Hvordan utvikle et system for overvåking av ansatte som ikke undergraver arbeidsmoralen

Innledning

Overvåkingsprogrammer mislykkes sjelden på grunn av teknologien. De mislykkes på grunn av tre beslutninger som tas før noen installerer noe: hvilke lag som skal aktiveres, hva retningslinjene sier, og hvem som har lov til å se på en persons data.

Gjør du feil her, vil verktøyet fungere perfekt, men teamet vil slutte å stole på ledelsen. Gjør du det riktig, vil den samme programvaren bli helt ubetydelig i løpet av en måned. Et overvåkingssystem for ansatte er et sett med valg om synlighet, ikke et produkt du kjøper – leverandøren leverer innsamlingsfunksjonaliteten, og alt som avgjør om folk aksepterer det, skjer på din side av kjøpet.

Forskningen er entydig når det gjelder størrelsen på denne effekten. Uopplyst overvåking fører til en økning i ansattes stressnivå på omtrent 62 %; opplyst overvåking, ved bruk av de samme verktøyene, fører til en økning på rundt 18 %. Ingenting ved programvaren har endret seg mellom disse to tallene.

Hvorfor overvåkingssystemer ødelegger arbeidsmoralen

Fire feilmoduser står for det meste av skaden, og alle fire kan unngås.

Systemet overvåker folk i stedet for arbeidet. Individuelle dashbord inviterer til sammenligning mellom enkeltpersoner. Samlet rapportering om arbeidsflyt besvarer de fleste ledelsesspørsmålene uten å nevne noen ved navn.

Aktivitet blir behandlet som ytelse. Aktivitetsscorer måler om det har vært tastatur- og musinngang, vanligvis innenfor ti-minuttersvinduer. De sier ingenting om kvaliteten på resultatet. Bruker du dem i prestasjonsvurderinger, får du prestasjonsteater: folk optimaliserer for målet, og du mister både dataene og tilliten.

De ansatte finner det ut på egen hånd. Oppdagelse er den enkeltstående hendelsen som gjør mest skade i et overvåkingsprogram. Det forvandler en ledelsesbeslutning til et svik, og det er vanskelig å trekke det tilbake.

Ingen har definert hva som ikke overvåkes. Taushet om grensene fører til at ansatte antar den verste mulige grensen. Fraværet av en angitt grense tolkes som fravær av enhver grense.

Designprinsipp: overvåk systemer, ikke mennesker

En nyttig omformulering er at overvåking skal svare på spørsmål om arbeidet, ikke om enkeltpersoner.

«Hvilken fase av innkjøringen tar lengst tid?» er et systemspørsmål. «Sluntrer Marek unna?» er et personlig spørsmål. Det første forbedrer prosessen for alle; det andre gjør verktøyet til en overordnet og skaper akkurat den kulturen som får folk til å slutte.

Dette er ikke bare et etisk standpunkt. Resultatbasert overvåking gir omtrent 19 % lavere «presenteeism» enn overvåkingsbaserte tilnærminger, og organisasjoner som kombinerer overvåking med tydelig målsetting, oppnår vesentlig bedre resultater enn de som bruker overvåking alene.

Velg overvåkingsnivåene med omhu

De fleste verktøy kombinerer flere typer datainnsamling. Hver av dem medfører ulike kostnader i form av motstand fra de ansatte, og den billigste måten å beskytte arbeidsmoralen på er ganske enkelt å ikke aktivere lag du ikke trenger.

Innsamlingslag	Hva det gir svar på	Motstandsnivå	Aktiver når
Tid og tilstedeværelse	Antall arbeidede timer	Lav	Fakturering, underleverandører, skiftarbeid
Applikasjons- og nettstedsbruk	Hvor blir tiden av	Lav	Kapasitetsplanlegging, verktøyrevisjoner
Aktivitetsnivåer	Var det innspill	Lav–middels	Arbeidsbevis for kunder
Skjermbilder med jevne mellomrom	Hva var på skjermen	Middels–høy	Klienttvister, bevis fra leverandør
Fullstendig URL og sidetitler	Nøyaktig hva som ble vist	Høy	Sjelden; spesifikt behov for samsvar
Innhold av tastetrykk	Hva som ble skrevet	Svært høy	Kun dokumentert sikkerhetskrav
Kontinuerlig skjermopptak	Fullstendig gjengivelse av økt	Svært høy	Programmer for håndtering av risiko fra innsidere med en gjennomgangsfunksjon
Biometri og lokalisering	Hvor personen befinner seg	Høy	Feltarbeid, fysisk tilgangskontroll

To praktiske merknader. Rundt 46 % av teknologiarbeidere sier at de ville si opp spesielt på grunn av tastelogging eller skjermbildeopptak – den nedre halvdelen av den tabellen innebærer en reell risiko for frafall. Og standardkonfigurasjonen er viktigere enn funksjonslisten: Noen verktøy leveres med full URL-registrering eller posisjonssporing aktivert, og oppgradering av et abonnement av en urelatert grunn kan aktivere lag uten at det er tatt noen beslutning. Gjennomgå standardinnstillingene etter hver endring av abonnementet.

Verktøyene skiller seg betydelig fra hverandre på dette punktet. Monitask, ActivTrak, Hubstaff og Prodoscore registrerer ikke tastetrykk i det hele tatt; Monitask beregner aktivitetsnivåer ut fra om det har vært inndata i hvert ti-minutters vindu og registrerer ingenting mellom utstempling og neste innstempling. Teramind, Veriato og Controlio registrerer innhold på sine høyeste nivåer. Ingen av tilnærmingene er feil, men de tilhører ulike programmer med ulike opplysningsplikter.

Skriv retningslinjene før du kjøper

Hvis du ikke klarer å formulere retningslinjene tydelig, er konfigurasjonen feil. Dokumentet er også den beste testen på om programmet er forsvarlig: alt du ikke ville ha skrevet ned til de ansatte, bør ikke være i drift.

En gjennomførbar policy svarer på åtte spørsmål.

1. Hva registreres – hvert lag, tydelig navngitt, ikke «aktivitetsdata»
2. Når den kjører – kun i arbeidstiden, eller når enheten er på
3. Hva som ikke registreres – den klausulen de fleste retningslinjer utelater, og som de ansatte ønsker mest
4. Hvem som kan se individuelle data – etter rolle, ikke etter ansiennitet
5. Hvor lenge det oppbevares – og hva som skjer ved utløpet av denne perioden
6. Hva de skal brukes til — fakturering, kapasitet, sikkerhet
7. Hva de ikke skal brukes til — prestasjonsvurderinger, disiplinærtiltak, rangering
8. Hvordan ansatte ser sine egne data – og hvordan de kan bestride dem

Klausulen «hva vi ikke overvåker» har større betydning enn resten av dokumentet til sammen. Å uttrykkelig fastslå at personlige meldinger, passord eller aktivitet utenfor arbeidstiden ikke blir registrert, fjerner tvetydigheten som folk fyller med antakelser om det verste som kan skje.

På personlige enheter er svaret mer avgrenset: Overvåking av arbeidsapplikasjoner på ansattes egen maskinvare krever generelt uttrykkelig skriftlig samtykke, og selv da bør omfanget begrenses til arbeidsdata. Å skanne personlige bilder, chatter eller nettleserhistorikk på en personlig enhet er uforsvarlig, uavhengig av samtykkebestemmelsene.

Kunngjør det på riktig måte

Fire feil ødelegger kunngjøringene før verktøyet engang er installert.

Å presentere det som om det allerede er endelig. «Vi har implementert overvåkingsprogramvare» avslutter en samtale som burde være i startfasen. Kunngjør beslutningen, og gi deretter rom for spørsmål før utrullingen.

Å innlede med mistillit. Enhver formulering som antyder at teamet mistenkes for å sluntre unna, bekrefter nettopp den frykten folk allerede har. Innled i stedet med det operative problemet: uklar kapasitet, omstridte fakturaer, krav til etterlevelse.

Å sende det via e-post. En skriftlig policy er nødvendig; en e-post som primær kanal er det ikke. Folk trenger å stille spørsmål og se svarene, noe som betyr et møte.

Vaghet. «Vi skal spore aktivitet» gir rom for fantasi. «Vi registrerer hvilke applikasjoner som er åpne og når tiden starter og slutter; vi registrerer ikke hva du skriver eller tar skjermbilder av» avklarer saken.

Bevisene for dette er sterke: Omtrent 77 % av de ansatte sier at de ville være mindre bekymret for overvåking hvis de ble informert på forhånd om hva som samles inn, og rundt 85 % mener at informasjon bør være lovpålagt. Dette er ikke en svak preferanse – det har direkte innvirkning på opprettholdelse av ansatte.

Test før utrulling

En trinnvis utrulling avdekker konfigurasjonsproblemer mens de fremdeles er rimelige å løse.

Start med ett frivillig team, helst med de som foreslo programmet. Et ledelsesteam som ikke bruker verktøyet på seg selv, har besvart spørsmålet om konfigurasjonen er rimelig.

Kjør pilotprosjektet i minst to uker. Kortere perioder avdekker ikke de metriske problemene – dagene hvor noen brukte seks timer på workshops, mens dashbordet registrerte det som inaktivitet.

Spør pilotgruppen hva dataene har registrert feil. De vil fortelle deg det konkret, og det er den rimeligste valideringen som finnes. Vanlige funn: møter registreres som inaktive, tenkearbeid får dårlig score, og det normale mønsteret til ett team ser alarmerende ut sammenlignet med et annet.

Endre noe synlig som svar. Å justere kategorier, redusere hyppigheten av skjermbilder eller begrense hvem som ser individuelle data, viser at tilbakemeldingene påvirket resultatet. Å rulle ut uendret etter en tilbakemeldingsøvelse er verre enn å ikke spørre i det hele tatt.

Bestem hvem som ser på hva

Tilgangsdesign betyr mer for arbeidsmoralen enn noen policyformulering.

Aggreger som standard. De fleste spørsmål fra ledelsen besvares av data på teamnivå. Individuell detaljert analyse bør kreve en begrunnelse, ikke bare et klikk.

Gi de ansatte sine egne data først. Nesten halvparten av de ansatte som har tilgang til egne aktivitetsdata, oppgir at de bruker dem til å forbedre ytelsen sin. Selvinnsikt fjerner også den asymmetrien som gjør at overvåking føles som spionering – hvis ledere kan se det og du ikke kan, blir det gjort mot deg.

Begrens individuelle visninger etter rolle. En teamleder trenger sitt eget team. En avdelingsleder trenger sjelden individuelle rader. Økonomiavdelingen trenger faktureringstall, ikke skjermbilder.

Logg oppslagene. Revisjonslogger over hvem som har sett hvem sine data beskytter de ansatte mot tilfeldig snoking og beskytter ledere mot beskyldninger om dette.

Hvordan snakke om dataene

Samtalen som følger etter et lavt tall avgjør om programmet overlever.

Start aldri med målet. «Aktivitetsresultatet ditt er 34 %» setter den ansatte i en defensiv posisjon overfor et tall de ikke kan bestride. «Jeg la merke til at Henderson-prosjektet har tatt lengre tid enn vi hadde planlagt – hva står i veien?» tar utgangspunkt i arbeidet.

Behandle avvik som spørsmål. Lav aktivitet i løpet av en uke med kundeworkshops er ikke et funn; det er en begrensning ved måleindikatoren. Ledere som ikke forstår hva måleindikatoren måler, vil feiltolke den med stor selvtillit.

Bruk aldri overvåkingsdata som eneste grunnlag for disiplinærtiltak. Utover rettferdighet er detet svakt grunnlag: aktivitetsresultater og skjermbilder er svake bevis, og enhver ansatt som forstår måleindikatoren, kan motbevise en sak som er bygget på den.

Rapporter tilbake hva som har endret seg. Hvis dataene førte til en omfordeling av arbeidsbelastningen, at et ubrukt verktøy ble tatt ut av bruk eller at en flaskehals ble løst, si det offentlig. Et program som synlig forbedrer forholdene, blir tolerert. Et program som bare produserer rapporter oppover i systemet, blir mislikt.

Hvis tilliten allerede er skadet

Programmer som er dårlig implementert, kan reddes, men ikke ved å legge til funksjoner.

Deaktiver lagene, offentlig. Å deaktivere skjermbilder eller tastelogging er det eneste troverdige signalet, og det må kunngjøres i stedet for å konfigureres i det stille.

Publiser det du allerede har samlet inn. Gi de ansatte tilgang til sine egne historiske data. Det er ubehagelig, men det virker – frykten er vanligvis verre enn virkeligheten.

Navngi feilen. «Vi rullet dette ut uten å informere dere ordentlig, og det var feil» koster ingenting og gir mer enn et revidert retningslinjedokument.

Aksepter tidsrammen. Tillit gjenopprettes over måneder, ikke uker. Gjenopprettingen er ekte, men langsom, og å presse på gir motsatt resultat.

Ofte stilte spørsmål

Reduserer overvåking av ansatte arbeidsmoralen?

Det avhenger helt av åpenhet og bruk. Skjult overvåking fører til omtrent 2,3 ganger høyere intensjon om å si opp enn åpen overvåking med de samme verktøyene. Programmer som er fullstendig åpne, rapporterer samlede data og utelukker overvåking fra prestasjonsvurderinger, har generelt liten innvirkning på arbeidsmoralen.

Hva bør en retningslinje for overvåking av ansatte inneholde?

Hva som registreres, når overvåkningen foregår, hva som uttrykkelig ikke registreres, hvem som kan se individuelle data, hvor lenge dataene oppbevares, hva de skal brukes til, hva de ikke skal brukes til, og hvordan ansatte får tilgang til sine egne data. Klausulen om «hva som ikke registreres» er viktigst.

Kan arbeidsgivere overvåke personlige enheter?

Bare med uttrykkelig skriftlig samtykke, og kun for arbeidsrelaterte applikasjoner og data. Personlige bilder, private meldinger og personlig nettlesing faller utenfor omfanget uavhengig av samtykke. Ansatte bør kunne velge bort overvåking ved å ikke bruke personlig utstyr til arbeid.

Bør ansatte kunne se sine egne overvåkingsdata?

Ja. Nesten halvparten av de ansatte som har fått tilgang til sine egne data, oppgir at de bruker dem til å forbedre ytelsen, og selvinnsikt fjerner den asymmetrien som gjør at overvåking oppleves som spionering. Det er den billigste tillitsskapende tiltaket som finnes.

Er det lovlig å overvåke ansatte uten å informere dem om det?

Dette varierer fra jurisdiksjon til jurisdiksjon. Flere amerikanske delstater, Ontario og EU stiller krav om informasjonsplikt eller skriftlige retningslinjer. Selv der skjult overvåking er tillatt, overstiger kostnadene knyttet til lagring og tillit generelt eventuelle produktivitetsgevinster.

Hvordan innfører jeg overvåking i et team som vil motsette seg det?

Fokuser på det operative problemet fremfor verktøyet, informer spesifikt om hvert enkelt overvåkingsnivå, hold et møte i stedet for å sende en e-post, gjennomfør et pilotprosjekt som inkluderer ledelsen, og gjør synlige endringer som svar på tilbakemeldinger før du utvider bruken videre.

Bør overvåkingsdata brukes i prestasjonsvurderinger?

Generelt sett nei. Aktivitetsmålinger måler innsats, ikke resultat, og å bruke dem i vurderinger fører til prestasjonsteater snarere enn reell prestasjon. Bruk dataene til kapasitetsplanlegging, fakturering og prosessforbedring, og si dette eksplisitt i retningslinjene.

Hvor lang tid tar det før et team aksepterer overvåking?

Når overvåking blir riktig formidlet og brukt på en avgrenset måte, blir den vanligvis en selvfølge i løpet av fire til seks uker. Der den ble oppdaget i stedet for å bli kunngjort, tar det måneder å komme seg, og det krever at funksjonene slås av på en synlig måte, ikke at man gir beroligende forsikringer.