最新最热门的社交媒体形式——TikTok和BeReal——给雇主的工作场所带来的风险与"老牌"平台（如Snapchat、Instagram和Facebook）类似：员工可能无意（或有意）向关注者泄露机密或私人信息。但不同于早期社交媒体，TikTok和BeReal已开始激励用户分享职场内容。
近年来TikTok上盛行一种"我的生活一日志"内容，用户精心剪辑日常生活的片段进行展示。许多视频突出呈现职场场景，展示笔记本电脑屏幕、同事和办公室。在近期科技行业裁员潮中，大量用户上传了自己被解雇当天的视频，揭露了职场现实与那些更常见的浪漫化内容之间的差异。 相比之下，BeReal限制用户每日仅能发布一条动态，系统通知每天在不同时间触发，要求用户同时用手机前后摄像头拍摄两张照片。由于该应用强调即时性，当通知在工作日响起时，用户常会拍摄到自己背影的照片，更令人担忧的是——镜头前往往映着电脑屏幕。
TikTok和BeReal的兴起值得提醒雇主，确保其社交媒体政策既能保护企业自身及员工的机密和隐私信息，同时也要考虑到这些平台所暴露的关键法律风险，以及相关政策执行力方面的问题。
1. 正视社交媒体与《全国劳动关系法》
若雇主制定政策禁止员工在TikTok和BeReal等平台展示工作场所或工作材料，该雇主必须依据美国国家劳资关系委员会（NLRB）最新判例法对政策进行合理论证。在 波音公司案 案（2017年），NLRB裁定在评估可能被合理解释为干涉《国家劳资关系法》（NLRA）赋予员工权利的雇主政策时，将考量：(i)该政策对NLRA权利的潜在影响性质与程度，以及(ii)雇主制定该规则的正当理由。近期在医疗救护车服务公司案 案（2021年）中，NLRB维持了雇主禁止员工在社交媒体上进行"不当交流"、泄露机密信息、利用雇主名义贬低或诋毁特定事业或个人、以及发布同事照片的政策。
该裁决解释称，当前社交媒体政策中关于保密的要求符合波音公司因素，因为其涉及的是受版权或商标保护的信息及商业机密，而非传统上与《公平劳动标准法》第7条权利相关的信息，例如员工联系方式、薪资或其他雇佣条款。 同样，禁止未经同意发布同事照片以及未经事先书面许可发布公司设备照片的规定显然是允许的，因为这些限制与保护公司的保密利益和员工的隐私权益密切相关。
然而，正如现任美国国家劳资关系委员会总法律顾问詹妮弗·A·阿布鲁佐所指出的，该委员会预计将继续推翻特朗普政府时期制定的保护雇主的裁决，并更广泛地缩减雇主保护范围。因此，即使是经过严格设计的社交媒体政策，未来也可能被视为违反《国家劳资关系法》。正如我们近期报道的那样，委员会在 McLaren Macomb (2023)案中，委员会除其他事项外，禁止在离职协议中设置保密条款和禁止诋毁条款，这恰恰提醒我们拜登政府领导的委员会正重新强调员工权益。
鉴于这些裁决以及近期《董事会法》可能的修订，在为工会化劳动力群体制定可执行的社交媒体政策时，关键考量因素包括：
- 避免采用可能被解释为限制第七条活动的笼统禁令，例如禁止与同事讨论工资福利，以及讨论改善雇佣条款和条件。
- 应重点禁止员工拍摄有价值或机密信息，并明确说明员工在社交媒体上发布录制内容会对企业造成损害的具体商业理由，因此予以禁止。
- 包含一项《全国劳动关系法》保留条款，规定相关政策不阻碍且无意阻碍员工行使第7条权利。
2. 员工隐私问题上，根本不存在所谓的“私人”设置
雇主还应考虑诸如BeReal和TikTok等应用程序是否会使其面临更高的法律风险，尤其是在各州生物识别隐私法（如《伊利诺伊州生物识别信息隐私法》BIPA）的管辖范围内。 在 近期Cothron诉White Castle System Inc.案（2023年2月17日 ）中，伊利诺伊州最高法院裁定：根据BIPA提出的索赔在每次生物特征信息扫描或采集时即产生效力，并允许员工获得"按次扫描"的赔偿，这意味着雇主因持续违反该法案将面临巨额赔偿风险。此外，在2022年的 罗恩基略诉医生联合有限责任公司案案中，伊利诺伊州北区联邦法院裁定BIPA同样适用于依据该法案收集生物识别信息的第三方。
TikTok的隐私政策明确规定其收集生物识别信息，包括"美国法律定义的生物识别标识符和生物识别信息，例如面部特征和语音特征"。 尽管TikTok近期因违反《伊利诺伊州生物识别隐私法》（BIPA）达成集体诉讼和解，但法院尚未就雇主对员工使用公司系统访问TikTok的责任问题考量该法案。鉴于BIPA框架下支持原告的判决数量持续增加，允许员工通过公司系统及设备使用此类应用程序，或强制员工使用公司赞助账户的雇主，其法律责任风险已然切实存在。
尽管联邦和州政府机构正将注意力转向这些应用带来的安全风险，私营雇主却行动迟缓。制定社交媒体政策以限制隐私法违规风险时，关键考量因素可能包括：
- 考虑禁止在公司系统和设备上使用收集生物识别信息的社交媒体应用程序。此举还具有额外好处，即防止公司机密信息和商业机密因意外泄露而遭受损害。
- 若TikTok和BeReal等平台是贵公司营销及公关推广计划的核心组成部分，建议要求员工在使用公司官方账号时签署符合《伊利诺伊州生物识别信息隐私法案》（BIPA）的书面同意书或接收相关通知。关于如何制定符合BIPA要求的政策，近期在此处提供了更多指导信息。
结论
正如应用程序本身一样，当今关于社交媒体使用、员工隐私及保密性的法律法规正处于持续变动之中。制定严谨细致的社交媒体政策，预见这些领域未来的发展动向，对保护雇主的合法商业利益至关重要。尚未近期审查社交媒体政策以确保合规的雇主，应考虑立即采取行动。