Miten pomoohjelmat toimivat ja mitä ne merkitsevät yksityisyydellesi

Etätyön ja digitaalisten työkalujen yleistyminen on tuonut toimistolle ja kotiin ei-toivotun vieraan: työpaikan valvontaohjelmiston eli bosswaren . Monet epäilevät, että heidän yrityksensä seuraa jokaista klikkausta, mutta he eivät ole täysin selvillä tämän seurannan laajuudesta tai sen yksityisyydelle ja terveydelle aiheuttamista riskeistä.

Tällaisia ​​ohjelmia myydään keinona parantaa tuottavuutta ja suojata yrityksen tietoja, mutta käytännössä niistä voi tulla todellinen vakoilujärjestelmä, joka tallentaa työntekijöiden toiminnan minuutti minuutilta. Tämä sisältää kaiken käyttämistäsi sovelluksista kirjoittamiisi teksteihin ja vierailemiisi verkkosivustoihin, ja äärimmäisissä tapauksissa jopa kuvakaappauksia sekä ääni- tai videotallenteita.

Mitä tarkalleen ottaen on bossware ja minkä tyyppisiä ohjelmistoja on olemassa?

Kun puhumme pomoohjelmista, viittaamme tiettyihin ohjelmiin, joiden avulla työnantajat voivat seurata tarkasti työntekijöidensä toimintaa tietokoneilla, yrityksen matkapuhelimilla tai muilla työlaitteilla. Monet yritykset käyttävät niille ystävällisiä nimiä, kuten "ajanseurantaohjelmat" tai "tuottavuuden hallintatyökalut", mutta niiden todellinen tarkoitus on valvonta.

Tämä ohjelmisto asennetaan tyypillisesti yrityksen toimittamiin laitteisiin tai etätyöhön käytettävään henkilökohtaiseen laitteeseen . Kun se on aktivoitu, se tallentaa automaattisesti tietoja tietokoneen käytöstä: mitä ohjelmia avataan, kuinka kauan ne pysyvät aktiivisina, selaushistorian, sähköpostit, sisäiset viestit ja paljon muuta.

Perustasolla masennusohjelmat voivat yksinkertaisesti seurata yhteysaikoja, käyttökatkoksia ja tiettyjen tehtävien kestoa . Kehittyneemmissä ratkaisuissa on kuitenkin vakoiluohjelmille tai stalkerware-ohjelmille tyypillisiä ominaisuuksia: näppäinpainallusten tallentajia, säännöllisiä tai tarvittaessa otettuja kuvakaappauksia, ympäristön äänen tallennusta tai jopa web-kameran käyttöä joissakin tuotteissa.

Lisäksi yhä useammat esimiesohjelmat integroivat tekoälyjärjestelmiä ja algoritmeja , jotka laskevat "tuottavuus- tai riskipisteitä ". Nämä algoritmit vertailevat kaikkea kerättyä dataa (näppäimistö, hiiri, verkkosivustot, sovellukset , sähköpostit jne.) ja luovat raportteja, jotka luokittelevat työntekijät enemmän tai vähemmän tuottaviksi tai jopa mahdollisiksi tietoturvauhkiksi organisaatiolle.

Miten Bossware toimii ja miten se asennetaan

Nämä ohjelmat toimivat pohjimmiltaan asentamalla ohjelmistoagentin työntekijän käyttöjärjestelmään . Tämä agentti toimii taustalla laajoilla oikeuksilla ja vastaa tietojen keräämisestä ja lähettämisestä yrityksen tai palveluntarjoajan hallinnoimalle keskuspalvelimelle.

Yleensä esimiesohjelmat saapuvat tietokoneelle, kun yritys antaa työntekijälle valmiiksi konfiguroidun koneen . Työntekijä käynnistää yrityksen kannettavan tietokoneen ja kaikki näyttää normaalilta, mutta todellisuudessa valvontaohjelma on jo asennettu ja valmis tallentamaan toimintaa ensimmäisestä kirjautumisesta lähtien.

Toinen yleinen taktiikka on pyytää työntekijöitä asentamaan sovellus, joka on "välttämätön heidän työnsä suorittamiseksi ". Tämä voidaan esittää ajanseurantatyökaluna, etäkäyttöohjelmistona, VPN- asiakasohjelmana tai yksinkertaisesti yrityssovelluksena. Asennuksen jälkeen se alkaa kerätä laitteen käyttötietoja: kuinka kauan laite on aktiivinen, mitä asiakirjoja avataan, millä verkkosivustoilla vieraillaan tai mitä ohjelmia ajetaan.

Tapauksissa, joissa yritys toimii läpinäkyvästi, työntekijä tietää ainakin yleisesti ottaen, että osaa hänen toiminnastaan ​​valvotaan, koska tämä on mainittu sopimuksessa tai sisäisissä käytännöissä . On kuitenkin myös hämärämpiä tilanteita, joissa pomohaittaohjelma "hiipii sisään" varoittamatta: tietokone toimitetaan esiasennettuna eikä kukaan ilmoita siitä, tai toisen ohjelman päivitystä tai asennusta käytetään välineenä vakoiluohjelmamoduulin levittämiseen ilman todellista suostumusta.

Teknisestä näkökulmasta bossware käyttää erilaisia ​​järjestelmämekanismeja valvoakseen käytännössä kaikkea laitteella tapahtuvaa . Se voi lukea aktiivisia prosesseja, siepata verkkopuheluita, kirjata näppäimistö- ja hiiritapahtumia sekä ottaa säännöllisiä kuvakaappauksia työpäivän rekonstruoimiseksi visuaalisella aikajanalla.

Mitä tietoja se voi kerätä: perustoiminnasta syvävakoiluun

Ensimmäinen valvontataso keskittyy niin sanottuun " toiminnan seurantaan ". Tässä ohjelma tyypillisesti tallentaa, mitä sovelluksia käytetään, kuinka kauan kukin niistä pysyy etualalla, millä verkkosivustoilla vieraillaan ja kuinka usein. Näiden tietojen avulla järjestelmä luo kaavioita ja kaavioita, jotka näyttävät esimiehille, mihin aikaa käytetään.

Lähes kaikki nykyaikaiset ratkaisut seuraavat myös näppäinpainalluksia ja hiiren napsautuksia . Monet sisältävät minuuttikohtaisia ​​mittareita syöttötoiminnasta, joita käytetään tuottavuuden indikaattorina. Vähentynyt näppäimistö- ja hiiritoiminta tulkitaan usein virheellisesti heikommaksi suorituskyvyksi.

Useimmat esimiestyökalut mahdollistavat tavallisten kuvakaappausten ottamisen tai jopa näytön katselun reaaliajassa . Joissakin ohjelmissa kuvakaappauksia otetaan muutaman minuutin välein ja ne ryhmitellään aikajanalle, jotta esimies voi "kelata" työntekijän päivää taaksepäin ja nähdä, mitä he tekivät kullakin aikavälillä.

Toinen erittäin häiritsevä ominaisuus on integroitujen näppäinpainallusten tallentaminen , jotka kirjaimellisesti tallentavat jokaisen näppäinpainalluksen . Tämä sisältää lähettämättömät sähköpostit, keskustelut, yksityiset viestit, salasanat, luottokorttinumerot tai lääketieteelliset tiedot, jos ne syötetään samalta laitteelta. Nämä järjestelmät eivät erottele henkilökohtaista ja ammattimaista käyttöä, ellei niitä ole määritetty erittäin tiukasti.

Spektrin invasiivisimmassa päässä ratkaisuja ovat äänen tallennus, web-kameran käyttö tai jopa täydellinen etätyöpöydän hallinta . Konsolistaan ​​käsin järjestelmänvalvoja voi tarkastella reaaliaikaista näyttöä ja ottaa hiiren ja näppäimistön hallinnan estääkseen riskialttiiksi katsottuja toimia, estääkseen mahdollisen tietovuodon tai kerätäkseen rikosteknisiä todisteita epäiltyjen väärinkäytösten tapauksissa.

Näkyvä pomoohjelma vs. näkymätön pomoohjelma

Kaikki työpaikan valvontaohjelmat eivät toimi samalla tavalla työntekijän silmissä. Jotkut on suunniteltu selkeästi näkyviksi ja näyttämään kuvakkeita, ilmoituksia tai koontinäyttöjä työntekijöille, kun taas toiset on tarkoituksella piilotettu, jotta ne jäävät huomaamatta.

Näkyvässä mallissa käyttäjä on yleensä tietoinen valvontajärjestelmän olemassaolosta, näkee ohjelmakuvakkeen ja jopa joissakin tapauksissa voi keskeyttää tai jatkaa seurantaa . Esimerkiksi jotkut työkalut antavat käyttäjän "pysäyttää kellon", jos hän aikoo hoitaa henkilökohtaisia ​​asioita eikä halua niiden laskettavan työajaksi, vaikka tämä yleensä tarkoittaa, että näitä ajanjaksoja ei lasketa tuottaviksi tunneiksi.

Näissä suhteellisen läpinäkyvissä toteutuksissa työntekijöille annetaan usein pääsy osaan tai kaikkiin omiin aktiivisuustietoihinsa . Alustat näyttävät kojelaudat, jotka näyttävät aktiivisuustunnit, keskittymisajat, tauot ja suoritetut tehtävät, mikä edistää ajatusta, että ne toimivat eräänlaisena "aktiivisuuden seurantalaitteena", mutta tietokoneella työskentelyä varten.

Piilotilassa haittaohjelma kuitenkin piilottaa itsensä tarkoituksella ja yrittää välttää näkymisen tehtävienhallinnassa tai asennettujen ohjelmien luettelossa ja poistaa kaikki näkyvät ilmoitukset käytöstä. Jotkut ohjelmistokehittäjät jopa suosittelevat virustorjuntaohjelmiston poistamista käytöstä ennen ohjelman asentamista, jotta sitä ei tunnistettaisi mahdolliseksi uhaksi.

Teknisestä ja yksityisyyden näkökulmasta tämä piilotettu variantti on käytännössä erottamaton perinteisistä haittaohjelmista tai stalkerware-ohjelmista, joita käytetään ihmisten vakoiluun . Itse asiassa on ollut tapauksia, joissa perheenjäsenet tai kumppanit ovat asentaneet tämän tyyppisen ohjelman henkilökohtaisille laitteilleen uhrin hallitsemiseksi käyttäen samaa teknologiaa, jota markkinoidaan "tuottavuuden hallintaan" työpaikalla.

Oikeudellinen viitekehys: Onko yrityksen laillista käyttää esimiesohjelmia?

Bossware-ohjelmien laillisuus riippuu vahvasti maasta ja yrityksen oikeutettujen etujen ja työntekijän yksityisyydensuojan välisestä tasapainosta . Esimerkiksi Yhdysvalloissa kehys on löyhempi kuin Euroopassa, vaikka läpinäkyvyysvaatimuksia aletaan asettaa myös siellä.

Yhdysvalloissa sähköisen viestinnän tietosuojalaki (ECPA) sallii työnantajien valvoa sähköposteja, selaustoimintaa ja muuta sähköistä viestintää , edellyttäen, että siihen on oikeutettu liiketoimintatarkoitus ja valvonta tapahtuu yrityksen laitteilla. Monet siellä käytetyt työnantajaohjelmistot sisältävät valmiiksi näppäinpainallusten tallentamisen, kuvakaappaukset, sosiaalisen median valvonnan ja verkkohistorian analysoinnin.

Vaikka liittovaltion laki ei aina vaadi työntekijöiden ilmoittamista, jotkut osavaltiot vaativat ennakkoilmoitusta tai -suostumusta . Lisäksi yritykset ovat edelleen vastuussa työntekijöistään keräämiensä tietojen turvallisuudesta ja niiden on suojattava niitä vuodoilta tai luvattomalta käytöltä.

Euroopassa tilannetta ohjaa vahvasti yleinen tietosuoja-asetus (GDPR) . Vaikka sitä ei olekaan erityisesti suunniteltu työpaikkoja varten, se sääntelee tiukasti henkilötietojen keräämistä, käyttöä ja siirtämistä, mukaan lukien työntekijöiden seurannan yhteydessä tuotetut tiedot.

GDPR edellyttää, että tietojenkäsittelyn on oltava oikeasuhteista, rajoitettua siihen, mikä on välttämätöntä, läpinäkyvää ja selkeään oikeusperustaan ​​perustuvaa . Tämä tarkoittaa, että työntekijöiden jatkuva ja massavalvonta ilman heidän ennakkoilmoitustaan ​​on suoraan ristiriidassa säännösten kanssa. Lisäksi jokainen jäsenvaltio tuo mukanaan omat vivahteensa: esimerkiksi Ranskassa ja Espanjassa tietosuojaviranomaiset ovat toistuvasti varoittaneet esimiesohjelmien käytön riskeistä ja rajoituksista.

Euroopan maat: todellinen käyttö ja kiistat

Ranskan kaltaisissa maissa työntekijöiden valvontatyökalut ovat erittäin kiistanalaisia, mutta silti melko laajalle levinneitä . Viimeaikaiset tutkimukset ovat osoittaneet, että merkittävä osa suurista yrityksistä on jo ottanut käyttöön jonkinlaisen toiminnan seurantajärjestelmän tietosuojaviranomaisen (CNIL) toistuvista varoituksista huolimatta.

Ranskan tietosuojaviranomainen CNIL toistaa, että mikään valvontamekanismi, kuten kasvojentunnistuksen käyttö , ei saa loukata työntekijöiden perusoikeuksia ja -vapauksia . Se muun muassa vaatii, että henkilöstölle on etukäteen tiedotettava selkeästi siitä, mitä seurataan, mihin tarkoitukseen ja kuinka kauan saatuja tietoja säilytetään.

Useiden raporttien mukaan Espanja on yksi Euroopan maista, joissa työpaikkavalvontaohjelmien käyttöönotto on yleisintä . Merkittävä osa yrityksistä on jo asentanut valvontatyökaluja, kun taas muissa maissa, kuten Saksassa tai Yhdistyneessä kuningaskunnassa, luvut ovat jonkin verran alhaisemmat, osittain erilaisten yrityskulttuurien ja lainsäädäntökehysten vuoksi.

Tästä huolimatta kaikkialla Euroopassa on vakiintumassa joukko yhteisiä periaatteita: läpinäkyvyys, suhteellisuus, tiedon minimointi ja vankat turvatoimenpiteet . Hallitsemattomien ohjelmien käyttö, jotka tallentavat salasanoja, henkilökohtaisia ​​viestejä tai täydellisiä yksityisiä selaushistorioita ilman erittäin vankkaa perustetta, on vaikea sovittaa yhteen lain kanssa.

Pomoohjelmien vaikutus mielenterveyteen, tuottavuuteen ja työympäristöön

Oikeudellisen keskustelun lisäksi esimiesohjelmien käyttöönotolla on erittäin huomattavia vaikutuksia työntekijöiden mielenterveyteen ja emotionaaliseen hyvinvointiin . Jatkuva tarkkailu ja tieto siitä, että jokainen klikkaus tai tauko tallennetaan, lisäävät stressitasoja ja edistävät jatkuvaa valppautta.

Monet työntekijät kokevat, että heidän on jatkuvasti osoitettava näkyvää toimintaa, vaikka se ei olisikaan aidosti tuottavaa . Tämä tarkoittaa rituaaleja, kuten hiiren liikuttelua, jotta vältetään vaikuttamasta "poissaolevalta", jatkuvien "hyvää huomenta" -viestien lähettämistä tai epäolennaisiin keskusteluihin osallistumista vain näyttääkseen yhteydessä toisiinsa. Tätä kutsutaan "tuottavuusteatteriksi".

Keskipitkällä aikavälillä tämä epäluottamuksen ilmapiiri lisää loppuunpalamista, yritykseen sitoutumisen menetystä ja lisääntynyttä vaihtuvuutta . Lahjakkaimmat yksilöt, joilla on parhaat uramahdollisuudet, lähtevät usein organisaatioista, joita he pitävät liian kontrolloivina, mikä aiheuttaa yritykselle erittäin korkeita epäsuoria kustannuksia.

Paradoksaalisesti pomoohjelmat voivat lopulta vähentää todellista tuottavuutta, jota ne pyrkivät parantamaan . Keskittymällä pinnallisiin mittareihin (näyttöaika, hiiren liike, näppäinpainallusten määrä) ne ajavat tiimejä priorisoimaan toiminnan ulkonäköä syvällisen, luovan ja laadukkaan työn sijaan, joka tyypillisesti vaatii keskittymistä ilman jatkuvaa vuorovaikutusta.

Toinen ongelma on, että suorituskyvyn arviointialgoritmit toimivat usein keskiarvojen perusteella, jotka rankaisevat eri työtyylejä . Ihmiset, jotka tuottavat erinomaisia ​​tuloksia, mutta järjestävät tehtävänsä epätavanomaisella tavalla, voivat saada alhaiset pisteet ja heidät voidaan epäoikeudenmukaisesti leimata tuottamattomiksi tai "riskialttiiksi".

Tietosuojariskit, tietomurrot ja kyberturvallisuus

Bossware ei ainoastaan ​​vaaranna yrityksen ja työntekijän välistä luottamussuhdetta, vaan myös tuottaa valtavan määrän arkaluonteista tietoa, jota on suojattava . Näitä tietoja ovat selaushistoria, sähköpostien sisältö, avatut asiakirjat, kuvakaappaukset, mahdolliset yksityiset keskustelut ja jopa henkilökohtaisten palveluiden kirjautumistiedot.

Jos näitä tietoja säilytetään ilman asianmukaisia ​​turvatoimia, niistä tulee erittäin houkutteleva kohde kyberrikollisille . Onnistunut hyökkäys voi paljastaa intiimejä työntekijöiden tietoja, mutta myös liikesalaisuuksia, kehitteillä olevia projekteja tai strategisia yritysasiakirjoja.

Tässä suhteessa organisaatiot, jotka käyttävät esimiesohjelmistoja, ovat velvollisia ottamaan käyttöön tiukat käyttöoikeuksien valvonnan, salauksen, auditoinnit ja rajoitetut tietojen säilytyskäytännöt . Ylimääräisten tietojen kerääminen pidempään kuin on tarpeen moninkertaistaa sekä oikeudelliset että tekniset riskit.

Toisaalta, kun haittaohjelmat (esim. bossware) pääsevät liian lähelle haittaohjelmia (se piiloutuu, väistää virustorjuntaohjelmistoja, asentaa itsensä ilman ilmoitusta), se avaa oven muille yrityksen ulkopuolisille ihmisille tai ryhmille käyttää samaa ohjelmistoa uudelleen vakoilemaan perheenjäseniä, kumppaneita tai muita henkilöitä. Tätä ilmiötä on jo havaittu "kodin" valvontaratkaisuissa, jotka päätyvät toimimaan stalkerware-ohjelmina henkilökohtaisilla laitteilla.

Kuinka selvittää, onko tietokoneellesi asennettu bossware-ohjelma

Jos käytät yrityksen myöntämää laitetta, sinun tulisi ensin olettaa, että organisaatiolla on oikeus tiettyyn määräysvaltaan laitteeseen ja sen käyttöön , aina lain sallimissa rajoissa. Silti on olemassa tapoja tarkistaa, missä määrin toimintaasi valvotaan ja onko mitään asennettu ilman nimenomaista tietämystäsi.

Hyvä lähtökohta on tarkistaa huolellisesti työsopimuksesi ja yrityksen sisäiset käytännöt . Jos valvontaohjelmiston käyttö on laillista, yrityksen on ilmoitettava tästä allekirjoittamassasi dokumentaatiossa, jossa on yksityiskohtaisesti kuvattava ainakin ohjelmiston olemassaolo ja yleiset syyt sen käyttöön. Ohjelman poistaminen, jonka käyttöön olet suostunut, voi johtaa työsuhdeongelmiin.

Voit myös tarkistaa järjestelmääsi asennettujen ohjelmien luettelon . Jos bossware-ohjelmaa ei ole piilotettu, se näkyy kuten mikä tahansa muu sovellus, yleensä valmistajan tuotenimellä. Tässä tapauksessa voit teknisesti ottaen poistaa sen kuten minkä tahansa muun ohjelmiston, vaikka yritysympäristössä on suositeltavaa ottaa ensin yhteyttä yritykseen.

Toinen vaihtoehto on tarkistaa tehtävienhallinta tai toimintojen valvonta epäilyttävien prosessien tunnistamiseksi, jotka jatkuvasti kuluttavat resursseja. Oudot nimet, merkityksettömiä numeroita tai kirjaimia täynnä olevat nimet tai palvelut, joita et tunnista, voivat herättää epäilyksiä. Monet bossware-tuotteet yrittävät kovasti naamioida itsensä, mutta toiset jättävät suhteellisen helposti jäljitettäviä jälkiä.

Jos epäilet, että joku on asentanut vakoiluohjelman tietokoneellesi ilman lupaasi, voit käyttää erityisiä vakoiluohjelmien torjuntatyökaluja järjestelmän skannaamiseen. Nämä ohjelmat voivat havaita tietyntyyppisiä haittaohjelmia ja stalker-ohjelmia ja merkitä ne mahdollisesti haitallisiksi sovelluksiksi. Toinen täydentävä tekniikka on lähtevän internetliikenteen valvonta epätavallisten yhteyksien varalta tuntemattomille palvelimille.

Miten toimia ja miten poistaa pomohaittaohjelmat tapauskohtaisesti

Lähestymistapa muuttuu radikaalisti riippuen siitä, asensiko yritys esimiesohjelman laillisesti ja hyväksyikö työntekijä sen , vai otettiinko se käyttöön salaa ilman laillista perustetta tai ennakkoilmoitusta. Ensimmäisessä tapauksessa asianmukainen toimintatapa on yleensä sisäinen vuoropuhelu, ei yksipuolinen poistaminen.

Jos sopimuksessasi tai sisäisissä määräyksissä mainitaan selvästi valvontaohjelmiston käyttö, viisain toimintatapa on keskustella henkilöstöhallinnon, esimiehen tai työntekijöiden lakimiesten kanssa ja ilmaista huolesi sekä neuvotella mahdollisista rajoituksista. Ohjelman poistaminen oma-aloitteisesti voidaan katsoa sisäisten sääntöjen rikkomiseksi.

Jos epäilet, että henkilökohtaiselle tai työpaikkasi tietokoneelle on asennettu haittaohjelma ilman laillista perustetta tai oikeutusta, tilanne on toinen. Kun ohjelma on tunnistettu, voit yleensä poistaa sen kuten minkä tahansa muun sovelluksen tai viimeisenä keinona alustaa tietokoneen kaikkien jälkien poistamiseksi, edellyttäen, että et poista työhösi selvästi liittyviä olennaisia ​​työkaluja.

Windows- järjestelmissä monet näkyvät haittaohjelmat voidaan poistaa Ohjelmat ja toiminnot -paneelista tai Sovellukset-osiosta . Jos ohjelmisto toimii viruksen tavoin ja piilottaa itsensä, se saattaa vaatia edistyneempiä vaiheita: suorittamisen vikasietotilassa , ammattimaisten haittaohjelmien torjuntatyökalujen käytön tai käyttöjärjestelmän puhtaan uudelleenasennuksen.

Eurooppalaisessa yritysympäristössä, jos uskot, että tiimiisi kohdistuva valvonta on liiallista tai loukkaa yksityisyyttäsi , on suositeltavaa ottaa yhteyttä työntekijöiden edustajiin tai asiaankuuluvaan tietosuojaviranomaiseen. Työpaikan valvonta on yleinen syy valituksille esimerkiksi Ranskan CNIL:lle tai Espanjan AEPD:lle.

Bosswarea puoltavat argumentit ja tärkeimmät kritiikit

Bossware-ohjelmien käytön kannattajat väittävät usein, että oikein toteutettuna ne voivat lisätä tuottavuutta, parantaa tietoturvaa ja luoda oikeudenmukaisemman työkuorman jakautumisen . Teoriassa se mahdollistaa ylikuormitettujen henkilöiden tunnistamisen, toistuvien tehtävien optimoinnin ja riskialttiiden käyttäytymismallien havaitsemisen ennen kuin ne johtavat tietoturvahäiriöihin tai tietomurtoihin.

Jotkut yritykset käyttävät sitä stressitasojen mittaamiseen tai työuupumuksen merkkien havaitsemiseen analysoimalla liiallisen aktiivisuuden tai pitkien työaikojen ilman taukoja malleja. Toiset taas näkevät sen keinona varmistaa, että etätiimit noudattavat aikataulujaan, erityisesti tiukkojen määräysten alaisilla tai erityisen arkaluonteisten tietojen käsittelyssä olevilla aloilla.

Mahdolliset haitat ovat kuitenkin merkittäviä. Toisaalta esimiesohjelmat eivät seuraa "näkymätöntä" työaikaa: ajattelua, suunnittelua, suunnittelua ja monimutkaisten ongelmien ratkaisemista . Se keskittyy lähes yksinomaan digitaalisesti mitattavissa oleviin asioihin, mikä tarjoaa hyvin rajallisen kuvan todellisesta tuottavuudesta. Toisaalta lisääntynyt stressi ja epäluottamus usein heikentävät motivaatiota ja moraalia.

Lisäksi monet kriitikot huomauttavat, että valvontajärjestelmiin investoidut rahat ja vaiva voitaisiin kohdentaa terveellisempiin ja tehokkaampiin vaihtoehtoihin : koulutukseen, parempiin työoloihin, inhimillisempiin suoritusarviointeihin, huolellisempiin valintaprosesseihin tai pelillistämiseen ja läpinäkyvyyteen vertaistensa välillä.

Hierarkkisen ja ylhäältä alas suuntautuvan valvonnan vastakohtana jotkut organisaatiot valitsevat yhteistyöhön perustuvia ympäristöjä, joissa tiimin tulokset ja edistyminen ovat kaikkien nähtävissä . Tämä läpinäkyvyys edistää tervettä kilpailua ja jaettua vastuuta ilman, että tarvitaan digitaalista "isoveljeä", joka kontrolloi kaikkea ylhäältä päin.

Kaiken edellä mainitun valossa pomoohjelmista on tullut yhtä kiistanalainen kuin laajalle levinnytkin työkalu: se yhdistää valtavan kontrollivallan erittäin vakaviin oikeudellisiin, eettisiin ja inhimillisiin riskeihin . Yritysten, jotka päättävät ottaa sen käyttöön, tulisi tehdä se mahdollisimman läpinäkyvästi, rajoittaa tunkeutumisen tasoa mahdollisimman paljon, suojata kerättyjä tietoja tiukasti ja ennen kaikkea rakentaa luottamuksen ja viestinnän kulttuuri, joka ei ole riippuvainen työntekijöiden jokaisen klikkauksen valvonnasta.