Наблюдение на компютъра на служителя: правни граници

Един от най-често задаваните въпроси от работодателите е: „мога ли да наблюдавам служебния компютър на своя служител?“. Краткият отговор: да, при определени условия. Прескачането на тези условия обаче превръща инструмент за производителност в правен риск.

Тази статия е обща информация и не замества правен съвет. Преди всяко конкретно внедряване се консултирайте с юрист.

Правната рамка: какво казват ОРЗД и Кодексът на труда?

Общият регламент относно защитата на данните и Законът за защита на личните данни признават, че дейността на служителя върху служебните устройства също може да бъде лични данни. Кодексът на труда пък изисква вътрешните правила да уреждат реда за използване на предоставените средства, а Конституцията защитава тайната на кореспонденцията, затова наблюдението трябва да следва основните принципи на закона.

• Законосъобразност и добросъвестност: наблюдението не може да бъде тайно или прикрито, а трябва да стъпва на известно и законно основание.
• Конкретна и законна цел: не „за всеки случай“, а определена цел като информационна сигурност, организация на работата или законово задължение.
• Съразмерност: не бива да се събират повече данни от необходимото за целта (четенето на съдържанието на лични съобщения обикновено е несъразмерно).
• Ограничение на съхранението: данните не бива да се пазят по-дълго, отколкото изисква целта.

Уведомяване и вътрешни правила: двете най-важни стъпки

Изискванията на ОРЗД и практиката на Комисията за защита на личните данни съвпадат в едно: служителят трябва да бъде предварително и изрично уведомен за наблюдението. Записите от необявено наблюдение може да бъдат счетени за незаконни и да загубят доказателствената си сила в спор.

• Предварително уведомяване (чл. 13 и 14 от ОРЗД): какви данни, с каква цел, за какъв срок и по какъв начин се обработват, трябва да се съобщи писмено.
• Вътрешни правила: обхватът на контрола се документира в приложение към трудовия договор или в правила за ползване на информационните средства.
• Информиране на представителите: където има синдикална организация или представители на работниците, е добре те да бъдат уведомени преди въвеждането на контрола.
• Сигурност на данните (чл. 32 от ОРЗД): достъпът до данните от наблюдението трябва да е ограничен до оправомощени лица, а данните да се пазят криптирани.
• Само служебни устройства: наблюдението на лично устройство на служител е подчинено на много по-тесни условия; по правило се придържайте към техниката на дружеството.

Как изглежда съразмерното наблюдение на практика?

Принципът на съразмерност означава „да се вижда моделът на използване“ вместо „да се чете съдържанието“. Например това колко време отива за кое приложение и колко за сайтове извън работата стига за повечето цели; достъпът до съдържанието на лични съобщения, напротив, обикновено е несъразмерен.

• Предпочитайте отчети, насочени към продължителност и категория, а не към съдържание.
• Наблюдение, ограничено до работното време, е по-съразмерно от денонощното.
• Ограничете достъпа до оправомощени лица и пазете данните криптирани.

Използване на Spektio на законно основание

На служебните устройства Spektio отчита по категории времената на приложения, сайтове и игри, както и времето пред екрана; дава видимост върху използването, а не разкриване на съдържание. Това съответства на модел на контрол, зачитащ принципа на съразмерност.

Правилното изграждане на отговорността зависи от вас: използвайте Spektio само на устройства, собственост на дружеството, като предварително уведомите служителите и запишете това във вътрешните правила. Определете кой има право на достъп до данните и разумни срокове за съхранение.