Следење при работа од дома: известувањето не дозволува неограничен надзор

Работодавачот може да следи одредени работни активности на вработен што работи од дома, но за обработката на лични податоци мора да утврди правен основ, конкретна цел и обем што е потребен за таа цел. Насоката на АЗЛП за правниот основ бара тој да се идентификува и документира, а лицата да бидат информирани за него. Известувањето е дел од таа обврска, но само по себе не оправдува неограничено следење.

Одговорот зависи од поставките на алатката: дали бележи пристап до службен систем, движења на глувчето, снимки од веб-камера или содржина на пораки; кога е активна; кој ги гледа записите; и колку долго се чуваат. Називот „следење на продуктивноста“ не кажува ништо доволно прецизно за навлегувањето во приватноста. Дури и кога работата се врши на службен лаптоп, треба да се разграничи работната активност од личната комуникација и домашниот простор.

Што мора да биде јасно пред да почне следењето

Вработениот треба однапред да знае какво следење се планира и до каде досегнува. Во прегледот на ЕСЧП за надзор на работното место е објаснет случајот Bărbulescu против Романија: Судот утврдил повреда на член 8 затоа што домашните судови не провериле соодветно дали работникот бил однапред известен за можноста, природата и обемот на следењето на комуникациите. Тие не ги оцениле доволно ни причините за мерката, можноста за помалку наметлив пристап и пристапот до содржината без знаење на работникот. Случајот се однесувал на комуникации поврзани со работата, а не на посебна алатка за работа од дома.

Општа реченица дека „службената опрема може да се надгледува“ не му кажува на вработениот дали се бележи само користењето на системот или се читаат пораки. Известувањето треба разбирливо да ги опише категориите податоци, целта и времето на следење, како и дали алатката работи на службен или личен уред. Ако се вклучи нова функција што го проширува собирањето, описот на старата поставка повеќе не ја објаснува реалната практика.

Целта ја ограничува алатката, особено кога таа гледа во домот

Работната потреба треба да биде доволно конкретна за да се оцени дали избраниот метод е неопходен. Анализата на Eurofound опишува софтвер што бележи притискања на тастатура, движења на глувчето и снимки од веб-камера. Таа нагласува дека работодавачот треба да ја оправда мерката, однапред да информира за природата и обемот на надзорот и, кога е можно, да користи помалку наметлив метод.

Проверка дали некој пристапил до службен систем и постојано снимање на лицето пред компјутерот собираат различни податоци. Веб-камерата може да опфати членови на домаќинството и дел од приватниот простор. Затоа техничката можност на софтверот да снима не е причина функцијата да се вклучи. Треба да се процени што навистина ќе се собира со избраните поставки, во кои часови и за која работна потреба.

Има важна разлика и меѓу податок дека се користела службена комуникациска алатка и читање на содржината на пораките. Пристапот до содржината навлегува подлабоко во приватноста и бара посилно оправдување на неопходноста и обемот. Ако целта е да се утврди дали задачата е завршена, може да се разгледаат евиденција на задачи или ограничени записи за пристап пред детално бележење на секое дејство. Овие алтернативи се предмет на проценка за конкретната работа, а не автоматско решение.

Кој ги користи записите и кога тие се бришат

Границата на надзорот важи и откако податоците ќе бидат собрани. Објаснувањето на АЗЛП за начелата бара податоците да се собираат за конкретни цели, да се сведат на потребниот обем, да не се чуваат подолго од потребното и да бидат заштитени од неовластен пристап. Контролорот треба да може да покаже како ги исполнува тие барања.

За записите од алатката тоа значи да се разграничи кој гледа поединечна активност, кој добива само збирен извештај и дали добавувачот на софтверот има пристап. Рокот за чување треба да произлегува од целта за секоја категорија податоци, со јасен начин на бришење или анонимизирање по истекот. Ако записите се собрани за безбедност на системот, нивната подоцнежна употреба за оценување на продуктивноста отвора одделно прашање за целта и правниот основ. Долгиот рок што алатката технички го дозволува не ја докажува потребата записите толку да се чуваат.

Што треба да знае вработениот

Вработениот има право на информации за обработката и може да побара пристап до своите лични податоци. Објаснувањето на АЗЛП за правата ги опфаќа и барањата за исправка, бришење или запирање на обработката кога за тоа се исполнети условите. За конкретна алатка, корисно е писмено да се побараат одговори на следниве прашања:

• Која е целта на следењето и кој правен основ е наведен за обработката?
• Дали се бележат користење апликации, притискања на тастатура, движења на глувчето, снимки од веб-камера или содржина на комуникации?
• Кога работи алатката и дали може да опфати личен уред, приватна сметка или време надвор од работата?
• Кој има пристап до поединечните записи, за што може да ги употреби и кога се бришат?
• Кому се упатува барање за пристап ако реалното собирање изгледа пошироко од известувањето?

Ако одговорот остане на ниво „следење на продуктивноста“, побарајте опис на вклучените функции и на податоците што тие ги создаваат. Така прашањето се однесува на реалниот обем на обработката, а не само на името на софтверот.

Што треба да документира работодавачот

Пред воведување на алатката, работодавачот треба да ја опише конкретната конфигурација и причините за неа. Документацијата треба да овозможи да се види и зошто мерката е потребна и како е ограничена нејзината употреба:

• Наведете ја работната цел, правниот основ и категориите податоци што се неопходни за неа.
• Забележете кои помалку наметливи методи се разгледани и зошто не ја постигнуваат истата цел, ако се избере построга мерка.
• Запишете кои функции се вклучени, кога се активни и дали можат да зафатат лична комуникација или дел од домот.
• Одредете кој гледа сурови записи, кој добива извештаи и дали добавувачот обработува податоци.
• Утврдете рок и начин на бришење за секоја категорија податоци и подгответе известување што ги опишува вистинските поставки.

Оваа проценка е особено важна пред пристап до содржина на пораки или користење веб-камера за следење во домот. За спорна поставка или конкретен работен однос е потребна проценка според применливото право во Северна Македонија; овој преглед не заменува локален правен совет.

Прочитајте и:

• Workday го купува C1.ai: пристапот на AI-агентите ќе следи промена на работа
• Prompt injection не се запира со филтер: дозволите мора да живеат надвор од моделот
• Teal или Jobscan: следењето апликации може да вреди повеќе од ATS-резултат