Ali lahko moj delodajalec bere moja elektronska sporočila na Nizozemskem?

Da, vaš delodajalec lahko na Nizozemskem bere vašo službeno e-pošto, vendar le v ozkih mejah in nikoli zgolj zato, ker je podjetje lastnik poštnega predala. Glavna izjema od pravila »delodajalec odloči« je, da branje vsebine vedno zahteva lastno utemeljitev: legitimni interes v skladu s Splošno uredbo o varstvu podatkov, nujno in sorazmerno iskanje, pisno politiko, za katero ste vedeli vnaprej, in če obstaja svet delavcev, njegovo predhodno soglasje k ureditvi spremljanja.

Poslovni e-poštni naslov je sistem podjetja, zato pravila za njegovo uporabo določa vaš delodajalec. Branje vašega pisanja je ločen korak. V tem članku pojasnjujemo, kdaj je ta korak zakonit, kje so meje in kaj lahko storite, če menite, da je vaš delodajalec šel predaleč.

Ali lahko moj delodajalec bere moja e-poštna sporočila?

Da, iz konkretnega poslovnega razloga in le do te mere, kolikor sega ta razlog. Hkrati veljata dva sklopa pravil: nizozemska delovna zakonodaja in GDPR.

V skladu s členom 7:660 nizozemskega civilnega zakonika (Burgerlijk Wetboek) lahko vaš delodajalec daje navodila glede uporabe službene opreme. Prav tako lahko preveri, ali upoštevate ta navodila. V skladu s Splošno uredbo o varstvu podatkov (GDPR, v nizozemščini AVG) so vsebina vašega poštnega nabiralnika in podatki o prometu okoli njega vaši osebni podatki. Vsak pregled je torej postopek obdelave. Potrebuje pravno podlago in mora ostati v mejah zmanjšanja podatkov. Nizozemski organ za varstvo podatkov (Autoriteit Persoonsgegevens, AP) nadzoruje to drugo plast.

Ali tehnični dostop pomeni, da lahko vaš delodajalec pogleda?

Ne. Večina sporov se vrti okoli razlike med tehničnim dostopom in zakonito uporabo tega dostopa. Skrbnik sistema lahko skoraj vedno odpre poštni nabiralnik, obnovi izbrisano sporočilo iz varnostne kopije ali izvozi enoletno korespondenco. To je dejstvo, ki se nanaša na oddelek za IT, ne pa dovoljenje.

Pravno vprašanje je, ali lahko vaš delodajalec pregleda, kaj in kako dolgo. Na to vprašanje odgovarja GDPR, skupaj z dolžnostjo ravnanja kot dober delodajalec (goed werkgeverschap) v členu 7:611 civilnega zakonika. O tem ne odloča, kdo plača za licenco za programsko opremo.

Ali je pomembno, kako se spremlja elektronska pošta?

Da. Večji kot je vdor, močnejši mora biti razlog. Samodejno filtriranje neželene pošte in zlonamerne programske opreme obdeluje e-pošto, ne da bi jo kdo prebral. Enako velja za poštni prehod, ki blokira priloge nad določeno velikostjo. Takšne varnostne ukrepe je običajno enostavno upravičiti. Vodja, ki odpre sodelavčev nabiralnik in prebere večmesečno korespondenco, stori nekaj povsem drugega, čeprav sta oboje tehnično gledano obliki spremljanja.

Ena točka je pogosto napačno razumljena z obeh strani. Odsotnost prepovedi zasebne uporabe ne pomeni, da je poštni predal zaseben. Tudi prisotnost takšne prepovedi ga ne naredi popolnoma odprtega. Nizozemski delodajalci običajno tolerirajo občasno zasebno uporabo službene e-pošte in telefonov. Ta toleranca ima težo, ko sodišče kasneje oceni, koliko zasebnosti lahko razumno pričakujete.

Na kakšni pravni podlagi vas lahko delodajalec nadzoruje?

Skoraj vedno na podlagi legitimnega interesa, ne na podlagi vašega soglasja. Spremljanje zaposlenih na Nizozemskem temelji na legitimnem interesu iz člena 6(1)(f) GDPR.

Ta podlaga zahteva tri stvari, v tem vrstnem redu:

• vaš delodajalec mora ugotoviti resničen in sedanji interes, ne hipotetičnega;
• obdelava mora biti potrebna za uresničevanje tega interesa;
• Ravnovesje med tem interesom in vašimi pravicami in svoboščinami mora biti v korist delodajalca.

Vaš delodajalec mora to oceno opraviti, preden odpre poštni nabiralnik, in jo mora zabeležiti. Delodajalec, ki ne more utemeljiti svoje odločitve, ne more dokazati, da je bila obdelava zakonita.

Kateri interesi vztrajajo?

Interesi, ki vztrajajo, so konkretni in običajno nujni. Pomislite na varnostni incident, domnevno uhajanje poslovnih skrivnosti ali podatkov strank, domnevno goljufijo ali podkupovanje, dolžnost preiskave, ki jo naloži regulator, ali kazensko ovadbo, ki jo mora podjetje utemeljiti.

Kar ne vzdrži, je splošna želja videti, kako trdo ljudje delajo. Enako velja za radovednost glede kolega ali nejasen občutek, da nekaj ni v redu, odkar je ekipa začela delati od doma. Merjenje uspešnosti z branjem korespondence se obravnava kot nesorazmerno. Uspešnost je mogoče oceniti na podlagi rezultatov, dogovorjenih ciljev in običajnega pogovora.

Katera splošna načela GDPR veljajo?

Vse to. Spremljanje je postopek obdelave kot vsak drug, zato se načela iz 5. člena GDPR uporabljajo v celoti.

Podatki morajo biti zbrani za določen namen in se ne smejo ponovno uporabiti za drug namen. Gradiva, najdenega med preiskavo uhajanja podatkov, zato ni mogoče kar tako pretvoriti v datoteko o uspešnosti. Podatki morajo biti tudi ustrezni in omejeni na tisto, kar je potrebno. To je pravni temelj zahteve po iskanju po ključnih besedah ​​in datumskih obdobjih namesto branja vsega. In podatki se ne smejo hraniti dlje, kot je potrebno. Izvoz poštnega nabiralnika, narejen za preiskavo, je treba izbrisati, ko je preiskava zaključena in se končajo vsi nastali postopki.

Kadar je spremljanje sistematično in obsežno, mora vaš delodajalec pred začetkom spremljanja opraviti tudi oceno učinka na varstvo podatkov (DPIA). AP objavi seznam postopkov obdelave, za katere jo vedno zahteva.

Zakaj privolitev redko deluje v službi?

Ker mora biti privolitev dana prostovoljno, v delovnem razmerju pa je to le redko. Privolitev v skladu s členom 6(1)(a) GDPR tukaj ni realna podlaga. Za dovoljenje vas prosi oseba, ki odloča o vaši pogodbi, vaši plači in vašem napredovanju. Le redko lahko rečete ne brez posledic.

Klavzula v vaši pogodbi o zaposlitvi, v kateri se strinjate s spremljanjem elektronske pošte, sama po sebi ne pomeni, da je spremljanje zakonito. Takšna klavzula je za delodajalca še vedno koristna. Kaže, da ste bili obveščeni, preglednost pa je sama po sebi zahteva. Vendar pa ne nadomešča testa tehtanja niti soglasja sveta delavcev. To so ločene ovire in vaš delodajalec jih mora vse premagati. Naš pregled varstva elektronske pošte in podatkov v skladu z GDPR pojasnjuje, kako se te obveznosti ujemajo za organizacijo, ki oblikuje svojo lastno politiko.

Kako nujnost in sorazmernost omejujeta iskanje?

Nujnost sprašuje, ali je cilj mogoče doseči brez branja poštnega nabiralnika. Sorazmernost sprašuje, ali je vdor v skladu s problemom.

Delodajalci pri teh dveh vprašanjih najpogosteje izgubijo. Običajno ne zato, ker bi bil njihov razlog slab, ampak zato, ker so šli dlje, kot je njihov razlog upravičeval.

Ali mora biti najmanj vsiljiva pot prva?

Da. To je subsidiarnost, praktična plat nujnosti: če se z milejšo metodo doseže enak rezultat, jo mora uporabiti tudi vaš delodajalec.

Pri preiskavi domnevnega uhajanja podatkov to običajno pomeni, da se namesto z vsebino začne z metapodatki. Pošiljatelj, prejemnik, časovni žig, velikost sporočila in prisotnost priloge so že osebni podatki. Vendar so veliko manj vsiljivi kot telo sporočila in so pogosto dovolj, da potrdijo ali ovržejo sum. Le če metapodatki nekam kažejo, je odpiranje samih sporočil upravičeno.

Ista logika velja tudi v običajnih situacijah. Ilustrativen primer: vodja potrebuje datoteko stranke iz poštnega nabiralnika sodelavca na dolgotrajni bolniški odsotnosti. Odgovor ni v prijavi in ​​brskanju. Zaposlenega lahko prosimo, naj dokument posreduje, ali pa lahko skrbnik izvede ozko iskanje za to datoteko. Med bolniško odsotnostjo je verjetno, da poštni nabiralnik vsebuje zdravstvene podatke. To je posebna kategorija osebnih podatkov s svojim strogim režimom in vaš delodajalec jih nima pravice videti.

Kako izgleda sorazmerno iskanje?

Sorazmerno iskanje je omejeno na tri načine hkrati: kdo se išče, kaj se išče in v katerem obdobju.

Vzemimo za primer uhajanje informacij iz ene same razvojne ekipe. Preiskava zajema to ekipo, uporablja iskalne izraze, povezane z razkritim gradivom, in preučuje obdobje več tednov okoli incidenta. Ne zajema celotnega podjetja. Ne prebere vsega, kar so ti razvijalci napisali. In ne sega tri leta nazaj.

Utemeljljivo preiskavo od neutemeljljive ločujeta še dva varovala. Prvič, preiskavo mora izvesti nekdo, ki nima osebnega interesa za izid. V praksi je to varnostnik, pooblaščenec za varstvo podatkov ali zunanji strokovnjak, ne pa vodja, ki je sprožil sum. Drugič, vse se beleži: kaj je bilo preiskano, po čigavem navodilu, na kakšni podlagi in kaj je bilo najdeno. Delodajalec, ki ne more rekonstruirati lastne preiskave, je v šibkem položaju, ko od AP ali sodišča zahtevate, da jo pregleda.

Katere pogoje mora izpolnjevati zakonito spremljanje e-pošte?

Ali so zasebna sporočila v poslovnem poštnem nabiralniku zaščitena?

Da, sporočilo, ki je očitno zasebno, ohranja določeno mero zaščite, tudi v poštnem nabiralniku podjetja. Vaš delodajalec ga morda ne bo kar prebral skupaj z ostalimi.

Člen 8 Evropske konvencije o človekovih pravicah varuje zasebno življenje in korespondenco. Velja tudi na delovnem mestu, nizozemska sodišča pa ga uporabljajo neposredno. Leta 2017 je veliki senat Evropskega sodišča za človekove pravice določil dejavnike, ki jih mora nacionalno sodišče pretehtati, ko delodajalec spremlja komunikacijo zaposlenega:

• ali je bil zaposleni o tem vnaprej obveščen in kako jasno;
• kako daleč je šlo spremljanje in ali je bila prebrana vsebina ali le podatki o prometu;
• ali je imel delodajalec upravičene razloge;
• ali je bila na voljo manj vsiljiva metoda;
• kakšne posledice je imelo spremljanje za zaposlenega;
• ali je bil zaposlenemu zagotovljena ustrezna zaščita.

Kaj mora storiti delodajalec, ko najde zasebno sporočilo?

Nehajte ga brati in ga izpustite iz datoteke. Če zgornji dejavniki uporabimo za nizozemski poštni nabiralnik, ustvarimo delujoče pravilo. Med zakonitim iskanjem lahko vaš delodajalec naleti na sporočilo, ki je očitno zasebno zaradi pošiljatelja, zadeve ali mape, v kateri je shranjeno. Nato mora prenehati z branjem.

Enako velja za sporočila, ki razkrivajo zdravje, veroizpoved, članstvo v sindikatu ali politična prepričanja. To so posebne kategorije osebnih podatkov. Podlage za njihovo obdelavo so veliko ožje kot za običajne podatke.

Kako lahko zaščitite svojo zasebnost?

Osebno korespondenco ne shranjujte v svojem službenem računu. To je najučinkovitejši korak. Drugi korak je, da vse osebne podatke, ki prispejo, premaknete v jasno poimenovano mapo. To ni čarobni ščit, vendar označuje mejo. Meja, ki je bila vidna pred začetkom preiskave, ima veliko večjo težo kot tista, ki je bila zahtevana pozneje.

Aplikacije za sporočanje sledijo isti logiki, vendar prestavijo ravnotežje, saj račun in pogosto naprava pripadata vam in ne podjetju. S tem se ukvarjamo ločeno v našem članku o tem, ali lahko vaš delodajalec bere vaša sporočila v WhatsAppu.

Zakaj se mora najprej strinjati svet delavcev?

Ker nizozemska zakonodaja daje svetu delavcev (ondernemingsraad) pravico do soglasja glede ureditve spremljanja, delodajalec, ki želi uvesti, spremeniti ali umakniti ureditev spremljanja elektronske pošte ali interneta, potrebuje predhodno soglasje sveta.

Člen 27(1)(k) Zakona o svetih delavcev (Wet op de ondernemingsraden) zajema ureditve za obdelavo in varstvo osebnih podatkov oseb, ki delajo v podjetju. Člen 27(1)(l) zajema ureditve za prostore, ki so namenjeni ali primerni za opazovanje ali preverjanje prisotnosti, ravnanja ali uspešnosti teh oseb. Beleženje elektronske pošte, filtriranje interneta, nadzor s kamerami, dostopne kartice in programska oprema za produktivnost spadajo pod enega ali oba naslova.

Kaj pa, če ni delavskega sveta?

Potem zahteva po soglasju ne velja, vendar GDPR še vedno velja. Svet delavcev je obvezen v podjetju, kjer dela vsaj petdeset ljudi. V manjših organizacijah zahteve GDPR glede preglednosti in uravnoteženosti ostajajo v celoti izpolnjene. Delodajalec ima preprosto eno interno preverjanje manj in še en razlog več, da svojo utemeljitev skrbno dokumentira.

Kaj se zgodi, če delodajalec izpusti sestanek sveta delavcev?

Odločitev se lahko razglasi za nično. Če delodajalec sprejme odločitev brez soglasja, lahko svet delavcev v enem mesecu od dneva, ko je zanjo izvedel, pisno uveljavlja ničnost te odločitve. Odločitev je nato nična.

Delodajalec, ki je vzpostavil sistem spremljanja na podlagi nične odločbe, ima hkrati težave s skladnostjo s predpisi in težave z dokazi. Delavski svet lahko od okrožnega sodišča (kantonrechter) zahteva tudi, da delodajalcu naloži, da ravna v skladu z zakonom in da se vzdrži ukrepanja na podlagi odločbe.

Ali je za vsako preiskavo potrebno soglasje sveta delavcev?

Ne. Soglasje je potrebno za dogovor, ne za vsako posamezno preiskavo. Delodajalcu ni treba vsakič, ko preučuje konkreten sum, prositi delavskega sveta za dovoljenje, če preiskava ostane v okviru, ki ga je svet že odobril.

Velja tudi obratno. Soglasje sveta pretirane preiskave ne spremeni v zakonito. Test GDPR je treba še vedno opraviti na podlagi dejstev primera.

Kaj mora vsebovati zakonita politika spremljanja?

Jasna, pisna razlaga, kaj se spremlja, zakaj in kako, ki vam jo je treba dati pred začetkom kakršnega koli spremljanja. Preglednost ni vljudnost, temveč pogoj.

Členi 12 do 14 GDPR zahtevajo, da so zaposleni v jasnem jeziku in vnaprej obveščeni o tem, kaj se o njih obdeluje in zakaj. V praksi se to izvaja v obliki pravilnika o elektronski pošti in internetu. Izroči se skupaj s pogodbo o zaposlitvi ali pa je vključen v priročnik za zaposlene in se nanj sklicuje dovolj pogosto, da nihče ne more verodostojno trditi, da ga ni nikoli videl. Splošna klavzula, kot je »delodajalec lahko spremlja komunikacijo«, ni dovolj. Ne pove vam ničesar o namenih, obsegu ali zaščitnih ukrepih.

Politika, ki preživi nadzor, na preprost način navaja vsaj naslednje:

• nameni spremljanja, opisani konkretno in ne kot seznam vsega, kar si je mogoče zamisliti;
• kaj se dejansko obdeluje in s katerimi tehničnimi sredstvi, vključno s tem, ali je mogoče brati vsebino ali le prometne podatke;
• kdo lahko odobri inšpekcijski pregled, kdo ga izvaja in kako se uporablja načelo štirih oči;
• kako dolgo se hranijo podatki o spremljanju in rezultati preiskave ter kdaj se uničijo;
• ali je dovoljena zasebna uporaba sistemov podjetja in če je, v kakšnih mejah;
• pravice zaposlenih, vključno z dostopom do lastnih podatkov in pravico do pritožbe pri AP.

Tudi delodajalec mora upoštevati svojo politiko. Delodajalec, ki je obljubil iskanje po ključnih besedah ​​in nato izvozil celoten poštni predal, je v slabšem položaju kot tisti, ki ni nikoli ničesar zapisal, saj je zdaj kršil svoja objavljena pravila. Naša opomba o razumevanju obveznosti delodajalca in zaposlenega ter naši širši vpogledi v pravne obveznosti nizozemskih delodajalcev pojasnjujejo, kako ti dokumenti vplivajo na preostanek delovnega razmerja. Številne organizacije uporabljajo splošni kontrolni seznam skladnosti z GDPR kot zunanje merilo. To je dobro izhodišče za pogovor, vendar ne nadomešča testa tehtanja.

Kako daleč lahko gre vaš delodajalec, če sumi na kršitev?

Le do tja, do koder sega dokumentiran sum. V teh primerih ima vaš delodajalec običajno resničen interes za preiskavo; vprašanje je, kako daleč lahko gre.

Večina sporov glede spremljanja elektronske pošte izhaja iz preiskave določenega suma, ne pa iz rutinskega nadzora. Tipični sumi so zaupne informacije, ki zapuščajo podjetje, navzkrižje interesov z dobaviteljem ali konkurentom, zahtevki za povračilo stroškov, ki se ne ujemajo z resničnostjo, nadlegovanje sodelavca ali zaposleni, ki v delovnem času ustanovi konkurenčno podjetje.

Kakšne so meje ciljno usmerjene preiskave?

Meje so določene s pisno odločbo, sprejeto na začetku. V tej odločbi so navedeni sum, dejstva, na katerih temelji, namen preiskave in razlog, zakaj milejša sredstva niso zadostna. Preiskava nato sledi obsegu, določenemu v tej odločbi.

Razširitev iskanja, ker prvi krog ni prinesel ničesar, je ravno tista ribolovna ekspedicija, ki jo naj bi preprečil test nujnosti. To je tudi točka, ko številne preiskave postanejo nezakonite.

Ali je prikrito spremljanje dovoljeno?

Le v izjemnih primerih. Prikrita preiskava je na Nizozemskem mogoča, vendar je najtežja različica. Upravičena je le, če bi vas predhodno obveščanje oviralo preiskavo, na primer zaradi uničenja dokazov. Tudi takrat mora biti začasna in ozko omejena, vi pa morate biti obveščeni naknadno. Delodajalec, ki prikrito spremlja kot standardno prakso brez posebnega in dokumentiranega razloga, je na napačni strani črte.

Katere pravice imate med preiskavo?

Imate pravico biti slišan. Dobro delodajalstvo pomeni, da se zaposlenemu, ki se sooči z ugotovitvami, pove, kaj je bilo preiskano in na kakšni podlagi. Preden se sprejmejo zaključki, morate imeti resnično priložnost, da pojasnite. Soočenje, pri katerem vam pokažejo izpise in vas prosijo, da takoj podpišete poravnavo, se le redko dobro obnese.

Kaj se zgodi z dokazi v primeru zavrnitve?

Nezakonito pridobljeni dokazi po elektronski pošti so običajno še vedno dovoljeni, vendar lahko nezakonito spremljanje delodajalca stane drugje. Delodajalci pogosto domnevajo, da so takšni dokazi samodejno brez vrednosti, zaposleni pa pogosto domnevajo enako v svojo korist. Nič od tega ni pravilno.

Nizozemski civilni postopek deluje po pravilih o svobodnem dokazovanju. Sodišča so razsodila, da interes ugotavljanja resnice na splošno prevlada nad izključitvijo. Dokazi, pridobljeni s kršitvijo pravil o zasebnosti, se zato zavržejo le v izjemnih okoliščinah.

To pa ne pomeni, da je kršitev brez stroškov. Delodajalec, ki je nezakonito nadzoroval, se še vedno sooča z zahtevkom za odškodnino, pritožbo pri AP in sodiščem, ki pretehta njegovo ravnanje pri presoji odpovedi. Pri odpovedi po skrajšani poti (ontslag op staande voet) mora delodajalec dokazati nujen razlog v smislu člena 7:678 civilnega zakonika. Prav tako mora dokazati, da je ukrepal brez odlašanja in da vas je o razlogu takoj obvestil. Preiskava, ki se je vlekla več mesecev, spodkopava to zahtevo po takojšnjem postopku. Podrobna preiskava podpira zahtevek za pravično odškodnino (billijke vergoeding) poleg običajnih pravic. Naš vodnik o tem, kako pravno ravnati v primeru odpovedi delovnega razmerja, podrobno opisuje ta postopek.

Kaj lahko storite, če menite, da je spremljanje šlo predaleč?

Začnite s pisno zahtevo za dostop, nato pa zadevo sprožite interno. Šele če to ne pripelje do ničesar, se obrnete na AP ali sodišče.

Kako ugotovite, kaj je storil vaš delodajalec?

Izkoristite svojo pravico do dostopa v skladu s 15. členom GDPR. Delodajalca lahko pisno vprašate, katere osebne podatke obdeluje o vas, za katere namene in na kateri pravni podlagi. Prav tako lahko vprašate, kdo je podatke prejel in kako dolgo se bodo hranili, ter zahtevate kopijo.

Vaš delodajalec mora odgovoriti v enem mesecu. V zapletenih primerih se ta rok lahko podaljša. Gradivo lahko zadrži le, če to resnično zahtevajo pravice drugih. Dobro sestavljena zahteva za dostop je pogosto najučinkovitejši prvi korak, saj delodajalca prisili, da svoje lastno poročilo zapiše na papir.

S kom to vzgajate interno?

Če ima podjetje pooblaščeno osebo za varstvo podatkov (functionaris gegevensbescherming), je to naravni naslovnik. V nasprotnem primeru se obrnite na kadrovsko službo ali svet delavcev. Svet delavcev ima tukaj svoj interes: če se spremljanje izvaja zunaj odobrenega dogovora, je to njegov problem, prav tako kot vaš. Izmenjava naj bo stvarna in pisna. Zabeležite datume, sisteme in sporočila, za katera menite, da so bila prebrana.

Katere zunanje poti so vam odprte?

Obstajata dva načina in imata različna namena. Pritožba AP je nadzorna pot. Organ lahko preišče ravnanje vašega delodajalca in naloži korektivne ukrepe ali globo, vendar vam ne dodeli odškodnine.

Civilna tožba je prava pot za vaš položaj. Od sodišča lahko zahtevate, da odredi prenehanje spremljanja, izbris podatkov in dodeli odškodnino za kršitev. Če je spremljanje povezano z zavrnitvijo, se oboje običajno obravnava v istem postopku pred nižjim okrožnim sodiščem.

Zakaj je čas pomemben?

Ker so roki za odpoved kratki in strogi, dokazi v IT-sistemih pa se prepisujejo med menjavo dnevnikov. Če je opozorilo, suspenz ali odpoved že v obravnavi, se posvetujte, preden se nanj odzovete, ne pozneje. Odvetnik za delovno pravo lahko v enem samem pogovoru oceni, ali je bila preiskava, ki je bila podlaga za obtožbo, zakonita in kaj to pomeni za vaš položaj.

Ali enako velja za beleženje, filtriranje in delo na daljavo?

Da. E-pošta je le del digitalne sledi, ki jo zaposleni pusti za seboj, in enak okvir velja za vsa druga orodja za spremljanje.

Dnevniki interneta in posredniških strežnikov, zapisi o VPN in prijavi, dostopna dovoljenja, upravljanje mobilnih naprav na službenem telefonu, e-poštni prehodi in nadzorne plošče za produktivnost – vsi ti podatki obdelujejo osebne podatke. Za vsakega od njih mora delodajalec vnaprej določiti namen, nujnost, sorazmernost, preglednost in, kjer obstaja delavski svet, njegovo soglasje. Delodajalci, ki vsako orodje obravnavajo kot ločeno odločitev o nakupu, pogosto končajo z ravnijo nadzora, ki je nihče ni nameraval in je ne podpira noben posamezen poslovni primer.

Kaj pa orodja za stalno spremljanje?

To je izjemno težko upravičiti. Na skrajnem koncu lestvice so orodja, ki zaposlenega nenehno spremljajo namesto sistema. Primeri so beleženje pritiskov tipk, posnetki zaslona v določenih intervalih, programska oprema, ki beleži čas aktivnosti in mirovanja, ter zahteva, da je spletna kamera med delovnim dnem vklopljena.

Takšna orodja so trajna in niso odvisna od incidentov. Zajemajo tako vaše zasebno okolje kot vaše delo. Skoraj vedno obstaja lažja alternativa v obliki dogovorjenega rezultata in običajnega nadzora. Nizozemsko sodišče je že razsodilo, da je zahteva, da ima zaposleni ves dan prižgano kamero, nesprejemljiv vdor v zasebno življenje.

Ali delo od doma spremeni pravila?

Delo od doma ne znižuje praga, temveč ga zvišuje. Vaš dom je jedro zasebne sfere, ki jo varuje 8. člen Evropske konvencije o človekovih pravicah. Spremljanje, ki sega vanj, potrebuje ustrezno močnejšo utemeljitev.

Enako skrbno je treba ravnati tudi pri uporabi lastne naprave. Programska oprema za upravljanje na osebnem telefonu mora biti omejena na delovno okolje na tem telefonu. Delodajalec bi moral biti sposoben natančno pojasniti, katere podatke lahko in katere ne sme videti na tej napravi.

Kaj se zgodi z vašim poštnim nabiralnikom po vašem odhodu?

Vaš delodajalec ga morda ne bo več bral. Mnogi zaposleni domnevajo, da se vprašanje »ali lahko moj delodajalec bere moja e-poštna sporočila« konča zadnji delovni dan. Pa ne. Poštni predal ostane in osebni podatki v njem niso prosto dostopni. Prejšnji delodajalec ostane upravljavec teh podatkov in je še vedno vezan na omejitev namena in omejitev shranjevanja.

Utemeljljiv pristop je kratek, napovedan umik:

• račun se takoj deaktivira in ne ostane aktiven več mesecev;
• samodejni odgovor usmeri dopisnike k imenovanemu sodelavcu, ne da bi posredoval vsebino dohodnih sporočil;
• kadar je posredovanje nasledniku resnično potrebno za kontinuiteto, traja omejeno in napovedano obdobje, nato pa se ustavi;
• Osebna korespondenca, ki jo odhajajoči zaposleni označi, se izroči ali izbriše, ne pa prebere.

Ohranjanje in spremljanje poštnega predala bivšega zaposlenega za nedoločen čas v upanju, da se bo pojavilo kaj koristnega, nima nobene pravne podlage.

Kot bivši zaposleni ohranite pravico do dostopa do svojih osebnih podatkov. Zahtevate lahko tudi izbris podatkov, ki niso več potrebni. Te pravice uveljavite zgodaj. Po odhodu je praktičen odgovor pogosto odvisen od tega, kaj so že bili opravljeni varnostni kopiji in urniki hrambe.

V povzetku

• Vaš delodajalec lahko bere vašo službeno elektronsko pošto le zaradi konkretnega, zabeleženega poslovnega interesa in le, če ta interes sega (člen 6(1)(f) GDPR).
• Iskanje mora biti nujno in sorazmerno: metapodatki pred vsebino, omejeno glede ljudi, iskalnih izrazov in časa, izvedeno neodvisno in zabeleženo.
• Politiko spremljanja morate poznati vnaprej, in če obstaja svet delavcev, mora ta soglašati z ureditvijo (27. člen Zakona o svetih delavcev).
• Zasebna sporočila in posebne kategorije podatkov očitno ostanejo zunaj datoteke, tudi med zakonito preiskavo.
• Če sumite, da je spremljanje šlo predaleč, začnite z zahtevo za dostop v skladu s 15. členom GDPR in se hitro posvetujte, če gre za odpoved.

Pogosto zastavljena vprašanja o zasebnosti e-pošte

Spodaj bomo odgovorili na tri vprašanja o konkretnih situacijah.

Niste prepričani, kje ste? Povejte nam o svoji situaciji. V enem delovnem dnevu vam bomo sporočili, katere možnosti imate.