ペンシルベニア州のある学区は、学校支給のノートパソコンを使って生徒の自宅でスパイ行為を行っていたとの疑惑で非難を浴びており、集団訴訟の可能性に直面している。組織には、自らのコンピューターやネットワーク上の活動を監視する権利、場合によっては義務さえあるが、それに関わる倫理的基準はしばしば曖昧である。
ローワー・メリオン学区は、学校が支給したMacBookを理由に、MacBook上での活動を監視する権利があると考えたのかもしれません。しかし、学区に対する訴訟における申し立てが正当であれば、学区は一方的に教育者としての権限を逸脱し、保護者としての責任を負い、通知や同意なしに監視を行ったことで、法的限界も越えたといえます。
「CIPA（児童インターネット保護法）では、生徒をキャンパス内または学校ネットワークや学区のフィルタリングサーバーから離れた場所から保護するために、フィルタリングとモニタリングの両方が義務付けられています。インターネット活動のモニタリングとフィルタリングは、学校が文書化し署名した利用規定の典型的な内容でもあります」とテイラー氏は続けた。
雇用主や親が子供のパソコンを監視するのは正しいことでしょうか？これは倫理的な問題であり、個人の解釈によって大きく左右されます。責任だと考える人もいれば、プライバシーの侵害だと考える人もいます。
IT 管理者が最初に考えるべき質問は、「従業員がオンラインで何をしているのか把握していますか？」です。次に、「従業員がオンラインで何をしているのかを把握する権利または義務がありますか？」です。
ビジネスネットワークにおいて、PCおよびネットワークアクティビティの監視は、従業員の生産性向上、不適切または悪意のある活動による法的責任からの企業の保護、そして様々な規制要件へのコンプライアンスのための効率的かつ費用対効果の高いシステム構築のための実用的な手段となります。また、監視によって、職場における様々な形態のハラスメントや不当な扱いから従業員を保護するための積極的な取り組みを自動化することも可能です。
IT 管理者にとっての課題は、監視対象の従業員の個人のプライバシー権を尊重しながら、会社を保護し、コンプライアンスを達成し、従業員への嫌がらせを防止する監視プログラムを実装することです。
この尊重を確立するための第一歩は、従業員が内容を理解し、署名し、遵守することに同意する書面による利用規定（AUP）を策定することです。AUPでは、会社所有のPCやインターネットリソースの利用において、ユーザーが許可されている行為と許可されていない行為を具体的に定義します。また、AUPには、違反した場合の対応や、違反があった場合の対応についても明記する必要があります。さらに、会社があらゆる通信およびネットワークアクティビティを監視する権利を留保することも明記する必要があります。
最初に許容される動作に関するガイドラインを提供せず、アクティビティの観察と確立されたポリシーの適用に監視が使用される可能性があることをユーザーに通知せずに、コンピューターの使用状況を監視する試みはプライバシーの侵害とみなされる可能性があります。
多くの場合、企業ネットワーク上の通信やネットワーク活動の監視に関する具体的な法律は存在しません。従業員は、米国憲法修正第4条を根拠に監視に反対し、監視はプライバシーの侵害であり、理由のない違法な捜索・押収に当たると主張してきました。しかし、裁判所は概ね雇用主の主張を支持し、使用されている機器やリソースは雇用主の所有物であり、従業員の生産性向上と盗難や詐欺防止のために監視する権利があると主張しています。
しかし、長年にわたり法制度によって支持されてきたこの主張は、米国最高裁判所において異議を唱えられている。カリフォルニア州オンタリオ警察署の警察官が、警察から支給された機器を私的な通信に使用することを明示的に許可されていたという事実は、暗黙のプライバシー権を含むと主張される可能性がある。最高裁判所が警察官に有利な判決を下した場合、全米におけるコンプライアンスへの取り組みや職員の監視に影響を及ぼす可能性がある。
Spectorsoftは、潜在的な法的および倫理的懸念を認識しています。テイラー氏は、「SpectorSoft製品は、ウェブカメラをオンにしたり、ウェブカメラを録画したりすることはできません。また、VoIPなどの音声や音声チャットを録音することもできません。このような通信を録音することは、連邦法および州法に違反する可能性があります」と述べています。
IT管理者は、適切なバランスを見つけるという課題に直面しています。組織は従業員の生産性を維持し、法的責任から保護し、コンプライアンス要件を満たす必要がありますが、同時に、監視活動は監視行為からスパイ行為へと逸脱しない倫理的な方法で実施する必要があります。
トニー・ブラッドリーは、 『Unified Communications for Dummies』の共著者です。 @Tony_BradleyPCWとしてツイートしており、 Facebookページから連絡を取ることができます。
