Delo od doma in nova tehnologija sta omogočila spremljanje zaposlenih pogostejše na Nizozemskem. Mnogi delodajalci želijo spremljati, kaj njihovi delavci počnejo čez dan.

Ampak Nizozemski zakoni o zasebnosti postavite jasne omejitve glede tega, kaj podjetja lahko in česa ne smejo početi pri nadzoru svojih zaposlenih.

Delodajalci na Nizozemskem lahko spremljajo svoje zaposlene le, če imajo legitimen poslovni razlog, ki prevlada nad pravicami delavcev do zasebnosti, in morajo o spremljanju zaposlene obvestiti vnaprej. Naš Splošna uredba o varstvu podatkov (GDPR) od podjetij zahteva, da dokažejo, da je spremljanje potrebno in da ne obstaja manj invazivna možnost.

Kršitev teh pravil lahko privede do resnih kazni.

Ta članek pojasnjuje zakonske zahteve za spremljanje zaposlenih na Nizozemskem. Spoznali boste, katere vrste spremljanja so dovoljene, katere korake morate sprejeti, preden začnete slediti svojim zaposlenim, in kako zaščititi pravice svojih zaposlenih do zasebnosti, hkrati pa izpolniti svoje poslovne potrebe.

Pravne podlage za spremljanje zaposlenih na Nizozemskem

Spremljanje zaposlenih na Nizozemskem deluje v skladu s strogo zakonodajo o zasebnosti, ki uravnotežuje interese delodajalca z pravice delavcevGDPR in nizozemski izvedbeni zakoni določajo jasne zahteve, ki jih morajo delodajalci upoštevati, preden sledijo kakršnim koli dejavnostim zaposlenih.

Temeljna načela zakonodaje o zasebnosti

Zakonodaja o zasebnosti na Nizozemskem zahteva, da utemeljite spremljanje zaposlenih z legitimnim interesom. To pomeni, da morajo vaše poslovne potrebe prevladati nad pravico vaših zaposlenih do zasebnosti.

Ne morete se kar tako odločiti za spremljanje delavcev brez utemeljenega razloga. Načelo nujnosti je še ena ključna zahteva.

Dokazati morate, da je spremljanje edini način za dosego vašega cilja. Če obstajajo manj vsiljive metode, jih morate namesto tega uporabiti.

Vaši zaposleni imajo pravico do zaupne komunikacije na delovnem mestu. Ne smete brati e-poštnih sporočil, označenih kot zasebna, ali poslušati zasebnih telefonskih klicev.

Ta zaščita velja tudi, če zaposleni uporabljajo opremo podjetja.

Ustrezni nizozemski in evropski regulativni okviri

Splošna uredba o varstvu podatkov (GDPR) določa primarni okvir za spremljanje zaposlenih po vsej EU. Na Nizozemskem zakon o izvajanju GDPR (UAVG) prilagaja ta pravila nizozemski zakonodaji. delovno pravo.

Naš Nizozemski organ za varstvo podatkov (AP) deluje kot nizozemski organ za varstvo podatkov. AP izvršuje zakonodajo o zasebnosti in zagotavlja smernice o praksah spremljanja.

Pred uvedbo sistemov za spremljanje visokega tveganja se boste morda morali posvetovati z AP. Nizozemska delovna sila zakon dodaja dodatno zaščito z zahtevami delavskega sveta.

Če ima vaša organizacija svet delavcev, morate pred uvedbo sistemov spremljanja pridobiti njegovo soglasje. Brez tega soglasja ne morete nadaljevati s sledenjem zaposlenih.

Obveznosti delodajalcev v skladu z zakonom o varstvu podatkov

Preden začnete, morate svoje zaposlene obvestiti o vseh dejavnostih spremljanja. To vključuje razlago, kaj boste spremljali, zakaj morate spremljati in kako spremljanje deluje.

Te podrobnosti morate dokumentirati v internih smernicah ali protokolih. Za obsežno ali sistematično spremljanje je potrebna ocena učinka na varstvo podatkov (DPIA).

Ta ocena vam pomaga prepoznati tveganja za zasebnost in najti načine za njihovo zmanjšanje. Sistemi, kot so GPS sledilniki, spremljanje e-pošte ali kamere na delovnem mestu, običajno zahtevajo oceno učinka na varstvo podatkov.

Če vaša ocena učinka na varstvo podatkov razkrije visoka tveganja, ki jih ne morete ublažiti, se morate predhodno posvetovati z odgovornim organom. Spremljanja ne morete začeti, dokler ne zaključite tega postopka posvetovanja in ne obravnavate vseh pomislekov, ki jih je izrazil organ.

Dovoljene in prepovedane vrste spremljanja zaposlenih

Nizozemska zakonodaja dovoljuje spremljanje zaposlenih le, če služi legitimnemu namenu in izpolnjuje stroge zahteve sorazmernosti. Nekatere oblike nadzora – zlasti prikrito spremljanje – so skoraj vedno prepovedane, razen če obstajajo izjemne okoliščine.

Pogoji za zakonito spremljanje

Zaposlene lahko spremljate le, če imate veljavno pravno podlago v skladu z GDPR. Najpogostejši razlogi so legitimni interes, pogodbena nujnostali soglasje zaposlenega, čeprav je soglasje zaradi neravnovesja moči v delovnih razmerjih le redko primerno.

Vaše spremljanje mora biti sorazmerno in potrebnoTo pomeni, da ne morete uporabiti bolj vsiljivih metod, kadar bi enak cilj dosegli z manj invazivnimi alternativami.

Zaposlene morate o spremljanju obvestiti tudi vnaprej, običajno prek pogodb o zaposlitvi ali pravilnikov na delovnem mestu. Sistematično spremljanje in obsežna predelava podatki o zaposlenih sprožijo dodatne zahteve.

Pred uvedbo takšnih sistemov morate izvesti oceno vpliva na varstvo podatkov (DPIA). Ta ocena ocenjuje tveganja za zasebnost zaposlenih in opredeli zaščitne ukrepe za zmanjšanje teh tveganj.

Določiti morate jasne namene spremljanja, kot so:

• Zaščita sredstev ali podatkov podjetja
• Zagotavljanje varnosti na delovnem mestu
• Spremljanje delovne uspešnosti
• Izpolnjevanje zakonskih obveznosti

Vaša rutina za prakse spremljanja ne sme kršiti protidiskriminacijski zakoniNe morete uporabljati sistemov za spremljanje, ki ustvarjajo zaščita pred diskriminacijo težave z nepravičnim ciljanjem na določene skupine zaposlenih.

Spremljanje, ki je vedno prepovedano

Prikrito spremljanje or tajno spremljanje zaposlenih je prepovedano, razen v zelo redkih primerih. Skriti nadzor lahko uporabite le, če imate konkreten sum kaznivega dejanja ali hude kršitve, in še takrat le, če manj vsiljive metode niso uspele.

Ne morete spremljati:

• Stranišča ali garderobe
• Zasebna komunikacija na osebnih napravah
• Dejavnosti zaposlenih med odmori na za to določenih počivališčih
• Zdravstvene informacije brez izrecnega soglasja in utemeljene potrebe

Prepovedano je tudi nenehno ali trajno spremljanje posameznih zaposlenih. Nizozemski organ za varstvo podatkov takšne prakse šteje za nesorazmerne in kršitev dostojanstva zaposlenih.

Odobritev in sodelovanje sveta delavcev

Morate iskati svet delavcev (WOR) odobritev pred uvedbo sistemov za spremljanje zaposlenih. Zakon o svetu delavcev zahteva, da pridobite nasvet ali soglasje sveta delavcev, odvisno od vrste spremljanja, ki ga nameravate uvesti.

Za večino tehnologij spremljanja potrebujete delavski svet izrecno soglasje. To vključuje sisteme, ki sledijo uporabi računalnika, spremljanje lokacije ali programsko opremo za produktivnost.

Brez te odobritve ne morete nadaljevati. Svet delavcev ima pravico pregledati vaše predloge za spremljanje in oceniti, ali ustrezno varujejo zasebnost zaposlenih.

Soglasje lahko zavrnejo, če menijo, da je spremljanje pretirano ali nepotrebno.

Ključne zahteve za spremljanje zaposlenih

Delodajalci na Nizozemskem morajo izpolnjevati posebne zakonske zahteve v skladu z GDPR pred spremljanjem zaposlenih. Te zahteve varujejo zasebnost zaposlenih, hkrati pa omogočajo legitimen nadzor nad poslovanjem.

Preizkus legitimnega interesa in nujnosti

Dokazati morate legitimni interes, ki upravičuje spremljanje vašega osebja. Ta interes mora prevladati nad pravico vaših zaposlenih do zasebnosti in varstva osebnih podatkov.

Preizkus nujnosti zahteva, da dokažete, da je spremljanje edini način za dosego vašega cilja. Če obstajajo manj vsiljive alternative, ne morete uporabiti bolj invazivnih metod spremljanja.

Na primer, ne morete namestiti programske opreme za sledenje na vse računalnike zaposlenih, če bi redni pregledi odpravili vaše pomisleke. Dokumentirati morate, zakaj je spremljanje bistveno za vaše podjetje.

Skupni legitimni interesi vključujejo preprečevanje kraje, zaščito zaupnih informacij ali zagotavljanje varnosti na delovnem mestu. Vsak posamezen primer morate biti sposobni utemeljiti.

Tveganja za zasebnost je treba skrbno oceniti glede na poslovne potrebe. Zakon ne dovoljuje spremljanja zgolj zato, ker tehnologija obstaja ali ker želite splošen nadzor nad dejavnostmi zaposlenih.

Preglednost in obveščanje zaposlenih

Preden začnete spremljati svoje zaposlene, morate o tem obvestiti. Ta zahteva v skladu z uredbo GDPR ni neobvezna.

Vaši zaposleni morajo vedeti, katere vrste spremljanja uporabljate, kdaj se izvaja in katere osebne podatke zbirate. Te informacije morate zagotoviti z internimi smernicami, pravili ravnanja ali priročnikom za zaposlene.

Zahtevane informacije vključujejo:

• Kakšno vedenje je dovoljeno in prepovedano
• Kateri sistemi spremljanja so vzpostavljeni
• Zakaj je spremljanje potrebno
• Kako dolgo hranite podatke
• Kdo ima dostop do podatkov spremljanja

Zaposlenih ne morete na skrivaj spremljati, razen če izpolnjujete dodatne stroge pogoje za prikrito spremljanje. Preglednost je temeljno načelo zakona o varstvu podatkov.

Pravica do zaupne komunikacije

Spoštovati morate pravico svojih zaposlenih do zasebne komunikacije na delovnem mestu. To pomeni, da ne smete brati e-poštnih sporočil, ki so očitno osebna, ali spremljati zasebnih telefonskih klicev.

Pravice zaposlenih vključujejo možnost zaupne komunikacije, tudi pri uporabi delovne opreme. Vzpostaviti morate jasne politike o osebni uporabi sistemov podjetja, hkrati pa priznati to pravico.

Če spremljate e-pošto ali telefonske klice, potrebujete protokole za prepoznavanje in zaščito zasebne komunikacije. Na primer, zaposlenim lahko dovolite, da označijo osebna e-poštna sporočila ali omejite spremljanje samo na delovni čas.

Posebne kategorije spremljanja

Različne vrste spremljanja ustvarjajo različne pomisleke glede zasebnosti in pravne zahteve. Nadzor s kamerami, sledenje GPS in spremljanje elektronskih komunikacij imajo na Nizozemskem posebna pravila, ki jih morajo delodajalci upoštevati.

Nadzor s kamerami in video spremljanje

Delodajalci lahko uporabljajo kamere na delovnem mestu za preprečevanje kraje ali zaščito premoženja, vendar veljajo stroge omejitve. Zaposlene morate jasno obvestiti o lokacijah in namenu kamer.

Znaki morajo biti vidni na vhodih in na nadzorovanih območjih. Uporaba kamere je v določenih prostorih omejena:

• Prepovedano: stranišča, garderobe, sobe za odmor
• Omejeno: območja, kjer zaposleni pričakujejo zasebnost
• Dovoljenovhodni prostori, skladišča, proizvodni prostori (z utemeljitvijo)

S kamerami ne morete neprekinjeno spremljati delovne uspešnosti zaposlenih. Posnetke je treba varno shraniti in jih po razumnem času, običajno v štirih tednih, izbrisati.

Dostop do posnetkov mora biti omejen na določene člane osebja. Skrite kamere so dovoljene le v izjemnih okoliščinah, kot je preiskava hudih kršitev, kadar druge metode niso uspele.

Pred namestitvijo obsežnih sistemov kamer morate opraviti oceno vpliva na varstvo podatkov (DPIA). Vaš svet delavcev mora dati soglasje k morebitnemu načrtu nadzora s kamerami.

GPS sledenje in podatki o lokaciji

GPS sledenje v službenih vozilih je dovoljeno, kadar je to potrebno za legitimne poslovne namene, kot sta načrtovanje poti ali varnost vozil. Pred uvedbo morate zaposlene obvestiti o sistemu sledenja.

Sistem naj bi sledil le med delovnim časom, razen če lahko upravičite 24-urno spremljanje. Podatkov GPS ne morete uporabljati za neprekinjeno spremljanje vedenja pri vožnji ali ocenjevanje uspešnosti posameznih zaposlenih brez jasne utemeljitve.

Ključne zahteve za GPS sledenje:

• Jasna pisna politika, ki pojasnjuje namen
• Omejen dostop do podatkov o lokaciji
• Redno brisanje starih podatkov o sledenju
• Odobritev delavskega sveta

Dokazati morate, da je sledenje GPS potrebno in da manj vsiljive alternative ne bi delovale. Osebnih potovanj med odmori se ne sme spremljati ali beležiti.

Spremljanje elektronskih komunikacij in družbenih medijev

Spremljanje e-pošte zaposlenih in uporabe interneta zahteva tehtno utemeljitev. Spoštovati morate pravico do zaupna komunikacija.

Zasebnih e-poštnih sporočil, označenih kot osebna, ni mogoče odpreti ali prebrati. Določite lahko razumna pravila glede uporabe interneta in e-pošte med delovnim časom.

Vendar pa je splošno spremljanje vse komunikacije običajno pretirano. Vsako spremljanje mora biti sorazmerno z vašim poslovnim interesom.

Spremljanje družbenih medijev sooča se s še strožjimi omejitvami. Ne morete sistematično preverjati osebnih računov zaposlenih na družbenih omrežjih.

Spremljanje javnih objav je dovoljeno le, kadar je to potrebno za zaščito legitimnih poslovnih interesov, na primer za preprečevanje škode za ugled. Zaposlene morate obvestiti o tem, kakšno elektronsko spremljanje se izvaja in zakaj.

Za to je potrebno soglasje sveta delavcev nadzorni sistemiProgramska oprema, ki sledi pritiskom tipk ali ustvarja naključne posnetke zaslona, ​​običajno ne prestane preizkusa nujnosti, razen če obstajajo izjemne okoliščine.

Ocene vpliva na varstvo podatkov in zaščitni ukrepi za spremljanje visokega tveganja

Delodajalci morajo izvesti oceno vpliva na varstvo podatkov, kadar dejavnosti spremljanja predstavljajo veliko tveganje za zasebnost zaposlenih. Nizozemski organ za varstvo podatkov v nekaterih primerih zahteva predhodno posvetovanje, vaš pooblaščenec za varstvo podatkov pa ima v tem postopku ključno vlogo.

Kdaj je potrebna ocena učinka na varstvo podatkov

Pred uvedbo sistemov spremljanja, ki bi lahko povzročili velika tveganja za pravice in svoboščine zaposlenih, morate opraviti oceno učinka na varstvo podatkov. GDPR to določa kot obvezno za določene vrste dejavnosti obdelave.

Vaše spremljanje zahteva oceno učinka na varstvo podatkov, kadar vključuje sistematično in obsežno ocenjevanje zaposlenih z avtomatizirano obdelavo, vključno s profiliranjem, ki vpliva na njihove delovne pogoje ali zaposlitveni status. To zahtevo sproži tudi obsežna obdelava občutljivih podatkov o zaposlenih.

Nizozemski organ za varstvo podatkov je objavil seznam dejavnosti obdelave, za katere je potrebna ocena učinka na varstvo podatkov. Vaše dejavnosti spremljanja običajno potrebujejo oceno učinka na varstvo podatkov, če izpolnjujejo vsaj dva od teh meril:

• Avtomatizirano odločanje s pomembnimi učinki na zaposlene
• Sistematično spremljanje vedenja ali lokacije zaposlenih
• Obdelava občutljivih podatkov zaposlenih v velikem obsegu
• Uporaba novih tehnologij spremljanja
• Združevanje podatkov iz več virov presega pričakovanja zaposlenih

Če menite, da za vaše spremljanje ni potrebna ocena učinka na varstvo podatkov, kljub izpolnjevanju več meril, morate dokumentirati svoje razloge.

Vloga pooblaščene osebe za varstvo podatkov

Vaš pooblaščenec za varstvo podatkov mora biti vključen v postopek ocene učinka na varstvo podatkov od samega začetka. Zagotavlja strokovne nasvete o Varstvo podatkov obveznosti in pomagajo prepoznati tveganja pri vaših dejavnostih spremljanja.

Pooblaščena oseba za varstvo podatkov spremlja izvedbo ocene učinka na varstvo podatkov in zagotavlja, da se ta izvaja po ustrezni metodologiji. Preveri, ali ste pravilno opredelili dejavnosti obdelave z visokim tveganjem in ocenili, ali so zaščitni ukrepi zadostni.

Vaš pooblaščenec za varstvo podatkov deluje kot kontaktna oseba z AP in pomaga ugotoviti, ali je potrebno predhodno posvetovanje. Imeti mora pooblastila in vire za učinkovito opravljanje svoje vloge ter neposredno poročati višjemu vodstvu o ugotovitvah ocene učinka na varstvo podatkov.

Predhodno posvetovanje z nizozemskim organom za varstvo podatkov

Pred uvedbo spremljanja se morate posvetovati z AP, če vaša ocena učinka na varstvo podatkov kaže visoka preostala tveganja, ki jih ni mogoče ustrezno ublažiti. To posvetovanje je obvezno, kadar nobeni zaščitni ukrepi ne morejo zmanjšati tveganj na sprejemljivo raven.

AP vam bo pisno svetoval v osmih tednih po prejemu vaše zahteve za posvetovanje. V zapletenih primerih se to obdobje lahko podaljša za šest tednov.

Sistema spremljanja ne morete uvesti, dokler se ne odzove odgovor AP. Vaše posvetovanje mora vključevati rezultate ocene učinka na varstvo podatkov, ukrepe, ki jih nameravate izvesti, in pojasnilo, zakaj preostala tveganja ostajajo visoka.

AP lahko priporoči dodatne zaščitne ukrepe ali prepove obdelavo, če so tveganja prevelika. To posvetovalno obdobje morate upoštevati v časovnici projekta, da se izognete zamudam.

Najboljše prakse za delodajalce in pravice zaposlenih

Delodajalci morajo razviti jasne politike spremljanja ki so v skladu z nizozemsko zakonodajo in hkrati varujejo pravice zaposlenihDelo na daljavo zahteva posebno pozornost glede meja zasebnosti.

Zaposleni imajo pravico izpodbijati prakse spremljanja prek sindikatov in pravnih poti.

Razvoj in izvajanje politik spremljanja

Vaša politika spremljanja mora jasno navajati, kaj boste spremljali, zakaj morate to storiti in kako boste zaščitili podatke zaposlenih. Nizozemska zakonodaja zahteva, da o tem obvestite svoje svet delavcev ali predstavnike zaposlenih, preden uvedejo kakršen koli sistem spremljanja.

Dokumentirati morate legitimni poslovni interes, ki upravičuje spremljanje, na primer preprečevanje kršitev podatkov ali zagotavljanje varnosti na delovnem mestu. Vaša politika mora določati vrste spremljanja, ki jih boste uporabljali, ne glede na to, ali vključuje sledenje e-pošte, dnevnike uporabe računalnika ali video nadzor.

Zbiranje podatkov morate omejiti na tisto, kar je nujno potrebno za navedeni namen. Vključite podrobnosti o tem, kako dolgo boste hranili podatke spremljanja in kdo ima dostop do njih.

Za vodje in zaposlene bi morali zagotoviti usposabljanja o praksah spremljanja. Vaša politika mora opisati posledice kršitev politik in pojasniti, kako lahko zaposleni dostopajo do lastnih podatkov spremljanja.

Sindikati pogosto pregledujejo te politike, da bi zagotovili zaščito delovnih pogojev in interesov zaposlenih. Svojo politiko spremljanja morate redno posodabljati, da bo odražala spremembe v tehnologiji in zakonske zahteve.

Pravice in pravna sredstva zaposlenih

Vaši zaposleni imajo pravico vedeti, kakšno spremljanje se izvaja, in dostopati do svojih osebnih podatkov. Zahtevajo lahko popravke netočnih informacij in ugovarjajo spremljanju, ki krši njihovo zasebnost.

Nizozemska zakonodaja od vas zahteva, da na te zahteve odgovorite v enem mesecu. Zaposleni lahko vložijo pritožbe pri nizozemskem organu za varstvo podatkov, če menijo, da vaše prakse spremljanja kršijo zakone o zasebnosti.

Prav tako lahko poiščejo pravna sredstva prek sindikatov, ki lahko v njihovem imenu pogajajo o boljših delovnih pogojih in omejitvah spremljanja. Če spremljanje vodi do odpovedi pogodb o zaposlitvi, lahko zaposleni izpodbijajo nezakonito odpoved na sodišču.

Zaposlene morate obvestiti o njihovi pravici, da zavrnejo soglasje za spremljanje, ki ni bistveno za njihove delovne naloge. Delavci imajo pravico do zasebnosti v osebni komunikaciji in ne smejo zapustiti območij, kjer je spremljanje na splošno prepovedano.

Vaši zaposleni lahko zahtevajo tudi revizijo sistemov spremljanja, da preverijo skladnost z vašimi navedenimi politikami.

Spremljanje v kontekstu: delo na daljavo in fleksibilno delovno mesto

Delo na daljavo predstavlja edinstvene izzive pri spremljanju ob hkratnem ohranjanju zasebnosti zaposlenih. Za zaposlene, ki delajo od doma, ne morete uporabljati enakih metod nadzora kot v tradicionalnem pisarniškem okolju.

Nizozemska sodišča na splošno prepovedujejo neprekinjeno spremljanje s kamero delo na daljavosaj to posega v njihove zasebne bivalne prostore. Osredotočiti se morate na meritve uspešnosti, ki temeljijo na rezultatih, namesto na nenehno sledenje dejavnostim zaposlenih na daljavo.

Če morate spremljati službene naprave, morate jasno ločiti med delovnim in osebnim časom. Vaša politika dela na daljavo mora določati, kdaj se spremljanje izvaja in katera orodja uporabljate.

Pri delu od doma morate spoštovati mejo med poklicnim in zasebnim življenjem. Ugodnosti za zaposlene in delovni pogoji za oddaljene delavce bi morali biti enaki kot za pisarniške delavce.

Če zagotavljate službene naprave za delo na daljavo, jasno navedite, ali jih lahko zaposleni uporabljajo za osebne dejavnosti. Izogibajte se spremljanju med odmori ali izven dogovorjenega delovnega časa, tudi za zaposlene na daljavo.

Pogosto zastavljena vprašanja

Delodajalci in zaposleni na Nizozemskem imajo pogosto vprašanja o tem, katere prakse spremljanja so zakonite in kako se pravice do zasebnosti uporabljajo na delovnem mestu. GDPR in nizozemski izvedbeni zakoni določajo stroge zahteve glede legitimnega interesa, nujnosti in preglednosti pri sledenju dejavnostim zaposlenih.

Kakšne so zakonske omejitve glede nadzora zaposlenih na nizozemskih delovnih mestih?

Zaposlenih ne morete spremljati, ne da bi izpolnili posebne zakonske zahteve v skladu z GDPR in Zakonom o izvajanju GDPR. Vaša organizacija mora imeti legitimni interes, ki prevlada nad pravicami vaših zaposlenih do zasebnosti.

Jasno morate utemeljiti, zakaj je spremljanje potrebno. Spremljanje mora biti najmanj vsiljiva metoda, ki je na voljo za dosego vašega cilja.

Če lahko svoj cilj dosežete z drugimi, manj invazivnimi sredstvi, morate namesto tega uporabiti te alternative. Ne smete prezreti pravice svojih zaposlenih do zaupne komunikacije.

To pomeni, da ne morete brati e-poštnih sporočil, ki so očitno zasebna, ali spremljati osebnih pogovorov brez ustrezne utemeljitve.

Kako Splošna uredba o varstvu podatkov (GDPR) vpliva na spremljanje zaposlenih na Nizozemskem?

GDPR zahteva, da pred uvedbo obsežnih sistemov spremljanja opravite oceno učinka na varstvo podatkov (DPIA). To velja, kadar nameravate sistematično slediti osebnim podatkom prek spremljanja e-pošte, GPS sledilnikov ali nadzora s kamerami.

Med oceno učinka na varstvo podatkov morate prepoznati tveganja za zasebnost in sprejeti ukrepe za njihovo zmanjšanje. Če ima vaša organizacija pooblaščeno osebo za varstvo podatkov, jo morate prosite za nasvet glede izvedbe ocene.

Ko ocena učinka na varstvo podatkov pokaže, da načrtovano spremljanje ustvarja visoko tveganje in ne morete najti načinov za njegovo zmanjšanje, se morate pred začetkom posvetovati z organom za varstvo podatkov (Autoriteit Persoonsgegevens). Ta zahteva se imenuje predhodno posvetovanje in služi kot dodatna zaščita za zasebnost zaposlenih.

Ali lahko nizozemski delodajalci berejo elektronska sporočila delavcev, če so bili delavci o tem obveščeni?

Elektronska sporočila zaposlenih lahko berete le pod strogimi pogoji, tudi če ste svoje osebje obvestili o spremljanju. Imeti morate legitimen interes in spremljanje mora biti potrebno za dosego določenega, upravičenega cilja.

Ne morete brati e-poštnih sporočil, ki so očitno zasebna. Zaposleni ohranijo pravico do zaupne komunikacije, kar pomeni, da so povsem osebna sporočila zaščitena tudi, če so poslana iz službenih računov.

Če ima vaša organizacija svet delavcev, morate pred uvedbo kakršnega koli sistema za spremljanje elektronske pošte pridobiti njegovo soglasje. Brez tega soglasja ne smete nadaljevati s spremljanjem.

Katere ukrepe morajo sprejeti nizozemski delodajalci za zagotovitev zasebnosti zaposlenih pri uvajanju programske opreme za spremljanje?

Preden začnete, morate svoje zaposlene obvestiti o vseh vidikih spremljanja. To vključuje, katere dejavnosti so dovoljene in prepovedane, zakaj in kdaj bo spremljanje potekalo, kako bo potekalo in kateri podatki bodo zbrani.

Vaša organizacija bi morala oblikovati notranje smernice, kot so kodeksi ravnanja ali protokoli, ki jasno pojasnjujejo politiko spremljanja. Ti dokumenti pomagajo zagotoviti preglednost in zaposlenim omogočajo jasno razumevanje njihovih pravic in obveznosti.

Zagotoviti morate, da programska oprema za spremljanje zbira le podatke, ki so potrebni za vaš legitimni namen. Zbiranje več informacij, kot je potrebno, krši načelo nujnosti v skladu z nizozemsko zakonodajo o zasebnosti.

V kolikšni meri se lahko video nadzor uporablja na delovnem mestu po nizozemski zakonodaji?

Nadzor s kamerami na delovnem mestu lahko uporabljate le, če imate legitimen interes, kot je preprečevanje kraje ali goljufije. Nadzor mora biti potreben in sorazmeren s ciljem, ki ga želite doseči.

Zaposlene morate obvestiti, da so kamere prisotne, kje se nahajajo in zakaj jih uporabljate. Skrite kamere so dovoljene le pod dodatnimi strogimi pogoji za prikrito spremljanje.

Kamer ni mogoče namestiti na območjih, kjer zaposleni razumno pričakujejo zasebnost, kot so stranišča ali garderobe. Preden na delovnem mestu uvedete sistematični nadzor s kamerami, morate opraviti oceno učinka na varstvo podatkov.

Kakšne pravice imajo zaposleni na Nizozemskem do dostopa do podatkov, ki jih zbere njihov delodajalec z nadzorom?

Zaposleni imajo pravico dostopa do osebnih podatkov, ki jih zbirate z nadzorom. Ta pravica izhaja iz GDPR in delavcem omogoča, da zahtevajo kopije podatkov, ki jih hranite o njih.

Odgovoriti morate na zahteve za dostop v enem mesecu. Informacije morajo biti v večini primerov posredovane brezplačno.

Podatki morajo biti posredovani v jasni in razumljivi obliki. Zaposleni lahko zahtevajo tudi popravke netočnih podatkov.

V določenih okoliščinah lahko zaposleni zahtevajo izbris svojih osebnih podatkov. Te pravice veljajo za vse oblike podatkov o spremljanju, vključno z zapisi programske opreme za sledenje, podatki GPS in posnetki nadzornih kamer.