简短的答案：这取决于你在哪里工作，以及你被告知了什么

雇主使用 AI 进行监控，并非一律被允许或一律被禁止。其法律地位因司法管辖区而存在显著差异，而且关键在于你是否被告知。在大多数主要司法管辖区，雇主可以在雇主系统上使用 AI 工具监控你，但前提是进行了充分披露、目的合乎比例，并遵守数据保护法。在你不知情的情况下进行的隐蔽 AI 监控，在大多数司法管辖区都属违法。

如今的 AI 监控究竟是什么样子

职场监控的发展早已远远超出追踪上网使用和统计击键次数的范畴。当代 AI 监控工具可以：分析电子邮件和消息内容中的情绪、主题或合规风险；监控计算机活动，包括打开的应用程序、访问的网站和调阅的文档；通过文档创建、沟通频率和任务完成情况追踪生产力；通过分析通话录音为呼叫中心和客户服务质量评分；通过视频分析评估会议参与度和投入度；在仓储和零售场景中测量物理位置和移动情况；分析生物识别数据（疲劳检测，某些情境下的情绪识别）；并将上述所有内容汇总为员工风险评分或绩效画像。

像 Microsoft 365 Copilot 这样的工具，在以完整权限部署时，可以分析员工在电子邮件、Teams、文档和日历中的全部数字足迹。这种能力具有变革性，它意味着 AI 监控如今对任何拥有 Microsoft 企业许可证的组织都触手可及，而不仅限于那些专门采购监控软件的组织。

逐一司法管辖区解析：哪些被允许，哪些不被允许

澳大利亚：《隐私法》（Privacy Act）要求以公开、透明的方式管理个人信息（APP 1）。雇主必须告知你收集了哪些个人信息以及为何收集，其中包括监控数据。各州的监视法律增加了进一步的限制。《2005 年职场监视法》（新南威尔士州，Workplace Surveillance Act 2005 (NSW)）要求对计算机监视事先发出书面通知；公开监视必须通过书面政策予以披露。南澳大利亚州、昆士兰州及其他州也有类似要求。隐蔽监控，即未告知你就进行的监控，在新南威尔士州需要法院命令，在大多数州则需要相应的授权。收集敏感信息（生物识别数据、健康信息）的 AI 监控，需要取得你的同意或依据法定例外。

英国：英国信息专员办公室（ICO）的《雇佣实务：职场监控》（Employment Practices: Monitoring at Work）指引要求在你的劳动合同、员工手册或隐私声明中披露监控。在部署会对员工产生重大影响的监控技术之前，必须进行数据保护影响评估（DPIA）。《英国通用数据保护条例》（UK GDPR）要求具备合法依据，通常为正当利益（legitimate interests），并且必须在正当利益评估中与员工的隐私权进行权衡。监控越具侵入性，这一权衡就越难达成。隐蔽监控只有在针对特定的涉嫌犯罪活动时才合法，即便如此，也必须在使用前形成书面记录并经高级管理人员审查。

欧盟：GDPR 适用于员工监控数据。大多数欧盟成员国还施加了额外要求。德国要求在引入绩效监控系统之前，取得劳资委员会（works council）的同意或进行共同决定（co-determination），这实际上赋予了员工集体协商 AI 监控条款的权力。法国的国家信息与自由委员会（CNIL）要求透明披露监控并定期审查其必要性。西班牙的《劳动法》要求在部署之前告知员工代表有关 AI 管控机制的情况。

美国：联邦法律（《电子通信隐私法》ECPA）设有一项宽泛的雇主例外，允许在已通知员工的情况下，于工作时间监控雇主拥有的系统。若干州要求发出书面通知，纽约州的《电子监控法》（Electronic Monitoring Law，2022 年生效）要求雇主在招聘时通知新员工，并张贴公示通知。康涅狄格州和特拉华州也有类似要求。对于在雇主系统上、已发出通知的情况下对员工进行的 AI 监控，联邦层面并无禁止性规定。然而，利用 AI 监控来识别参与工会组织活动的员工或对其进行报复，无论是否披露，都违反《国家劳动关系法》（NLRA）。

无论在哪个司法管辖区，雇主都不能做的事

在所有主要司法管辖区，都存在限制。雇主通常不能：在未取得你明确、知情同意的情况下监控你的个人电子邮件账户或个人设备；利用 AI 监控工会组织活动，或因员工参与受保护的集体行动而对其进行报复；在未充分披露、且在许多司法管辖区未取得同意的情况下使用生物识别技术监控你；将监控数据用于披露范围之外的目的（例如，未经披露而将福利监测数据用于绩效管理）；或在不满足特定法律要求的情况下于职场中使用 AI 情绪识别或生物识别监控，根据《欧盟人工智能法案》（EU AI Act）中关于被禁止的 AI 的条款（第 5 条，2025 年 2 月生效），此类行为在欧盟职场中被禁止。

你在实践中的权利

在所有主要司法管辖区：查阅你的劳动合同、IT 可接受使用政策以及隐私声明，了解有关监控的披露；就你的个人数据（包括监控数据）提出主体访问 / 数据访问请求；向雇主的数据保护官或人力资源部门提出你的关切；如果你认为监控行为违法，联系相关监管机构（英国的 ICO、澳大利亚的 OAIC（澳大利亚信息专员办公室，Office of the Australian Information Commissioner）、欧盟成员国的国家数据保护机构 DPA）；在美国，如果你认为监控被用于干预受保护的工会活动，联系 NLRB（国家劳动关系委员会）。

相关阅读

延伸阅读：经合组织（OECD）：AI 与工作的未来