Nadzirali računalnike zaposlenih

Ljubljana – V okviru inšpekcijskega postopka je informacijski pooblaščenec (IP) pri enem od delodajalcev ugotovil uporabo tehničnega sredstva za izvajanje prikritega nadzora nad zaposlenimi. Nadzor je izvajal brez pravne podlage, brez obvestila zaposlenim in v obsegu, ki je presegal dopustne meje posega v zasebnost na delovnem mestu, zato je IP delodajalcu izrekel 71.474 evrov globe, odgovorni osebi pa štiri tisoč evrov.

Po navedbah IP so na eni od službenih naprav našli podatke, ki so nastali pri spremljanju dejavnosti zaposlenih – med drugim posnetke zaslona in zvočne posnetke pogovorov. Ugotovili so, da je delodajalec na računalnike nekaterih zaposlenih namestil programsko opremo Spyrix Employee Monitoring, ki je več mesecev sistematično beležila vse aktivnosti, ki so jih izvajali na službenih računalnikih, s čimer je pridobil popoln vpogled v izvajanje delovnih aktivnosti sodelavcev in njihovo zasebno življenje, vključno z vsebino komunikacije po zasebni elektronski pošti in popolnoma zasebnih pogovorov. Zaposleni o tem niso bili obveščeni.

IP je v postopku ugotovil, da delodajalec za tovrstno ravnanje ni izpolnjeval nobenega pogoja za zakonito obdelavo osebnih podatkov, s čimer je kršil temeljno načelo obdelave osebnih podatkov, tj. načelo zakonitosti. »Zakonodaja zahteva, da je vsak nadzor zakonit, nujen, sorazmeren in pregleden. Prikriti nadzor, ki vključuje beleženje dejavnosti, zajem zaslona ali snemanje zvoka, je dopusten le v izjemnih okoliščinah in nikoli brez predhodnega jasnega obvestila zaposlenim. Delodajalec mora za vsako obdelavo osebnih podatkov izkazati ustrezno pravno podlago in spoštovati načelo najmanjšega obsega podatkov,« so pojasnili pri IP-ju. Dodali so, da morajo za zakonito in pregledno obdelavo osebnih podatkov na delovnem mestu delodajalci zagotoviti jasne interne postopke, ustrezno pravno podlago ter pravočasno in nedvoumno obveščanje zaposlenih o vseh oblikah nadzora. Ta se lahko izvaja le v obsegu, ki je nujen za dosego zakonitega cilja, in nikoli na prikrit način ali na način, ki nesorazmerno posega v zasebnost zaposlenih.