Monitorizarea calculatorului angajatului: limitele legale

Una dintre cele mai frecvente întrebări ale angajatorilor este: „pot monitoriza calculatorul de serviciu al angajatului meu?”. Răspunsul scurt: da, în anumite condiții. Însă sărirea peste aceste condiții transformă un instrument de productivitate într-un risc juridic.

Acest articol are caracter informativ general și nu înlocuiește consultanța juridică. Înainte de orice implementare concretă, consultați un avocat.

Cadrul legal: ce spun GDPR și Legea 190/2018?

GDPR și Legea 190/2018 recunosc că activitatea unui angajat pe echipamentele firmei poate fi dată cu caracter personal. Articolul 5 din Legea 190/2018 prevede expres condițiile monitorizării la locul de muncă: un interes legitim temeinic justificat, informarea prealabilă și completă a angajaților, consultarea prealabilă a sindicatului sau a reprezentanților salariaților, epuizarea altor forme mai puțin intruzive și o durată de stocare de cel mult 30 de zile.

• Legalitate și bună-credință: monitorizarea nu poate fi secretă sau ascunsă, ci trebuie să se sprijine pe un temei cunoscut și legitim.
• Scop determinat și legitim: nu „pentru orice eventualitate”, ci un scop concret, precum securitatea datelor, productivitatea sau o obligație legală.
• Proporționalitate: nu trebuie colectate mai multe date decât cele necesare scopului (citirea conținutului mesajelor private este de regulă disproporționată).
• Limitarea stocării: datele nu trebuie păstrate mai mult decât cere scopul, iar Legea 190/2018 stabilește un maxim de 30 de zile.

Informarea și consultarea: cei doi pași cei mai importanți

Legea 190/2018, Codul muncii și practica ANSPDCP converg către același punct: angajatul trebuie informat prealabil și explicit cu privire la monitorizare. Înregistrările obținute printr-o supraveghere nedeclarată pot fi considerate nelegale și își pot pierde valoarea probatorie în instanță.

• Informare prealabilă (art. 13 și 14 GDPR): ce date, în ce scop, pentru cât timp și prin ce mijloace sunt prelucrate trebuie comunicat în scris.
• Consultarea prealabilă: sindicatul sau reprezentanții salariaților trebuie consultați înainte de introducerea monitorizării.
• Regulamentul intern: sfera controlului se documentează într-o anexă la contract sau într-o politică de utilizare a mijloacelor informatice.
• Securitatea datelor (art. 32 GDPR): accesul la datele de monitorizare trebuie limitat la persoane autorizate, iar datele păstrate criptat.
• Numai echipamente ale firmei: monitorizarea dispozitivului personal al unui angajat este supusă unor condiții mult mai stricte; ca regulă, rămâneți la echipamentele companiei.

Cum arată în practică o monitorizare proporțională?

Principiul proporționalității înseamnă „a vedea tiparul de utilizare” în loc de „a citi conținutul”. De exemplu, a vedea cât timp se petrece în fiecare aplicație și cât pe site-uri fără legătură cu munca este suficient pentru majoritatea scopurilor; accesul la conținutul mesajelor private este, dimpotrivă, de regulă disproporționat.

• Preferați rapoartele centrate pe durată și categorie, nu pe conținut.
• O monitorizare limitată la programul de lucru este mai proporțională decât una permanentă.
• Restrângeți accesul la persoane autorizate și păstrați datele criptat.

Folosirea Spektio pe un temei legal

Pe echipamentele firmei, Spektio raportează pe categorii timpii de aplicații, web și jocuri și timpul petrecut în fața ecranului; oferă vizibilitate asupra utilizării, nu dezvăluirea conținutului. Acest lucru se potrivește unui model de control care respectă principiul proporționalității.

Construirea corectă a răspunderii vă revine: folosiți Spektio doar pe echipamentele deținute de companie, informând în prealabil angajații și documentând totul în politica internă. Stabiliți cine are acces autorizat la date și termene rezonabile de păstrare.