Meta和Google从你的老板用来追踪你的App获取数据
“Meta and Google get data from the app your boss uses to track you”
哥伦比亚法学院的一项新研究发现,九款主流员工监控软件(bossware)全部将员工数据共享给第三方,包括Facebook(脸书)、Google(谷歌)和Microsoft(微软)。数据范围从姓名、邮箱到网页浏览历史,其中三款还能在后台追踪精确位置。研究负责人Stephanie Nguyen(前FTC首席技术专家)表示,所有平台无一例外地共享数据,令人震惊。这些软件的客户包括Amazon Ring、Ben & Jerry's、Ticketmaster、Verizon和Tesla(特斯拉),覆盖数十万个工作场所。研究者通过创建试用账户并拦截网络流量,发现数据被发送给广告平台和数据经纪商。报告警告,这些数据可能被用于构建“影子员工声誉经济”,长期影响员工职业生涯。美国缺乏全面的联邦数据隐私法,员工难以拒绝监控。报告建议禁止共享或出售员工数据,限制敏感数据收集,并呼吁执法机构考虑现有法律的适用性。
- 九款员工监控软件全部将员工数据共享给第三方广告平台和数据经纪商。
- 数据包括姓名、邮箱、公司、IP地址和网页浏览历史,三款软件还能追踪精确位置。
- 员工数据可能被用于构建“影子员工声誉经济”,影响离职后的职业机会。
- 美国缺乏联邦综合数据隐私法,员工无法有效拒绝监控。
- 报告建议立法禁止共享员工数据,并限制敏感数据收集。
- 文章未讨论员工监控软件在提高生产力方面的潜在正当性。
- 未涉及欧盟GDPR等已有隐私法规对类似问题的约束效果。
- 如果你开发面向企业的SaaS工具,需注意数据共享合规,避免像文中平台一样被曝光
- 对浏览器扩展开发者,隐私政策透明化是赢得用户信任的关键,可参考此案例设计数据最小化策略
- 出海产品需关注美国各州隐私法(如CCPA)和FTC执法趋势,避免因第三方数据共享引发法律风险