Číst pracovní e-mail nestačí oznámit: nutný je závažný důvod

Zaměstnavatel smí přiměřeně kontrolovat využívání firemní pošty. Obsah zpráv adresovaných zaměstnanci však nemůže běžně číst jen proto, že schránka patří firmě. Výklad Státního úřadu inspekce práce spojuje otevírání takové pošty se závažným důvodem daným zvláštní povahou činnosti zaměstnavatele. Pokud tento důvod existuje, zaměstnavatel musí zaměstnance přímo informovat o rozsahu a způsobu kontroly. Samotné oznámení důvod nenahrazuje.

Přiměřená kontrola provozu má užší hranice. Úřad pro ochranu osobních údajů uvádí jako možný příklad sledování množství a velikosti odeslané či přijaté pošty a při zavedení sledovacích nástrojů požaduje přímé informování zaměstnanců. Rozhodující je, jaké údaje nástroj zpřístupní, za jakým účelem a zda se kontrola využívání pracovního prostředku změní v zásah do soukromí člověka.

Jaký údaj chce zaměstnavatel získat

Pod označením „kontrola e-mailu“ se skrývají různé postupy. Pro určení hranice je užitečné postupovat od nejméně podrobného údaje k největšímu zásahu:

1. Objem provozu: Počet a velikost zpráv mohou ukázat, jak se využívá firemní prostředek, aniž by někdo znal obsah komunikace. Kontrola musí být přiměřená svému účelu a zaměstnanec má být o sledovacím nástroji přímo informován.
2. Odesílatelé a příjemci: Jde stále o vnější údaje, které lze za přiměřených podmínek zobrazit bez otevření pošty. Současně mohou odhalit, s kým zaměstnanec komunikuje, takže plošný seznam všech kontaktů vyžaduje vlastní posouzení potřebnosti.
3. Obsah zpráv: Otevření e-mailu adresovaného zaměstnanci představuje zásah do soukromí. Je třeba závažný důvod spočívající ve zvláštní povaze činnosti zaměstnavatele a přímá informace o rozsahu a způsobu kontroly.
4. Průběžná aktivita: Nástroj, který soustavně zachycuje používání pošty a dalších aplikací, je nutné hodnotit podle toho, jak podrobně sleduje zaměstnance. I bez čtení jednotlivých zpráv může narušovat jeho soukromí.

Toto rozdělení není seznamem automatických povolení. Pokud nástroj umí současně ukazovat objem pošty, adresy i obsah, nelze jej posoudit jen podle nejméně citlivé funkce. Podstatné je, k čemu má zaměstnavatel skutečně přístup a jak získané údaje používá.

Kdy postačí vnější údaje

Kontrola počtu a velikosti zpráv může odpovědět na otázku, zda zaměstnanec používá pracovní prostředky k osobní potřebě. Její přiměřenost se posuzuje ve vztahu ke konkrétnímu pracovišti, zaměstnanci a účelu. Jestliže stačí souhrnný údaj za určité období, průběžný přehled každé zprávy by znamenal podrobnější kontrolu, kterou je třeba samostatně odůvodnit.

Adresy odesílatelů a příjemců přidávají informaci o vztazích mezi lidmi. Zobrazení adres při cíleném prověření využití firemní schránky je proto jiná situace než trvalý seznam všech osob, s nimiž zaměstnanec komunikuje. Také předmět zprávy může prozradit téma komunikace; zaměstnavatel by jej neměl bez posouzení řadit mezi neškodné provozní údaje jen proto, že se zobrazuje vedle adresy.

Uvažujme podmíněný příklad: zaměstnavatel chce zjistit, zda se firemní účet používá k rozsáhlému soukromému odesílání. Údaj o množství a velikosti odchozí pošty může být pro tento účel dostačující. Čtení textu všech odeslaných zpráv by přineslo podstatně více informací, než na tuto otázku potřebuje.

Co odůvodňuje přístup k obsahu

Vlastnictví účtu, obecný zájem na kontrole práce ani ustanovení pracovního řádu o možném monitorování samy o sobě neopravňují zaměstnavatele otevírat zprávy adresované zaměstnanci. Závažný důvod se musí vztahovat ke zvláštní povaze činnosti zaměstnavatele a k zásahu, který chce provést. Inspekce práce jej zpravidla nespatřuje v běžné výrobě nebo poskytování běžných služeb; okolnosti je přesto nutné posuzovat u konkrétního zaměstnavatele a pracoviště.

I při existenci takového důvodu záleží na rozsahu přístupu. Cílené otevření vymezené komunikace zasahuje do soukromí jinak než rutinní čtení celé schránky. Zaměstnavatel má posoudit, zda stejného účelu dosáhne prostřednictvím provozních údajů, omezeného okruhu zpráv nebo organizačního opatření. Případný přístup k obsahu má odpovídat konkrétnímu účelu, nikoli sloužit jako obecná možnost nahlížet do veškeré korespondence.

Při hodnocení sledování pracovní komunikace Evropský soud pro lidská práva rozlišil provoz komunikace od jejího obsahu a zdůraznil potřebu silnějšího odůvodnění pro čtení zpráv. Mezi posuzované okolnosti zařadil také méně zasahující možnosti, délku sledování, počet lidí s přístupem k výsledkům a následky pro zaměstnance. Tato kritéria pomáhají vysvětlit, proč ani existující důvod nedává neomezený přístup.

Kdy se kontrola mění ve sledování osoby

Software může zaznamenávat dobu otevření pošty, používání aplikací a další úkony po celý pracovní den. Pokud z nich vytváří souvislý obraz činnosti konkrétního zaměstnance, je třeba posoudit zásah do jeho soukromí, přestože nikdo neotevře jedinou zprávu. Krátké prověření určitého problému má jiný dosah než nepřetržité sledování chování jednotlivce.

Rozsah zásahu ovlivňuje také to, zda se údaje pouze zobrazují, nebo ukládají, kdo k nim má přístup a zda se z nich vyvozují důsledky pro zaměstnance. Záznam umožňuje pozdější skládání podrobného obrazu jeho dne. Při zavádění nástroje proto nestačí popsat jeho název nebo technické funkce: podstatné je skutečné nastavení a použití získaných údajů.

Co musí zaměstnanec vědět předem

Informace má zaměstnanci umožnit rozpoznat, zda se sleduje objem pošty, konkrétní kontakty, obsah zpráv nebo průběžná aktivita. U kontroly zasahující do soukromí musí být přímo seznámen s jejím rozsahem a způsobem provádění. U sledovacích nástrojů pro provozní údaje platí požadavek přímého informování také; při přístupu k obsahu má být upozornění jasné a musí mu předcházet.

Obecná věta „firemní pošta se monitoruje“ neříká, zda někdo uvidí jen množství zpráv, nebo bude moci číst jejich text. Srozumitelné oznámení proto vymezí sledované údaje, rozsah kontroly a způsob, jakým se provádí. Zaměstnavatel musí mít pro zvolený zásah odpovídající důvod už před jeho zahájením; informování zaměstnance je povinnost navíc, nikoli náhrada tohoto důvodu.

Přečtěte si také:

• Smazání Moje aktivita nestačí: historie může zůstat v prohlížeči
• AI překročila přístup k datům v 87 % firem, samotná pravidla nestačí
• Supabase kupuje Turso: milion databází týdně agentům nestačí