工廠想用攝影機協助品管,物流單位想用穿戴裝置留下交付證明,客服也可能調閱門市畫面釐清爭議。專案往往從減少錯誤開始,但員工最先想到的問題通常是:主管會不會拿這些影像計算工作速度、追蹤休息時間,甚至作為考績或懲處依據?
影像型 AI(vision AI)要取得員工信任,不能只靠一句「公司不會監控」。企業必須把承諾寫進制度與系統設定,明確限制用途與查看權限、保留操作紀錄,並在影響員工權益的決定前設置人工核可。治理措施應讓員工看得見,也要讓稽核人員查得到。
問題不只在拍了什麼,也在影像後來被拿去做什麼
TechOrange 報導,亞馬遜計畫擴大讓配送員配戴智慧眼鏡,用於確認包裹、導航及拍攝配送證明;裝置在單一班次可能產生數千張照片,亞馬遜會將這些影像交由人員分析,並提供給生成式 AI(generative AI)配送平台使用。亞馬遜表示,系統會先模糊化影像中的人物或車牌,再由人員檢視處理後的影像。
報導指出,顧客目前無法查看或要求刪除住宅影像,也缺少拒絕拍攝與直接通知機制;配送員則擔心裝置可能成為監控工具。亞馬遜表示,合作夥伴與配送員可自願使用這項裝置,也主張技術是為了改善配送體驗,不過影像保存多久、誰能調閱及資料是否會轉作其他用途,仍需要交代。
對台灣企業來說,原本用來確認包裹已送達的影像,如果後來拿去分析配送員整個班次的行為,蒐集目的就已經改變。導入團隊應先寫出一份用途清單,逐項列明允許用途、禁止用途、保存期限及人工檢視條件;無法說清楚的用途,不要先收資料再補制度。
先把作業管理與人員評估分開
員工是否覺得自己受到監控,關鍵不只在鏡頭是否一直開著,也在影像會不會影響考績、薪資、排班或懲處。假設工廠原本要用影像確認成品外觀,主管卻能順手查看員工離開工位多久,原先的品管目的就與人員管理混在一起。即使公司沒有立即採取處分,這種不確定感也會讓同仁改變工作行為,甚至不願配合試辦。
專案章程應直接寫明影像不得作為哪些人事決定的唯一依據,並分開設定「改善流程」與「處理人員事件」兩條流程。前者可以檢查作業步驟是否容易出錯;後者若涉及責任判定,指定主管必須檢視原始資料、確認當時作業情境並聽取員工說明,不能把 AI 判定直接當成事實。
導入前,作業主管、IT、資安、人資與第一線同仁應共同檢查用途清單,確認哪些資料可能影響人員權益、誰可以提出調閱申請、員工如何補充說明,以及主管根據什麼條件決定後續處置。只談準確率或辨識效果,無法回答員工最在意的問題。
權限表與稽核紀錄要能回答「誰看過」
用途寫得再清楚,如果任何主管都能搜尋、下載或轉傳影像,規範仍然只是紙上承諾。企業可採用角色型存取控制(role-based access control),依組織與職務設定可見範圍,並遵守最小權限原則(principle of least privilege):品管人員只查看與缺陷判定有關的資料,人資不能因職務身分就取得所有現場影像,外部維護人員也不應保留日常調閱權限。
權限表至少要列出資料用途、可查看角色、允許動作、保存期限與稽核負責人。查看、匯出、刪除及權限異動都應留下稽核日誌(audit log),管理者下載稽核紀錄時,系統也要留下操作紀錄。稽核單位還要定期抽查實際用途是否符合申請理由,以及人員異動後的權限是否已取消。
EgentWrX 可以依組織架構分層設定誰能使用 AI Agent、能做哪些事及看見哪些資料;平台的稽核日誌也能保留操作軌跡,並以雜湊鏈(hash chain)驗證紀錄完整性。企業導入時仍要先定義自己的角色與責任,平台機制才能依制度設定。第一步要先完成影像資料權限表,再選一條流程,檢查每個角色是否真的只看得到工作所需的資料;要不要添購攝影設備,可以之後再談。
影響員工權益的處置,必須停下來等人核可
影像系統可能連接客訴、品管、工安或門禁流程,因此風險常發生在影像產生之後。若系統輸出的結果會導致記過、扣減獎金、調整排班、對外究責或其他正式處置,流程就不能自動執行到底。AI 的輸出可以作為主管查核的線索,但公司必須指定誰負責核可、要查看哪些原始資料,以及員工在哪個節點可以提出說明。
EgentWrX 的工作流可以設定「交棒前需人工核可」,流程會在關鍵節點停下,等待指定人員放行。這項機制適合放在責任判定與正式處置之前,但核可按鈕本身不等於治理;企業還要把判斷依據、必要附件與退回條件寫進工作規則,避免主管只看摘要就放行。
企業可以先挑選目的清楚的流程試辦,例如只確認貨物是否放在指定區域,不延伸計算個別員工績效。試辦期間也要抽查權限與稽核紀錄、訪談第一線同仁,並模擬一次爭議處理,確認員工有說明管道,而且未經人工核可就無法啟動正式處置。達不到這些條件,就不應擴大蒐集範圍。
