Kémprogram vagy beleegyezésen alapuló megfigyelés?
A rejtett kémprogram (stalkerware) és a látható, beleegyezésen alapuló eszközmegfigyelés közötti különbség; a jogi határok a GDPR és a hozzájárulás keretében, és hogy milyen az etikus megfigyelés.
Amikor eszközmegfigyelésről beszélünk, két nagyon különböző dolog is szóba jöhet. Az egyik a kémprogram: titokban, az érintett tudta nélkül telepítik, és kiszivárogtatja az adatait (angolul „stalkerware“). A másik a beleegyezésen alapuló megfigyelés, amely láthatóan működik, a megfigyelt személy tudtával és beleegyezésével. A különbség nemcsak műszaki: jogilag és etikailag olyan messze állnak egymástól, mint éjjel és nappal.
Ebben a cikkben éles határt húzunk a kettő közé, elmagyarázzuk, hol vannak a korlátok a GDPR és a hozzájárulás keretében, és összefoglaljuk azokat az elveket, amelyeken a felelős megfigyelésnek nyugodnia kell.
A rövid válasz: hol van a különbség?
A döntő szempont a titkosság és a hozzájárulás. A kémprogramot arra tervezték, hogy elrejtőzzön: az áldozat nem tud róla, az alkalmazás láthatatlan, az adatok pedig csendben kikerülnek. A beleegyezésen alapuló megfigyelés ezzel szemben átlátható: a megfigyelt személy tud róla, az alkalmazás látszik az eszközön, és a megfigyelés jogszerű kapcsolaton nyugszik (szülő és kiskorú gyermek, tájékoztatott munkavállaló, saját eszköz).
Hogyan néz ki a kémprogram (stalkerware)?
- Titokban telepítik, az érintett tudta és jóváhagyása nélkül.
- Az eszközön láthatatlan: elrejti az ikonját és a nyomait.
- Rendszerint egy felnőtt titkos megfigyelésére használják (házastárs, élettárs vagy ismerős).
- A legtöbb országban jogellenes, és súlyos jogi felelősséget keletkeztet.
A Spektio nem tartozik ebbe a kategóriába. Látható alkalmazás, nem rejtőzik el, és nem támogatja a rejtett vagy hozzájárulás nélküli megfigyelést. Nem arra tervezték, hogy felnőttet figyeljen meg a tudta nélkül.
Mi a beleegyezésen alapuló megfigyelés?
A beleegyezésen alapuló megfigyelés a felek tudtával és jogszerű célból végzett megfigyelés. Tipikus jogszerű helyzetek:
- A szülő, aki védelmi célból figyeli a gondozásában lévő kiskorú gyermeke eszközét.
- A munkáltató, aki az előzetesen tájékoztatott munkavállalónak kiadott munkaeszközt ellenőrzi meghatározott és arányos célból.
- A saját magát figyelő ember, aki a saját eszközén szeretné látni a saját szokásait.
GDPR és hozzájárulás: hol vannak a határok?
Az Európai Unióban a személyes adatok kezelése a GDPR, Magyarországon pedig az információs önrendelkezési jogról szóló törvény hatálya alá tartozik. A megfigyelés alapelvei: világos cél, arányosság (a célhoz igazodó legkevesebb adat), átláthatóság (az érintett tájékoztatása) és adatbiztonság.
A munkavállalók megfigyelésénél az előzetes tájékoztatás és a jogszerű cél döntő fontosságú; a magánközlések titkosságát tiszteletben kell tartani, az ellenőrzésnek pedig a munkavégzéshez kötődő célra kell korlátozódnia. Kiskorú gyermek esetén a szülő vagy a gyám védelmi célból jár el. Felnőtt személy megfigyelése a hozzájárulása nélkül viszont ellentétes a GDPR-ral és más jogszabályokkal, köztük a büntetőjogiakkal is.
Ez a cikk általános tájékoztatás, nem jogi tanácsadás. Vállalati megfigyelési program bevezetése előtt egyeztessen jogi tanácsadójával a GDPR-megfelelésről. A munkavállalói ellenőrzés részleteit „A munkavállaló számítógépének megfigyelése: jogi korlátok“ című útmutatónkban találja.
Milyen a felelős megfigyelés?
A Spektio pontosan ezekre az elvekre épül: látható alkalmazás, egyszer használatos megfigyelési kulccsal telepítik a megfigyelt eszközre, és minden adat kizárólag a megfigyelő webes paneljében gyűlik össze. A cél nem a titkos kémkedés, hanem a védelem, az átláthatóság és a digitális egyensúly.
- Láthatóság: az alkalmazás nincs elrejtve az eszközön; a megfigyelt személy tudja, hogy ott van.
- Hozzájárulás és jogszerű cél: a megfigyelés a felek tudtával és jogszerű okból történik.
- Arányosság: csak a célhoz szükséges adatokat gyűjtik.
- Ellenőrzés: az adatok biztonságos panelben maradnak, amelyhez csak a megfigyelő fér hozzá.
Gyakran ismételt kérdések
Megfigyelhetem a páromat a tudta nélkül?
Nem. Egy felnőtt titkos megfigyelése a hozzájárulása nélkül jogellenes, és súlyos jogi következményekkel jár. A Spektio látható, hozzájáruláson alapuló eszköz; ilyen használatra nem tervezték, és nem is támogatja.
Jogszerű, ha megfigyelem a gyermekem számítógépét?
Az, hogy a szülő vagy gyám védelmi célból figyeli a gondozásában lévő kiskorút, jogszerűnek minősül. Ettől függetlenül az átláthatóság — a gyermek életkorának megfelelő tájékoztatása — ajánlott, a bizalom és az egészséges hozzáállás miatt is.
Mire figyeljek a munkavállalóim megfigyelésénél?
Előzetesen és kifejezetten tájékoztatni kell, csak arányos, a munkaeszközre és a munkavégzési célra korlátozott adatot szabad kezelni, és tiszteletben kell tartani a magánközlések titkosságát. A GDPR-megfeleléshez a legjobb út a jogi tanácsadás.
A Spektio kémprogram?
Nem. A Spektio látható alkalmazás, nem rejtőzik el az eszközön, és nem támogatja a rejtett vagy hozzájárulás nélküli megfigyelést. Átlátható, hozzájáruláson alapuló megfigyelésre tervezték.