公司电脑上装了监控软件：截屏、键盘记录、摄像头随机拍照——合法吗？2022 年 5 月 7 日，纽约州法律要求雇主“书面告知”员工被监控。在家办公，你的“家”成了“工作场所”，监控的边界更模糊。本文把联邦 ECPA 的 2 个例外、各州“告知”要求、“公司设备 vs 个人设备”的分界、员工的 4 个自保动作一次讲清。
一、联邦法：ECPA 的 2 个例外
联邦《电子通信隐私法》（ECPA）原则上禁止“拦截”电子通信，但给了雇主 2 个大例外：第一，“业务目的”例外（business purpose exception）：“为了业务”监控，合法——“业务”的筐很大，“防泄密、管效率”都装得下。第二，“同意”例外（consent exception）：员工“同意”了，合法——“入职签的‘监控同意书’”就是干这个的。2 个例外一叠，联邦层面，雇主监控“基本合法”——真正的战场在州法。
二、“同意”：你签过字吗
“入职文件”里通常藏着“监控同意”：“公司有权监控公司设备上的所有活动”——签了，就是“同意”。“没签过”的：“员工手册”里的“监控政策”+“你继续上班”，法院可能认“默示同意”。“同意”的范围：“公司设备”的同意，不延到“个人设备”；“工作时间”的同意，不延到“半夜”。“同意书”拍照存档——“你同意了什么”，是所有争议的起点。
三、纽约 2022 年法律：“书面告知”
2022 年 5 月 7 日生效的纽约法律：雇主监控“电话、邮件、网络”，必须“书面告知”员工（“notice of electronic monitoring”），新员工入职给，老员工每年给一次。没告知的，“总检察长罚”（小额罚款），但“员工个人”不能据此起诉——“没告知”是“政府罚”，不是“你告”。康涅狄格、特拉华也有类似“告知”法。“告知”的内容：“监控什么、怎么监控”，“我们可能监控”的笼统话术，够不够，看判例。
四、加州：“告知”+“隐私”双保护
加州没有“纽约式”的专门监控告知法，但有 2 把刀：第一，加州宪法“隐私权”（全美唯一写进州宪法的），“过度监控”（比如 24 小时录屏、卧室摄像头）可能违宪——虽然“雇主监控”告赢的不多，但“刀”在。第二，“双同意录音”（Penal Code 632）：“录下”你的“私人通话”，要“双方同意”——“监控软件录了你和家人的通话”，“家人”没同意，违法。“加州”的“隐私”，是全美天花板。
五、“公司设备 vs 个人设备”：分界线
分界线=“谁的设备”：公司电脑/手机，“没隐私”（“no expectation of privacy”）是默认规则——浏览器记录、微信聊天（在公司电脑上登录的）、个人邮件（在公司电脑上看的），都可能被监控。个人设备：“BYOD”（自带设备办公）的，“公司装了 MDM（移动设备管理）”，“工作区”可监控，“个人区”不行——但“分不清”是常态。“铁律”：“不想被看的，别在公司设备上干”；“BYOD 的，‘工作’和‘生活’分两个设备”。
六、“在家办公”：“家”成了“工作场所”
远程办公，“监控”进了“家”：截屏拍到“孩子”、摄像头拍到“卧室”、键盘记录记下“网银密码”。“边界”：“工作时间+工作设备”的监控，基本合法；“非工作时间”（“半夜 2 点截屏”）、“非工作场景”（“摄像头一直开着”），“过度”的可能违法。“摄像头”：“开会时开”合法，“随机拍照”（“prove you’re working”软件）——“合法但恶心”，是目前的判例态度。“家”的“隐私”，法律还在追。
七、“键盘记录”和“截屏”：具体技术
“键盘记录”（keylogger）：记下“每一个按键”——包括“网银密码”“个人邮件”。“合法”吗？“公司设备+同意”的，基本合法；“记下了密码”，“公司”有“保护”义务（“泄露”了，公司担责）。“截屏”（每 5 分钟截一次）：“工作时间”的，合法；“截到”了“医疗记录”“银行账户”，“看”的人要“闭眼”（“最小必要”原则）。“技术”本身中立，“怎么用”决定“合不合法”。
八、“AI 监控”：2026 年的新战场
2026 年，“AI 监控”（“分析你的‘工作效率分’”“预测你‘要离职’”）正在普及。法律 currently：“ECPA”的“业务目的”还 cover 得住；但“歧视”风险冒头——“AI 给‘某族裔’打低分”，“算法歧视”（algorithmic discrimination），EEOC 2024 年出了指引，“雇主对 AI 工具的歧视后果负责”。纽约市“AI 招聘法”（Local Law 144）要求“AI 决策工具”做“偏见审计”。“AI 监控”的“法”，2026 年还在写，你的“数据”，先保护好。
九、员工 4 个自保动作
动作一，“分设备”：工作、生活，两个设备，“物理隔离”是最强的隐私。动作二，“分账号”：“工作邮箱”和“个人邮箱”，别混；“公司电脑”上，别登录“个人微信/银行”。动作三，“看政策”：“监控政策”在哪，“监控什么”，“知情”是权利。动作四，“关摄像头/麦克风”：“非会议时间”，物理遮挡（“摄像头贴纸”），“麦克风”系统级关闭。“自保”不是“对抗”，是“边界”——“工作归工作，生活归生活”。
十、“监控”和“解雇”：“摸鱼”被开
“监控发现你‘摸鱼’，开了”——at-will 下，合法（“摸鱼”不是“受保护行为”）。但“选择性执法”：“就你‘摸鱼’被开，别人‘摸鱼’没事”——“区别对待”+“受保护特征”，歧视。“监控数据”的“准确性”：“AI 说你‘效率低’”，“数据”错了（“你在思考，AI 说你在发呆”），“申辩”要“数据”（“把我的监控记录给我看”，加州 SB 513 的“人事档案”可能包括）。“摸鱼”的“度”，“法”不管，“公司”管。
十一、“离职后”：监控数据怎么办
离职了，“监控数据”（截屏、聊天记录）还在公司手里。“删除权”：加州 CCPA/CPRA，“前员工”可以要求“删除个人信息”——但“法律义务保留”的（“诉讼保留”）删不掉。“背调”：“监控发现”的“黑料”，前雇主能不能说？“真实”的，“有条件豁免”；“编造”的，诽谤。“离职”时：“个人文件”拷走（“你的”），“公司数据”留下（“公司的”），“删个人账号”（“退出登录”），“3 步”走完再交电脑。
十二、“工会”和”集体行动”：监控的“红线”
“监控”的“红线”：“监视”员工的“集体行动”（“组织工会”“罢工”“集体投诉”）——NLRA 保护“concerted activity”，“监控”本身可能构成“威胁”（“surveillance”是 NLRB 的“经典违法”）。“微信群”：“同事建群吐槽公司”，公司“监控”到了，“开除组织者”——NLRB 的“报复”，一告一个准。“监控”的“筐”再大，“工会”的“红线”碰不得。
十三、5 个高频误区
- 误区一：“公司监控违法”。基本错。ECPA 2 个例外，“基本合法”。
- 误区二：“在家办公，公司不能监控”。错。“工作时间+工作设备”，照样能。
- 误区三：“个人微信在公司电脑上，算隐私”。错。“公司设备”，“没隐私”是默认。
- 误区四：“没书面告知，监控就违法”。不完全。纽约“没告知”是“政府罚”，不是“你告”。
- 误区五：“AI 打分低，公司必须认”。错。“数据错”可以申辩，“算法歧视”可以告。
十四、行动清单
- 分设备：工作、生活，物理隔离。
- 看政策：“监控同意书”签了什么，拍照存档。
- 问告知：纽约“书面告知”，没收到问 HR 要。
- 关设备：非会议时间，摄像头贴纸+麦克风关闭。
- 离职 3 步：个人文件拷走、公司数据留下、退出个人账号。
- 红线：“集体行动”被监控，NLRB 投诉。
十五、“邮件监控”：公司能看你的 Gmail 吗
“公司邮箱”：没隐私，公司随便看——“默认规则”。“个人 Gmail”：“在公司电脑上登录”的，“可能被看到”（“截屏”“键盘记录”）；“在个人手机上”的，“看不到”（除非“BYOD+MDM”）。“Gmail”的“内容”：ECPA 禁止“拦截”“传输中”的邮件，但“已存”的（“存在公司服务器/Gmail 里的”），“Stored Communications Act”管——“雇主”的“例外”同样宽。“铁律”：“工作用公司邮箱，生活用个人邮箱”，“个人邮箱”别在“公司设备”上登录——“方便”的代价是“隐私”。
十六、“电话录音”：公司能录你的电话吗
“客服电话”（“您的通话可能被录音”）：“业务目的”+“告知”，合法。“个人电话”（“用公司座机给家人打电话”）：“ECPA”的“个人通话例外”——“雇主发现是个人通话，必须立即停止监听”（“Watkins”规则）。“手机”：“公司配的手机”，“同意书”签了，“能录”；“个人手机”，“不能”（“双同意州”，“偷录”是犯罪）。“电话”的“边界”：“工作电话”公司管，“个人电话”公司“听到是私人的就停”——“停”是“法定义务”，“不停”违法。
十七、“GPS 定位”：公司能追踪你的车吗
“公司车”装 GPS：合法（“业务目的”）。“个人车”：“报销里程”的 App（“开车时开”），“工作时间”合法；“24 小时追踪”，“过度”。“外卖/快递”小哥：“App 全程定位”是“行业标配”，“合法”但“下班关 App”是权利。“GPS”的“数据”：“你去了哪”，“公司”知道了，“保密”义务在公司（“泄露”了，“隐私”官司）。“下班”，“定位关掉”——“一直开着”的，“问 HR”为什么。
十八、监控政策的 5 个审查点：入职时看什么
入职签监控同意书，看 5 点。第一，范围：监控什么，邮件、网络、截屏、摄像头，列得越细越好，笼统的一句有权监控所有活动，范围过宽。第二，时间：工作时间还是全天，半夜截屏的直接划掉。第三，设备：公司设备还是个人设备，BYOD 的，工作区和个人区怎么分。第四，数据：监控数据存多久、谁能看、离职后怎么处理。第五，退出：能不能不签，不签的后果是什么。5 点看完，拍照存档。不同意的条款，入职时谈：划掉、备注、邮件确认。入职是谈判地位最强的时候，签完字再谈，难 10 倍。
十九、被监控开除的申诉：3 步
第一步，要数据：加州 SB 513，人事档案 30 天内要到，监控记录可能在内。看数据准不准，AI 打分有没有错，时间戳对不对。第二步，找程序瑕疵：监控政策有没有告知，同意书签了没有，数据有没有选择性使用。第三步，看区别对待：同样摸鱼，别人没事，就你被开，歧视。申诉先走公司内部，再走 DFEH/EEOC。监控开除的案子，公司的证据是数据，你的武器是程序和对比。数据不会说谎，但数据会片面。
二十、2026 年趋势：监控立法的方向
2026 年，各州监控立法在加速：纽约的书面告知是起点，加州的 AI 偏见审计在路上，伊利诺伊的生物识别隐私法已经罚了好几亿。联邦层面，ECPA 是 1986 年的法律，40 年没大修，国会年年在提，就是通不过。大趋势是告知加码、AI 监管、数据最小化。对员工来说，方向是利好：知情权越来越强，过度监控越来越贵。对雇主来说，合规成本越来越高，裸奔监控越来越危险。2026 年还在用 5 年前监控政策的公司，法务部该更新了。
相关阅读
- 雇主只认绿卡不认工卡？I-9 文件歧视与 INA 274B 维权全解
- 主管算 exempt 吗：加州 supervisor 豁免 3 要件与 duties test
- 被要求“自愿”无偿加班：加州suffered-or-permitted规则与举证
英文官方来源
核验日期
本文内容核验于 2026年10月6日。
免责声明
本文仅为一般信息分享，不构成法律/税务/财务/移民建议；具体情况请咨询持牌专业人士，并以官方最新公布为准。
更多美国生活实用知识，欢迎关注微信公众号：UUUMGT（美国通）。
评论前必须登录！
注册