Delodajalcu, ki je prikrito nadzoroval vse aktivnosti zaposlenih na računalnikih, izrečena globa več kot 70.000 EUR
+ -Informacijski pooblaščenec (IP) je v inšpekcijskem postopku ugotovil izvajanje prikritega nadzora brez pravne podlage, brez obvestila zaposlenim in v obsegu, ki je presegal dopustne meje posega v zasebnost na delovnem mestu ter zaradi ugotovljenih kršitev izrekel globo v višini 71.474 evrov.
V okviru inšpekcijskega postopka je IP pri enem izmed delodajalcev ugotovil uporabo tehničnega sredstva za izvajanje prikritega nadzora nad zaposlenimi. Na eni izmed službenih naprav so bili najdeni podatki, ki so nastali pri spremljanju dejavnosti zaposlenih – med drugim posnetki zaslona in zvočni posnetki pogovorov. V postopku je bilo ugotovljeno, da je delodajalec na računalnike nekaterih zaposlenih namestil programsko opremo Spyrix Employee Monitoring, ki je več mesecev sistematično beležila vse aktivnosti, ki so jih zaposleni izvajali na službenih računalnikih, s čimer je delodajalec pridobil popoln vpogled v izvajanje delovnih aktivnosti zaposlenih in njihovo zasebno življenje, vključno z vsebino komunikacije zaposlenih preko zasebne elektronske pošte in popolnoma zasebnih pogovorov. Zaposleni o tem niso bili obveščeni.
IP je v postopku ugotovil, da delodajalec za tovrstno ravnanje ni izpolnjeval nobenega pogoja za zakonito obdelavo osebnih podatkov iz prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, s čimer je kršil temeljno načelo obdelave osebnih podatkov, tj. načelo zakonitosti. Zaradi ugotovljenih kršitev je bila delodajalcu izrečena globa v višini 71.474 evrov, odgovorni osebi pa globa v višini 4.000 evrov.
Prekrškovna odločba je objavljena na spletni strani IP.
Primer opozarja, da je nadzor zaposlenih eno najobčutljivejših področij obdelave osebnih podatkov. Zakonodaja zahteva, da je vsak nadzor zakonit, nujen, sorazmeren in pregleden. Prikriti nadzor, ki vključuje beleženje dejavnosti, zajem zaslona ali snemanje zvoka, je dopusten le v izjemnih okoliščinah in nikoli brez predhodnega jasnega obvestila zaposlenim. Delodajalec mora za vsako obdelavo osebnih podatkov izkazati ustrezno pravno podlago ter spoštovati načelo najmanjšega obsega podatkov.
Za zakonito in pregledno obdelavo osebnih podatkov na delovnem mestu morajo delodajalci zagotoviti jasne interne postopke, ustrezno pravno podlago ter pravočasno in nedvoumno obveščanje zaposlenih o vseh oblikah nadzora. Nadzor se lahko izvaja le v obsegu, ki je nujen za dosego zakonitega cilja, in nikoli na prikrit način ali na način, ki nesorazmerno posega v zasebnost zaposlenih.
Pri urejanju teh vprašanj so delodajalcem v pomoč Smernice o varstvu osebnih podatkov v delovnih razmerjih, ki pojasnjujejo dopustnost nadzora nad delovnimi sredstvi, obveznost vnaprejšnje seznanitve zaposlenih ter omejitve pri uporabi tehničnih rešitev. Pri vprašanjih, povezanih z uporabo kamer ali drugimi oblikami vizualnega nadzora, pa so na voljo tudi Smernice glede izvajanja videonadzora, ki podajajo jasne usmeritve glede zakonitosti in transparentnosti izvajanja videonadzora znotraj delovnih prostorov.
Z upoštevanjem teh smernic in drugih gradiv Informacijskega pooblaščenca lahko delodajalci bistveno zmanjšajo tveganja nezakonite obdelave ter zagotovijo, da so njihove prakse skladne z zakonodajo in spoštljive do pravic zaposlenih.
Ključne usmeritve iz smernic IP
Varstvo osebnih podatkov v delovnih razmerjih:
- obdelava osebnih podatkov zaposlenih mora biti omejena na tisto, kar je nujno za izvajanje delovnega razmerja,
- delodajalec mora zagotoviti sorazmernost ukrepov in spoštovanje načela najmanjšega obsega podatkov,
- nadzor nad delovnimi sredstvi mora biti zaposlenim vnaprej jasno predstavljen,
- izvajanje prikritega nadzora ni dopustno, saj morajo biti zaposleni o nadzoru vnaprej obveščeni,
- privolitev delavca v obdelavo podatkov je dopustna le izjemoma in le, če je resnično prostovoljna.
Smernice glede izvajanja videonadzora:
- videonadzor mora imeti jasen, zakonit in izrecno opredeljen namen,
- zaposleni morajo biti o videonadzoru ustrezno obveščeni,
- snemanje zvoka praviloma ni dopustno,
- dostop do posnetkov mora biti strogo omejen in ustrezno zavarovan,
- videonadzora ni dovoljeno izvajati v prostorih, v katerih posameznik utemeljeno pričakuje višjo stopnjo zasebnosti.