Nadzor računala zaposlenika: pravne granice

Jedno od najčešćih pitanja poslodavaca glasi: „smijem li nadzirati službeno računalo svojeg radnika?“ Kratak odgovor: da, uz određene uvjete. No preskočiti te uvjete znači pretvoriti alat za produktivnost u pravni rizik.

Ovaj članak je opća informacija i ne zamjenjuje pravni savjet. Prije svake konkretne primjene obratite se pravnom savjetniku.

Pravni okvir: što kažu GDPR i Zakon o radu?

GDPR i Zakon o provedbi Opće uredbe o zaštiti podataka priznaju da aktivnost radnika na službenim uređajima može biti osobni podatak. Zakon o radu uz to obvezuje poslodavca da obradu podataka radnika uredi pravilnikom i imenuje osobu ovlaštenu za nadzor, dok Ustav štiti tajnost dopisivanja.

• Zakonitost i poštenje: nadzor ne smije biti tajan ni prikriven, nego se mora oslanjati na poznatu i legitimnu osnovu.
• Određena i legitimna svrha: ne „za svaki slučaj“, nego konkretna svrha poput sigurnosti podataka, produktivnosti ili zakonske obveze.
• Razmjernost: ne smije se prikupljati više podataka nego što svrha traži (čitanje sadržaja privatnih poruka u pravilu je nerazmjerno).
• Ograničenje pohrane: podaci se ne bi smjeli čuvati dulje nego što je za svrhu potrebno.

Obavijest i pravilnik: dva najvažnija koraka

Zakon o radu i stajališta Agencije za zaštitu osobnih podataka poklapaju se u jednome: radnik mora biti unaprijed i izričito obaviješten o nadzoru. Zapisi prikupljeni neprijavljenim nadzorom mogu se ocijeniti nezakonitima i izgubiti dokaznu vrijednost u sporu.

• Prethodna obavijest (čl. 13. i 14. GDPR-a): koji podaci, u koju svrhu, koliko dugo i na koji način se obrađuju, mora se priopćiti pisanim putem.
• Pravilnik o obradi podataka radnika: opseg nadzora treba dokumentirati u pravilniku ili u pravilima korištenja informatičke opreme.
• Savjetovanje s radničkim vijećem: ondje gdje radničko vijeće postoji, prije uvođenja nadzora potrebno je zatražiti njegovo mišljenje.
• Sigurnost podataka (čl. 32. GDPR-a): pristup podacima nadzora treba ograničiti na ovlaštene osobe, a podatke čuvati šifrirano.
• Samo službeni uređaji: nadzor privatnog uređaja radnika podliježe mnogo užim uvjetima; u pravilu se zadržite na opremi u vlasništvu poslodavca.

Kako u praksi izgleda razmjeran nadzor?

Načelo razmjernosti znači „vidjeti obrazac korištenja“ umjesto „čitati sadržaj“. Primjerice, uvid u to koliko se vremena provodi u kojoj aplikaciji i koliko na stranicama izvan posla dovoljan je za većinu svrha; pristup sadržaju privatnih poruka u pravilu je nerazmjeran.

• Dajte prednost izvješćima usmjerenima na trajanje i kategoriju, a ne na sadržaj.
• Nadzor ograničen na radno vrijeme razmjerniji je od neprekidnog.
• Ograničite pristup na ovlaštene osobe i čuvajte podatke šifrirano.

Korištenje Spektija na zakonitoj osnovi

Na službenim uređajima Spektio po kategorijama prikazuje vremena aplikacija, weba i igara te vrijeme pred ekranom; daje vidljivost korištenja, a ne otkrivanje sadržaja. To odgovara modelu nadzora koji poštuje načelo razmjernosti.

Ispravno postaviti odgovornost na vama je: Spektio koristite samo na uređajima u vlasništvu tvrtke, radnike unaprijed obavijestite i to zabilježite u internom pravilniku. Odredite tko je ovlašten za pristup podacima i razumne rokove čuvanja.