Špionážny softvér, alebo sledovanie so súhlasom?
Rozdiel medzi skrytým špionážnym softvérom (stalkerware) a viditeľným sledovaním zariadenia so súhlasom; právne hranice v rámci GDPR a súhlasu a ako by malo vyzerať etické sledovanie.
Keď sa hovorí o sledovaní zariadení, môžu byť mienené dve celkom odlišné veci. Prvou je špionážny softvér — nainštalovaný tajne, bez vedomia danej osoby, a odnášajúci jej údaje (po anglicky „stalkerware“). Druhou je sledovanie so súhlasom, ktoré beží viditeľne, s vedomím a súhlasom sledovanej osoby. Rozdiel nie je iba technický: právne aj eticky sú od seba vzdialené ako noc a deň.
V tomto článku medzi nimi vedieme jasnú čiaru, vysvetľujeme, kde ležia hranice v rámci GDPR a súhlasu, a zhŕňame zásady, na ktorých má zodpovedné sledovanie stáť.
Krátka odpoveď: v čom je rozdiel?
Rozhodujúce sú dve kritériá: utajenie a súhlas. Špionážny softvér je navrhnutý tak, aby sa skryl: obeť o ňom nevie, aplikácia je neviditeľná a údaje ticho odchádzajú von. Sledovanie so súhlasom je naopak priehľadné: sledovaná osoba o ňom vie, aplikácia je na zariadení viditeľná a sledovanie stojí na legitímnom vzťahu (rodič a maloleté dieťa, informovaný zamestnanec, vlastné zariadenie).
Ako vyzerá špionážny softvér (stalkerware)?
- Inštaluje sa tajne, bez vedomia a schválenia danej osoby.
- Na zariadení je neviditeľný: skrýva svoju ikonu aj stopy.
- Zvyčajne slúži na tajné sledovanie dospelej osoby (partnera, bývalého partnera alebo známeho).
- Vo väčšine krajín je nezákonný a zakladá vážnu právnu zodpovednosť.
Spektio do tejto kategórie nepatrí. Je to viditeľná aplikácia, neskrýva sa a nepodporuje skryté ani nedobrovoľné sledovanie. Nie je navrhnuté na to, aby sledovalo dospelého človeka bez jeho vedomia.
Čo je sledovanie so súhlasom?
Sledovanie so súhlasom je také, ktoré prebieha s vedomím strán a na legitímny účel. Typické legitímne scenáre sú:
- Rodič, ktorý na účely ochrany sleduje zariadenie svojho maloletého dieťaťa zvereného do jeho starostlivosti.
- Zamestnávateľ, ktorý kontroluje pracovné zariadenie pridelené vopred informovanému zamestnancovi, na vymedzený a primeraný účel.
- Človek, ktorý sleduje sám seba, aby spoznal vlastné návyky na vlastnom zariadení.
GDPR a súhlas: kde sú hranice?
V Európskej únii spadá spracúvanie osobných údajov pod GDPR a na Slovensku pod zákon o ochrane osobných údajov. Základné zásady pri sledovaní sú: jasný účel, primeranosť (minimum údajov zodpovedajúce účelu), transparentnosť (informovanie dotknutej osoby) a bezpečnosť údajov.
Pri sledovaní zamestnancov je predchádzajúca informácia a legitímny účel kľúčový; listové tajomstvo a dôvernosť osobnej komunikácie treba rešpektovať a kontrola musí zostať obmedzená na pracovný účel. Pri maloletých deťoch koná rodič alebo opatrovník na účely ochrany. Sledovať dospelého človeka bez jeho súhlasu je naopak v rozpore tak s GDPR, ako aj s ďalšími predpismi vrátane trestných.
Tento článok je všeobecná informácia, nie právne poradenstvo. Skôr než zavediete firemný program sledovania, konzultujte súlad s GDPR so svojím právnikom. Podrobnosti o kontrole zamestnancov nájdete v našom návode „Sledovanie počítača zamestnanca: právne hranice“.
Ako vyzerá zodpovedné sledovanie?
Spektio je postavené presne na týchto zásadách: je to viditeľná aplikácia, na sledované zariadenie sa inštaluje jednorazovým pozorovacím kľúčom a všetky údaje sa zhromažďujú výhradne vo webovom paneli pozorovateľa. Cieľom nie je tajne špehovať, ale poskytnúť ochranu, priehľadnosť a digitálnu rovnováhu.
- Viditeľnosť: aplikácia nie je na zariadení skrytá; sledovaná osoba vie, že tam je.
- Súhlas a legitímny účel: sledovanie prebieha s vedomím strán a z oprávneného dôvodu.
- Primeranosť: zhromažďujú sa len údaje potrebné na účel.
- Kontrola: údaje zostávajú v zabezpečenom paneli prístupnom len pozorovateľovi.
Často kladené otázky
Môžem sledovať partnera bez jeho vedomia?
Nie. Tajne sledovať dospelého človeka bez jeho súhlasu je nezákonné a nesie vážne právne dôsledky. Spektio je viditeľný nástroj založený na súhlase; na takéto použitie nie je určené ani podporované.
Je legálne, aby som sledoval počítač svojho dieťaťa?
Sledovanie maloletého dieťaťa rodičom či opatrovníkom na účely ochrany sa považuje za legitímne. Napriek tomu je priehľadnosť — informovať dieťa spôsobom zodpovedajúcim jeho veku — odporúčaná tak pre dôveru, ako aj pre zdravý prístup.
Na čo si dať pozor pri sledovaní zamestnancov?
Treba informovať vopred a výslovne, spracúvať len primerané údaje obmedzené na pracovné zariadenie a pracovný účel a rešpektovať dôvernosť osobnej komunikácie. Pre súlad s GDPR je najlepšie obrátiť sa na právnika.
Je Spektio špionážny softvér?
Nie. Spektio je viditeľná aplikácia, na zariadení sa neskrýva a nepodporuje skryté ani nedobrovoľné sledovanie. Je navrhnuté na priehľadné sledovanie založené na súhlase.