Глава 3. Информационная и коммуникационная приватность

111

почты, узнавать, какие сайты посещают их коллеги, отслеживать их участие в онлайновых чатах, видеть информацию на персональных компьютерах, объе­диненных в корпоративную сеть, и многое другое. В одних случаях наблюде­ние бывает необходимо для выявления утечки конфиденциальной информа­ции, противозаконной или неподобающей деятельности, в других случаях его можно расценить как слежку.

Известно, что чтение электронных писем личного характера представляет собой самую серьезную угрозу приватности на рабочем месте. Ведь из элек­тронной корреспонденции персонала легко можно узнать, чем сотрудники занимаются и что думают о своей работе, как относятся к руководству и кад­ровым перестановкам, а также об их личных планах, состоянии здоровья, проведении досуга, о проблемах родственников и друзей и т. п. В результате ознакомления посторонних лиц с конфиденциальной информацией работни­ка, полученной при помощи мониторинга электронной почты, может быть испорчена репутация человека, он может подвергнуться дискриминации или даже лишиться работы. Почерпнутая из электронной переписки информация в большинстве случаев используется не напрямую: специалиста вряд ли уво­лят за обсуждение личных и профессиональных качеств руководителя или попытку трудоустройства на новом месте работы, но найдут для увольнения другую причину.

По сравнению с чтением электронных писем изучение контрольных жур­налов электронной почты не кажется вторжением в конфиденциальные ком­муникации, поскольку анализ не затрагивает содержания почтовых сообще­ний. Тем не менее, контрольные журналы электронной почты подробно фик­сируют данные об отправителях и адресатах, а также о времени отправки и получения электронных писем. А информация о том, кто с кем связывается, когда и как часто - может быть почти также важна, как и содержание сооб­щений. Многие пользователи подписываются на рассылку по электронной почте новостей или иной интересующей их информации. С содержанием списков рассылки можно ознакомиться в Интернете. Анализ трафика элек­тронной почты позволяет извлечь информацию, которая характеризует лич­ные коммуникации пользователей, начиная от семейных или дружеских от­ношений, интересов, хобби и заканчивая политическими убеждениями или контактами с целью обращения за медицинскими услугами [235]. Поскольку анализ трафика может раскрыть информацию о личных коммуникациях че­ловека, этот способ мониторинга также нарушает приватность пользователей электронной почты.

Кроме того, угрозу приватности пользователя представляет подделка са­мого почтового сообщения или адреса электронной почты, а также использо­вание со злым умыслом имени и фамилии пользователя. Электронное письмо могут перехватить и внести изменение в его содержание на пути к адресату. В результате злоумышленник может скомпрометировать человека, испортить ему репутацию или даже подвести под судебное преследование. Восстано-

Ц2 Этика в сфере информационных технологии

вить свое доброе имя, пользуясь скомпрометированным адресом электронной

почты, практически невозможно [288].

Вывод об этичности мониторинга электронной корреспонденции персо­нала нельзя сделать, не учитывая намерения лица, занимающегося монито­рингом, и не отделяя личную переписку с использованием корпоративной почты от переписки, которая ведется посредством общедоступных почтовых сервисов. Поскольку служебная электронная почта предоставляется работни­ку для выполнения своих должностных обязанностей, пункт о возможном мониторинге служебной корреспонденции должен присутствовать в трудо­вом договоре, который подписывает каждый принимаемый на работу. Про­смотр служебной корреспонденции не расценивается как ущемление прав гражданина и не может повлечь за собой какой-либо ответственности со сто­роны руководителя, если работник поставлен в известность о возможном мо­ниторинге [139]. Что касается наблюдения за работниками со стороны сис­темного администратора, то его поведение считается этически корректным, если в его намерении нет ничего личного, а он просто выполняет свои слу­жебные обязанности и следит за безопасностью системы. Если же он исполь­зует полномочия администратора для наблюдения за кем-либо с целью полу­чения личной информации, то такое поведение недопустимо, поскольку на­рушает фундаментальное право человека на приватность [235].

Прежде чем организовывать наблюдение с риском для приватности, ра­ботодатель должен, как минимум, ознакомить своих сотрудников с полити­кой компании в отношении самого мониторинга и результатов наблюдения. Работодатели должны разработать определенную четкую политику в отно­шении частной информации и секретности, касающуюся как сообщений электронной почты, так и других аспектов рабочего процесса, и сообщить об установленных правилах всем сотрудникам копании [63]. Это необходимо для того, чтобы исключить непонимание и двусмысленное толкование этих правил и тем самым избежать неприятных разбирательств. Хорошо проду­манные правила должны предусматривать, при каких обстоятельствах (в слу­чае служебной необходимости, по соображениям безопасности или по поста­новлению суда) сообщения электронной почты могут быть прочитаны посто­ронними. Пользователи электронной почты также должны нести ответственность за содержание своих электронных сообщений; если они от­правляют по электронной почте конфиденциальную информацию, она долж­на быть зашифрована.

Правовая защита приватности персонала

на рабочих местах

Стоит отметить, что во многих странах просмотр работодателем личной переписки является серьезным правонарушением, за которое предусмотрена ответственность, вплоть до уголовной. Например, в Великобритании монито­ринг личной электронной почты без согласия автора писем или адресата под­падает под статью закона, которая запрещает проверку электронных сообще-