Slovensko podjetje vohunilo za zaposlenimi

Informacijski pooblaščenec je v okviru inšpekcijskega postopka ugotovil uporabo tehničnega sredstva za izvajanje prikritega nadzora nad zaposlenimi. Postopek so začeli na podlagi informacije, ki so jo prejeli, so za N1 povedali pri pooblaščencu.

Na eni izmed službenih naprav so nato našli podatke, ki so nastali pri spremljanju dejavnosti zaposlenih – med drugim posnetki zaslona in zvočni posnetki pogovorov.

"Popoln vpogled"

"V postopku je bilo ugotovljeno, da je delodajalec na računalnike nekaterih zaposlenih namestil programsko opremo Spyrix Employee Monitoring, ki je več mesecev sistematično beležila vse aktivnosti, ki so jih zaposleni izvajali na službenih računalnikih, s čimer je delodajalec pridobil popoln vpogled v izvajanje delovnih aktivnosti zaposlenih in njihovo zasebno življenje, vključno z vsebino komunikacije zaposlenih preko zasebne elektronske pošte in popolnoma zasebnih pogovorov. Zaposleni o tem niso bili obveščeni."

IP je v postopku ugotovil, da delodajalec za tovrstno ravnanje ni izpolnjeval nobenega pogoja za zakonito obdelavo osebnih podatkov iz prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, s čimer je kršil temeljno načelo obdelave osebnih podatkov – načelo zakonitosti, so še opozorili.

Zaradi ugotovljenih kršitev je bila delodajalcu izrečena globa v višini 71.474 evrov, odgovorni osebi pa globa v višini 4.000 evrov.

Omenjeno podjetje se sicer ukvarja z izdelavo preciznih visokokakovostnih kovinskih izdelkov, so še pojasnili za N1.

Prikriti nadzor ni dopusten

Informacijski pooblaščenec je ob tem opozoril, da je nadzor zaposlenih eno najobčutljivejših področij obdelave osebnih podatkov.

"Zakonodaja zahteva, da je vsak nadzor zakonit, nujen, sorazmeren in pregleden. Prikriti nadzor, ki vključuje beleženje dejavnosti, zajem zaslona ali snemanje zvoka, je dopusten le v izjemnih okoliščinah in nikoli brez predhodnega jasnega obvestila zaposlenim. Delodajalec mora za vsako obdelavo osebnih podatkov izkazati ustrezno pravno podlago ter spoštovati načelo najmanjšega obsega podatkov," izhaja iz sporočila za javnost.

"Za zakonito in pregledno obdelavo osebnih podatkov na delovnem mestu morajo delodajalci zagotoviti jasne interne postopke, ustrezno pravno podlago ter pravočasno in nedvoumno obveščanje zaposlenih o vseh oblikah nadzora. Nadzor se lahko izvaja le v obsegu, ki je nujen za dosego zakonitega cilja, in nikoli na prikrit način ali na način, ki nesorazmerno posega v zasebnost zaposlenih."