公司配发电脑能监控你哪些操作？分层技术边界 + 法律合规完整指南

步步糕升

      很多上班族使用公司笔记本、台式机时内心焦虑：浏览网页、登录微信、打字聊天会不会全程被后台记录？网上流传 “键盘全记录、屏幕实时直播、聊天一字不漏” 说法真假难辨。本文从网络层、终端软件层、企业账号层三层拆解企业监控技术能力，区分 “仅连公司 WiFi” 和 “使用公司整机” 的巨大差异，同时结合《民法典》《个人信息保护法》厘清监控合法边界，给出职场设备使用安全准则。

一、三层监控体系：能力天差地别，看懂边界就不慌


企业监控分为三个层级，每层能采集的信息完全不同，核心分界线在于电脑是否预装终端管理软件。

第一层：仅接入公司内网 / WiFi（只看域名，看不到内容）


公司网关、防火墙、代理服务器只能抓取网络元数据，受 HTTPS/TLS1.3 加密保护，无法读取网页正文、聊天文字：

• 可记录：访问网站域名、访问时段、流量大小、IP 地址，比如记录 “14:30 访问淘宝、抖音服务器”；
• 不可读取：网页文字、微信聊天内容、账号密码、图片、私信，HTTPS 相当于房门锁，网关只能看到你去了哪个房间门口，看不到屋内对话；
• 特殊例外：企业强制在电脑预装私有根 CA 证书（中间人代理），网关可解密全部加密流量，完整抓取所有网页、私信明文数据；打开系统证书列表能查到企业颁发证书，即为该监控模式。
  

通俗类比：小区大门保安只记录你进出楼栋，不能进入每户查看屋内谈话。

第二层：电脑预装终端 / DLP 管控软件（监控能力拉满，无隐私死角）


这是大众最担心的 “全量监控” 场景，企业域管理、数据防泄漏软件（安企神、域智盾等）安装在公司配发电脑本地，拥有系统最高权限，可实现全维度数据采集：

• 行为全记录：所有打开的软件、窗口标题、文件新建 / 复制 / 删除 / 传输记录；
• 输入抓取：全程记录键盘敲击文字，复制粘贴内容全部存档；
• 屏幕管控：定时自动截屏、远程实时桌面录像，全程留存操作画面；
• PC 版微信 / QQ 抓取：通过系统窗口钩子读取聊天界面文字、图片、传输文件，公私对话无差别记录；
• 风险告警：预设竞品、泄密、负面吐槽等敏感关键词，触发后台自动预警。
  

关键区分：仅手机连公司 WiFi、私人电脑连内网，不会抓取本地聊天；只有预装管控的办公主机登录 PC 微信，才会完整记录对话。

第三层：企业自有账号（完全无隐私，数据归属公司）


企业微信、钉钉、公司邮箱、内部 OA、业务系统，账号所有权归企业：

• 企业可开启会话存档，所有工作聊天、邮件永久留存，可随时检索导出；
• 留存聊天、邮件用于合规审计、商业纠纷举证，属于合法管理行为；
• 私人微信、私人邮箱不属于企业管控范围，不受该规则约束。
  

二、网传监控谣言澄清：这几件事公司技术上根本做不到


1. 只连公司 WiFi，看不到手机私人微信聊天


手机微信采用端到端加密传输，网关仅能识别微信服务器流量，无法解析对话文字、图片；仅公司电脑登录 PC 微信 + 预装管控软件，才存在记录风险。

2. 不装本地监控软件，无法远程调取屏幕、键盘记录


无本地客户端的前提下，网关、防火墙没有权限读取电脑本地窗口、输入内容，不存在 “后台远程偷看屏幕” 功能。

3. 私人手机、私人笔记本，公司无法跨设备监控


企业管控软件仅部署在配发办公设备，私人设备不在企业管理域内，即便连接同一 WiFi 也无法获取本地 APP 聊天内容。

4. 未预装企业根证书，HTTPS 网页内容无法解密


绝大多数中小企业不会部署中间人代理，仅能统计访问域名，网页文字、登录密码全程加密，后台不可见。

三、企业监控法律红线：同时满足 3 个条件才算合规


依据《民法典》隐私权条款、《个人信息保护法》第十三条、多地劳动司法判例，企业监控必须同时满足三大硬性要求，缺少任意一条即涉嫌侵犯隐私光明网法治...：

• 提前完整告知，员工知情认可
  入职员工手册、劳动合同、设备领用协议必须书面写明监控范围、采集内容、数据存储周期；隐蔽无提示后台监控属于违规，非法采集的数据，劳动仲裁、法院均不予采信。
• 限于经营必要，遵循最小必要原则
  监控目的仅限防商业泄密、规范工作纪律、网络安全审计，不能无差别抓取员工私人生活聊天；不得专门监控婚恋、家庭、个人吐槽等无关私密信息。
• 区分公私内容，设置数据销毁周期
  仅留存工作相关日志，私人聊天记录需隔离、定期清理；监控日志设置固定销毁期限，不得永久存档、随意对外流转。
  

违规后果：企业非法采集隐私，员工可向 12377 网信平台、12315、劳动监察投诉；造成精神损害可起诉主张隐私权赔偿，非法监控获取的证据仲裁直接作废光明网。

四、3 步自查：你的办公电脑是否存在深度监控

• 进程排查：打开任务管理器，查看带 “监控、域、DLP、审计、设备管理” 字样的陌生后台程序；
• 证书排查：Windows 运行certlm.msc打开证书管理器，存在企业名称私有 CA 证书，即开启流量解密监控；
• 启动项排查：查看开机自动启动的第三方客户端，存在无法正常卸载的管控软件即为深度监控设备。
  

五、职场设备使用安全实操准则（公私彻底分离）


1 公司电脑：仅处理纯工作事务

• 不登录私人微信、私人 QQ、私人邮箱、娱乐社交软件；
• 不浏览购物、娱乐、八卦、吐槽类网站；
• 不输入家庭、财务、医疗等私人敏感信息；
• 不存储私人照片、身份证、银行卡扫描件。
  

2 私人事务全部使用个人手机 / 私人电脑


家庭沟通、私人聊天、理财、就医查询等隐私事项，仅在自有设备操作，避免公司终端抓取存档。

3 区分内网 WiFi 风险


私人手机可连接公司 WiFi（仅暴露访问域名，无本地隐私泄露风险）；但尽量不要在私人手机浏览器登录私人账号（企业部署根证书场景除外）。

4 发现隐蔽监控完整维权步骤

• 截图监控进程、企业根证书、未公示监控制度作为完整证据；
• 与人事沟通，要求明确监控范围、数据销毁规则；
• 企业拒不整改，同步提交劳动监察、网信平台投诉。
  

六、全文总结


公司配发电脑的监控能力分为三层：仅连接内网 WiFi 只能统计访问域名，看不到加密网页与聊天内容；预装终端管控软件可完整抓取屏幕、键盘、PC 微信所有公私对话；企业内部工作账号，企业有权留存审计聊天记录。网上 “连 WiFi 就能偷看手机微信” 属于技术谣言，只有公司主机登录 PC 微信才存在隐私泄露风险。

同时企业监控存在清晰法律边界，必须提前告知、仅限工作必要场景，隐蔽无提示监控属于侵权行为。最简单稳妥的防护逻辑：公私设备完全分开，办公电脑只处理工作，私人私事只用自己手机，从根源避免个人隐私被采集、长期留存。