Monitorizarea salariaților GDPR și limitele mai puțin știute din companii

Angajatorii pot folosi anumite forme de monitorizare a salariaților, dar numai în condiții clare, cu informare prealabilă și cu respectarea regulilor privind protecția datelor personale.

Tehnologia a făcut ca supravegherea la locul de muncă să fie mult mai ușor de implementat. Un calculator, o cameră video sau un sistem electronic pot aduna rapid informații despre activitatea unui angajat, uneori mai multe decât este nevoie. De aceea, regulile privind protecția datelor stabilesc o linie clară între controlul firesc al angajatorului și respectarea vieții private a angajatului.

Monitorizarea ascunsă și detalii care scapă din vedere

Un exemplu de supraveghere foarte invazivă este folosirea programelor de tip keylogger. Acestea pot înregistra toate aplicațiile folosite și fiecare tastă apăsată pe calculator. Astfel, angajatorul poate afla ce mesaje trimite angajatul, ce site-uri accesează sau ce date introduce pe diverse platforme.

Un astfel de program face automat capturi de ecran ori de câte ori angajatul acționează pe calculator. Aceste imagini pot fi transmise online, iar activitatea de la birou poate fi urmărită în detaliu, de la deschiderea unui program până la cel mai mic click.

O problemă serioasă este că angajatul nu știe întotdeauna că este supravegheat astfel. Programul nu apare în lista aplicațiilor instalate și nici în bara de activități. Din acest motiv, acest tip de monitorizare ascunsă este exact ceea ce regulile de protecție a datelor încearcă să limiteze.

Totuși, aplicarea GDPR nu înseamnă că angajatorul nu mai are voie să verifice activitatea la muncă. Acesta are dreptul să își protejeze bunurile, sistemele și informațiile confidențiale, dar controlul trebuie să fie justificat, transparent și proporțional cu scopul urmărit.

Reguli mai puțin știute care fac diferența

În România, regulile privind monitorizarea angajaților sunt reglementate de Legea nr. 190/2018, care adaptează GDPR la nivel național. Articolul 5 din această lege se referă la prelucrarea datelor personale în contextul muncii, inclusiv atunci când angajatorul folosește sisteme electronice sau camere video.

Prelucrarea datelor personale ale angajaților este permisă dacă angajatorul are un interes legitim, dar acesta trebuie să fie clar justificat și să nu fie mai presus de drepturile și libertățile persoanelor vizate.

Legea impune informarea prealabilă a angajaților, iar această informare trebuie să fie clară, completă și explicită. Angajatul trebuie să știe ce sistem de monitorizare se folosește, de ce și ce date sunt colectate.

Înainte de a instala sisteme de monitorizare, angajatorul trebuie să discute cu sindicatul sau, dacă nu există, cu reprezentanții angajaților. Angajatorul nu poate decide singur, fără consultare prealabilă, mai ales când monitorizarea poate afecta viața privată.

• interesul legitim al angajatorului trebuie să fie bine justificat;
• angajații trebuie informați înainte, clar și complet;
• sindicatul sau reprezentanții angajaților trebuie consultați;
• metodele mai puțin invazive trebuie analizate înainte;
• datele nu pot fi păstrate mai mult decât este necesar.

Soluții care pot schimba abordarea

Monitorizarea video poate fi folosită, dar nu ar trebui să fie prima opțiune. Legea pune accent pe analizarea unor metode mai puțin invazive. Dacă obiectivul poate fi atins și altfel, acea variantă trebuie preferată.

De exemplu, pentru protejarea unui spațiu se pot instala senzori de mișcare care semnalează prezența fără a filma continuu persoanele din zonă. Aceasta este o soluție discretă, mai ales în spațiile unde angajații lucrează zilnic.

O altă variantă este folosirea camerelor video doar după programul de lucru. În acest mod, scopul este paza pe timpul nopții, nu supravegherea angajaților în timpul muncii. Astfel, se poate proteja patrimoniul firmei fără o filmare continuă a salariaților.

Metode simple care reduc invazia vieții private

Camerele cu rezoluție redusă pot fi utile când nu este nevoie de identificarea clară a persoanelor. Acestea pot surprinde doar mișcarea sau accesul într-o zonă, fără detalii inutile. Contează și modul în care sunt orientate camerele, astfel încât să acopere doar zona necesară.

Dacă angajatorul vrea să prevină scurgerile de informații, nu trebuie să monitorizeze toate comunicările online. O soluție mai puțin invazivă este verificarea listei destinatarilor din corespondența de serviciu. Și aici trebuie respectate regulile de informare și proporționalitate.

Detalii importante care pot fi trecute cu vederea

Camerele video nu ar trebui să fie orientate direct către angajat decât dacă situația o cere cu adevărat. Dacă se ajunge la această măsură, timpul în care angajatul este filmat trebuie limitat. Scopul este protejarea unui interes legitim, nu supravegherea permanentă a persoanei.

Există obiective ce pot fi atinse și fără filmarea angajaților. De exemplu, verificarea timpului de lucru, a îndeplinirii sarcinilor sau a productivității se poate face prin metode administrative sau organizatorice. Monitorizarea video nu trebuie să fie soluția automată pentru orice problemă de disciplină.

Regulamentul intern al firmei are un rol cheie. Este recomandat să se menționeze clar ce metode de monitorizare se folosesc, unde sunt amplasate camerele video și scopul acestora. Angajații trebuie să știe că imaginile pot fi folosite doar pentru scopul pentru care au fost colectate.

Durata de stocare a datelor personale trebuie să fie proporțională cu scopul urmărit. Legea prevede ca această perioadă să nu depășească 30 de zile, cu excepții doar în cazuri clar prevăzute de lege sau justificate temeinic.

Echilibrul dintre control și dreptul la intimitate

Angajații nu pot acționa împotriva intereselor legitime ale angajatorului. Dacă fac acest lucru, pot fi sancționați. Pe de altă parte, angajatorul nu poate folosi orice metodă de supraveghere doar pentru că este posibil tehnic.

Protejarea informațiilor confidențiale rămâne esențială. Uneori, chiar regulile de protecție a datelor cer angajatorului să păstreze în siguranță anumite informații, cum ar fi datele personale ale clienților sau ale partenerilor. Discuția nu este despre interzicerea monitorizării, ci despre folosirea corectă a acesteia.

În practică, angajatorii trebuie să își pună o întrebare simplă: este această monitorizare necesară și proporțională? Dacă răspunsul nu este clar, trebuie căutate metode mai puțin invazive. Informarea angajaților, consultarea reprezentanților și limitarea perioadei de stocare nu trebuie tratate ca simple formalități.

Monitorizarea la locul de muncă este posibilă, dar are limite clare. Angajatorul își poate proteja bunurile și informațiile, iar angajatul are dreptul la viață privată. Un sistem corect este cel explicat din timp, folosit pentru un scop legitim și încadrat în limite rezonabile.