Sledovanie počítača zamestnanca: právne hranice
Môže zamestnávateľ sledovať počítač zamestnanca? Sprievodca predchádzajúcou informáciou, právnym základom, primeranosťou a zákonným využitím firemných zariadení podľa GDPR a Zákonníka práce.
Jednou z najčastejších otázok zamestnávateľov je: „môžem sledovať firemný počítač svojho zamestnanca?“ Krátka odpoveď: áno, za určitých podmienok. Preskočiť tieto podmienky však znamená premeniť nástroj produktivity na právne riziko.
Tento článok je všeobecná informácia a nenahrádza právne poradenstvo. Pred akýmkoľvek konkrétnym zavedením sa vždy obráťte na právnika.
Právny rámec: čo hovoria GDPR a Zákonník práce?
GDPR aj zákon o ochrane osobných údajov uznávajú, že činnosť zamestnanca na firemných zariadeniach môže byť osobným údajom. Ustanovenie § 13 ods. 4 Zákonníka práce navyše umožňuje zaviesť kontrolný mechanizmus len vtedy, ak na to existuje vážny dôvod spočívajúci v osobitnej povahe činnosti zamestnávateľa, pričom rozsah a spôsob kontroly musí byť so zástupcami zamestnancov prerokovaný a zamestnancom vopred oznámený.
- Zákonnosť a poctivosť: sledovanie nesmie byť tajné ani skryté, musí stáť na známom a legitímnom základe.
- Určitý a legitímny účel: nie „pre istotu“, ale konkrétny účel, ako je bezpečnosť údajov, produktivita či zákonná povinnosť.
- Primeranosť: nemá sa zhromažďovať viac údajov, než účel vyžaduje (čítanie obsahu súkromných správ je spravidla neprimerané).
- Obmedzenie uchovávania: údaje by sa nemali uchovávať dlhšie, než je na účel potrebné.
Informácia a prerokovanie: dva najkritickejšie kroky
Zákonník práce aj stanoviská Úradu na ochranu osobných údajov sa zhodujú: zamestnanec musí byť o kontrole vopred a výslovne informovaný. Záznamy získané neohláseným sledovaním môžu byť vyhodnotené ako nezákonné a stratiť v spore dôkaznú hodnotu.
- Predchádzajúca informácia (čl. 13 a 14 GDPR): aké údaje, na aký účel, ako dlho a akým spôsobom sa spracúvajú, treba oznámiť písomne.
- Prerokovanie so zástupcami zamestnancov: rozsah a spôsob kontroly sa podľa § 13 ods. 4 prerokúva so zástupcami zamestnancov ešte pred jej zavedením.
- Vnútorný predpis: rozsah kontroly by mal byť zachytený v prílohe k pracovnej zmluve alebo v smernici o používaní IT prostriedkov.
- Bezpečnosť údajov (čl. 32 GDPR): prístup k údajom z monitoringu treba obmedziť na poverené osoby a údaje uchovávať zašifrované.
- Len firemné zariadenia: sledovanie súkromného zariadenia zamestnanca podlieha oveľa užším podmienkam; zásadne zostaňte pri technike, ktorú vlastní zamestnávateľ.
Zlaté pravidlo: existencia kontroly nemá byť prekvapením. Sledovanie ohlásené transparentne, s jasným a primeraným účelom, je zároveň právne bezpečné a zdravšie pre dôveru v tíme.
Ako vyzerá primerané sledovanie v praxi?
Zásada primeranosti znamená „vidieť vzorec používania“ namiesto „čítať obsah“. Napríklad prehľad o tom, koľko času padne na ktorú aplikáciu a koľko na stránky nesúvisiace s prácou, pre väčšinu účelov stačí; prístup k obsahu súkromných správ je naopak spravidla neprimeraný.
- Uprednostnite prehľady zamerané na čas a kategóriu, nie na obsah.
- Sledovanie obmedzené na pracovný čas je primeranejšie než nepretržité.
- Obmedzte prístup na poverené osoby a údaje uchovávajte zašifrované.
Používanie Spektia na zákonnom základe
Na firemných zariadeniach Spektio vykazuje po kategóriách časy aplikácií, webu a hier a čas pri obrazovke; poskytuje prehľad o používaní, nie odhalenie obsahu. To zodpovedá modelu kontroly, ktorý rešpektuje zásadu primeranosti.
Správne nastavenie zodpovednosti je na vás: používajte Spektio len na zariadeniach vo vlastníctve firmy, zamestnancov vopred informujte a zaneste to do vnútorného predpisu. Určte oprávnený prístup k údajom a rozumné lehoty uchovávania.
Často kladené otázky
Môžem sledovať počítač zamestnanca bez jeho vedomia?
Spravidla nie. GDPR, § 13 Zákonníka práce aj judikatúra vyžadujú predchádzajúcu informáciu; záznamy získané skrytou kontrolou môžu byť vyhodnotené ako nezákonné a nemusia obstáť ako dôkaz. Tento článok nie je právnym poradenstvom.
Môžem sledovať súkromné zariadenie (vo vlastníctve zamestnanca)?
Podlieha to oveľa užším podmienkam a vo všeobecnosti sa to neodporúča. Najbezpečnejšie je držať sledovanie len pri firemných zariadeniach.
Aké údaje Spektio zbiera?
Zbiera údaje o používaní, ako sú časy aplikácií a webových stránok, navštívené stránky, herná aktivita a denný čas pri obrazovke. Cieľom je zviditeľniť vzorec používania; nie je to nástroj na čítanie obsahu súkromnej korešpondencie.