A munkavállaló számítógépének megfigyelése: jogi korlátok
Megfigyelheti-e a munkáltató a munkavállaló számítógépét? Útmutató az előzetes tájékoztatáshoz, a jogalaphoz, az arányossághoz és a céges eszközök jogszerű ellenőrzéséhez a GDPR és az Mt. szerint.
A munkáltatók egyik leggyakoribb kérdése így hangzik: „megfigyelhetem a munkavállalóm céges számítógépét?“ A rövid válasz: igen, bizonyos feltételekkel. Ha viszont átugorjuk ezeket a feltételeket, egy hatékonyságnövelő eszközből jogi kockázat lesz.
Ez a cikk általános tájékoztatás, és nem helyettesíti a jogi tanácsadást. Bármilyen konkrét bevezetés előtt forduljon jogi tanácsadóhoz.
A jogi keret: mit mond a GDPR és a Munka törvénykönyve?
A GDPR és az információs önrendelkezési jogról szóló törvény elismeri, hogy a munkavállaló céges eszközön végzett tevékenysége is személyes adat lehet. A Munka törvénykönyve 11/A. §-a szerint a munkáltató a munkaviszonnyal összefüggő magatartás körében ellenőrizheti a munkavállalót, de az ellenőrzés és annak eszközei nem sérthetik az emberi méltóságot, és a munkavállalót előzetesen tájékoztatni kell.
- Jogszerűség és tisztesség: az ellenőrzés nem lehet titkos vagy rejtett, ismert és jogszerű alapon kell nyugodnia.
- Meghatározott és jogszerű cél: nem „minden eshetőségre“, hanem konkrét célt kell megjelölni, például adatbiztonságot, munkaszervezést vagy jogszabályi kötelezettséget.
- Arányosság: a célhoz szükségesnél több adatot nem szabad gyűjteni (a magánüzenetek tartalmának olvasása általában aránytalan).
- Korlátozott tárolhatóság: az adatokat nem szabad tovább őrizni, mint amennyit a cél megkíván.
Tájékoztatás és belső szabályzat: a két legkritikusabb lépés
A Munka törvénykönyve és a NAIH állásfoglalásai ugyanabba az irányba mutatnak: a munkavállalót előzetesen és kifejezetten tájékoztatni kell az ellenőrzésről. A be nem jelentett megfigyelésből származó felvételek jogellenesnek minősülhetnek, és perben elveszíthetik bizonyító erejüket.
- Előzetes tájékoztatás (GDPR 13. és 14. cikk): milyen adatot, milyen célból, mennyi ideig és milyen módon kezelnek, azt írásban közölni kell.
- Belső szabályzat: az ellenőrzés terjedelmét a munkaszerződés mellékletében vagy informatikai eszközhasználati szabályzatban kell rögzíteni.
- Üzemi tanács bevonása: ahol üzemi tanács működik, a munkavállalókat érintő ellenőrzési rendszer bevezetése előtt véleményét ki kell kérni.
- Adatbiztonság (GDPR 32. cikk): az ellenőrzési adatokhoz való hozzáférést jogosult személyekre kell korlátozni, az adatokat pedig titkosítva kell tárolni.
- Csak céges eszköz: a munkavállaló magáneszközének megfigyelése sokkal szűkebb feltételekhez kötött; főszabályként maradjon a cég tulajdonában lévő eszközöknél.
Aranyszabály: az ellenőrzés léte ne legyen meglepetés. Az átláthatóan bejelentett, világos és arányos célú megfigyelés egyszerre jogilag biztonságos és egészségesebb a csapat bizalma szempontjából.
Hogyan néz ki a gyakorlatban az arányos ellenőrzés?
Az arányosság elve azt jelenti, hogy „a használati mintát látjuk“ ahelyett, hogy „a tartalmat olvasnánk“. Például az, hogy melyik alkalmazásban mennyi idő telik és mennyi megy munkán kívüli oldalakra, a legtöbb célra elegendő; a magánüzenetek tartalmához való hozzáférés viszont általában aránytalan.
- Részesítse előnyben az időtartamra és kategóriára összpontosító jelentést a tartalom helyett.
- A munkaidőre korlátozott ellenőrzés arányosabb a folyamatosnál.
- Korlátozza a hozzáférést jogosult személyekre, és tárolja az adatokat titkosítva.
A Spektio jogszerű alapon való használata
Céges eszközökön a Spektio kategóriánként jelenti az alkalmazás-, web- és játékidőket és a képernyőidőt; használati láthatóságot ad, nem tartalmat tár fel. Ez illeszkedik az arányosság elvét tiszteletben tartó ellenőrzési modellhez.
A felelősség helyes felépítése Önön múlik: a Spektiót kizárólag a cég tulajdonában lévő eszközökön használja, a munkavállalókat előzetesen tájékoztassa, és rögzítse ezt a belső szabályzatban. Határozza meg, ki férhet hozzá az adatokhoz, és milyen ésszerű megőrzési időt alkalmaz.
Gyakran ismételt kérdések
Megfigyelhetem a munkavállaló számítógépét a tudta nélkül?
Főszabályként nem. A GDPR, az Mt. 11/A. §-a és a joggyakorlat előzetes tájékoztatást követel; a rejtett ellenőrzésből származó felvételek jogellenesnek minősülhetnek, és nem állják meg a helyüket bizonyítékként. Ez a cikk nem jogi tanácsadás.
Megfigyelhetek egy magáneszközt (a munkavállaló tulajdonát)?
Ez sokkal szűkebb feltételekhez kötött, és általában nem ajánlott. A legbiztonságosabb, ha az ellenőrzés a céges eszközökre korlátozódik.
Milyen adatokat gyűjt a Spektio?
Használati adatokat gyűjt: az alkalmazások és webhelyek használati idejét, a meglátogatott oldalakat, a játéktevékenységet és a napi képernyőidőt. A cél a használati minta láthatóvá tétele; nem eszköz a magánlevelezés tartalmának olvasására.