμε τα κριτήρια για την έκδοση αδείας σύνδεσης ή ανανέωσης συστημάτων συναγερμού με αστυνομικές υπηρεσίες. Η άδεια σύνδεσης ή ανανέωσης σ...
Uniview IP Video Intercom
H Uniview εισέρχεται δυναμικά και στον τομέα του IP Video Intercom, διαθέτοντας αρχικά συστήματα για απλές εφαρμογές, ενώ το επόμενο διάστημα θα παρουσιάσει πληθώρα μοντέλων και λύσεων, ικανών να ...
ELDES EWP-EXT, EWC1 & EWC1A
Εξαιρετικά χρήσιμοι για τη βελτίωση της ασφάλειας σπιτιών και επιχειρήσεων, οι αισθητήρες εξωτερικού χώρου της ELDES προσφέρουν προηγμένη ανίχνευση και άμεση ενημέρωση για κάθε ύποπτη κίνηση ή δρα...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 14
Στο νέο τεύχος 14 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή επαγγελματία της αγοράς, στους υπεύθυνους ασφαλείας και εκπαί...
Hikvision Smart Hybrid Light
Η πρωτοποριακή τεχνολογία Smart Hybrid Light της Hikvision έρχεται για να βελτιστοποιήσει στον μέγιστο βαθμό τις δυνατότητες καταγραφής των καμερών, ειδικά κατά τις κρίσιμες νυχτερινές ώρες. Με τρ...
Hikvision Smart Hybrid Light
Η νέα σειρά αναλογικών καμερών 1080p D0T-LTS της Hikvision μάς εισάγει στο Turbo HD 8.0 με νέα χαρακτηριστικά που ξεχωρίζουν, όπως η δυνατότητα αμφίδρομης επικοινωνίας (Two-way-Audio) και ο διπλός...
ELDES ESIM320
Το ESIM320 της ELDES είναι ένας gate controler σχεδιασμένος να προσφέρει προστασία και άνεση στη διαχείριση πύλης και άλλων ηλεκτρονικών συσκευών. Μπορεί να τοποθετηθεί σε οποιοδήποτε είδος κτιρίο...
OPTEX AP-SERIES
Η σειρά αισθητήρων ανιχνευτών εισβολής AP της OPTEX αποτελεί μία πρόσθετη λύση ασφάλειας για όσους θέλουν να αναβαθμίσουν τον εσωτερικό τους χώρο προσθέτοντας ένα ακόμα επίπεδο ασφαλείας στο σύστη...
IoT σε ξενοδοχειακές μονάδες
Στον τομέα της φιλοξενίας, η ευημερία του προσωπικού, η διασφάλιση των περιουσιακών στοιχείων και η ασφάλεια των επισκεπτών, είναι οι τρεις λέξεις κλειδί για την επιτυχία. Σήμερα, το τεχνολογικό τ...
Video Analytics σε αεροδρόμια
Τα αεροπορικά ταξίδια είναι ένας από τους ταχύτερους και πιο αποτελεσματικούς τρόπους ταξιδιού παγκοσμίως. Καθημερινά πραγματοποιούνται περισσότερες από 100.000 εμπορικές πτήσεις και ως εκ τούτου ...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...