Estudiar programas intrusivos y secretos que rastrean las acciones de los empleados.

El coronavirus ha obligado a millones de personas a trabajar desde casa, y ahora un gran grupo de empresas anuncia obsesivamente sus programas a empleadores en todo Estados Unidos para rastrear las acciones de los empleados.



A menudo, los anuncios de estos servicios suenan relativamente inofensivos. Algunos fabricantes venden su software bajo la apariencia de herramientas de "seguimiento automático del tiempo" o "análisis del lugar de trabajo". Otros ofrecen productos a empresas preocupadas por posibles violaciones de datos o robo de propiedad intelectual. Nos referiremos a todas estas herramientas como bossware. El seguimiento, aunque está diseñado para ayudar a los empleadores, pone en peligro la seguridad y la privacidad de los trabajadores al registrar cada clic del mouse y cada pulsación de tecla, recopilar información en secreto para futuras demandas y otras capacidades de espionaje que van mucho más allá de la gestión necesaria y prudente de la fuerza laboral.



No está bien. Cuando un hogar se convierte en una oficina, nunca deja de ser un hogar. Los trabajadores no deben estar sujetos a vigilancia no autorizada, o sentirse bajo una capucha en el hogar, solo para mantener sus trabajos.

¿Qué pueden hacer?

Por lo general, el rastreador vive en una computadora o teléfono inteligente, y utiliza privilegios para acceder a todo lo que sucede en el dispositivo. La mayoría de ellos rastrea casi todas las acciones del usuario. Revisamos materiales promocionales, demostraciones y reseñas de usuarios para comprender cómo funcionan estas herramientas. Hay demasiados tipos de rastreadores para enumerarlos todos aquí, pero trataremos de clasificar los sistemas de rastreo en categorías generales.



La categoría más extensa y común de tales programas es el "seguimiento de la actividad". Por lo general, enumeran las aplicaciones y los sitios que visitan los empleados. Esto puede incluir una lista de los destinatarios de sus mensajes y correos electrónicos, incluidos los encabezados de correo electrónico y otros metadatos, y las publicaciones que hacen en las redes sociales. La mayoría de los rastreadores también registran el nivel de entrada del teclado y el mouse; por ejemplo, muchas herramientas proporcionan un diseño minuto a minuto de la cantidad de pulsaciones de teclas que se pueden usar como una medida de productividad. El rastreador de productividad intentará recopilar todos estos datos en gráficos o cuadros simples que brinden a los gerentes una visión general de lo que están haciendo los empleados.



Cada uno de los productos que estudiamos tiene la capacidad de capturar con frecuencia capturas de pantalla del dispositivo de un empleado, y algunos incluso proporcionan captura de pantalla y transmisión en vivo de ese video. El jefe puede revisar las instantáneas ordenadas por línea de tiempo y examinar lo que estaba haciendo el empleado en cualquier momento durante el día. Algunos productos actúan como registradores de secuencias de teclas y registran cada pulsación de tecla, incluidos correos electrónicos no enviados y contraseñas personales. Un par de programas incluso ofrecen a los administradores la capacidad de tomar el control del escritorio de un usuario. Dichos productos generalmente no distinguen entre actividad laboral y datos de cuentas personales, datos bancarios o información de salud.



Algunos rastreadores van aún más lejos, llegando al trabajador circundante del mundo físico. Las compañías de software móvil casi siempre incluyen rastreo GPS. Al menos dos servicios, StaffCop Enterprise y CleverControl, permiten a los empleadores habilitar secretamente cámaras web y micrófonos en los dispositivos de sus empleados.



En general, hay dos formas de implementar rastreadores: es una aplicación que el empleado puede ver (y a veces controlar), o es un proceso de fondo secreto que no es visible para el empleado. La mayoría de las empresas que estudiamos les dieron a los empleadores la oportunidad de instalar sus programas de una manera u otra.

Vigilancia visible

A veces, los empleados pueden ver un programa que rastrea sus acciones. Pueden tener la opción de desactivar la vigilancia, y esto a menudo se conoce como "entrar a la oficina" y "salir de la oficina". Naturalmente, si un empleado apaga el programa, será visible para el empleador. Por ejemplo, Time Doctor brinda a los trabajadores la capacidad de eliminar ciertas capturas de pantalla tomadas mientras están trabajando. Sin embargo, la eliminación de esta instantánea también eliminará el tiempo de trabajo asociado, por lo que a los trabajadores solo se les acreditará el tiempo registrado por el programa.



Los empleados pueden tener acceso a una información específica recopilada sobre su trabajo. Crossover, que ofrece WorkSmart, lo compara con un rastreador de ejercicios para trabajar en una computadora. Su interfaz permite a los trabajadores ver los resultados del sistema con respecto a su actividad, presentados en forma de gráficos y diagramas.



Las diferentes compañías que ofrecen software de seguimiento ofrecen diferentes niveles de transparencia para los empleados. Algunos dan a los empleados acceso a parte de la información, o incluso a toda la información que se envía a los gerentes. Otros, como Teramind, dejan en claro que se han activado y recopilan datos, pero no hablan sobre qué datos recopilan. En cualquier caso, a menudo no está del todo claro para el usuario qué tipo de datos se recopilan sobre él, a menos que le pregunte a su empleador al respecto o estudie cuidadosamente el programa en sí.

Vigilancia invisible

La mayoría de las empresas que fabrican software de seguimiento visible también fabrican productos que intentan esconderse de las personas que rastrean. Teramind, Time Doctor, StaffCop y otros producen rastreadores que hacen que sea lo más difícil de detectar y eliminar. Desde un punto de vista técnico, estos programas no son diferentes del stalkerware : spyware para espiar a personas sin su conocimiento. Algunas compañías incluso requieren que los empleados configuren sus antivirus de cierta manera antes de instalar sus programas para que no detecten ni bloqueen este software.





Parte del procedimiento de registro de TimeDoctor, donde el empleador elige entre el seguimiento visible e invisible.



Dicho software se anuncia como una herramienta para monitorear a los empleados. Sin embargo, la mayoría de estos programas son en realidad herramientas de vigilancia para una amplia gama de usos. StaffCop ofrece una versión del programa para rastrear cómo los niños usan Internet en casa, y ActivTrak dice que los padres o los administradores escolares pueden usar su software para rastrear a sus hijos. A juzgar por las revisiones, muchos consumidores usan este software no para las necesidades de la oficina.



La mayoría de las compañías que ofrecen el modo de seguimiento invisible recomiendan usarlo solo en dispositivos propiedad del empleador. Sin embargo, muchas ofrecen características como la instalación remota y "silenciosa", lo que permite que el software se descargue a las máquinas de los trabajadores fuera de la oficina., sin su conocimiento. Esto funciona porque muchos empleadores tienen privilegios administrativos en las máquinas que les dan a sus empleados para usar. Sin embargo, algunos empleados usan su única computadora portátil, por lo que la compañía monitorea a la persona todo el tiempo sin interrupción. Este software tiene un enorme potencial de mal uso por parte de empleadores, líderes escolares y socios cercanos. Y la víctima de vigilancia tal vez nunca sepa que la están siguiendo.



La siguiente tabla resume las capacidades de seguimiento y control para una pequeña muestra de fabricantes de rastreadores. La lista no está completa y puede no proporcionar una imagen correcta de la industria en su conjunto. Analizamos las empresas a las que se hace referencia en las pautas de la industria y los resultados de búsqueda con materiales de marketing informativos disponibles al público.



Capacidades comunes de vigilancia en software de monitoreo

¿Qué tan comunes son los rastreadores?

El negocio de espiar a los trabajadores no es nuevo, e incluso antes del estallido de la pandemia, era bastante grande. Si bien es difícil medir la prevalencia de los rastreadores, sin duda se hicieron más populares después de que los trabajadores se vieron obligados a cambiar a trabajo remoto debido al coronavirus. Awareness Technologies, propietaria de InterGuard, dice que expandió su base de usuarios en un 300% en las primeras semanas del brote. Muchos de los fabricantes que estudiamos usan el coronavirus en sus reclamos publicitarios.



Las pistas son utilizadas por algunas de las compañías más grandes. Entre los clientes de Hubstaff figuran Instacart, Groupon y Ring. Doctor del tiempoafirma tener 83,000 usuarios; Sus clientes incluyen Allstate, Ericsson, Verizon y Re / Max. ActivTrak es utilizado por más de 6.500 organizaciones, incluidas la Universidad Estatal de Arizona, la Universidad de Amore y Denver y Malibú. Compañías como StaffCop y Teramind no divulgan información de los clientes, pero afirman que sus áreas de actividad incluyen atención médica, banca, moda, fabricación y centros de llamadas. De acuerdo con los comentarios de los clientes , el uso de sledilki se puede juzgar por la forma en que usan estos programas.



No sabemos cuántas de estas organizaciones han optado por utilizar el seguimiento invisible, ya que los empleadores no hablan de esas cosas. Además, no existe una forma confiable para que los trabajadores se enteren, ya que muchos programas para el seguimiento invisible están especialmente diseñados para que no puedan ser detectados. Algunos trabajadores tienen contratos en los que aceptan cierto seguimiento o prohíben otros tipos de seguimiento. Pero muchos trabajadores simplemente no pueden averiguar si están siendo vigilados. Si un empleado está preocupado por ser monitoreado, es mejor asumir de inmediato que un dispositivo que le dio su empleador lo está rastreando.

¿Para qué se utilizan los datos recopilados?

Los fabricantes de rastreo ofrecen su software para una variedad de aplicaciones. Algunas de las opciones más comunes son el seguimiento del tiempo, el seguimiento de la productividad, el cumplimiento de las leyes de protección de datos y la prevención del robo de propiedad intelectual. Algunos de estos casos son legítimos: las compañías que manejan datos confidenciales a menudo están obligadas por ley a garantizar que los datos no se filtren ni sean robados de sus computadoras. Para los empleados que trabajan fuera de la oficina, esto podría significar un cierto nivel de vigilancia. Sin embargo, un empleador no debe participar en ninguna vigilancia de seguridad a menos que pueda demostrar que es necesario, proporcionado y consistente con el problema que está tratando de resolver.



Desafortunadamente, muchos casos de uso dan a los empleadores demasiado poder sobre los trabajadores. Probablemente, la clase más grande de productos que hemos estudiado está diseñada para el "seguimiento de la productividad" o el seguimiento avanzado del tiempo, es decir, registrar todo lo que hacen los empleados para asegurarse de que están trabajando lo suficientemente duro. Algunas compañías suministran su software como si fuera bueno tanto para los gerentes como para los empleados. Argumentan que recopilar información sobre cada segundo de la jornada laboral de un empleado ayuda no solo a los jefes, sino a los propios empleados. Otros fabricantes, como Work Examiner y StaffCop , anuncian directamente sus servicios a gerentes que no confían en sus empleados. Dichas compañías a menudo recomiendan desarrollar estrategiasdespidos o bonos basados ​​en métricas emitidas por sus productos.





Material promocional de la página de inicio de Work Examiner



Algunas empresas anuncian sus productos como herramientas para el castigo o para reunir evidencia de posibles demandas. InterGuard le diceque su software "se puede instalar de forma remota y encubierta, para llevar a cabo investigaciones encubiertas y recopilar pruebas irrefutables sin atemorizar a un posible delincuente". Ella continúa diciendo que esta evidencia se puede usar en reclamos relacionados con despidos injustos. En otras palabras, InterGuard puede proporcionar a los empleadores cantidades astronómicas de información personal recopilada en secreto para luego suprimir los intentos de los empleados de probar un trato injusto en los tribunales.



Ninguno de estos casos de uso justifica la cantidad de información que los rastreadores suelen recopilar. Nada puede justificar ocultar el hecho mismo de la vigilancia.



La mayoría de los productos toman capturas de pantalla de vez en cuando, y algunos programas permiten a los trabajadores decidir qué capturas de pantalla desean compartir. Esto significa que, además de las instantáneas de cartas de trabajo o páginas de redes sociales, puede haber instantáneas de información confidencial bancaria, médica u otra información personal. Los programas que graban pulsaciones de teclas interfieren aún más con la privacidad y, a menudo, terminan grabando contraseñas en las cuentas personales de los empleados.





Del examinador del trabajo: Grabación de pulsaciones de teclas: ¿qué están escribiendo allí?

La grabación de pulsaciones de teclas registra todas las pulsaciones de teclas realizadas por el usuario. Verá lo que escribió en cualquier programa, ya sea messenger, sitio web, correo web o MS Word. ¡Incluso puede interceptar contraseñas ingresadas en programas y sitios web!



Desafortunadamente, la recopilación de una cantidad excesiva de información a menudo no ocurre por casualidad, sino que fue concebida originalmente. Work Examiner anuncia directamente la capacidad de guardar las contraseñas personales de los empleados. Teramind informa toda la información que se ha ingresado en el correo, incluso si luego se elimina. Varios productos extraen datos de texto de mensajes privados en las redes sociales, por lo que los empleadores obtienen incluso la información más íntima de los mensajes privados de los usuarios.



Seamos honestos: estos programas están diseñados específicamente para ayudar a los empleadores a leer los mensajes privados de sus empleados sin su conocimiento o consentimiento. Esto, sea lo que sea que se diga, no es necesario ni ético.

¿Qué puedes hacer al respecto?

Según la ley de los EE. UU., Los empleadores tienen demasiado margen para instalar el software de seguimiento en sus propios dispositivos. También hay poco que les impida hacer que los trabajadores instalen dicho software en sus propios dispositivos (siempre que se pueda desactivar durante el horario no comercial). Diferentes estados tienen diferentes reglas sobre lo que los empleadores pueden y no pueden. Sin embargo, los trabajadores a menudo tienen muy pocas oportunidades legales para influir en software de vigilancia demasiado curioso.



Esto debería cambiar. Junto con las leyes de privacidad del consumidor, los estados deben proteger a los trabajadores de sus empleadores. Para comenzar:

• La vigilancia de los empleados, incluso aquellos que utilizan dispositivos propiedad del empleador, debe ser tan necesaria y proporcionada.
• , , .
• , .
• , .

Mientras tanto, los trabajadores que saben que están siendo vigilados, y no tienen objeciones, deben comenzar a hablar con sus empleadores. Las empresas que usan rastreadores en su trabajo deben comprender sus objetivos y tratar de alcanzarlos de maneras menos intrusivas. Las pistas a menudo recompensan la falsa productividad, por ejemplo, haciendo que la gente se mueva y escriba cada pocos minutos en lugar de pausas para pensar. La observación constante sofoca la creatividad, disminuye la confianza y conduce al agotamiento. Si los empleados están preocupados por la seguridad de los datos, necesitan aprender herramientas específicamente diseñadas para amenazas reales y minimizar los riesgos de fuga de datos personales.



Muchos empleados se sienten incómodos expresando sus opiniones, y algunos sospechan que su empleador los está mirando en secreto. Si no conocen el alcance de esta vigilancia, deben asumir que los dispositivos están recopilando toda la información, desde el historial de visitas a los sitios hasta mensajes privados y contraseñas. Siempre que sea posible, deben evitar el uso de computadoras de trabajo para uso personal. Si se pide a los empleados que instalen rastreadores en sus dispositivos personales, pueden pedirle al empleador que les proporcione un dispositivo de trabajo separado, lo que facilitará la separación de la información personal del trabajo.



Finalmente, los trabajadores pueden desconfiar de hablar sobre la vigilancia por temor a perder el trabajo durante un período de desempleo récord [en los EE. UU., El desempleo supera el 11%] La elección entre vigilancia obsesiva y desempleo no es una elección.



El coronavirus nos ha enviado nuevos desafíos y es probable que cambie fundamentalmente nuestra forma de trabajar. Sin embargo, no debemos permitirle que marque el comienzo de una nueva era de vigilancia aún más omnipresente. Usamos dispositivos electrónicos en nuestras vidas más que nunca. Esto significa que tenemos aún más derechos de privacidad en nuestras vidas digitales, y ningún gobierno, empresas tecnológicas o nuestros empleadores deberían interferir.