Môže si môj zamestnávateľ v Holandsku prečítať moje e-maily?

Váš zamestnávateľ si môže v Holandsku prečítať váš pracovný e-mail, ale iba v úzkom rozsahu a nikdy nie len preto, že spoločnosť vlastní poštovú schránku. Pracovný e-mail je firemný systém, takže zamestnávateľ stanovuje pravidlá pre jeho používanie; samotné čítanie toho, čo zamestnanec napísal, je samostatný krok, ktorý si vyžaduje vlastné odôvodnenie. Kontrola je zákonná iba vtedy, ak má zamestnávateľ oprávnený záujem podľa GDPR, ak je čítanie poštovej schránky nevyhnutné a primerané tomuto záujmu, ak boli zamestnanci vopred informovaní prostredníctvom písomnej politiky a ak zamestnanecká rada súhlasila s monitorovacím režimom.

Môže môj zamestnávateľ čítať moje e-maily?

Áno, z konkrétneho obchodného dôvodu a len do tej miery, do akej tento dôvod siaha. Súčasne platia dva súbory pravidiel. Podľa článku 7:660 holandského Občianskeho zákonníka (Burgerlijk Wetboek) môže zamestnávateľ vydať pokyny týkajúce sa používania firemného vybavenia a môže skontrolovať, či sa tieto pokyny dodržiavajú. Podľa všeobecného nariadenia o ochrane údajov sú obsah poštovej schránky a údaje o prevádzke okolo nej osobnými údajmi zamestnanca, takže každá kontrola je operáciou spracovania, ktorá potrebuje právny základ a musí zostať v medziach minimalizácie údajov. Nad touto druhou vrstvou dohliada holandský orgán na ochranu údajov Autoriteit Persoonsgegevens (AP).

Rozdiel, ktorý rozhoduje väčšinu sporov, je rozdiel medzi technickým prístupom a zákonným použitím tohto prístupu. Správca systému môže takmer vždy otvoriť poštovú schránku, obnoviť odstránenú správu zo zálohy alebo exportovať ročnú korešpondenciu. To je fakt o IT oddelení, nie o povolení. Právna otázka znie, či zamestnávateľ môže nahliadnuť, do čoho a ako dlho, a na túto otázku odpovedá GDPR a povinnosť dobrého zamestnávateľa v článku 7:611 Občianskeho zákonníka, nie to, kto platí za licenciu.

Stručne povedané, odpoveď na otázku, či môže môj zamestnávateľ čítať moje e-maily, znie: áno, ale nie kedykoľvek sa mu zachce a nie všetko. Záleží aj na tom, čo sa číta. Automatické filtrovanie spamu a škodlivého softvéru alebo poštová brána, ktorá blokuje prílohy nad určitú veľkosť, spracováva e-maily bez toho, aby si ich niekto prečítal; tento druh bezpečnostného opatrenia sa zvyčajne ľahko zdôvodňuje. Manažér, ktorý otvorí doručenú poštu kolegu a prečíta si mesiace trvajúcu korešpondenciu, robí niečo úplne iné, aj keď obaja technicky monitorujú. Čím závažnejšie je narušenie, tým silnejší musí byť dôvod.

Jeden bod si obe strany často nepochopia. Absencia zákazu súkromného používania neznamená, že poštová schránka je súkromná a jej existencia ju nerobí úplne otvorenou. Holandskí zamestnávatelia bežne tolerujú náhodné súkromné ​​používanie pracovných e-mailov a telefónov a táto tolerancia má váhu, keď súd neskôr posúdi, akú mieru súkromia môže zamestnanec rozumne očakávať.

Právnym základom je oprávnený záujem, nie váš súhlas

Monitorovanie zamestnancov v Holandsku sa takmer vždy opiera o oprávnený záujem podľa článku 6(1)(f) GDPR. Tento dôvod vyžaduje tri veci v tomto poradí. Zamestnávateľ musí identifikovať skutočný a prítomný záujem, a nie hypotetický. Spracovanie musí byť nevyhnutné na uspokojenie tohto záujmu. A rovnováha medzi záujmom a právami a slobodami zamestnanca musí byť v prospech zamestnávateľa. Posúdenie sa musí vykonať pred otvorením poštovej schránky a musí sa zaznamenať, pretože zamestnávateľ, ktorý nemôže preukázať svoje odôvodnenie, nemôže preukázať, že spracovanie bolo zákonné.

Záujmy, ktoré v praxi obstoja, sú konkrétne a zvyčajne naliehavé: bezpečnostný incident, podozrenie z úniku obchodného tajomstva alebo údajov o klientoch, podozrenie z podvodu alebo provízie, povinnosť vyšetrovania uložená regulačným orgánom alebo trestné oznámenie, ktoré musí samotná spoločnosť doložiť. Čo neobstojí, je všeobecná túžba vidieť, ako tvrdo ľudia pracujú, zvedavosť na kolegu alebo neurčitý pocit, že niečo nie je v poriadku odkedy tím začal pracovať z domu. Meranie výkonu čítaním korešpondencie sa považuje za neprimerané, pretože výkon možno hodnotiť na základe výstupov, dohodnutých cieľov a bežnej konverzácie.

Keďže monitorovanie je operácia spracovania ako každá iná, všeobecné zásady článku 5 GDPR sa uplatňujú v plnom rozsahu. Údaje sa musia zhromažďovať na určený účel a nesmú sa opätovne použiť na iný účel, čo znamená, že materiál nájdený pri vyšetrovaní úniku údajov nemožno len tak premeniť na výkonnostný súbor. Údaje musia byť primerané a obmedzené na to, čo je nevyhnutné, čo je právnym základom požiadavky vyhľadávať podľa kľúčových slov a rozsahov dátumov, a nie čítať všetko. A údaje sa nesmú uchovávať dlhšie, ako je potrebné, takže export poštovej schránky vytvorený na účely vyšetrovania sa musí po ukončení vyšetrovania a ukončení akéhokoľvek výsledného postupu vymazať. Ak je monitorovanie systematické a rozsiahle, zamestnávateľ musí pred jeho začatím vykonať aj posúdenie vplyvu na ochranu údajov; AP zverejňuje zoznam operácií spracovania, pre ktoré ho vždy vyžaduje.

Prečo súhlas v práci zriedka funguje

Súhlas podľa článku 6(1)(a) GDPR nie je realistickým základom v pracovnoprávnom vzťahu. Súhlas musí byť udelený slobodne a zamestnanec, ktorého o súhlas požiada osoba, ktorá rozhoduje o jeho zmluve, plate a povýšení, len zriedka môže povedať nie bez následkov. Klauzula v pracovnej zmluve, v ktorej zamestnanec súhlasí s monitorovaním e-mailov, preto sama o sebe nerobí monitorovanie zákonným.

Takáto doložka sa stále oplatí mať, pretože je dôkazom toho, že zamestnanec bol informovaný, a transparentnosť je sama o sebe požiadavkou. Nenahrádza však test vyváženosti ani súhlas zamestnaneckej rady. Ide o samostatné prekážky a zamestnávateľ ich musí všetky prekonať. Náš prehľad ochrany e-mailov a údajov podľa GDPR uvádza, ako tieto povinnosti do seba zapadajú pre organizáciu, ktorá si navrhuje vlastnú politiku.

Test nevyhnutnosti a proporcionality

Nutnosť sa pýta, či je možné cieľ dosiahnuť bez toho, aby sa poštová schránka vôbec čítala. Proporcionalita sa pýta, či je narušenie v súlade s rozsahom problému. Toto sú dve otázky, v ktorých zamestnávatelia najčastejšie prehrávajú, nie preto, že by ich dôvod bol zlý, ale preto, že zašli ďalej, ako ich dôvod opodstatňoval.

Subsidiarita: najprv najmenej rušivá cesta

Subsidiarita je praktická stránka nevyhnutnosti: ak sa rovnaký výsledok dosiahne aj ľahšou metódou, musí sa použiť tá ľahšia metóda. Pri vyšetrovaní podozrenia z úniku údajov to zvyčajne znamená začať s metadátami, a nie s obsahom. Odosielateľ, príjemca, časová pečiatka, veľkosť správy a prítomnosť prílohy sú už osobné údaje, ale sú oveľa menej rušivé ako telo správy a často postačujú na potvrdenie alebo vyvrátenie podozrenia. Iba ak metadáta niekam odkazujú, je otváranie samotných správ obhájiteľné.

Rovnaká logika platí aj pre bežnejšie situácie. Ak manažér potrebuje súbor klienta z poštovej schránky kolegu na dlhodobej práceneschopnosti, odpoveďou nie je prihlásiť sa a prehliadať ho. Zamestnanca možno požiadať o preposlanie dokumentu alebo môže administrátor spustiť úzke vyhľadávanie daného jedného súboru. Práce na pracovisku sú presne situácie, v ktorých poštová schránka pravdepodobne obsahuje zdravotné informácie, čo je špeciálna kategória osobných údajov s vlastným prísnym režimom a zamestnávateľ ich nemá právo vidieť.

Ako vyzerá proporcionálne vyhľadávanie

Proporcionálna inšpekcia je obmedzená v troch aspektoch naraz: kto sa prehľadáva, čo sa prehľadáva a počas akého obdobia. Vyšetrovanie úniku informácií z jedného vývojového tímu sa vzťahuje na tento tím, používa vyhľadávacie výrazy spojené s uniknutým materiálom a pozerá sa na časové okno niekoľkých týždňov okolo incidentu. Nezahŕňa celú spoločnosť, nečíta všetko, čo títo vývojári napísali, a nejde o obdobie troch rokov dozadu.

Dve ďalšie záruky rozlišujú medzi obhájiteľným a neobhájiteľným vyšetrovaním. Prvou je, že prehliadku by mal vykonať niekto, kto nemá osobný záujem na výsledku, v praxi bezpečnostný pracovník, pracovník pre ochranu osobných údajov alebo externý špecialista, a nie manažér, ktorý vzniesol podozrenie. Druhou je, že sa zaznamenáva všetko: čo sa prehľadávalo, na koho pokyn, z akých dôvodov a čo sa našlo. ​​Zamestnávateľ, ktorý nedokáže zrekonštruovať svoje vlastné vyšetrovanie, je v slabej pozícii, keď zamestnanec požiada o jeho preskúmanie AP alebo súd.

Kľúčové podmienky pre zákonné monitorovanie e-mailov

Súkromné ​​správy vo firemnej poštovej schránke

Správa, ktorá je jednoznačne súkromná, zachováva určitú mieru ochrany aj v rámci firemnej poštovej schránky. Článok 8 Európskeho dohovoru o ľudských právach chráni súkromný život a korešpondenciu a uplatňuje sa aj na pracovisku a holandské súdy ho uplatňujú priamo. V roku 2017 Veľká komora Európskeho súdu pre ľudské práva stanovila faktory, ktoré by mal vnútroštátny súd zvážiť pri monitorovaní komunikácie zamestnanca zo strany zamestnávateľa: či bol zamestnanec vopred informovaný a ako jasne, do akej miery monitorovanie siahalo a či sa čítal obsah alebo iba prevádzkové údaje, či mal zamestnávateľ oprávnené dôvody, či bola k dispozícii menej rušivá metóda, aké dôsledky malo monitorovanie pre zamestnanca a či zamestnancovi boli poskytnuté primerané záruky.

Ak sa to uplatní na holandskú poštovú schránku, vznikne funkčné pravidlo. Zamestnávateľ, ktorý vykonáva zákonné vyhľadávanie a narazí na správu, ktorá je zjavne súkromná kvôli odosielateľovi, predmetu správy alebo priečinku, v ktorom sa nachádza, musí ju prestať čítať a vynechať ju zo súboru. To isté platí pre správy, ktoré odhaľujú zdravotný stav, náboženstvo, členstvo v odboroch alebo politické názory: ide o špeciálne kategórie osobných údajov a dôvody na ich spracovanie sú oveľa užšie ako v prípade bežných údajov.

Zamestnanci si môžu túto ochranu posilniť sami. Najúčinnejším krokom je udržať osobnú korešpondenciu mimo pracovného účtu a druhým krokom je presunutie všetkej osobnej korešpondencie, ktorá príde, do jasne pomenovaného priečinka. Nie je to magický štít, ale označuje hranicu a hranica, ktorá bola viditeľná pred začatím vyšetrovania, má oveľa väčšiu váhu ako hranica, ktorá bola stanovená neskôr.

Aplikácie na odosielanie správ sa riadia rovnakou logikou, ale menia rovnováhu, pretože účet a často aj zariadenie patria zamestnancovi, a nie spoločnosti. Tomuto sa venujeme samostatne v našom článku o tom, či si váš zamestnávateľ môže prečítať vaše správy na WhatsApp.

Prečo sa musí najprv dohodnúť zamestnanecká rada

Zamestnávateľ, ktorý chce zaviesť, zmeniť alebo zrušiť systém monitorovania e-mailov alebo internetu, potrebuje predchádzajúci súhlas zamestnaneckej rady. Článok 27(1)(k) zákona o zamestnaneckých radách (Wet op de ondernemingsraden) sa vzťahuje na opatrenia týkajúce sa spracovania a ochrany osobných údajov osôb pracujúcich v spoločnosti. Článok 27(1)(l) sa vzťahuje na opatrenia týkajúce sa zariadení, ktoré sú určené alebo vhodné na pozorovanie alebo kontrolu dochádzky, správania alebo výkonu týchto osôb. Zaznamenávanie e-mailov, filtrovanie internetu, kamerový dohľad, prístupové preukazy a softvér na zvýšenie produktivity patria pod jednu alebo obe tieto položky.

Zamestnanecká rada je povinná v spoločnosti, kde pracuje najmenej päťdesiat ľudí. V menších organizáciách táto povinnosť nevzniká, ale požiadavky na transparentnosť a vyváženosť podľa GDPR s ňou nezanikajú; zamestnávateľ má jednoducho o jednu internú kontrolu menej a o jeden dôvod viac, aby si svoje vlastné zdôvodnenie starostlivo zdokumentoval.

Sankcia za vynechanie zamestnaneckej rady je reálna. Ak zamestnávateľ prijme rozhodnutie bez súhlasu, zamestnanecká rada sa môže písomne ​​odvolať proti neplatnosti tohto rozhodnutia do jedného mesiaca od jeho zistenia a rozhodnutie je potom neplatné. Zamestnávateľ, ktorý vybudoval monitorovací systém na základe neplatného rozhodnutia, má problém s dodržiavaním predpisov a zároveň problém s dôkazmi a zamestnanecká rada môže požiadať okresný súd (kantonrechter), aby zamestnávateľovi nariadil dodržiavať zákon a zdržať sa konania na základe rozhodnutia.

V oboch smeroch sa pravidelne prehliada jedna nuansa. Súhlas si vyžaduje samotná dohoda, nie každé jednotlivé vyšetrovanie. Zamestnávateľ nemusí žiadať zamestnaneckú radu o povolenie vždy, keď sa zaoberá jedným konkrétnym podozrením, za predpokladu, že vyšetrovanie zostane v rámci, ktorý rada už schválila. Naopak, súhlas rady neznamená, že nadmerné vyšetrovanie je zákonné: test GDPR musí byť stále úspešný na základe skutkového stavu prípadu.

Čo musí obsahovať zákonná monitorovacia politika

Transparentnosť nie je zdvorilosť, ale podmienka. Články 12 až 14 GDPR vyžadujú, aby boli zamestnanci vopred jasne informovaní o tom, čo sa o nich spracováva a prečo. V praxi to má formu e-mailovej a internetovej politiky, ktorá sa odovzdáva spolu s pracovnou zmluvou alebo je súčasťou príručky pre zamestnancov a na ktorú sa odkazuje dostatočne často, aby nikto nemohol dôveryhodne povedať, že ju nikdy nevidel. Výhrada práv v zmysle „zamestnávateľ môže monitorovať komunikáciu“ nestačí, pretože zamestnancovi nehovorí nič o účeloch, rozsahu alebo zárukách.

Politika, ktorá prežije kontrolu, jasne uvádza aspoň toto:

• účely monitorovania, opísané konkrétne, a nie ako zoznam všetkého, čo si možno predstaviť;
• čo sa v skutočnosti spracováva a akými technickými prostriedkami vrátane toho, či je možné čítať obsah alebo iba prevádzkové údaje;
• kto môže povoliť kontrolu, kto ju vykonáva a ako sa uplatňuje zásada štyroch očí;
• ako dlho sa uchovávajú údaje z monitorovania a výsledky vyšetrovania a kedy sa zničia;
• či je povolené súkromné ​​používanie firemných systémov a ak áno, v akých medziach;
• práva zamestnancov vrátane prístupu k ich vlastným údajom a práva podať sťažnosť AP.

Túto politiku treba tiež dodržiavať. Zamestnávateľ, ktorý sľúbil vyhľadávanie kľúčových slov a potom exportuje celú poštovú schránku, je v horšej pozícii ako ten, ktorý nikdy nič nezapísal, pretože teraz porušil svoje vlastné zverejnené pravidlá. Naša poznámka o pochopení povinností zamestnávateľa a zamestnanca a naše širšie poznatky o právnych povinnostiach holandských zamestnávateľov sa hlbšie venujú tomu, ako tieto dokumenty interagujú so zvyškom pracovnoprávneho vzťahu. Organizácie, ktoré chcú externý benchmark pre svoje procesy, často pracujú so všeobecným kontrolným zoznamom dodržiavania GDPR, ale kontrolný zoznam je východiskovým bodom pre konverzáciu, nie náhradou za test vyváženosti.

Monitorovanie, keď zamestnávateľ má podozrenie z porušenia predpisov

Väčšina sporov o monitorovanie e-mailov vzniká skôr z vyšetrovania konkrétneho podozrenia než z bežného sledovania. Podozrenie je zvyčajne jednou z niekoľkých vecí: odchod dôverných informácií zo spoločnosti, konflikt záujmov s dodávateľom alebo konkurentom, výdavky, ktoré nezodpovedajú realite, obťažovanie kolegu alebo zamestnanec, ktorý si v pracovnom čase zakladá konkurenčný podnik. Vo všetkých týchto prípadoch má zamestnávateľ skutočný záujem. Otázkou nikdy nie je, či môže vyšetrovanie vykonať, ale ako ďaleko to môže zájsť.

Limity cieleného vyšetrovania

Obhájiteľné vyšetrovanie začína písomným rozhodnutím, ktoré zaznamenáva podozrenie, skutočnosti, na ktorých je založené, účel vyšetrovania a dôvod, prečo sú miernejšie opatrenia nedostatočné. Potom sa riadi rozsahom stanoveným v tomto rozhodnutí. Rozšírenie pátrania z dôvodu, že prvé kolo neprinieslo žiadne výsledky, je presne tou rybárskou výpravou, ktorej sa má zabrániť testom nevyhnutnosti, a je to bod, v ktorom sa mnohé vyšetrovania stávajú nezákonnými.

Tajné vyšetrovanie je v Holandsku možné, ale je to najzávažnejší variant a je obhájiteľný iba v prípade, ak by informovanie zamestnanca vopred zmarilo vyšetrovanie, napríklad preto, že by sa zničili dôkazy. Aj vtedy musí byť dočasné, úzko vymedzené a po ňom musí nasledovať následné informovanie zamestnanca. Zamestnávateľ, ktorý vykonáva tajné monitorovanie ako štandardnú prax bez konkrétneho a zdokumentovaného dôvodu, je na nesprávnej strane čiary.

Zamestnanec nie je počas procesu bez práv. Dobré zamestnávanie znamená, že zamestnancovi, ktorý je konfrontovaný so zisteniami, je povedané, čo bolo vyšetrované a na akom základe, a má skutočnú príležitosť vysvetliť sa predtým, ako sa vyvodia závery. Konfrontácia, pri ktorej sú zamestnancovi predložené výtlačky a požiadaný o podpísanie dohody na mieste, zriedkakedy dobre obstojí aj po jej ukončení.

Čo sa stane s dôkazmi v prípade zamietnutia

Zamestnávatelia pravidelne predpokladajú, že nezákonne získané dôkazy z e-mailov sú automaticky bezcenné, a zamestnanci to isté pravidelne predpokladajú vo svoj prospech. Ani jedno nie je správne. Holandské občianskoprávne konanie funguje s pravidlami voľného dokazovania a súdy rozhodli, že záujem na zistení pravdy vo všeobecnosti prevažuje nad vylúčením, takže dôkazy získané v rozpore s pravidlami ochrany súkromia sa vylučujú len za výnimočných okolností.

To však neznamená, že porušenie je beznákladové. Zamestnávateľ, ktorý nezákonne monitoroval, stále čelí nároku na náhradu škody, sťažnosti na AP a súdu, ktorý zvažuje jeho konanie pri posudzovaní prepustenia. Pri skrátenom prepustení (ontslag op staande voet) musí zamestnávateľ preukázať naliehavý dôvod v zmysle článku 7:678 Občianskeho zákonníka, že konal bezodkladne a že dôvod okamžite oznámil. Vyšetrovanie, ktoré sa ťahalo mesiace, podkopáva požiadavku bezodkladnosti a dôkladné vyšetrovanie podporuje argumentáciu o spravodlivej kompenzácii nad rámec bežných nárokov. Náš sprievodca, ako právne riešiť prepustenie zamestnanca, podrobne stanovuje túto postupnosť.

Čo robiť, ak si myslíte, že monitorovanie zašlo priďaleko

Začnite tým, že zistíte, čo sa skutočne stalo, a nie to, čo máte podozrenie. Ako osoba, ktorej údaje sa spracúvajú, máte právo na prístup podľa článku 15 GDPR: môžete sa svojho zamestnávateľa písomne ​​opýtať, aké osobné údaje o vás spracúva, na aké účely, na akom právnom základe, kto údaje dostal a ako dlho budú uchovávané, a môžete požiadať o kópiu. Zamestnávateľ musí odpovedať do jedného mesiaca, pričom v zložitých prípadoch je možné túto lehotu predĺžiť, a môže materiál zadržať iba vtedy, ak si to skutočne vyžadujú práva iných. Dobre formulovaná žiadosť o prístup je najúčinnejším prvým krokom, pretože núti zamestnávateľa, aby si vypracoval vlastnú správu.

Súbežne s tým nastolte záležitosť interne. Ak má spoločnosť zodpovednú osobu za ochranu údajov (functionaris gegevensbescherming), je to prirodzený adresát; v opačnom prípade ide o personálne oddelenie alebo zamestnaneckú radu. Zamestnanecká rada má v tomto prípade osobitný záujem, pretože ak sa monitorovanie deje mimo schváleného rámca, je to jej problém rovnako ako váš. Udržujte výmenu faktov a písomnú formu a zaznamenávajte dátumy, systémy a správy, o ktorých si myslíte, že boli prečítané.

Ak to nikam nevedie, existujú dve externé cesty a tie slúžia rôznym účelom. Sťažnosť adresovaná AP je cesta dohľadu: orgán môže prešetriť postupy zamestnávateľa a uložiť nápravné opatrenia alebo pokutu, ale neprizná vám odškodnenie. Občianskoprávna žaloba je cesta pre vaše vlastné postavenie: môžete požiadať súd, aby nariadil zastavenie monitorovania, vymazanie údajov a priznanie náhrady škody za porušenie, a ak je monitorovanie spojené s prepustením, obe veci sa zvyčajne riešia v tom istom konaní pred okresným súdom.

V pracovnoprávnych záležitostiach je načasovanie dôležité, pretože lehoty na prepustenie sú krátke a neúprosné a dôkazy v IT systémoch sa pri rotácii záznamov prepisujú. Ak už existuje varovanie, pozastavenie pracovného pomeru alebo prepustenie, poraďte sa skôr, ako naň zareagujete, a nie až potom; právnik špecializujúci sa na pracovné právo dokáže v jednom rozhovore posúdiť, či vyšetrovanie, ktoré viedlo k obvineniu, bolo zákonné a čo to znamená pre vašu pozíciu.

Monitorovanie nad rámec doručenej pošty: protokolovanie, filtrovanie a práca na diaľku

E-mail je len jednou časťou digitálnej stopy, ktorú zamestnanec zanecháva. Internetové a proxy protokoly, záznamy o VPN a prihlásení, prístupové preukazy, správa mobilných zariadení na firemnom telefóne, poštové brány a dashboardy produktivity – všetky spracovávajú osobné údaje a rámec je pre každý z nich rovnaký: vopred stanovený účel, nevyhnutnosť, proporcionalita, transparentnosť a v prípade existencie zamestnaneckej rady aj jej súhlas. Zamestnávatelia, ktorí s každým nástrojom zaobchádzajú ako so samostatným rozhodnutím o obstarávaní, majú tendenciu skončiť s úrovňou dohľadu, ktorú nikto z nich nikdy nezamýšľal a ktorú nepodporuje žiadny jednotlivý obchodný prípad.

Na druhom konci spektra sa nachádzajú nástroje, ktoré nepretržite sledujú zamestnanca, a nie systém: zaznamenávanie stlačení klávesov, snímky obrazovky zhotovované v pevných intervaloch, softvér, ktorý zaznamenáva aktívny a nečinný čas, a požiadavka na zapnutú webkameru počas pracovného dňa. Tieto je mimoriadne ťažké zdôvodniť. Sú trvalé, nie riadené incidentmi, zachytávajú súkromné ​​okolie zamestnanca, ako aj jeho prácu, a takmer vždy existuje ľahšia alternatíva vo forme dohodnutého výstupu a bežného dohľadu. Holandský súd už rozhodol, že požiadavka, aby zamestnanec mal zapnutú kameru celý deň, je neprijateľným zasahovaním do súkromného života.

Práca z domu neznižuje prah, ale zvyšuje ho. Domov je jadrom súkromnej sféry chránenej článkom 8 Európskeho dohovoru o ľudských právach a monitorovanie, ktoré doň zasahuje, si vyžaduje zodpovedajúco silnejšie odôvodnenie. Systémy na prinesenie si vlastného zariadenia si vyžadujú rovnakú starostlivosť, len naopak: softvér na správu v osobnom telefóne by mal byť obmedzený na pracovný priestor a zamestnávateľ by mal byť schopný presne vysvetliť, ktoré údaje na danom zariadení môže a nemôže vidieť.

Vaša poštová schránka po vašom odchode

Zamestnanci sa často domnievajú, že otázka, či si zamestnávateľ môže prečítať moje e-maily, končí posledným pracovným dňom. Nekončí, pretože poštová schránka zostáva a osobné údaje v nej nie sú voľne dostupné. Bývalý zamestnávateľ zostáva prevádzkovateľom týchto údajov a zostáva viazaný obmedzením účelu a obmedzením uchovávania.

Obhájiteľný prístup spočíva v krátkom, ohlásenom ukončení činnosti. Účet sa deaktivuje okamžite, namiesto toho, aby sa nechal bežať celé mesiace. Automatická odpoveď odkazuje korešpondentov na menovaného kolegu bez toho, aby sa preposielal obsah prichádzajúcich správ. Ak je preposielanie nástupcovi skutočne nevyhnutné pre kontinuitu, prebieha po obmedzenú a oznámenú dobu a potom sa zastaví. Osobná korešpondencia, ktorú odchádzajúci zamestnanec označí, sa odovzdá alebo vymaže, namiesto toho, aby sa prečítala. Udržiavanie poštovej schránky bývalého zamestnanca aktívnej a monitorovanej na neurčito v nádeji, že sa objaví niečo užitočné, nemá vôbec žiadny právny základ.

Bývalý zamestnanec si zachováva právo na prístup k svojim osobným údajom a môže požiadať o vymazanie údajov, ktoré už nie sú potrebné. Tieto práva sa oplatí uplatniť včas, pretože po odchode praktická odpoveď často závisí od toho, čo už bolo vykonané v rámci plánov zálohovania a uchovávania údajov.

Často kladené otázky o ochrane súkromia v e-mailoch

Niektoré situácie sa vyskytujú tak často, že si zaslúžia priamu odpoveď.

Law & More radí zamestnávateľom pri navrhovaní a implementácii monitorovacích politík, ktoré prežijú kontrolu zo strany zamestnaneckej rady a AP, a radí zamestnancom, ktorí sa stretnú s materiálmi odobratými z ich poštovej schránky. Ak sa zaoberáte vyšetrovaním, politikou, ktorá si vyžaduje preskúmanie, alebo prepustením na základe dôkazov z e-mailov, kontaktujte nás, aby sme mohli posúdiť vašu situáciu.