Špionážní software, nebo sledování se souhlasem?
Rozdíl mezi skrytým špionážním softwarem (stalkerware) a viditelným sledováním zařízení se souhlasem; právní hranice v rámci GDPR a souhlasu a jak by mělo vypadat etické sledování.
Když se mluví o sledování zařízení, mohou být míněny dvě zcela odlišné věci. První je špionážní software — nainstalovaný tajně, bez vědomí dané osoby, a odnášející její data (anglicky „stalkerware“). Druhou je sledování se souhlasem, které běží viditelně, s vědomím a souhlasem sledované osoby. Rozdíl není jen technický: právně i eticky jsou od sebe vzdálené jako noc a den.
V tomto článku mezi nimi vedeme jasnou čáru, vysvětlujeme, kde leží hranice v rámci GDPR a souhlasu, a shrnujeme zásady, na nichž má odpovědné sledování stát.
Krátká odpověď: v čem je rozdíl?
Rozhodující jsou dvě kritéria: utajení a souhlas. Špionážní software je navržen tak, aby se schoval: oběť o něm neví, aplikace je neviditelná a data tiše odcházejí ven. Sledování se souhlasem je naproti tomu průhledné: sledovaná osoba o něm ví, aplikace je na zařízení viditelná a sledování stojí na legitimním vztahu (rodič a nezletilé dítě, informovaný zaměstnanec, vlastní zařízení).
Jak vypadá špionážní software (stalkerware)?
- Instaluje se tajně, bez vědomí a schválení dané osoby.
- Na zařízení je neviditelný: skrývá svou ikonu i stopy.
- Obvykle slouží k tajnému sledování dospělé osoby (partnera, bývalého partnera nebo známého).
- Ve většině zemí je nelegální a zakládá vážnou právní odpovědnost.
Spektio do této kategorie nepatří. Je to viditelná aplikace, neschovává se a nepodporuje skryté ani nedobrovolné sledování. Není navrženo k tomu, aby sledovalo dospělého člověka bez jeho vědomí.
Co je sledování se souhlasem?
Sledování se souhlasem je takové, které probíhá s vědomím stran a pro legitimní účel. Typické legitimní scénáře jsou:
- Rodič, který za účelem ochrany sleduje zařízení svého nezletilého dítěte svěřeného do jeho péče.
- Zaměstnavatel, který kontroluje pracovní zařízení přidělené předem informovanému zaměstnanci, pro vymezený a přiměřený účel.
- Člověk, který sleduje sám sebe, aby poznal vlastní návyky na vlastním zařízení.
GDPR a souhlas: kde jsou hranice?
V Evropské unii spadá zpracování osobních údajů pod GDPR a v Česku pod zákon o zpracování osobních údajů. Základní zásady při sledování jsou: jasný účel, přiměřenost (minimum údajů odpovídající účelu), transparentnost (informování subjektu údajů) a bezpečnost údajů.
U sledování zaměstnanců je předchozí informace a legitimní účel klíčový; listovní tajemství a důvěrnost osobní komunikace je nutné respektovat a kontrola musí zůstat omezena na pracovní účel. U nezletilých dětí jedná rodič nebo opatrovník za účelem ochrany. Sledovat dospělého člověka bez jeho souhlasu je naopak v rozporu jak s GDPR, tak s dalšími předpisy, včetně trestních.
Tento článek je obecná informace, nikoli právní poradenství. Než zavedete firemní program sledování, konzultujte soulad s GDPR se svým právníkem. Podrobnosti ke kontrole zaměstnanců najdete v našem návodu „Sledování počítače zaměstnance: právní hranice“.
Jak vypadá odpovědné sledování?
Spektio je postaveno přesně na těchto zásadách: je to viditelná aplikace, na sledované zařízení se instaluje jednorázovým pozorovacím klíčem a všechna data se shromažďují výhradně ve webovém panelu pozorovatele. Cílem není tajně špehovat, nýbrž poskytnout ochranu, průhlednost a digitální rovnováhu.
- Viditelnost: aplikace není na zařízení skrytá; sledovaná osoba ví, že tam je.
- Souhlas a legitimní účel: sledování probíhá s vědomím stran a z oprávněného důvodu.
- Přiměřenost: shromažďují se jen údaje potřebné k účelu.
- Kontrola: údaje zůstávají v zabezpečeném panelu přístupném jen pozorovateli.
Často kladené otázky
Mohu sledovat partnera bez jeho vědomí?
Ne. Tajně sledovat dospělého člověka bez jeho souhlasu je nezákonné a nese vážné právní důsledky. Spektio je viditelný nástroj založený na souhlasu; k takovému použití není určeno ani podporováno.
Je legální, abych sledoval počítač svého dítěte?
Sledování nezletilého dítěte rodičem či opatrovníkem za účelem ochrany se považuje za legitimní. Přesto je průhlednost — informovat dítě způsobem odpovídajícím jeho věku — doporučená jak kvůli důvěře, tak kvůli zdravému přístupu.
Na co si dát pozor při sledování zaměstnanců?
Je třeba informovat předem a výslovně, zpracovávat jen přiměřené údaje omezené na pracovní zařízení a pracovní účel a respektovat důvěrnost osobní komunikace. Pro soulad s GDPR je nejlepší obrátit se na právníka.
Je Spektio špionážní software?
Ne. Spektio je viditelná aplikace, na zařízení se neschovává a nepodporuje skryté ani nedobrovolné sledování. Je navrženo pro průhledné sledování založené na souhlasu.