近年来，随着办公数智化普及，考勤人脸识别、电脑监控软件、办公室摄像头、工作手机远程管控等手段，让劳动者的行踪、通讯、作息日益”透明化”。与此同时，个别用人单位为”查清问题”采取隐蔽偷拍、擅自恢复聊天记录、远程清空手机等过激手段，企业与员工在”管理权”与”隐私权”之间的拉锯愈演愈烈。
本文以一起”办公室暗藏针孔摄像头”案件为切入点，结合《中华人民共和国个人信息保护法》相关规定，厘清用人单位处理员工个人信息的合法基础与行为边界，梳理越界监控的法律后果，并附企业与员工双向合规建议。
案件引入：办公室”烟感器”里暗藏的针孔摄像头
赵女士系北京某建筑公司员工，2014年入职。2024年9月产假返岗后，公司于10月上旬在其独立办公室的工位上方，加装了一枚伪装成烟感器的针孔摄像头。该办公室为磨砂玻璃隔断、可上锁，私密性较强，且赵女士尚处哺乳期，日常需在此吸奶。10月12日赵女士察觉异常后报警，公司直至10月23日才更换为普通监控。
赵女士诉至法院，认为公司隐蔽偷拍侵犯其隐私权。法院审理认为，企业安装监控应遵循合法、正当、必要原则，不得以隐蔽方式侵扰员工私密活动。案涉办公区域私密性高，赵女士具有合理隐私期待；公司未提前告知、未获同意，亦未证明该隐蔽安装具有不可替代的管理必要性，不构成合法管理行为。
主审法官指出：“企业不是不能管理，而是管理必须在法治边界内运行。”
法律分析
一、用人单位处理员工个人信息的合法基础何在？
依据《个人信息保护法》第十三条，处理个人信息应以取得个人同意为原则；但在两种情形下可不经同意：一是”为订立、履行个人作为一方当事人的合同所必需”，二是”按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需”。这意味着，签订劳动合同可视为劳动者对用工管理必要范围内收集处理其信息的概括授权——例如为发工资收集银行账号、为考勤收集打卡记录。但一旦超出”人力资源管理所必需”，如为调查员工而隐蔽拍摄、恢复其已删私人聊天记录，便超越概括授权范围，须另行取得劳动者明示同意（第十四条）；且劳动者享有随时撤回同意的权利（第十五条）。
二、职场监控如何才算“不越界”？——合法、正当、必要三原则
《个人信息保护法》第五条、第六条确立了合法、正当、必要和诚信原则，以及目的明确合理、与处理目的直接相关、限于实现目的的最小范围（最小必要）等要求。结合本案，可见三条红线：
知情同意：监控设备应公开安装、事先告知，不得采用针孔、伪装等隐蔽方式，安装处须设显著标识。本案公司隐瞒安装、伪装成烟感器，直接违反知情同意。
最小必要：收集应限于实现管理目的的最小范围。考勤只需打卡记录，无需拍摄工位特写；调查泄密应优先采取对权益影响更小的方式，而非定向偷拍。
目的正当与场景适配：监控应限于工作场所公共区域、工作设备与工作相关操作，严禁在卫生间、更衣室、哺乳室等私密区域布设；对封闭、长期专人使用的办公空间，应给予更高程度的隐私保护。
三、越界监控的法律后果与举证负担
用人单位侵害员工个人信息权益或隐私权的，须承担停止侵害、排除妨碍、赔礼道歉、赔偿损失等责任；造成精神损害的，可主张精神损害抚慰金。就举证而言，《个人信息保护法》第六十九条规定了过错推定：处理个人信息侵害个人信息权益造成损害的，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任——即由用人单位自证清白，大幅降低劳动者维权难度。此外，人脸、行踪轨迹等属敏感个人信息（第二十八条），处理须具有特定目的和充分必要性，并取得个人单独同意（第二十九条），企业以人脸考勤不得将”刷脸”设为唯一方式，亦不得未经单独同意强制采集。
实务风险防控建议
一、对用人单位（企业）
建章立制，告知先行
通过民主程序制定涉及员工个人信息处理的规章制度，明确办公设备、内部网络的用途与监控规范；处理非”人力资源管理所必需”的信息，应签署《个人信息收集使用授权书》，充分告知目的、方式、范围。
公开安装，杜绝隐蔽
监控限于工作场所公共区域、工作设备与工作相关操作，安装处须设显著提示标识；严禁采用针孔、伪装等隐蔽方式，禁止在卫生间、更衣室、哺乳室等私密区域布设。
最小必要，敏感从严
采集生物识别信息前完成必要性评估，取得单独书面同意，不将人脸识别设为唯一通行方式，采取加密、去标识化措施并与身份信息分开存储。
二、对员工（劳动者）
入职审慎签授权，工作设备少存隐私
签署劳动合同时留意个人信息授权条款，对超出合理范围的收集可提出异议；尽量避免在工作电脑、工作手机存储私人聊天、照片、简历等敏感信息。
越界及时留证维权
发现用人单位违规监控或擅自处理个人信息的，先内部沟通并保留聊天记录、监控告知、报警回执、设备照片等证据；协商不成的，可向网信部门投诉举报，或依据《个人信息保护法》第五十条、第六十九条向法院起诉，主张停止侵害、赔礼道歉与赔偿。
结语
用人单位的管理权以生产经营必要为边界，一旦越过知情同意、最小必要与透明公示的底线，便从”管理”滑向”侵权”。数字工具可以服务于效率，却绝不能成为刺探员工隐私的暗器。对企业而言，建章立制、告知先行、技术克制，是行稳致远的基石；对员工而言，审慎授权、工作设备少存隐私、越界及时留证，是守护自身权益的三道防线。管理有边界，隐私有底线——让监控在阳光下运行。
