公司在员工电脑上装监控软件，看聊天记录、截屏、查文件，合法吗？

一、员工电脑监控触发的四部法律

部署 DLP/EDR/屏幕录制等员工监控类工具，至少同时受四部法律约束：

• 《民法典》第一千零三十二条：自然人的私人活动、私密信息、私密空间受隐私权保护；
• 《个人信息保护法》第十三条：处理个人信息需取得本人同意，例外情形之一为"为订立、履行劳动合同所必需"，但不能超出必要范围；
• 《劳动合同法》第四条：涉及劳动者切身利益的规章制度须经民主程序+公示；
• 《数据安全法》第三十二条：组织、个人收集数据应当采取合法、正当方式。

二、合规监控必须满足的"四要件"

要让员工监控既经得起合规审查、又能在劳动仲裁中作为证据使用，必须同时具备以下四要件：

1. 充分告知：在《员工手册》《信息安全制度》《设备使用承诺书》中明示监控范围、内容、保存期限、查阅流程；新员工入职时单独签署。
2. 目的限定：明确仅用于"商业秘密保护""数据安全合规""工作设备资产管理"等具体目的，禁止用于绩效打分、私生活评价等无关目的。
3. 最小必要：能用关键字告警的不做全屏录制，能用日志审计的不做实时屏幕直播；监控范围限于与工作相关的应用与文件路径。
4. 隔离私人空间：禁止读取私人即时通讯（个人微信、私人邮箱）；员工自带设备（BYOD）原则上不部署强制监控。

三、常见违规场景

下列做法属于典型的合规高风险/已经踩线场景：

• 默认开启全屏录像 + 7×24 小时记录：超出"最小必要"，难以证明与商业秘密保护目的相称；
• 监控员工个人微信、私人邮箱、私人手机：直接侵犯《民法典》第一千零三十二条隐私权；
• 离职后调阅原员工历史聊天记录用于追究私人责任：超出原始监控目的，构成超目的处理；
• 将监控数据共享给猎头、合作方或上市尽调：构成《个人信息保护法》第二十三条违规向第三方提供个人信息；
• 未公示直接在背景静默部署：除规避告知义务外，所收集的"证据"在劳动仲裁中难以采信。

四、违规可能承担的法律后果

如果监控部署越过上述红线，企业与相关责任人可能同时面临：

1. 民事责任：员工以隐私权、个人信息权益受侵害为由提起诉讼，要求停止侵害、赔礼道歉、赔偿损失（民法典第一千一百六十五条）；
2. 行政责任：网信办依据《个人信息保护法》第六十六条最高处上一年度营业额 5% 或 5000 万元罚款，并对直接负责人个人罚款；
3. 劳动仲裁不利：违规取得的监控证据可能被认定为非法证据，不能用于证明员工违纪；
4. 刑事风险：监控数据被用于跟踪、骚扰或非法获取公民个人信息出售的，可能涉嫌《刑法》第二百五十三条之一侵犯公民个人信息罪。

五、常见问答

Q1：员工签了《入职承诺书》同意被监控，公司就可以为所欲为吗？

不可以。同意只是合规基础之一，最小必要原则独立适用。例如即使员工同意"公司可监控全部行为"，公司读取员工私人微信的行为仍可能被认定无效，因为超出履行劳动合同所必需的范围。

Q2：公司能用监控记录开除员工吗？

可以，但前提是监控本身合规（满足上述四要件）、规章制度经过民主程序与公示、被监控的违纪事实与解除条款一一对应。否则可能构成违法解除，需支付《劳动合同法》第八十七条规定的二倍经济补偿。

Q3：员工自带电脑（BYOD）能监控吗？

原则上不可以部署强制性的监控代理。可行的替代方案是通过 MDM（移动设备管理）只管控"工作分区/工作应用"，与员工私人分区物理隔离，并在 BYOD 协议中明示边界。

Q4：监控数据要保存多久？

应当按"实现处理目的所必要的最短时间"。例如离职审计场景，建议设定 6—12 个月的自动清理周期，并在制度中明示；保存超期不删除可能构成超期处理。

Q5：远程会议、Zoom 通话能录吗？

涉及与外部当事人或合作方的会议，需在会议开始时口头告知并取得同意；内部会议要在制度中明示录音政策。单方静默录制外部当事人可能构成违法收集个人信息，并影响录音证据的合法性。

引用法条

• 《中华人民共和国民法典》第一千零三十二条、第一千零三十三条、第一千一百六十五条
• 《中华人民共和国个人信息保护法》第十三条、第十七条、第二十三条、第二十八条、第六十六条
• 《中华人民共和国数据安全法》第三十二条
• 《中华人民共和国劳动合同法》第四条、第八十七条
• 《中华人民共和国刑法》第二百五十三条之一

本文基于 2026 年 6 月 有效法律法规撰写。具体案件需结合事实综合判断，本文不构成具体法律意见。