Työntekijän tietokoneen valvonta: lain asettamat rajat
Saako työnantaja valvoa työntekijän tietokonetta? Opas ennakkoilmoitukseen, käsittelyperusteeseen, suhteellisuuteen ja työnantajan laitteiden lailliseen käyttöön yksityisyyden suojasta työelämässä annetun lain ja tietosuoja-asetuksen mukaan.
Yksi työnantajien useimmin esittämistä kysymyksistä kuuluu: ”saanko valvoa työntekijäni työkonetta?” Lyhyt vastaus: kyllä, tietyin ehdoin. Jos ehdot ohitetaan, tuottavuuden työkalusta tulee kuitenkin oikeudellinen riski.
Tämä artikkeli on yleistä tietoa eikä korvaa oikeudellista neuvontaa. Käänny aina juristin puoleen ennen konkreettista käyttöönottoa.
Oikeudellinen kehys: mitä sanovat tietosuoja-asetus ja työelämän tietosuojalaki?
Tietosuoja-asetus ja laki yksityisyyden suojasta työelämässä tunnustavat, että työntekijän toiminta työnantajan laitteilla voi olla henkilötietoa. Lain tarpeellisuusvaatimus rajaa käsittelyn siihen, mikä on välittömästi tarpeen työsuhteen kannalta, eikä siitä voi poiketa edes työntekijän suostumuksella.
- Lainmukaisuus ja kohtuullisuus: valvonta ei saa olla salaista tai peiteltyä, vaan sen on nojattava tunnettuun ja perusteltuun perusteeseen.
- Täsmällinen ja perusteltu käyttötarkoitus: ei ”varmuuden vuoksi”, vaan konkreettinen tarkoitus, kuten tietoturva, työn organisointi tai lakisääteinen velvoite.
- Suhteellisuus: tietoja ei saa kerätä enempää kuin tarkoitus edellyttää (yksityisviestien sisällön lukeminen on yleensä suhteetonta).
- Säilytyksen rajoittaminen: tietoja ei tule säilyttää pidempään kuin tarkoitus vaatii.
Ilmoittaminen ja yhteistoiminta: kaksi kriittisintä vaihetta
Työelämän tietosuojalaki ja tietosuojavaltuutetun ratkaisukäytäntö osoittavat samaan suuntaan: työntekijälle on kerrottava valvonnasta ennakolta ja nimenomaisesti. Ilmoittamattomasta valvonnasta saadut tiedot voidaan katsoa lainvastaisiksi ja ne voivat menettää näyttöarvonsa riidassa.
- Ennakkoilmoitus (tietosuoja-asetuksen 13 ja 14 artikla): mitä tietoja, mihin tarkoitukseen, kuinka kauan ja millä tavalla käsitellään, on kerrottava kirjallisesti.
- Yhteistoimintamenettely: teknisen valvonnan tarkoitus, käyttöönotto ja menetelmät on käsiteltävä yhteistoimintaneuvotteluissa ennen käyttöönottoa.
- Sisäinen ohjeistus: valvonnan laajuus on syytä kirjata työsopimuksen liitteeseen tai tietojärjestelmien käyttöohjeeseen.
- Tietoturva (tietosuoja-asetuksen 32 artikla): pääsy valvontatietoihin on rajattava valtuutetuille henkilöille ja tiedot säilytettävä salattuina.
- Vain työnantajan laitteet: työntekijän oman laitteen valvonta on selvästi tiukempien ehtojen alaista; pysy pääsääntöisesti yrityksen omistamissa laitteissa.
Kultainen sääntö: valvonnan olemassaolo ei saa tulla yllätyksenä. Avoimesti ilmoitettu valvonta, jolla on selkeä ja suhteellinen tarkoitus, on samalla oikeudellisesti turvallinen ja terveellisempi tiimin luottamukselle.
Miltä suhteellinen valvonta näyttää käytännössä?
Suhteellisuusperiaate tarkoittaa ”käyttötavan näkemistä” eikä ”sisällön lukemista”. Esimerkiksi sen näkeminen, kuinka paljon aikaa kuluu mihinkin sovellukseen ja kuinka paljon työhön liittymättömiin sivustoihin, riittää useimpiin tarkoituksiin; yksityisviestien sisältöön pääsy on sen sijaan yleensä suhteetonta.
- Suosi raportointia, joka keskittyy kestoon ja luokkaan, ei sisältöön.
- Työaikaan rajattu valvonta on suhteellisempaa kuin ympärivuorokautinen.
- Rajaa pääsy valtuutetuille henkilöille ja säilytä tiedot salattuina.
Spektion käyttö laillisella perusteella
Työnantajan laitteilla Spektio raportoi luokittain sovellus-, verkko- ja peliajat sekä ruutuajan; se antaa näkyvyyttä käyttöön, ei paljasta sisältöä. Tämä sopii valvontamalliin, joka kunnioittaa suhteellisuusperiaatetta.
Vastuun oikea rakentaminen on sinun: käytä Spektiota vain yrityksen omistamilla laitteilla, kerro työntekijöille ennakolta ja kirjaa asia sisäiseen ohjeistukseen. Määrittele, kenellä on oikeus päästä tietoihin, ja kohtuulliset säilytysajat.
Usein kysytyt kysymykset
Saanko valvoa työntekijän tietokonetta hänen tietämättään?
Pääsääntöisesti en. Tietosuoja-asetus, työelämän tietosuojalaki ja oikeuskäytäntö edellyttävät ennakkoilmoitusta; salaisesta valvonnasta saadut tiedot voidaan katsoa lainvastaisiksi eivätkä ne välttämättä kelpaa näytöksi. Tämä artikkeli ei ole oikeudellista neuvontaa.
Saanko valvoa henkilökohtaista laitetta (jonka työntekijä omistaa)?
Se on selvästi tiukempien ehtojen alaista eikä sitä yleensä suositella. Valvonnan pitäminen työnantajan laitteissa on turvallisin lähestymistapa.
Mitä tietoja Spektio kerää?
Se kerää käyttötietoja, kuten sovellusten ja verkkosivustojen käyttöajat, vieraillut sivut, peliaktiivisuuden ja päivittäisen ruutuajan. Tarkoitus on tehdä käyttötapa näkyväksi; se ei ole väline yksityisen viestinnän sisällön lukemiseen.