Kameru v práci nestačí označiť: firma musí obhájiť jej nevyhnutnosť

Na Slovensku oznam pri kamere sám osebe neoprávňuje zamestnávateľa monitorovať pracovisko. Firma musí mať konkrétny účel, vedieť obhájiť, prečo potrebuje práve kameru, a obmedziť jej záber aj používanie záznamu. § 13 Zákonníka práce pri zásahu do súkromia zamestnanca vyžaduje vážne dôvody vyplývajúce z osobitnej povahy činnosti zamestnávateľa, predchádzajúce upozornenie a pri zavádzaní kontrolného mechanizmu aj prerokovanie jeho rozsahu, spôsobu a trvania so zástupcami zamestnancov, ak u zamestnávateľa pôsobia.

Rovnaké otázky o účele, právnom základe a primeranosti vznikajú pri kontrole pracovnej komunikácie, GPS vo vozidle aj digitálnej dochádzke. Stanovisko k spracúvaniu údajov v práci upozorňuje, že zamestnanec pre svoje závislé postavenie len zriedka udeľuje súhlas slobodne a oprávnený záujem firmy sám osebe neprevažuje nad jeho právami. Podpis na formulári preto nenahrádza posúdenie potreby sledovania.

Účel a právny základ musia sedieť ku konkrétnemu riziku

Označenie účelu slovom „bezpečnosť“ nevysvetľuje, čo má systém chrániť. Iné údaje potrebuje firma na ochranu vstupu do priestoru s hodnotným tovarom a iné na evidenciu pracovného času. Pred výberom technológie si má pomenovať riziko, určiť potrebné údaje a preveriť, či rovnaký výsledok neprinesie menej rušivé opatrenie, napríklad obmedzenie vstupu alebo lepšie zabezpečenie dverí.

Pre každý účel treba určiť právny základ spracúvania osobných údajov. Pri ochrane majetku môže prichádzať do úvahy oprávnený záujem, ktorý vyžaduje posúdenie nevyhnutnosti a porovnanie záujmu firmy s právami sledovaných ľudí. Evidencia pracovného času vyplýva zo zákonnej povinnosti zamestnávateľa, tá však sama neodôvodňuje akýkoľvek spôsob zberu údajov. Rozhodujúce je aj to, či zvolený systém zachytí len informácie potrebné na daný účel.

Kamera: záber, označenie a lehota záznamu

Kameru treba posúdiť podľa miesta, smeru záberu, času prevádzky a toho, či obraz iba prenáša alebo aj ukladá. Usmernenia EDPB ku kamerám požadujú preveriť menej rušivé možnosti a uvádzajú, že uchovávanie záznamu dlhšie než 72 hodín potrebuje dôkladnejšie zdôvodnenie. Táto hranica nie je všeobecnou lehotou, počas ktorej možno každý záznam automaticky držať.

Ak je účelom ochrana vstupu, záber má smerovať na potrebnú oblasť, nie bez ďalšieho na celú pracovnú zónu. Posudzuje sa aj to, či kamera zachytáva priestor na prestávky alebo osoby, ktoré s chráneným miestom nesúvisia. Potreba záznamu je samostatná otázka: pri niektorých účeloch môže stačiť živý obraz, pri iných musí firma vysvetliť, prečo potrebuje uložiť konkrétne zábery.

Viditeľné označenie má človeku ešte pred vstupom ukázať, že priestor je monitorovaný, kto kameru prevádzkuje a na aký účel. Musí tiež nasmerovať k úplnejším informáciám o spracúvaní vrátane uchovávania a práv dotknutých osôb. Firma má obmedziť prístup k záznamom na poverené osoby a určené situácie; pri žiadosti zamestnanca o prístup musí zohľadniť aj práva ďalších zachytených ľudí. Záznam potrebný na riešenie konkrétneho incidentu sa posudzuje osobitne od bežných záberov, ktoré už svojmu účelu neslúžia.

Pracovný e-mail: zabezpečenie systému nie je plošné čítanie správ

Pri pracovnej komunikácii záleží na tom, či firma sleduje technické udalosti, alebo sprístupňuje obsah správ. Kontrola obsahu môže zachytiť aj súkromnú komunikáciu zamestnanca a údaje ďalších osôb. Ak je cieľom predchádzať úniku údajov či škodlivému prenosu, treba najprv zvážiť pravidlá prístupu, filtre a cielené bezpečnostné upozornenia.

Zamestnanci majú vopred vedieť, aká kontrola sa môže vykonať, za akých okolností a kto uvidí výsledok. Aj pri odôvodnenej kontrole treba obmedziť okruh prezeraných údajov a dobu ich uchovávania. Prístup k celému obsahu schránky je podstatne väčším zásahom než preverenie udalosti, ktorú bezpečnostný systém konkrétne označil.

GPS: poloha vozidla môže odhaliť pohyb vodiča

Firemné vozidlo možno sledovať na účely, ktoré si to vyžadujú, no poloha auta zároveň vypovedá o človeku, ktorý ho používa. Firma si preto musí ujasniť, či potrebuje aktuálnu polohu, históriu trás alebo len záznam pri určenej udalosti. Údaje zo systému určeného na ochranu vozidla sa nemajú bez samostatného posúdenia používať na priebežné hodnotenie práce vodiča.

Ak zamestnanec môže vozidlo používať aj súkromne, sledovanie mimo pracovného času zasahuje do ďalšej oblasti jeho života. Vhodným obmedzením môže byť možnosť dočasne vypnúť zber polohy pri súkromnej jazde. Zamestnanec má tiež jasne vedieť, že vozidlo obsahuje sledovacie zariadenie a aké údaje o jazde zaznamenáva.

Digitálna dochádzka: evidencia času nevyžaduje automaticky biometriu

Dochádzkový systém má zaznamenať údaje potrebné na evidenciu pracovného času. Karta alebo čip môžu splniť tento účel bez vytvorenia biometrickej šablóny. Ak systém zároveň zaznamenáva každý pohyb medzi časťami pracoviska, firma musí tento ďalší rozsah a účel posúdiť osobitne.

Odtlačok prsta alebo technicky spracovaná podoba tváre používaná na jedinečnú identifikáciu znamenajú prísnejší režim pre biometrické údaje. Okrem bežného právneho základu je potrebné splniť aj príslušnú výnimku pre spracúvanie osobitnej kategórie údajov. Pohodlie pri prihlasovaní či obava, že si pracovníci požičajú karty, samy nepreukazujú, že menej rušivý spôsob dochádzky v konkrétnej prevádzke nestačí.

Čo má byť vyriešené pred spustením sledovania

Posúdenie má byť pripravené pred začiatkom zberu údajov. Pri kamere, komunikácii, GPS aj dochádzke treba odpovedať na rovnaké základné otázky, hoci výsledný rozsah sledovania sa bude líšiť:

1. Aký konkrétny účel a aké riziko alebo povinnosť odôvodňujú zber údajov?
2. Aký právny základ sa na účel vzťahuje a prečo nestačí menej rušivé riešenie?
3. Koho, kde a kedy systém zachytí? Dá sa zúžiť záber, množstvo údajov alebo čas sledovania?
4. Čo sa zamestnanci dozvedia vopred o spôsobe, rozsahu a trvaní kontroly? Bolo jej zavedenie prerokované so zástupcami zamestnancov, ak pôsobia?
5. Kto má k údajom prístup, pri akej udalosti ich použije a ako sa vybaví žiadosť zamestnanca o prístup?
6. Ako dlho sú údaje potrebné na jednotlivé účely a kedy sa vymažú?

Keď sa účel používania zmení, pôvodné odôvodnenie už nemusí stačiť. Kamera zriadená na ochranu vstupu preto potrebuje nové posúdenie, ak sa jej záznamy majú používať aj na pravidelné hodnotenie pracovného výkonu.

Prečítajte si aj:

• Cloudflare či Fastly: pole position v meraní nestačí bez ceny prevádzky
• Odobratie prístupu aplikácii nestačí: kópiu dát môže mať ďalej
• Zelená značka npm nestačí: pôvod balíka nepreverí jeho kód