L'app di monitoraggio del tuo capo condivide i dati con Meta e Google

Il monitoraggio del posto di lavoro è diventato sempre più diffuso nei moderni ambienti aziendali, con centinaia di migliaia di organizzazioni che implementano software sofisticati per monitorare le attività dei dipendenti durante la giornata lavorativa. Tuttavia, un'indagine innovativa ha scoperto una pratica preoccupante che va ben oltre la supervisione del datore di lavoro: questi strumenti di monitoraggio dei dipendenti condividono sistematicamente dati sensibili dei lavoratori con le principali aziende tecnologiche e intermediari di dati, sollevando notevoli preoccupazioni sulla privacy e questioni normative.

La ricerca completa, condotta da Stephanie Nguyen, ricercatrice senior presso il Center for Law and the Economy della Columbia Law School ed ex capo tecnologo della Federal Trade Commission sotto la guida di Lina Khan, ha esaminato nove diversi servizi di monitoraggio del posto di lavoro comunemente definiti "bossware". I risultati hanno rivelato un modello sistematico di pratiche di condivisione dei dati che molti dipendenti e datori di lavoro potrebbero non comprendere o apprezzare appieno. Secondo lo studio, ognuno dei nove servizi esaminati condivideva le informazioni dei dipendenti con piattaforme di terze parti, creando una complessa rete di raccolta e ridistribuzione dei dati che si estende ben oltre il rapporto datore di lavoro-dipendente.

I tipi di informazioni condivise dipingono un quadro preoccupante dell'erosione della privacy dei dipendenti. I dati condivisi spaziano da informazioni identificative di base come nomi e indirizzi e-mail a dettagli molto più sensibili, tra cui cronologie complete di navigazione sul Web, schemi di battitura e dati sulla posizione tracciati durante la giornata lavorativa. Queste piattaforme acquisiscono anche informazioni sulle applicazioni e sull'utilizzo del software dei dipendenti, sui modelli di comunicazione e, in alcuni casi, anche informazioni sugli account dei social media e sul comportamento online dei dipendenti al di fuori dell'orario di lavoro. I destinatari di questi dati sono particolarmente degni di nota, tra cui le principali società tecnologiche come Facebook (ora Meta), Google e vari broker di dati specializzati i cui modelli di business dipendono dall'aggregazione e dalla vendita di informazioni personali.

La ricerca evidenzia un importante divario tra ciò che i dipendenti comprendono sul monitoraggio del posto di lavoro e ciò che effettivamente accade con i loro dati. La maggior parte dei lavoratori è consapevole che i propri datori di lavoro possono monitorare le loro attività lavorative e la loro produttività, cosa che è diventata una pratica normalizzata in molti settori. Tuttavia, la rivelazione che questi dati vengono sistematicamente condivisi con piattaforme pubblicitarie e intermediari di dati commerciali rappresenta un'espansione significativa dell'ecosistema di sorveglianza che la maggior parte dei dipendenti non anticiperebbe né approverebbe. L'intermediazione delle principali aziende tecnologiche fa sì che i dati dei dipendenti vengano integrati in sistemi pubblicitari e di profilazione dei consumatori più ampi, esponendo potenzialmente i lavoratori a pubblicità mirata, discriminazione di prezzo e altri usi delle loro informazioni personali.

La posizione di Stephanie Nguyen come ex capo tecnologo presso la Federal Trade Commission conferisce notevole autorità a questa indagine. La sua esperienza presso la FTC, durante un periodo di maggiore controllo normativo sulle società tecnologiche sotto la Commissaria Lina Khan, suggerisce che questa ricerca potrebbe avere implicazioni significative per le future azioni normative. La FTC si è sempre più concentrata sull’esame del modo in cui le aziende tecnologiche raccolgono, utilizzano e condividono i dati personali, in particolare quando tale raccolta avviene senza un’adeguata trasparenza o senza il consenso delle persone interessate. Questo studio fornisce prove empiriche di pratiche che potrebbero giustificare un intervento normativo.

Il modello di business alla base di queste pratiche di condivisione dei dati bossware rivela un'importante struttura di incentivi economici. Molti servizi di monitoraggio sul posto di lavoro sono offerti ai datori di lavoro a costi relativamente bassi, a volte gratuiti o con canoni di abbonamento minimi. La sostenibilità di questo modello di business può dipendere dalla monetizzazione dei dati dei dipendenti attraverso partnership con piattaforme pubblicitarie e intermediari di dati. In altre parole, i dipendenti potrebbero pagare per la capacità dei loro datori di lavoro di monitorarli attraverso il costo implicito della vendita dei loro dati a terzi. Questa disposizione solleva dubbi sul fatto che i dipendenti abbiano veramente acconsentito a questa condivisione dei dati, anche se potrebbero aver tecnicamente accettato le politiche di monitoraggio sul posto di lavoro.

Le implicazioni per la privacy e l'autonomia dei lavoratori sono sostanziali. Quando i dipendenti capiranno che i dati di monitoraggio sul posto di lavoro saranno condivisi con le società pubblicitarie, il loro rapporto con questi strumenti e con il loro datore di lavoro potrebbe cambiare radicalmente. L'impatto psicologico derivante dal sapere che i propri dati vengono venduti ai data broker si estende oltre il luogo di lavoro stesso, influenzando il modo in cui i lavoratori possono essere presi di mira e profilati come consumatori nel loro tempo personale. Inoltre, l'aggregazione dei dati sul posto di lavoro con altre informazioni personali conservate dai data broker crea un profilo più completo che potrebbe essere utilizzato per scopi che vanno dalla pubblicità mirata alla potenziale discriminazione sul lavoro o alle decisioni sui prezzi assicurativi.

Il panorama normativo relativo al monitoraggio dei dipendenti e alla condivisione dei dati rimane sottosviluppato rispetto alla sofisticazione degli strumenti di sorveglianza stessi. Sebbene alcuni stati abbiano iniziato ad attuare leggi che impongono di avvisare i dipendenti sul monitoraggio del posto di lavoro, ci sono pochi requisiti riguardanti la condivisione dei dati da parte di terzi da questi strumenti. La Federal Trade Commission ha l’autorità per contrastare le pratiche sleali o ingannevoli e questa ricerca fornisce prove chiare che potrebbero supportare un’azione normativa. Le aziende potrebbero non comunicare adeguatamente ai datori di lavoro che stanno monetizzando i dati dei dipendenti e non riuscire a fornire meccanismi di consenso significativi ai dipendenti stessi.

Per i datori di lavoro, le implicazioni di questa ricerca dovrebbero indurre a un riesame critico delle loro strategie di monitoraggio del posto di lavoro. Le organizzazioni preoccupate per la privacy e la protezione dei dati dei dipendenti potrebbero dover selezionare attivamente soluzioni di monitoraggio dei dipendenti che non coinvolgano la condivisione dei dati con terze parti o che operino secondo quadri di governance dei dati più rigorosi. Il rischio reputazionale derivante dall’utilizzo di strumenti che monetizzano segretamente i dati dei dipendenti potrebbe superare i vantaggi in termini di produttività che questi sistemi pretendono di fornire. Le organizzazioni lungimiranti potrebbero scoprire che il rispetto della privacy dei dipendenti diventa un vantaggio competitivo nel reclutamento e nella fidelizzazione dei talenti.

Il contesto più ampio di questa ricerca riflette le tensioni in corso tra i desideri dei datori di lavoro in materia di monitoraggio della produttività e i diritti fondamentali dei lavoratori alla privacy. Sebbene i datori di lavoro abbiano interessi legittimi nel comprendere come i dipendenti trascorrono il loro tempo e nel garantire un uso appropriato delle risorse aziendali, questi interessi devono essere bilanciati con i diritti alla privacy dei dipendenti e con le più ampie preoccupazioni sociali sul capitalismo di sorveglianza. La monetizzazione sistematica dei dati dei dipendenti rappresenta una dimensione particolarmente preoccupante del monitoraggio del posto di lavoro che estende la logica della sorveglianza del datore di lavoro ai sistemi commerciali.

Guardando al futuro, questo studio della Columbia Law School funge da importante catalizzatore per il dibattito sulla riforma normativa e sugli standard di settore. I decisori politici potrebbero utilizzare questi risultati per sviluppare requisiti più rigorosi in materia di divulgazione e consenso per la condivisione dei dati dei dipendenti. Le aziende tecnologiche che offrono soluzioni di monitoraggio del posto di lavoro potrebbero dover affrontare pressioni per modificare i propri modelli di business o fornire una maggiore protezione della privacy. I dipendenti, armati di informazioni su come vengono utilizzati i loro dati, possono richiedere maggiore trasparenza e controllo sulle loro impronte digitali sia dentro che fuori dal posto di lavoro. Questa ricerca evidenzia in definitiva la necessità di un approccio più completo alla protezione della privacy sul posto di lavoro che riconosca il complesso ecosistema di strumenti di sorveglianza e flussi di dati nei moderni rapporti di lavoro.