Amazon法国物流中心过度监控员工案

【案件背景】
2024年1月23日，法国数据保护机构CNIL公布了对Amazon France Logistique的处罚决定（第SAN-2023-021号），处以3200万欧元罚款——相当于该公司2021年全年收入的约3%。CNIL的调查源于法国多家媒体对亚马逊仓储运营中员工监控做法的持续曝光，以及多名员工提交的正式投诉。Amazon France Logistique负责亚马逊在法国的大型仓储物流中心的运营。
在每个仓库中，所有员工都配备了一个条码扫描仪，用于记录每次扫描执行的任务（从货架取货、包装、发货等）。来自每一次扫描的数据被实时记录并上传至亚马逊的中央指标系统，该系统在此基础上计算出一系列反映每位员工质量、生产效率和停工时间的绩效指标。CNIL认为该系统的侵入性远远超出了管理仓储业务的合理必要范围。

【违法事实】
CNIL认定亚马逊违反GDPR多项条款：

一、违反数据最小化原则（GDPR第5条第1款c项）
1. 每一个扫描动作均被实时记录，生成了极为精细的员工行为数据集——包括每分钟取货件数、包装速度、精确到秒的停工间歇等。
2. 设置了三项极度侵入性的绩效指标：Stow Machine Gun指标——当员工以低于1.25秒的速度扫描一件物品时，系统提醒「错误」；空闲时间指标——当扫描仪超过10分钟或1至10分钟之间没有活动时，系统发出两种不同级别的中断信号，员工可能需要解释为何有「空闲时间」；延迟时间指标——记录1分钟以内的微停顿。
3. CNIL认定，虽然对亚马逊这样高强度运营、高绩效要求的业务来说，使用扫描仪系统进行业务管理是合理的，但实时、逐秒、全维度的精确监控，以及将所有数据和统计指标保留31天的做法，是过度和不成比例的；
4. CNIL指出，管理者可以依靠实时汇总的数据来识别员工遇到的困难并提供帮助，而无需获取每一位员工每分钟的生产力最低细节指标。一组聚合数据（已经额外收集的）应足以满足管理需要。

二、缺少合法基础（GDPR第6条）
5. 上述三项过度侵入性的监控指标——特别是要求员工为极短的扫描中断提供解释——不能以「合法利益」为基础，因为这种精度级别的监控对员工造成了持续的心理压力，其侵入性远超雇主的合法管理需要。

三、违反告知与透明度义务（GDPR第12条、第13条）
6. 亚马逊法国雇佣了大量临时工。但公司未在收集临时工人个人数据之前向他们说明保密和隐私政策。通过公司内网提供隐私通知的方式对于临时工来说是不充分的——他们没有被邀请阅读内网通知，也没有办公电脑。同时，关于视频监控的告知标识自2020年1月后从未更新。

四、视频监控安全不足（GDPR第32条）
7. 视频监控系统的密码策略不够强，且访问账户在多个员工间共享。

【处罚决定】
CNIL最初对Amazon France Logistique处以3200万欧元罚款。2024年3月，亚马逊对罚款提出上诉。法国最高行政法院（Council of State）认定DPO对罚款金额的评估不正确，将罚款从3200万欧元减至1500万欧元，同时要求CNIL将其裁决全文发布在官网上。

【典型意义】
本案是全球对算法驱动型员工监控进行处罚的标杆案例。它确立了三条核心原则：其一，可以衡量员工效率，但不意味着可以获取最小颗粒度的实时生产力指标——数据采集的精度必须与管理的必要程度相匹配；其二，「合法利益」不是一张空白支票——当监控措施造成系统性心理压力时，它不能构成合法性基础；其三，临时工和正式员工在数据权利上完全平等——告知义务不因雇佣关系短暂而降低。本案对全球采用数字工具进行员工绩效管理的企业具有广泛警示意义。