Nếu bạn sử dụng điện thoại cá nhân cho công việc, hãy nói lời tạm biệt với quyền riêng tư của bạn
Vụ sa thải nhân viên Google gần đây cho thấy cách bạn từ bỏ quyền riêng tư và dữ liệu riêng tư của bạn, bao gồm cả ảnh cá nhân, khi bạn đặt tài khoản công việc trên thiết bị cá nhân.
Nếu bạn sử dụng điện thoại cá nhân cho công việc, hãy nói lời tạm biệt với quyền riêng tư của bạn
[Ảnh: Engin Ozber / iStock]
BỞI ĐỘI TRƯỞNG SEAN4 PHÚT ĐỌC
Dự luật Nhân quyền chỉ bao gồm những gì chính phủ có thể làm cho bạn. Trừ khi bạn làm việc cho chính phủ, nhiều quyền của bạn đối với tự do ngôn luận và tự do khỏi tìm kiếm và thu giữ sẽ dừng lại khi bạn bước vào, hoặc đăng nhập, vào công việc của bạn. Nếu bạn sử dụng thiết bị liên lạc của chủ lao động, bạn hầu như không có sự riêng tư về mặt lý thuyết và hoàn toàn không có gì trong thực tế, ông nói, ông Mal Malby , người đứng đầu Viện Lao động Quốc gia .
Việc thiếu sự riêng tư kỹ thuật số tại nơi làm việc đã trở thành một chủ đề nóng với việc sa thải bốn nhân viên Google gần đây vì những gì Google nói là vi phạm như truy cập trái phép các tài liệu của công ty và các công nhân nói là trả thù cho việc tổ chức lao động hoặc chỉ trích chính sách của công ty. Một trong số họ, Rebecca Rivers, kể lại việc điện thoại Android cá nhân của cô bị trống khi cô biết rằng mình bị cho nghỉ hành chính vào đầu tháng 11. (Google sau đó đã sa thải Rivers.)
Gần như cùng một lúc, điện thoại cá nhân của tôi bị hỏng hoặc bị xóa, cô ấy nói tại một cuộc biểu tình của công nhân Google vào tháng 11. Mất mát đặc biệt đau đớn đối với Rivers, người chuyển giới. Tất cả mọi thứ trên điện thoại của tôi không được sao lưu vào đám mây đã biến mất, bao gồm bốn tháng ảnh thời gian chuyển tiếp của tôi và tôi sẽ không bao giờ lấy lại được những thứ đó, cô ấy nói, giọng nói của cô ấy đã vượt qua.
Làm sao chuyện này lại xảy ra? Có khả năng thông qua một tính năng hệ điều hành Android được gọi là hồ sơ công việc , cho phép nhà tuyển dụng chạy các ứng dụng liên quan đến công việc mà nhà tuyển dụng có thể truy cập và quản lý từ xa. Apple iOS có một khả năng tương tự được gọi là MDM, quản lý thiết bị di động , trong đó các ứng dụng hoạt động chạy trong một container container ảo ảo tách biệt với các ứng dụng cá nhân. Các công ty khác nhau tạo ra các ứng dụng MDM với các mức độ khác nhau về khả năng giám sát.
MỌI THỨ TRÊN ĐIỆN THOẠI CỦA TÔI KHÔNG ĐƯỢC SAO LƯU VÀO ĐÁM MÂY ĐÃ BIẾN MẤT.
SÔNG REBECCA
Có nhiều lý do chính đáng tại sao một công ty có thể muốn sử dụng công nghệ này: Nó cho phép họ thực hiện các biện pháp bảo mật để bảo vệ dữ liệu của công ty trong email và các ứng dụng khác chạy trong hồ sơ hoặc container riêng biệt. Họ có thể dễ dàng cài đặt, gỡ cài đặt và cập nhật các ứng dụng công việc mà không cần bạn phải mang thiết bị vào.
Nhưng họ cũng có thể theo dõi bạn, hoặc xóa sạch tất cả dữ liệu của bạn dù là cố ý hay sơ suất. Đó là lý do tại sao trộn mạng làm việc và thiết bị cá nhân là một ý tưởng tồi.Nếu một công ty nói rằng bạn phải trực tuyến, họ nên cung cấp thiết bị để làm điều đó. Bực mình vì phải để hai thiết bị xung quanh, sự khó chịu (và nguy hiểm) khi giao thiết bị của bạn để kiểm soát công ty còn tồi tệ hơn nhiều.
ĐIỆN THOẠI THÔNG MINH CỦA TÔI LÀ ĐIỆN THOẠI THÔNG MINH CỦA BẠN
Tất cả các điện thoại hiện đại đều có khả năng GPS. Với hồ sơ công việc hoặc MDM được phát hành trong điện thoại của bạn, chủ nhân có thể cài đặt một ứng dụng để theo dõi mọi nơi bạn đến, như Owen Williams tại OneZero chỉ ra . Ông đưa ra ví dụ về nhà sản xuất MDM Hexnode, đi sâu vào chi tiết tuyệt vời về cách nó có thể theo dõi vị trí thiết bị mọi lúc.
Williams cũng lưu ý rằng một công ty có thể yêu cầu điện thoại của bạn kết nối với internet thông qua mạng riêng ảo được mã hóa. Biện pháp bảo mật này có ý nghĩa đối với doanh nghiệp, nhưng điều đó có nghĩa là tất cả dữ liệu của bạn, thậm chí dữ liệu cá nhân, có thể được truyền qua mạng của công ty. Điều đó làm cho trò chơi công bằng dữ liệu cho công ty xem xét, vì đơn giản là không có luật pháp hoặc tiền lệ pháp lý để ngăn chặn nó. Điều đó không thực sự khác biệt so với việc sử dụng máy tính để bàn của công ty bạn để gửi email cá nhân từ tủ của bạn, chuyên gia bảo mật và luật sư Frederick Lane nói. Nếu bạn gửi dữ liệu cá nhân không được mã hóa trên một mạng do chủ nhân của bạn sở hữu và kiểm soát, thì bạn nên cho rằng nó có thể bị bắt và lưu trữ.
Gần đây, Rivers đã tweet một dòng hợp đồng lao động của cô ấy nói lên điều này: Tôi đã hỏi Google về chính sách này. Một phát ngôn viên nói rằng nó không nên gây ngạc nhiên và là thông lệ tiêu chuẩn tại các công ty lớn. Một thông báo về các chính sách quyền riêng tư cũng bật lên khi hồ sơ điện thoại được cài đặt, cô nói.
ĐIỀU GÌ XẢY RA NẾU BẠN MẤT DỮ LIỆU CỦA BẠN?
Những gì Rivers không mong đợi là mất dữ liệu cá nhân trên thiết bị của mình. Nhưng điều này ngày càng phổ biến, Maltby, người gọi nó là mối nguy hiểm lớn hơn là bị theo dõi. Họ đang xóa thiết bị cá nhân của bạn với mục tiêu loại bỏ dữ liệu của công ty, nhưng khi bạn lau điện thoại, bạn sẽ xóa sạch mọi thứ, ông nói.
Google nói với tôi rằng một nhân viên bị đình chỉ có thể mất dữ liệu cá nhân vì họ đã lưu trữ nó trong tài khoản làm việc và họ có thể yêu cầu Google truy xuất dữ liệu đó cho họ.
KHI BẠN LAU ĐIỆN THOẠI, BẠN LAU MỌI THỨ.
LUÂN ĐÔN
Không rõ chính xác những gì đã xảy ra với điện thoại của Rivers hoặc liệu Google có bản sao lưu hay không. Nhưng các công ty thường xóa sạch hoàn toàn điện thoại của nhân viên mà không cung cấp cách sao lưu thông tin cá nhân, Maltby nói. Không phải là họ muốn gây rắc rối cho bạn, anh ấy nói về các nhà tuyển dụng. Nhưng họ sẽ phải dành một ít thời gian và tiền bạc để thiết lập một hệ thống bảo vệ quyền riêng tư của bạn đối với thông tin cá nhân xảy ra tại nơi làm việc. Và họ không bận tâm để làm điều đó.
Những người ủng hộ công nhân như Maltby tin rằng việc lau điện thoại hoàn toàn là bất hợp pháp theo một luật gọi là Đạo luật Lừa đảo và Lạm dụng Máy tính . CFAA về cơ bản cấm truy cập trái phép vào một thiết bị máy tính, chẳng hạn như ăn cắp dữ liệu hoặc trồng phần mềm độc hại. Nhưng những người ủng hộ đã đấu tranh để tìm một trường hợp pháp lý có thể đặt tiền lệ cho điện thoại di động của nhân viên. Các tòa án khăng khăng đòi nhìn thấy những thiệt hại tiền tệ hữu hình, và thường thì không có bất kỳ điều gì, theo Maltby nói.
Tất nhiên, mất dữ liệu cá nhân, như những bức ảnh ghi lại những khoảnh khắc quan trọng của cuộc sống, thật đau đớn vì giá trị của chúng là vô hình.
Cũng không có cách nào để đặt một giá trị tiền tệ vào rắc rối khi mang điện thoại thứ hai hoặc chống lại một chủ nhân không muốn trả tiền cho một người sử dụng. Nhưng đặt cạnh nhau, đảm bảo sự riêng tư của bạn có lẽ đáng giá hơn là chịu đựng một số bất tiện.
Nếu bạn sử dụng điện thoại cá nhân cho công việc, hãy nói lời tạm biệt với quyền riêng tư của bạn
[Ảnh: Engin Ozber / iStock]
BỞI ĐỘI TRƯỞNG SEAN4 PHÚT ĐỌC
Dự luật Nhân quyền chỉ bao gồm những gì chính phủ có thể làm cho bạn. Trừ khi bạn làm việc cho chính phủ, nhiều quyền của bạn đối với tự do ngôn luận và tự do khỏi tìm kiếm và thu giữ sẽ dừng lại khi bạn bước vào, hoặc đăng nhập, vào công việc của bạn. Nếu bạn sử dụng thiết bị liên lạc của chủ lao động, bạn hầu như không có sự riêng tư về mặt lý thuyết và hoàn toàn không có gì trong thực tế, ông nói, ông Mal Malby , người đứng đầu Viện Lao động Quốc gia .
Việc thiếu sự riêng tư kỹ thuật số tại nơi làm việc đã trở thành một chủ đề nóng với việc sa thải bốn nhân viên Google gần đây vì những gì Google nói là vi phạm như truy cập trái phép các tài liệu của công ty và các công nhân nói là trả thù cho việc tổ chức lao động hoặc chỉ trích chính sách của công ty. Một trong số họ, Rebecca Rivers, kể lại việc điện thoại Android cá nhân của cô bị trống khi cô biết rằng mình bị cho nghỉ hành chính vào đầu tháng 11. (Google sau đó đã sa thải Rivers.)
Gần như cùng một lúc, điện thoại cá nhân của tôi bị hỏng hoặc bị xóa, cô ấy nói tại một cuộc biểu tình của công nhân Google vào tháng 11. Mất mát đặc biệt đau đớn đối với Rivers, người chuyển giới. Tất cả mọi thứ trên điện thoại của tôi không được sao lưu vào đám mây đã biến mất, bao gồm bốn tháng ảnh thời gian chuyển tiếp của tôi và tôi sẽ không bao giờ lấy lại được những thứ đó, cô ấy nói, giọng nói của cô ấy đã vượt qua.
Làm sao chuyện này lại xảy ra? Có khả năng thông qua một tính năng hệ điều hành Android được gọi là hồ sơ công việc , cho phép nhà tuyển dụng chạy các ứng dụng liên quan đến công việc mà nhà tuyển dụng có thể truy cập và quản lý từ xa. Apple iOS có một khả năng tương tự được gọi là MDM, quản lý thiết bị di động , trong đó các ứng dụng hoạt động chạy trong một container container ảo ảo tách biệt với các ứng dụng cá nhân. Các công ty khác nhau tạo ra các ứng dụng MDM với các mức độ khác nhau về khả năng giám sát.
MỌI THỨ TRÊN ĐIỆN THOẠI CỦA TÔI KHÔNG ĐƯỢC SAO LƯU VÀO ĐÁM MÂY ĐÃ BIẾN MẤT.
SÔNG REBECCA
Có nhiều lý do chính đáng tại sao một công ty có thể muốn sử dụng công nghệ này: Nó cho phép họ thực hiện các biện pháp bảo mật để bảo vệ dữ liệu của công ty trong email và các ứng dụng khác chạy trong hồ sơ hoặc container riêng biệt. Họ có thể dễ dàng cài đặt, gỡ cài đặt và cập nhật các ứng dụng công việc mà không cần bạn phải mang thiết bị vào.
Nhưng họ cũng có thể theo dõi bạn, hoặc xóa sạch tất cả dữ liệu của bạn dù là cố ý hay sơ suất. Đó là lý do tại sao trộn mạng làm việc và thiết bị cá nhân là một ý tưởng tồi.Nếu một công ty nói rằng bạn phải trực tuyến, họ nên cung cấp thiết bị để làm điều đó. Bực mình vì phải để hai thiết bị xung quanh, sự khó chịu (và nguy hiểm) khi giao thiết bị của bạn để kiểm soát công ty còn tồi tệ hơn nhiều.
ĐIỆN THOẠI THÔNG MINH CỦA TÔI LÀ ĐIỆN THOẠI THÔNG MINH CỦA BẠN
Tất cả các điện thoại hiện đại đều có khả năng GPS. Với hồ sơ công việc hoặc MDM được phát hành trong điện thoại của bạn, chủ nhân có thể cài đặt một ứng dụng để theo dõi mọi nơi bạn đến, như Owen Williams tại OneZero chỉ ra . Ông đưa ra ví dụ về nhà sản xuất MDM Hexnode, đi sâu vào chi tiết tuyệt vời về cách nó có thể theo dõi vị trí thiết bị mọi lúc.
Williams cũng lưu ý rằng một công ty có thể yêu cầu điện thoại của bạn kết nối với internet thông qua mạng riêng ảo được mã hóa. Biện pháp bảo mật này có ý nghĩa đối với doanh nghiệp, nhưng điều đó có nghĩa là tất cả dữ liệu của bạn, thậm chí dữ liệu cá nhân, có thể được truyền qua mạng của công ty. Điều đó làm cho trò chơi công bằng dữ liệu cho công ty xem xét, vì đơn giản là không có luật pháp hoặc tiền lệ pháp lý để ngăn chặn nó. Điều đó không thực sự khác biệt so với việc sử dụng máy tính để bàn của công ty bạn để gửi email cá nhân từ tủ của bạn, chuyên gia bảo mật và luật sư Frederick Lane nói. Nếu bạn gửi dữ liệu cá nhân không được mã hóa trên một mạng do chủ nhân của bạn sở hữu và kiểm soát, thì bạn nên cho rằng nó có thể bị bắt và lưu trữ.
Gần đây, Rivers đã tweet một dòng hợp đồng lao động của cô ấy nói lên điều này: Tôi đã hỏi Google về chính sách này. Một phát ngôn viên nói rằng nó không nên gây ngạc nhiên và là thông lệ tiêu chuẩn tại các công ty lớn. Một thông báo về các chính sách quyền riêng tư cũng bật lên khi hồ sơ điện thoại được cài đặt, cô nói.
ĐIỀU GÌ XẢY RA NẾU BẠN MẤT DỮ LIỆU CỦA BẠN?
Những gì Rivers không mong đợi là mất dữ liệu cá nhân trên thiết bị của mình. Nhưng điều này ngày càng phổ biến, Maltby, người gọi nó là mối nguy hiểm lớn hơn là bị theo dõi. Họ đang xóa thiết bị cá nhân của bạn với mục tiêu loại bỏ dữ liệu của công ty, nhưng khi bạn lau điện thoại, bạn sẽ xóa sạch mọi thứ, ông nói.
Google nói với tôi rằng một nhân viên bị đình chỉ có thể mất dữ liệu cá nhân vì họ đã lưu trữ nó trong tài khoản làm việc và họ có thể yêu cầu Google truy xuất dữ liệu đó cho họ.
KHI BẠN LAU ĐIỆN THOẠI, BẠN LAU MỌI THỨ.
LUÂN ĐÔN
Không rõ chính xác những gì đã xảy ra với điện thoại của Rivers hoặc liệu Google có bản sao lưu hay không. Nhưng các công ty thường xóa sạch hoàn toàn điện thoại của nhân viên mà không cung cấp cách sao lưu thông tin cá nhân, Maltby nói. Không phải là họ muốn gây rắc rối cho bạn, anh ấy nói về các nhà tuyển dụng. Nhưng họ sẽ phải dành một ít thời gian và tiền bạc để thiết lập một hệ thống bảo vệ quyền riêng tư của bạn đối với thông tin cá nhân xảy ra tại nơi làm việc. Và họ không bận tâm để làm điều đó.
Những người ủng hộ công nhân như Maltby tin rằng việc lau điện thoại hoàn toàn là bất hợp pháp theo một luật gọi là Đạo luật Lừa đảo và Lạm dụng Máy tính . CFAA về cơ bản cấm truy cập trái phép vào một thiết bị máy tính, chẳng hạn như ăn cắp dữ liệu hoặc trồng phần mềm độc hại. Nhưng những người ủng hộ đã đấu tranh để tìm một trường hợp pháp lý có thể đặt tiền lệ cho điện thoại di động của nhân viên. Các tòa án khăng khăng đòi nhìn thấy những thiệt hại tiền tệ hữu hình, và thường thì không có bất kỳ điều gì, theo Maltby nói.
Tất nhiên, mất dữ liệu cá nhân, như những bức ảnh ghi lại những khoảnh khắc quan trọng của cuộc sống, thật đau đớn vì giá trị của chúng là vô hình.
Cũng không có cách nào để đặt một giá trị tiền tệ vào rắc rối khi mang điện thoại thứ hai hoặc chống lại một chủ nhân không muốn trả tiền cho một người sử dụng. Nhưng đặt cạnh nhau, đảm bảo sự riêng tư của bạn có lẽ đáng giá hơn là chịu đựng một số bất tiện.
Nhận xét
Đăng nhận xét