Práca z domu a nové technológie spôsobili, že monitorovanie zamestnancov je v Holandsku bežnejšie. Mnoho zamestnávateľov chce sledovať, čo ich zamestnanci robia počas dňa.
Holandské zákony o ochrane súkromia však stanovujú jasné limity toho, čo spoločnosti môžu a nemôžu robiť pri sledovaní svojich zamestnancov.
Zamestnávatelia v Holandsku môžu monitorovať svojich zamestnancov iba vtedy, ak majú legitímny obchodný dôvod, ktorý prevažuje nad právom pracovníkov na súkromie, a musia zamestnancov o monitorovaní vopred informovať. Všeobecné nariadenie o ochrane údajov (GDPR) vyžaduje, aby spoločnosti preukázali, že monitorovanie je nevyhnutné a že neexistuje menej invazívna možnosť.
Porušenie týchto pravidiel môže viesť k vážnym pokutám.
Tento článok vysvetľuje zákonné požiadavky na monitorovanie zamestnancov v Holandsku. Dozviete sa, aké typy monitorovania sú povolené, aké kroky musíte podniknúť pred sledovaním svojich zamestnancov a ako chrániť práva svojich zamestnancov na súkromie a zároveň spĺňať potreby vášho podniku.
Právne základy pre monitorovanie zamestnancov v Holandsku
Monitorovanie zamestnancov v Holandsku funguje podľa prísnych právnych predpisov o ochrane súkromia, ktoré vyvažujú záujmy zamestnávateľov s právami pracovníkov . GDPR a holandské implementačné zákony stanovujú jasné požiadavky, ktoré musia zamestnávatelia dodržiavať pred sledovaním akýchkoľvek aktivít zamestnancov.
Základné zásady legislatívy o ochrane súkromia
Legislatíva o ochrane súkromia v Holandsku vyžaduje, aby ste monitorovanie zamestnancov odôvodnili oprávneným záujmom. To znamená, že vaše obchodné potreby musia prevážiť nad právom vašich zamestnancov na súkromie.
Nemôžete sa jednoducho rozhodnúť monitorovať pracovníkov bez platného dôvodu. Zásada nevyhnutnosti tvorí ďalšiu základnú požiadavku.
Musíte dokázať, že monitorovanie je jediný spôsob, ako dosiahnuť svoj cieľ. Ak existujú menej rušivé metódy, musíte ich namiesto toho použiť.
Vaši zamestnanci majú právo na dôvernú komunikáciu v práci. Nemôžete čítať e-maily označené ako súkromné ani odpočúvať osobné telefonické hovory.
Táto ochrana platí aj v prípade, že zamestnanci používajú firemné vybavenie.
Relevantné holandské a európske regulačné rámce
Všeobecné nariadenie o ochrane údajov (GDPR) stanovuje primárny rámec pre monitorovanie zamestnancov v celej EÚ. V Holandsku zákon o implementácii GDPR (UAVG) prispôsobuje tieto pravidlá holandskému pracovnému právu.
Holandský orgán na ochranu údajov ( Autoriteit Persoonsgegevens – AP) slúži ako úrad pre ochranu údajov. AP presadzuje právne predpisy o ochrane súkromia a poskytuje usmernenia týkajúce sa monitorovacích postupov.
Pred implementáciou systémov monitorovania vysokého rizika sa možno budete musieť poradiť s AP. Holandské pracovné právo pridáva dodatočnú ochranu prostredníctvom požiadaviek na zamestnanecké rady.
Ak má vaša organizácia zamestnaneckú radu, musíte pred zavedením monitorovacích systémov získať jej súhlas. Bez tohto súhlasu nemôžete pokračovať so sledovaním zamestnancov.
Povinnosti zamestnávateľov podľa zákona o ochrane údajov
Pred začatím musíte svojich zamestnancov informovať o všetkých monitorovacích aktivitách. To zahŕňa vysvetlenie toho, čo budete monitorovať, prečo je potrebné monitorovať a ako monitorovanie funguje.
Tieto podrobnosti by ste mali zdokumentovať v interných smerniciach alebo protokoloch. Pre rozsiahle alebo systematické monitorovanie je potrebné posúdenie vplyvu na ochranu údajov (DPIA).
Toto posúdenie vám pomôže identifikovať riziká pre súkromie a nájsť spôsoby, ako ich znížiť. Systémy ako GPS sledovače, monitorovanie e-mailov alebo kamery na pracovisku zvyčajne vyžadujú posúdenie vplyvu na ochranu osobných údajov.
Ak vaše posúdenie vplyvu na ochranu údajov odhalí vysoké riziká, ktoré nemôžete zmierniť, musíte vykonať predchádzajúcu konzultáciu s príslušným orgánom. Monitorovanie nemôžete začať, kým nedokončíte tento konzultačný proces a nevyriešite všetky obavy, ktoré vzniesol príslušný orgán.
Povolené a zakázané typy monitorovania zamestnancov
Holandské právo povoľuje monitorovanie zamestnancov iba vtedy, ak slúži legitímnemu účelu a spĺňa prísne požiadavky proporcionality. Určité formy sledovania – najmä skryté monitorovanie – sú takmer vždy zakázané, pokiaľ neexistujú výnimočné okolnosti.
Podmienky pre zákonné monitorovanie
Zamestnancov môžete monitorovať iba vtedy, ak máte platný právny základ podľa GDPR. Najbežnejšími dôvodmi sú oprávnený záujem , zmluvná nevyhnutnosť alebo súhlas zamestnanca , hoci súhlas je zriedkavo vhodný kvôli nerovnováhe síl v pracovnoprávnych vzťahoch.
Vaše monitorovanie musí byť primerané a nevyhnutné . To znamená, že nemôžete použiť invazívnejšie metódy, keď by sa rovnaký cieľ dosiahol menej invazívnymi alternatívami.
O monitorovaní musíte zamestnancov informovať aj vopred, zvyčajne prostredníctvom pracovných zmlúv alebo pracovných predpisov. Systematické monitorovanie a rozsiahle spracovanie údajov o zamestnancoch so sebou prináša ďalšie požiadavky.
Pred implementáciou takýchto systémov musíte vykonať posúdenie vplyvu na ochranu údajov (DPIA). Toto posúdenie hodnotí riziká pre súkromie zamestnancov a identifikuje záruky na minimalizáciu týchto rizík.
Musíte špecifikovať jasné účely monitorovania, ako napríklad:
- Ochrana majetku alebo údajov spoločnosti
- Zabezpečenie bezpečnosti na pracovisku
- Monitorovanie pracovného výkonu
- Dodržiavanie zákonných povinností
Vaše monitorovacie postupy nesmú porušovať antidiskriminačné zákony . Nemôžete používať monitorovacie systémy, ktoré vytvárajú ochranu pred problémami s diskrimináciou tým, že sa nespravodlivo zameriavajú na konkrétne skupiny zamestnancov.
Monitorovanie, ktoré je vždy zakázané
Skryté monitorovanie alebo tajné monitorovanie zamestnancov je zakázané okrem veľmi zriedkavých situácií. Skryté sledovanie môžete použiť iba v prípade konkrétneho podozrenia z trestnej činnosti alebo závažného porušenia povinností, a aj vtedy iba po tom, čo zlyhali menej rušivé metódy.
Nemôžete monitorovať:
- Toalety alebo šatne
- Súkromná komunikácia na osobných zariadeniach
- Činnosti zamestnancov počas prestávok vo vyhradených odpočívadlách
- Informácie týkajúce sa zdravia bez výslovného súhlasu a z dôvodu odôvodnenej nevyhnutnosti
Neustále alebo permanentné monitorovanie jednotlivých zamestnancov je tiež zakázané. Holandský úrad na ochranu údajov považuje takéto praktiky za neprimerané a za porušenie dôstojnosti zamestnancov.
Schválenie a zapojenie zamestnaneckej rady
Pred zavedením systémov monitorovania zamestnancov musíte získať súhlas zamestnaneckej rady (WOR). Zákon o zamestnaneckých radách vyžaduje, aby ste získali poradenstvo alebo súhlas vašej zamestnaneckej rady v závislosti od typu monitorovania, ktoré plánujete zaviesť.
Pre väčšinu monitorovacích technológií potrebujete výslovný súhlas zamestnaneckej rady . Patria sem systémy, ktoré sledujú používanie počítača, monitorovanie polohy alebo softvér na zvýšenie produktivity.
Bez tohto schválenia nemôžete pokračovať. Zamestnanecká rada má právo preskúmať vaše návrhy na monitorovanie a posúdiť, či primerane chránia súkromie zamestnancov.
Môžu odmietnuť súhlas, ak sa domnievajú, že monitorovanie je nadmerné alebo zbytočné.
Kľúčové požiadavky na monitorovanie zamestnancov
Zamestnávatelia v Holandsku musia pred monitorovaním zamestnancov splniť špecifické zákonné požiadavky podľa GDPR. Tieto požiadavky chránia súkromie zamestnancov a zároveň umožňujú legitímny dohľad nad podnikaním.
Test oprávneného záujmu a nevyhnutnosti
Musíte preukázať oprávnený záujem, ktorý odôvodňuje monitorovanie vašich zamestnancov. Tento záujem musí prevážiť nad právom vašich zamestnancov na súkromie a ochranu osobných údajov.
Test nevyhnutnosti vyžaduje, aby ste preukázali, že monitorovanie je jediný spôsob, ako dosiahnuť váš cieľ. Ak existujú menej rušivé alternatívy, nemôžete použiť invazívnejšie metódy monitorovania.
Napríklad nemôžete nainštalovať sledovací softvér na všetky počítače zamestnancov, ak by pravidelné audity riešili vaše obavy. Musíte zdokumentovať, prečo je monitorovanie pre vašu firmu nevyhnutné.
Medzi spoločné oprávnené záujmy patrí predchádzanie krádeži, ochrana dôverných informácií alebo zabezpečenie bezpečnosti na pracovisku. Musíte byť schopní zdôvodniť každý konkrétny prípad.
Riziká pre súkromie musia byť starostlivo posúdené vzhľadom na obchodné potreby. Zákon nepovoľuje monitorovanie len preto, že technológia existuje alebo preto, že chcete mať všeobecný dohľad nad aktivitami zamestnancov.
Transparentnosť a informácie pre zamestnancov
Pred začatím monitorovania musíte svojich zamestnancov informovať. Táto požiadavka nie je podľa nariadení GDPR dobrovoľná.
Vaši zamestnanci musia vedieť, aké typy monitorovania používate, kedy k nemu dochádza a aké osobné údaje zhromažďujete. Tieto informácie by ste mali poskytnúť prostredníctvom interných smerníc, pravidiel správania alebo príručky pre zamestnancov.
Požadované informácie zahŕňajú:
- Aké správanie je povolené a zakázané
- Ktoré monitorovacie systémy sú zavedené
- Prečo je monitorovanie potrebné
- Ako dlho uchovávate údaje
- Kto má prístup k údajom z monitorovania
Zamestnancov nemôžete tajne monitorovať, pokiaľ nespĺňate ďalšie prísne podmienky pre skryté sledovanie. Transparentnosť je základnou zásadou zákona o ochrane osobných údajov.
Právo na dôvernú komunikáciu
Musíte rešpektovať právo svojich zamestnancov na súkromnú komunikáciu v práci. To znamená, že nemôžete čítať e-maily, ktoré sú jednoznačne osobné, ani monitorovať súkromné telefonické hovory.
Práva zamestnancov zahŕňajú možnosť dôvernej komunikácie, a to aj pri používaní pracovných zariadení. Mali by ste stanoviť jasné pravidlá týkajúce sa osobného používania firemných systémov a zároveň uznať toto právo.
Ak monitorujete e-maily alebo telefonické hovory, potrebujete protokoly na identifikáciu a ochranu súkromnej komunikácie. Môžete napríklad povoliť zamestnancom označovať osobné e-maily alebo obmedziť monitorovanie iba na pracovnú dobu.
Špeciálne kategórie monitorovania
Rôzne typy monitorovania vytvárajú rôzne obavy o súkromie a právne požiadavky. Kamerový dohľad, sledovanie GPS a monitorovanie elektronickej komunikácie majú v Holandsku špecifické pravidlá, ktoré musia zamestnávatelia dodržiavať.
Kamerový dohľad a video monitorovanie
Zamestnávatelia môžu používať kamery na pracovisku na predchádzanie krádežiam alebo na ochranu majetku, platia však prísne obmedzenia. Zamestnancov musíte jasne informovať o umiestnení a účele kamier.
Pri vchodoch a v monitorovaných priestoroch musia byť viditeľné značky. Používanie kamier je v určitých priestoroch obmedzené:
- zakázanétoalety, šatne, oddychové miestnosti
- obmedzenýoblasti, kde zamestnanci očakávajú súkromie
- Povolenévstupné priestory, sklady, dielne (s odôvodnením)
Kamery nemôžete používať na nepretržité monitorovanie pracovného výkonu zamestnancov. Záznamy musia byť bezpečne uložené a vymazané po primeranom čase, zvyčajne do štyroch týždňov.
Prístup k nahrávkam musí byť obmedzený na konkrétnych zamestnancov. Skryté kamery sú povolené len vo výnimočných prípadoch, ako je napríklad vyšetrovanie závažného porušenia predpisov, keď iné metódy zlyhali.
Pred inštaláciou rozsiahlych kamerových systémov musíte vykonať posúdenie vplyvu na ochranu údajov (DPIA). Vaša zamestnanecká rada musí tiež udeliť súhlas s akýmkoľvek plánom kamerového dohľadu.
GPS sledovanie a údaje o polohe
GPS sledovanie vo firemných vozidlách je povolené, ak je to potrebné na legitímne obchodné účely, ako je plánovanie trasy alebo zabezpečenie vozidiel. Pred implementáciou musíte o sledovacom systéme informovať zamestnancov.
Systém by mal sledovať iba počas pracovnej doby, pokiaľ nemôžete odôvodniť 24-hodinové monitorovanie. Údaje GPS nemôžete používať na nepretržité monitorovanie správania sa pri jazde alebo na hodnotenie výkonu jednotlivých zamestnancov bez jasného odôvodnenia.
Kľúčové požiadavky na GPS sledovanie:
- Jasné písomné zásady vysvetľujúce účel
- Obmedzený prístup k údajom o polohe
- Pravidelné mazanie starých informácií o sledovaní
- Schválenie zamestnaneckej rady
Musíte byť schopní preukázať, že GPS sledovanie je nevyhnutné a že menej rušivé alternatívy by nefungovali. Osobné cesty počas prestávok by sa nemali monitorovať ani zaznamenávať.
Monitorovanie elektronickej komunikácie a sociálnych médií
Monitorovanie e-mailov zamestnancov a ich používania internetu si vyžaduje silné odôvodnenie. Musíte rešpektovať právo na dôvernú komunikáciu.
Súkromné e-maily označené ako osobné nie je možné otvoriť ani čítať. Môžete si nastaviť rozumné pravidlá týkajúce sa používania internetu a e-mailu počas pracovnej doby.
Plošné monitorovanie všetkej komunikácie je však zvyčajne nadmerné. Akékoľvek monitorovanie musí byť primerané vášmu obchodnému záujmu.
Monitorovanie sociálnych médií čelí ešte prísnejším obmedzeniam. Nemôžete systematicky kontrolovať osobné účty zamestnancov na sociálnych sieťach.
Monitorovanie verejných príspevkov je povolené iba v prípade, že je to potrebné na ochranu legitímnych obchodných záujmov, napríklad na zabránenie poškodeniu reputácie. Zamestnancov musíte informovať o tom, aké elektronické monitorovanie sa vykonáva a prečo.
Pre monitorovacie systémy je potrebný súhlas zamestnaneckej rady . Softvér, ktorý sleduje stlačenia klávesov alebo vytvára náhodné snímky obrazovky, zvyčajne nespĺňa test nevyhnutnosti, pokiaľ neexistujú výnimočné okolnosti.
Posúdenia vplyvu na ochranu údajov a záruky monitorovania vysokého rizika
Zamestnávatelia musia vykonať posúdenie vplyvu na ochranu údajov, ak monitorovacie činnosti predstavujú vysoké riziko pre súkromie zamestnancov. Holandský úrad pre ochranu údajov vyžaduje v určitých prípadoch predchádzajúcu konzultáciu a váš úradník pre ochranu údajov zohráva v tomto procese kľúčovú úlohu.
Kedy je potrebné posúdenie vplyvu na ochranu údajov
Pred implementáciou monitorovacích systémov, ktoré pravdepodobne povedú k vysokým rizikám pre práva a slobody zamestnancov, musíte vykonať posúdenie vplyvu na ochranu údajov. GDPR to vyžaduje pre konkrétne typy spracovateľských činností.
Vaše monitorovanie si vyžaduje posúdenie vplyvu na ochranu údajov (DPIA), ak zahŕňa systematické a rozsiahle hodnotenie zamestnancov prostredníctvom automatizovaného spracovania vrátane profilovania, ktoré ovplyvňuje ich pracovné podmienky alebo pracovný status. Túto požiadavku spúšťa aj rozsiahle spracovanie citlivých údajov o zamestnancoch.
Holandský úrad na ochranu údajov zverejnil zoznam činností spracovania, ktoré vyžadujú posúdenie vplyvu na ochranu údajov. Vaše monitorovacie činnosti zvyčajne vyžadujú posúdenie vplyvu na ochranu údajov, ak spĺňajú aspoň dve z týchto kritérií:
- Automatizované rozhodovanie s významným vplyvom na zamestnancov
- Systematické monitorovanie správania alebo polohy zamestnancov
- Spracovanie citlivých údajov o zamestnancoch vo veľkom rozsahu
- Využívanie nových monitorovacích technológií
- Kombinovanie údajov z viacerých zdrojov nad rámec očakávaní zamestnancov
Ak sa domnievate, že vaše monitorovanie nevyžaduje posúdenie vplyvu na ochranu údajov, napriek splneniu viacerých kritérií, mali by ste zdokumentovať svoje dôvody.
Úloha zodpovednej osoby
Váš úradník pre ochranu údajov musí byť od začiatku zapojený do procesu DPIA. Poskytuje odborné poradenstvo týkajúce sa povinností v oblasti ochrany údajov a pomáha identifikovať riziká vo vašich monitorovacích činnostiach.
Zodpovedná osoba za ochranu údajov monitoruje dokončenie posúdenia vplyvu na ochranu údajov a zabezpečuje, aby sa dodržiavala správna metodika. Overuje, či ste správne identifikovali vysokorizikové činnosti spracovania a či sú záruky dostatočné.
Váš zodpovedný pracovník za ochranu údajov (DPO) koná ako kontaktná osoba s AP a pomáha určiť, či je potrebná predchádzajúca konzultácia. Musí mať právomoc a zdroje na efektívne plnenie svojej úlohy a musí podávať správy o zisteniach DPIA priamo vrcholovému manažmentu.
Predchádzajúca konzultácia s holandským úradom na ochranu údajov
Ak vaše posúdenie vplyvu na ochranu údajov preukáže vysoké zvyškové riziká, ktoré nemožno primerane zmierniť, musíte sa pred zavedením monitorovania poradiť s AP. Táto konzultácia je povinná, ak žiadne ochranné opatrenia nedokážu znížiť riziká na prijateľnú úroveň.
AP vám poskytne písomné stanovisko do ôsmich týždňov od doručenia vašej žiadosti o konzultáciu. V zložitých prípadoch sa táto lehota môže predĺžiť o šesť týždňov.
Monitorovací systém nemôžete implementovať, kým AP neodpovie. Vaša konzultácia musí zahŕňať výsledky DPIA, opatrenia, ktoré plánujete implementovať, a vysvetlenie, prečo zostávajú zvyškové riziká vysoké.
Ak sú riziká príliš závažné, AP môže odporučiť dodatočné záruky alebo zakázať spracovanie. Toto obdobie konzultácií by ste mali zohľadniť v časovom harmonograme vášho projektu, aby ste predišli oneskoreniam.
Najlepšie postupy pre zamestnávateľov a práva zamestnancov
Zamestnávatelia musia vypracovať jasné monitorovacie politiky , ktoré sú v súlade s holandským právom a zároveň chránia práva zamestnancov . Práca na diaľku si vyžaduje osobitnú pozornosť venovanú hraniciam súkromia.
Zamestnanci si ponechávajú právo napadnúť monitorovacie postupy prostredníctvom odborov a právnych kanálov.
Vypracovanie a implementácia monitorovacích politík
Vaša monitorovacia politika musí jasne uvádzať, čo budete monitorovať, prečo to musíte robiť a ako budete chrániť údaje zamestnancov. Holandské právo vyžaduje, aby ste pred zavedením akéhokoľvek monitorovacieho systému informovali svoju zamestnaneckú radu alebo zástupcov zamestnancov.
Mali by ste zdokumentovať legitímny obchodný záujem, ktorý odôvodňuje monitorovanie, ako napríklad predchádzanie únikom údajov alebo zaistenie bezpečnosti na pracovisku. Vaša politika by mala špecifikovať typy monitorovania, ktoré budete používať, či už ide o sledovanie e-mailov, záznamy o používaní počítača alebo video dohľad.
Zhromažďovanie údajov musíte obmedziť na to, čo je nevyhnutne potrebné na uvedený účel. Uveďte podrobnosti o tom, ako dlho budete uchovávať monitorovacie údaje a kto k nim má prístup.
Mali by ste poskytnúť školenia pre manažérov a zamestnancov o postupoch monitorovania. Vaše zásady musia načrtnúť dôsledky porušení zásad a vysvetliť, ako môžu zamestnanci získať prístup k svojim vlastným údajom z monitorovania.
Odbory často prehodnocujú tieto zásady, aby sa zabezpečilo, že chránia pracovné podmienky a záujmy zamestnancov. Svoje zásady monitorovania musíte pravidelne aktualizovať tak, aby odrážali zmeny v technológiách a právnych požiadavkách.
Práva a opravné prostriedky zamestnancov
Vaši zamestnanci majú právo vedieť, aké monitorovanie prebieha, a mať prístup k svojim osobným údajom. Môžu požiadať o opravu nepresných informácií a namietať proti monitorovaniu, ktoré porušuje ich súkromie.
Holandské právo vyžaduje, aby ste na tieto žiadosti odpovedali do jedného mesiaca. Zamestnanci môžu podať sťažnosť holandskému úradu na ochranu údajov, ak sa domnievajú, že vaše monitorovacie postupy porušujú zákony o ochrane súkromia.
Môžu sa tiež domáhať nápravy prostredníctvom odborových zväzov, ktoré môžu v ich mene vyrokovať lepšie pracovné podmienky a limity monitorovania. Ak monitorovanie vedie k ukončeniu pracovných zmlúv, zamestnanci sa môžu proti nespravodlivému prepusteniu odvolať na súde.
Musíte informovať zamestnancov o ich práve odmietnuť súhlas s monitorovaním, ktoré nie je nevyhnutné pre ich pracovné povinnosti. Zamestnanci si zachovávajú právo na súkromie v osobnej komunikácii a musia opustiť priestory, kde je monitorovanie vo všeobecnosti zakázané.
Vaši zamestnanci môžu tiež požiadať o audit monitorovacích systémov, aby overili súlad s vašimi stanovenými politikami.
Monitorovanie v kontexte: Práca na diaľku a flexibilné pracovisko
Práca na diaľku predstavuje jedinečné výzvy, pokiaľ ide o monitorovanie a zároveň zachovanie súkromia zamestnancov. Pre zamestnancov pracujúcich z domu nemôžete používať rovnaké metódy sledovania ako v tradičnom kancelárskom prostredí.
Holandské súdy vo všeobecnosti zakazujú nepretržité monitorovanie pracovníkov pracujúcich na diaľku kamerou , pretože to zasahuje do ich súkromných obytných priestorov. Mali by ste sa zamerať na ukazovatele výkonnosti založené na výstupoch, a nie na neustále sledovanie aktivít zamestnancov pracujúcich na diaľku.
Ak potrebujete monitorovať pracovné zariadenia, musíte jasne rozlišovať medzi pracovným časom a osobným časom. Vaše zásady práce na diaľku by mali špecifikovať, kedy dochádza k monitorovaniu a aké nástroje používate.
Keď zamestnanci pracujú z domu, musíte rešpektovať hranicu medzi profesionálnym a osobným životom. Zamestnanecké výhody a pracovné podmienky pre zamestnancov pracujúcich na diaľku by mali byť zhodné s podmienkami pracovníkov pracujúcich v kancelárii.
Ak poskytujete firemné zariadenia na prácu na diaľku, jasne uveďte, či ich zamestnanci môžu používať na osobné aktivity. Mali by ste sa vyhnúť monitorovaniu počas prestávok alebo mimo dohodnutého pracovného času, a to aj v prípade zamestnancov pracujúcich na diaľku.
Často kladené otázky
Aké sú zákonné obmedzenia týkajúce sa sledovania zamestnancov na holandských pracoviskách?
Nemôžete monitorovať zamestnancov bez toho, aby ste splnili špecifické zákonné požiadavky podľa GDPR a zákona o implementácii GDPR. Vaša organizácia musí mať oprávnený záujem, ktorý prevažuje nad právami vašich zamestnancov na súkromie. Musíte byť schopní jasne zdôvodniť, prečo je monitorovanie potrebné. Monitorovanie musí byť najmenej rušivou dostupnou metódou na dosiahnutie vášho cieľa. Ak môžete svoj cieľ dosiahnuť inými, menej invazívnymi prostriedkami, musíte namiesto toho použiť tieto alternatívy. Nesmiete ignorovať právo svojich zamestnancov na dôvernú komunikáciu. To znamená, že nemôžete čítať e-maily, ktoré sú jasne súkromné, ani monitorovať osobné konverzácie bez riadneho odôvodnenia.
Aký vplyv má všeobecné nariadenie o ochrane údajov (GDPR) na monitorovanie zamestnancov v Holandsku?
GDPR vyžaduje, aby ste pred implementáciou rozsiahlych monitorovacích systémov vykonali posúdenie vplyvu na ochranu údajov (DPIA). To platí, keď plánujete systematicky sledovať osobné údaje prostredníctvom monitorovania e-mailov, GPS sledovacích zariadení alebo kamerového dohľadu. Počas DPIA musíte identifikovať riziká pre súkromie a prijať opatrenia na ich zníženie. Ak má vaša organizácia zodpovednú osobu, musíte ju požiadať o radu, ako vykonať posúdenie. Keď DPIA ukáže, že vaše plánované monitorovanie vytvára vysoké riziko a vy neviete nájsť spôsoby, ako ho znížiť, musíte sa pred začatím poradiť s Autoriteit Persoonsgegevens. Táto požiadavka sa nazýva predchádzajúca konzultácia a slúži ako dodatočná ochrana súkromia zamestnancov.
Môžu holandskí zamestnávatelia čítať e-maily zamestnancov, ak boli zamestnanci informovaní?
Zamestnanecké e-maily si môžete čítať iba za prísnych podmienok, a to aj v prípade, že ste svojich zamestnancov o monitorovaní informovali. Musíte mať oprávnený záujem a monitorovanie musí byť nevyhnutné na dosiahnutie konkrétneho, opodstatneného cieľa. Nemôžete čítať e-maily, ktoré sú evidentne súkromné. Zamestnanci si zachovávajú právo na dôvernú komunikáciu, čo znamená, že čisto osobné správy zostávajú chránené aj vtedy, keď sú odoslané z pracovných účtov. Ak má vaša organizácia zamestnaneckú radu, musíte pred zavedením akéhokoľvek systému monitorovania e-mailov získať jej súhlas. Bez tohto súhlasu nie je dovolené pokračovať v monitorovaní.
Aké opatrenia musia holandskí zamestnávatelia prijať na zabezpečenie súkromia zamestnancov pri implementácii monitorovacieho softvéru?
Pred začatím monitorovania musíte svojich zamestnancov informovať o všetkých aspektoch. Patria sem informácie o tom, aké činnosti sú povolené a zakázané, prečo a kedy sa monitorovanie bude vykonávať, ako sa bude vykonávať a aké údaje sa budú zhromažďovať. Vaša organizácia by mala vytvoriť interné smernice, ako sú kódexy správania alebo protokoly, ktoré jasne vysvetľujú politiku monitorovania. Tieto dokumenty pomáhajú zabezpečiť transparentnosť a poskytujú zamestnancom jasnú predstavu o ich právach a povinnostiach. Musíte zabezpečiť, aby monitorovací softvér zhromažďoval iba údaje, ktoré sú nevyhnutné na váš legitímny účel. Zhromažďovanie väčšieho množstva informácií, ako je potrebné, porušuje zásadu nevyhnutnosti podľa holandského zákona o ochrane súkromia.
Do akej miery sa môže podľa holandského práva používať video dohľad na pracovisku?
Kamerový dohľad môžete na pracovisku používať iba vtedy, ak máte oprávnený záujem, napríklad na predchádzanie krádeži alebo podvodu. Dohľad musí byť nevyhnutný a primeraný cieľu, ktorý chcete dosiahnuť. Musíte informovať svojich zamestnancov o prítomnosti kamier, o tom, kde sa nachádzajú a prečo ich používate. Skryté kamery sú povolené iba za dodatočných prísnych podmienok na skryté monitorovanie. Kamery nemožno umiestňovať v priestoroch, kde zamestnanci očakávajú súkromie, ako sú toalety alebo šatne. Pred zavedením systematického kamerového dohľadu na pracovisku musíte vykonať posúdenie vplyvu na ochranu údajov.
Aké práva majú zamestnanci v Holandsku na prístup k údajom zhromaždeným prostredníctvom monitorovania zo strany ich zamestnávateľa?
Zamestnanci majú právo na prístup k osobným údajom, ktoré zhromažďujú prostredníctvom monitorovania. Toto právo vyplýva z GDPR a umožňuje pracovníkom požiadať o kópie informácií, ktoré o nich uchovávate. Na žiadosti o prístup musíte odpovedať do jedného mesiaca. Informácie musia byť vo väčšine prípadov poskytnuté bezplatne. Údaje musia byť doručené v jasnom a zrozumiteľnom formáte. Zamestnanci môžu tiež požiadať o opravu nepresných údajov. Za určitých okolností môžu zamestnanci požiadať o vymazanie svojich osobných údajov. Tieto práva sa vzťahujú na všetky formy monitorovacích údajov vrátane záznamov zo sledovacieho softvéru, údajov GPS a záznamov z bezpečnostných kamier.
