Giám sát nhân viên bằng dữ liệu: năm điều kiện trước khi triển khai

Theo The Economist (2018), chiếc thẻ ở văn phòng Humanyze tại Palo Alto chứa micro nhận ra hai người đang nói chuyện, cảm biến Bluetooth và hồng ngoại cho biết vị trí, và gia tốc kế ghi lúc di chuyển (The Economist, 2018). Giả sử bạn điều hành công ty dịch vụ 40 người và có người chào một thẻ như vậy, hay phần mềm chụp màn hình, với lời hứa tìm ra vì sao khách chờ phản hồi lâu. Câu hỏi đầu tiên không phải giá mà là: nhân viên có thật sự được nói không? Bài này thử khung năm điều kiện cho phân tích dữ liệu nơi làm việc trên một ví dụ giả định. Xem thêm ca Humanyze và thí nghiệm Facebook.

Nhân viên không thể từ chối thì chữ ký có phải đồng thuận không?

Thường là không. Điều kiện 1 hỏi: người đó từ chối được mà không mất gì không? Nếu không, bốn điều kiện sau không cứu được.

Palm (2009) viết rằng bất đối xứng phụ thuộc giữa người sử dụng lao động và người xin việc đặt người xin việc vào thế bất lợi khi bảo vệ lợi ích hợp lý của mình, và nhấn mạnh rằng đồng thuận trong hợp đồng phải đặt đúng bối cảnh thì mới chấp nhận được về đạo đức (Palm, 2009). Tôi chỉ đọc phần tóm tắt; kéo sang nhân viên đang làm là cách đọc của tôi. GDPR cùng hướng: đồng thuận không được coi là tự do nếu người đó "is unable to refuse or withdraw consent without detriment" (European Parliament and Council, 2016, Recital 42), và không là căn cứ hợp lệ khi có "clear imbalance", "in particular where the controller is a public authority" (European Parliament and Council, 2016, Recital 43). Văn bản nêu cơ quan công quyền, không nêu người sử dụng lao động; xếp quan hệ lao động vào cùng loại là suy luận của tôi.

Quy tắc dừng: hỏi "một người từ chối sẽ mất gì trong 12 tháng tới?". Có bất kỳ thứ gì, như phân công, thưởng, đánh giá hay ấn tượng của quản lý, thì đừng gọi đó là đồng thuận. Làm lối thoát miễn phí thật, hoặc không dùng công cụ.

Nhân viên đã biết mình đồng ý với điều gì chưa?

Họ biết khi tự nói lại được: ai thu, để làm gì, suy ra được gì, ai xem, giữ bao lâu. GDPR đòi tối thiểu người đồng ý biết danh tính bên kiểm soát và mục đích (European Parliament and Council, 2016, Recital 42).

"Suy ra được gì" là chỗ dễ sót. Theo The Economist, ở chính Humanyze, dữ liệu thẻ của nhân viên được ghép với email và lịch để dựng bức tranh đầy đủ về cách họ dùng thời gian (The Economist, 2018). Đồng ý bị ghi vị trí chưa chắc là đồng ý bị dựng bức tranh đó.

Thí nghiệm Facebook cho thấy cấu trúc đó. Trong một tuần tháng 1/2012, 689.003 người dùng nằm trong thí nghiệm mà ở các nhóm thử nghiệm, mỗi bài đăng có cảm xúc có xác suất 10% đến 90% (tuỳ mã người dùng) bị bỏ khỏi bảng tin, để xem họ đăng bài ra sao. Các tác giả viết rằng phần mềm chạy tự động nên nhà nghiên cứu không đọc nội dung, và việc này phù hợp chính sách dữ liệu người dùng chấp nhận khi lập tài khoản, tức là đồng thuận có hiểu biết (Kramer et al., 2014). Tạp chí sau đó đăng "Editorial Expression of Concern" (3/7/2014, PNAS 111(29), tr. 10779) về đồng thuận có hiểu biết và quyền từ chối. Theo tôi, một lần đồng ý chung rồi dùng cho việc cụ thể là cấu trúc của nhiều điều khoản giám sát trong hợp đồng lao động.

Quy tắc dừng: viết một trang gồm dữ liệu thu, điều suy ra được, người xem, thời hạn giữ; mời ba nhân viên đọc rồi nói lại. Nói sai phần suy ra thì trang đó chưa đủ.

Dữ liệu có được dùng đúng chỗ đã nói không?

Chỉ khi dòng chảy thông tin khớp chuẩn mực của bối cảnh nơi nó sinh ra. Nissenbaum viết rằng điều người ta quan tâm nhất là thông tin chảy cho thích hợp, hơn là chỉ bị hạn chế (Nissenbaum, 2010, p. 2). Chuẩn mực theo bối cảnh "define and sustain essential activities and key relationships and interests, protect people and groups against harm, and balance the distribution of power" (Nissenbaum, 2010, p. 3). GDPR có phần tương ứng ở Điều 5(1): mục đích xác định, rõ ràng; chỉ thu mức cần thiết; lưu không lâu hơn cần (European Parliament and Council, 2016, Art. 5(1)).

Quy tắc dừng: viết một câu "dữ liệu A của nhân viên đi tới người B, cho mục đích C, giữ trong D". Dùng ngoài câu đó, như đưa số liệu thẻ vào đánh giá cuối năm, phải hỏi lại từ điều kiện 1. Trước khi viết câu, hỏi có trả lời được câu hỏi kinh doanh mà không dùng dữ liệu cá nhân không; nếu có, dừng ở đó.

Quyết định của người đồng ý có ảnh hưởng người không đồng ý không?

Fairfield và Engel mở đầu bằng câu "Your privacy is not yours alone" (Fairfield và Engel, 2015, p. 387), và viết rằng người đồng ý cho thu thông tin trở thành đầu mối thu thông tin về cả mạng lưới của mình dù những người kia chưa đồng ý (Fairfield và Engel, 2015, p. 410). Ngữ cảnh của họ là mạng xã hội, bằng chứng lấy từ tài liệu thực nghiệm về hàng hoá công trong phòng thí nghiệm; chuyển sang công ty 40 người là của tôi.

Micro trên thẻ người đồng ý ghi cả người đứng cạnh đã từ chối. Phần mềm chụp màn hình ghi cả cửa sổ chat với đồng nghiệp không tham gia.

Quy tắc dừng: gặp một trong các tình huống trên thì quyết định thuộc cả nhóm, sang điều kiện 5.

Cả công ty đã có cơ chế quyết định chung chưa?

Cần một cơ chế để cả nhóm cùng quyết định, vì mức riêng tư của từng người phụ thuộc vào lựa chọn của người khác. Fairfield và Engel viết rằng bảo vệ riêng tư đòi hỏi phối hợp nhóm (Fairfield và Engel, 2015, p. 387), và cảnh báo rằng nếu riêng tư là thế lưỡng nan xã hội, việc giáo dục, trao quyền cho từng cá nhân có thể làm thế lưỡng nan nặng thêm (Fairfield và Engel, 2015, p. 412). Công cụ họ nêu: giao tiếp có tác dụng khi thành viên nhận ra nhau và kiểm tra được ai làm đúng điều đã hứa, còn lời nói suông không tăng đóng góp (Fairfield và Engel, 2015, p. 451); chế tài xã hội hiệu quả nhưng tốn chi phí cho người thực thi (Fairfield và Engel, 2015, p. 453).

Cách áp dụng là của tôi. Họp cả công ty trước khi mua. Một bản quy chế mà chủ cũng ký, ghi ai xem dữ liệu nào. Nhân viên xem được báo cáo về chính mình, như nhân viên Humanyze (The Economist, 2018). Họp lại sau 90 ngày và nhóm có quyền dừng. Một chỗ cần canh: vì người lao động ở thế yếu, cuộc biểu quyết công khai do chủ tổ chức có thể hỏng ngay điều kiện 1. Theo tôi, dùng phiếu kín và chốt cách đếm phiếu từ trước.

Áp dụng vào công ty 40 người: được hay không?

Ví dụ giả định, mọi con số do tôi dựng. Một công ty dịch vụ khách hàng 40 người chia bốn nhóm mười người; thời gian phản hồi trung bình tăng từ 4 lên 9 giờ. Chủ muốn hai công cụ. A là thẻ cảm biến ghi ai nói chuyện với ai, chỉ báo cáo theo nhóm. B là phần mềm chụp màn hình từng người mỗi năm phút; The Economist kể hãng Veriato của Mỹ bán loại phần mềm ghi mọi thứ diễn ra trên máy tính nhân viên (The Economist, 2018).

Theo cách đọc của tôi: B dừng ở điều kiện 3 và 4, lại khó qua điều kiện 1, nên không triển khai. A đi tiếp được nếu qua đủ năm câu. Rồi câu hỏi "trả lời được mà không dùng dữ liệu cá nhân không" quay lại: nếu chủ chỉ muốn biết vì sao khách chờ lâu, đo thời gian từ lúc khách gửi đến phản hồi đầu tiên theo từng yêu cầu, không gắn tên người xử lý, có thể đủ.

Khi nào bộ điều kiện này không hợp?

Hợp nếu bạn chưa mua, có vài tuần để quyết định và muốn một quy trình nhân viên nhìn thấy được. Không hợp nếu giám sát là việc an toàn lao động hay yêu cầu bắt buộc: The Economist ghi nhận nơi làm việc nguy hiểm bắt đầu dùng thị giác máy tính kiểm tra đồ bảo hộ (The Economist, 2018), và khung năm điều kiện không cho kết luận cho trường hợp đó.

Giới hạn khác. GDPR là luật EU; Điều 88 để các nước thành viên đặt quy tắc cụ thể cho dữ liệu lao động, và những quy tắc đó phải có biện pháp bảo vệ, đặc biệt về "monitoring systems at the work place" (European Parliament and Council, 2016, Art. 88(2)). Tôi không đọc quy tắc nào ở Việt Nam và không nhận định về luật Việt Nam. Nissenbaum nói các mốc chính sách và luật của bà lấy từ Mỹ (Nissenbaum, 2010, p. 16). Tính đến 03/11/2026 tôi chưa kiểm Humanyze còn hoạt động hay sản phẩm đã đổi.

Đào sâu: tôi đã đọc gì, chưa đọc gì?

Đọc toàn văn: Kramer, Guillory và Hancock (2014), qua bản truy cập mở trên PMC, cùng thông báo của tạp chí về bài này; The Economist (2018), qua bản lưu Wayback ngày 17/1/2019 vì trang gốc chặn truy cập tự động.

Đọc một phần: GDPR trên EUR-Lex (đoạn 1 đến 57 của phần căn cứ, cùng Điều 4 đến 7, 35 và 88; chưa kiểm sửa đổi sau 2016). Fairfield và Engel (2015), qua bản của Washington and Lee University: phần mở đầu, các trang 410 đến 412, một phần mục III.B.1, mục III.C và kết luận. Nissenbaum (2010): mục lục và phần mở đầu (tr. 1 đến 17) trong bản trích do tác giả đăng, nên không biết bà bàn nơi làm việc sâu đến đâu. Palm (2009): chỉ phần tóm tắt công khai vì bài nằm sau tường trả phí.

Bộ quy tắc dừng, bảng ví dụ 40 người và các đề xuất cách phối hợp là của tôi, đặt trên các nguồn trên.