離職那天,你把筆電放回紙箱,交還給 IT,然後走出辦公室。那一刻你才忽然想到:裡面還有東西。

不是什麼見不得人的大事。可能是你用公司筆電登入私人信箱時留下的紀錄,可能是工作空檔存進去的幾張照片,可能是某個你以為已經刪掉的檔案。你交出去的不只是一台機器,而是一段你曾經以為屬於自己的生活痕跡。

觀看 · 29 秒

幾乎每個人都有秘密,幾乎沒人有一個真正安全的地方放它。

看看 Everkeep 如何把你最私密的資料離線保管——編號、封存、專人看護。

開始保護 — CAD 187 加幣/年

這篇文章不是要嚇你。它只是想把一句話說清楚:公司配給你的筆電,從來就不是你的。

離職那天,電腦不是還給你,是還給公司

在台灣的職場裡,離職繳回設備是再正常不過的流程。筆電、手機、識別證,一件一件點交,帳號一個一個註銷。沒有人會在這個時候問你:「要不要先把私人檔案拿走?」流程的設計本來就不是為了保護你的私事,而是為了保護公司的資產。

問題在於,很多人是在繳回的那一刻,才第一次認真想起這台電腦裡裝了多少私事。工作三年、五年,方便會慢慢把界線磨掉:用公司筆電回私人信件、登入自己的雲端、存幾張不想放在手機裡的照片。當初只是圖方便,後來就變成習慣,習慣久了,就誤以為那台電腦是自己的抽屜。

它不是。它只是公司借你用的工具,貼著資產編號,登記在公司的財產清單上。

遠端清除不是電影情節,是產品說明書上的標準功能

企業裝置管理軟體(MDM)是今天職場的標配。公司配發的筆電和手機裝上這套軟體之後,公司可以在員工離職、或裝置遺失時,遠端鎖定、甚至整機清除內容。這不是駭客手段,也不是什麼灰色操作——這是產品功能說明書上白紙黑字寫著的標準功能。

換句話說,你的私人檔案住在一個別人有鑰匙、而且有權在你不知情的情況下把整間房子清空的地方。你以為的「我的電腦」,其實只有使用權,沒有所有權。使用權到期那天,東西怎麼處理,決定權不在你手上。

「刪掉就好」是最大的幻覺

很多人會說:沒關係,離職前我把私人檔案刪一刪就好。

刪掉按鈕給人的安全感是假的。檔案從桌面消失,不等於從這台機器、從公司的系統裡消失。公司的備份可能還留著一份,雲端同步可能早就把副本送上伺服器,裝置管理的紀錄可能還記著你做過什麼。刪一處,還有三處。你以為你在收拾,其實只是在整理你看得見的那一層。

同樣的道理也適用於公司信箱和雲端硬碟。你用公司信箱寄出的每一封信、存在公司雲端裡的每一個檔案,法律上、實務上都先屬於公司,再談其他。存放在第三方伺服器上的雲端資料,在美國《儲存通訊法》(Stored Communications Act)的框架下,是可以被傳票調取的。雲端裡的「私人資料夾」,在法律程序面前從來不是真正的私人領地。

這不是要你對公司抱持敵意。公司保護自己的資產,天經地義。問題從來不在公司,而在我們自己:我們把最不想被看見的東西,放在了別人的財產裡。

方便的代價,是私密寄生在別人的地盤上

塞內卡說過一句話,大意是:我們不是因為事情困難而沒有勇氣,而是因為沒有勇氣才覺得事情困難。公私分家這件事也是如此——它不難,難的是我們總覺得「應該還好吧」,直到繳回筆電那天才發現不好。

公私分家的價值,不在於多一套工具,而在於確定性:什麼歸公司,什麼只屬於你,這條線要劃得清清楚楚,而且是用物理現實劃出來,不是寫在使用者協議的保留條款裡。沒有登入頁面,就沒有一扇傳票能打開的門;沒有雲端副本,就沒有「伺服器裡那一份」;東西不在別人的機器裡,別人的制度就管不到它。

真正的分家不是心態上的「我會小心」,而是實體上的「它根本不在那裡」。

把不能被發現的東西,交給一個正式的去處

工作歸公司,這沒有問題。真正不能被發現的東西,值得一個正式的去處——離線存放、編號封存、雙人核驗、專人保管。東西封存之後,平時沒有人會去動它;每半年只做一次目檢,看看封條、外觀,拍張照留存,全程零接觸;如果你希望更進一步的檢查,那需要你書面同意才會做,絕不是預設動作。

(順帶一提技術底子:加密與離線隔離只是讓這套流程成立的基礎,不是賣點。賣點從來不是技術名詞,而是這套流程本身——有人編號、有人封條、有人核驗、有人負責。)

漢娜·鄂蘭談過,人需要一個不被觀看的空間,才能保有完整的自己。那個空間不一定要大,但一定要是真的——不是一台借來的筆電裡的一個資料夾,不是一個按了刪除就以為乾淨的雲端資料夾,而是一個從一開始就不屬於任何人、也沒有人能遠端打開的地方。

離職那天,你交還的應該只有公司的東西。屬於你的,應該早就住在別的地方了。