Informacijski pooblaščenec (IP) je 9. aprila na svojem portalu objavil novico o primeru, v katerem je v inšpekcijskem postopku ugotovil nezakonit prikriti nadzor zaposlenih. Zaradi številnih kršitev je delodajalcu izrekel globo v višini 71.474 evrov, odgovorni osebi pa dodatno globo v višini 4.000 evrov.
V postopku je bilo ugotovljeno, da je delodajalec na računalnike nekaterih zaposlenih namestil programsko opremo za nadzor, ki je več mesecev sistematično beležila njihove aktivnosti. Med zbranimi podatki so bili tudi posnetki zaslona ter zvočni posnetki pogovorov, kar pomeni, da je imel delodajalec popoln vpogled tako v delovne kot tudi v zasebne aktivnosti zaposlenih, vključno z njihovo zasebno komunikacijo. Zaposleni o tem nadzoru niso bili obveščeni.
Informacijski pooblaščenec je ugotovil, da delodajalec za takšno obdelavo osebnih podatkov ni imel ustrezne pravne podlage, s čimer je kršil temeljno načelo zakonitosti iz Splošne uredbe o varstvu podatkov (GDPR). Obseg nadzora je bil tudi nesorazmeren in je nedopustno posegal v zasebnost zaposlenih.
Primer poudarja, da je nadzor zaposlenih eno najobčutljivejših področij varstva osebnih podatkov. Takšen nadzor mora biti zakonit, nujen, sorazmeren in predvsem pregleden. Prikriti nadzor brez predhodnega obvestila zaposlenim praviloma ni dopusten.
IP ob tem opozarja, da morajo delodajalci zagotoviti jasno pravno podlago za obdelavo osebnih podatkov, sprejeti ustrezne interne akte ter zaposlene pravočasno in nedvoumno obvestiti o vseh oblikah nadzora. Nadzor je dopusten le v obsegu, ki je nujen za dosego zakonitega cilja, in ne sme nesorazmerno posegati v zasebnost posameznika.
Pri urejanju teh vprašanj so delodajalcem lahko v pomoč smernice Informacijskega pooblaščenca o varstvu osebnih podatkov v delovnih razmerjih ter smernice glede izvajanja videonadzora, ki podrobneje opredeljujejo zakonite in pregledne prakse nadzora na delovnem mestu.
Ključne usmeritve vključujejo:
- obdelava osebnih podatkov mora biti omejena na nujno potreben obseg,
- nadzor mora biti zaposlenim vnaprej jasno predstavljen,
- prikriti nadzor ni dopusten,
- snemanje zvoka je praviloma prepovedano,
- videonadzor ni dovoljen v prostorih, kjer posameznik pričakuje višjo stopnjo zasebnosti.
