Špijunski softver ili nadzor uz pristanak? Razlike
Razlika između prikrivenog špijunskog softvera (stalkerware) i vidljivog nadzora uređaja uz pristanak; pravne granice u okviru GDPR-a i pristanka te kako bi trebao izgledati etičan nadzor.
Kad se govori o nadzoru uređaja, mogu se misliti dvije posve različite stvari. Prva je špijunski softver — instaliran potajno, bez znanja osobe, koji joj iznosi podatke (na engleskom „stalkerware“). Druga je nadzor uz pristanak, koji radi vidljivo, uz znanje i suglasnost nadzirane osobe. Razlika nije samo tehnička: pravno i etički razdvaja ih ponor.
U ovom članku povlačimo jasnu crtu između njih, objašnjavamo gdje leže granice u okviru GDPR-a i pristanka te sažimamo načela na kojima odgovoran nadzor mora počivati.
Kratak odgovor: u čemu je razlika?
Odlučujuća su dva mjerila: tajnost i pristanak. Špijunski je softver osmišljen tako da se skriva: žrtva ne zna, aplikacija je nevidljiva, a podaci tiho odlaze van. Nadzor uz pristanak, naprotiv, proziran je: nadzirana osoba zna za njega, aplikacija je vidljiva na uređaju, a nadzor počiva na legitimnom odnosu (roditelj i maloljetno dijete, obaviješteni radnik, vlastiti uređaj).
Kako izgleda špijunski softver (stalkerware)?
- Instalira se potajno, bez znanja i odobrenja osobe.
- Na uređaju je nevidljiv: skriva svoju ikonu i tragove.
- Obično služi za tajno uhođenje odrasle osobe (supružnika, partnera ili poznanika).
- U većini zemalja je nezakonit i povlači ozbiljnu pravnu odgovornost.
Spektio ne pripada toj kategoriji. To je vidljiva aplikacija, ne skriva se i ne podupire prikriven nadzor ni nadzor bez pristanka. Nije osmišljena da nadzire odraslu osobu bez njezina znanja.
Što je nadzor uz pristanak?
Nadzor uz pristanak onaj je koji se provodi uz znanje strana i u legitimnu svrhu. Tipični legitimni scenariji su:
- Roditelj koji radi zaštite nadzire uređaj svojeg maloljetnog djeteta o kojem skrbi.
- Poslodavac koji nadzire službenu opremu dodijeljenu unaprijed obaviještenom radniku, u određenu i razmjernu svrhu.
- Osoba koja nadzire samu sebe kako bi vidjela vlastite navike na vlastitom uređaju.
GDPR i pristanak: gdje su granice?
U Europskoj uniji obrada osobnih podataka podliježe GDPR-u, a u Hrvatskoj i Zakonu o provedbi Opće uredbe o zaštiti podataka. Temeljna načela pri nadzoru jesu: jasna svrha, razmjernost (najmanja količina podataka primjerena svrsi), transparentnost (obavještavanje ispitanika) i sigurnost podataka.
Kod nadzora radnika prethodna obavijest i legitimna svrha ključni su; tajnost dopisivanja mora se poštovati, a nadzor mora ostati ograničen na radnu svrhu. Kod maloljetne djece roditelj ili skrbnik djeluje radi zaštite. Nadzirati odraslu osobu bez njezina pristanka, međutim, protivno je i GDPR-u i drugim propisima, uključujući kaznene.
Ovaj je članak opća informacija, a ne pravni savjet. Prije uvođenja korporativnog programa nadzora provjerite usklađenost s GDPR-om sa svojim pravnim savjetnikom. Pojedinosti o nadzoru radnika pogledajte u našem vodiču „Nadzor računala zaposlenika: pravne granice“.
Kako izgleda odgovoran nadzor?
Spektio je izgrađen upravo na tim načelima: to je vidljiva aplikacija, na nadzirani se uređaj instalira jednokratnim ključem promatranja, a svi podaci prikupljaju se isključivo u web panelu promatrača. Cilj nije tajno uhođenje, nego zaštita, prozirnost i digitalna ravnoteža.
- Vidljivost: aplikacija nije skrivena na uređaju; nadzirana osoba zna da je ondje.
- Pristanak i legitimna svrha: nadzor se provodi uz znanje strana i iz opravdana razloga.
- Razmjernost: prikupljaju se samo podaci nužni za svrhu.
- Nadzor nad podacima: podaci ostaju u sigurnom panelu kojemu pristupa samo promatrač.
Često postavljana pitanja
Smijem li nadzirati partnera bez njegova znanja?
Ne. Tajno nadziranje odrasle osobe bez njezina pristanka nezakonito je i nosi ozbiljne pravne posljedice. Spektio je vidljiv alat utemeljen na pristanku; nije osmišljen za takvu uporabu niti je ona podržana.
Je li zakonito da nadzirem računalo svojeg djeteta?
Nadzor maloljetnog djeteta od strane roditelja ili skrbnika radi zaštite smatra se legitimnim. Ipak, prozirnost — obavijestiti dijete na način primjeren njegovoj dobi — preporučuje se i zbog povjerenja i zbog zdravog pristupa.
Na što paziti pri nadzoru radnika?
Treba obavijestiti unaprijed i izričito, obrađivati samo razmjerne podatke ograničene na službeni uređaj i radnu svrhu te poštovati tajnost osobne komunikacije. Za usklađenost s GDPR-om najbolje je zatražiti pravni savjet.
Je li Spektio špijunski softver?
Nije. Spektio je vidljiva aplikacija, ne skriva se na uređaju i ne podupire prikriven nadzor ni nadzor bez pristanka. Osmišljen je za proziran nadzor utemeljen na pristanku.