Moderné pracovisko už dávno nie je len stôl, počítač a pracovná zmluva. Je to aj služobný e-mail, prístup do interných systémov, firemný telefón, kamera pri vstupe do budovy, GPS v služobnom aute či záznamy o tom, kedy sa zamestnanec prihlásil do pracovného softvéru. Technológie umožňujú zamestnávateľovi lepšie chrániť majetok, bezpečnosť, obchodné tajomstvo aj pracovnú disciplínu. Zároveň však vytvárajú veľmi citlivú otázku: kde sa končí oprávnená kontrola práce a kde sa začína neprimeraný zásah do súkromia zamestnanca?
Práve preto je monitoring na pracovisku právne aj ľudsky citlivou témou. Zamestnanec síce vstupuje do pracovnoprávneho vzťahu a je povinný vykonávať prácu podľa pokynov zamestnávateľa, ale tým nestráca svoje základné práva. Aj na pracovisku zostáva osobou s právom na súkromie, dôstojnosť a ochranu osobných údajov. Zákonník práce výslovne stanovuje, že zamestnávateľ nesmie bez vážnych dôvodov spočívajúcich v osobitnej povahe jeho činností narúšať súkromie zamestnanca na pracovisku a v spoločných priestoroch, napríklad monitorovaním, nahrávaním telefonických hovorov alebo kontrolou pracovnej elektronickej pošty bez predchádzajúceho upozornenia. Ak zavádza kontrolný mechanizmus, musí prerokovať jeho rozsah, spôsob a dobu trvania so zástupcami zamestnancov a informovať samotných zamestnancov.
Kedy je sledovanie prípustné?
Základné pravidlo možno povedať jednoducho: monitoring je prípustný len vtedy, ak má zamestnávateľ vážny a legitímny dôvod, zvolí primeraný spôsob kontroly a zamestnancov o nej vopred jasne informuje. Nestačí teda všeobecné tvrdenie, že „chceme mať prehľad“. Zamestnávateľ musí vedieť pomenovať konkrétny účel: ochrana majetku, bezpečnosť osôb, kontrola dodržiavania pracovnej disciplíny, ochrana obchodného tajomstva, kybernetická bezpečnosť alebo plnenie zákonných povinností.
Pri kamerách môže byť legitímnym dôvodom napríklad ochrana vstupu do budovy, skladových priestorov, pokladne, výrobných hál alebo miest, kde sa nachádzajú nebezpečné technológie. Problém však vzniká, ak by kamery sledovali zamestnanca nepretržite pri pracovnom stole, v oddychovej miestnosti, šatni, kuchynke alebo na inom mieste, kde oprávnene očakáva vyššiu mieru súkromia. Kamera má chrániť konkrétny priestor alebo riziko, nie vytvárať pocit, že každý pohyb zamestnanca je pod neustálym dohľadom.
Pri monitorovaní e-mailu a internetu je situácia podobne citlivá. Zamestnávateľ môže nastaviť pravidlá používania pracovnej e-mailovej adresy, internetu či firemných zariadení. Môže napríklad zakázať používanie pracovného e-mailu na súkromné účely alebo obmedziť prístup na rizikové webové stránky. Nemal by však bez vážneho dôvodu čítať obsah každej správy alebo podrobne sledovať všetku internetovú aktivitu zamestnanca. Primeranejším opatrením býva najskôr technické obmedzenie, napríklad blokovanie rizikových stránok, antivírusová ochrana, logovanie bezpečnostných incidentov alebo kontrola metadát, a až pri konkrétnom podozrení dôkladnejšia kontrola.
GPS monitoring je typický pri služobných vozidlách, kuriérskych službách, obchodných zástupcoch alebo terénnych pracovníkoch. Aj tu platí, že sledovanie musí byť viazané na pracovný účel. Ak je cieľom optimalizácia trás, ochrana vozidla, evidencia pracovných ciest alebo bezpečnosť zamestnanca v teréne, GPS môže byť odôvodnené. Neprimerané by však bolo sledovanie vozidla mimo pracovného času, ak ho zamestnanec používa aj súkromne, bez možnosti vypnúť súkromný režim alebo bez jasných pravidiel.
Proporcionalita: najdôležitejší test
Kľúčovým pojmom je proporcionalita. V praxi znamená, že zamestnávateľ má vždy hľadať také riešenie, ktoré dosiahne sledovaný cieľ, ale čo najmenej zasiahne do súkromia zamestnanca. Inými slovami: ak stačí menej invazívny nástroj, nemožno zvoliť tvrdší.
Pred zavedením monitoringu by si mal zamestnávateľ položiť niekoľko otázok. Aký problém riešime? Je problém reálny alebo len hypotetický? Nestačí organizačné opatrenie, školenie, uzamknutie priestoru, prístupové karty alebo technické zabezpečenie systému? Musí byť monitoring nepretržitý alebo postačí náhodná či časovo obmedzená kontrola? Potrebujeme identifikovať konkrétnu osobu, alebo stačí anonymná štatistika? Kto bude mať k záznamom prístup a ako dlho ich budeme uchovávať?
Táto úvaha nie je len otázkou slušnosti, ale aj právnej povinnosti. Zákon o ochrane osobných údajov definuje osobné údaje široko – patria sem aj lokalizačné údaje alebo online identifikátory, ak sa týkajú identifikovanej alebo identifikovateľnej osoby. Záznam z kamery, GPS poloha, IP adresa, prihlasovací log alebo e-mailová adresa zamestnanca preto môžu byť osobnými údajmi.
GDPR a zásady spracúvania osobných údajov
Pri monitoringu zamestnancov zamestnávateľ spravidla vystupuje ako prevádzkovateľ osobných údajov. To znamená, že určuje účel a prostriedky spracúvania a musí vedieť preukázať, že postupuje zákonne. Zásada zákonnosti vyžaduje, aby sa osobné údaje spracúvali zákonným spôsobom a bez porušenia základných práv dotknutej osoby. Zásada obmedzenia účelu znamená, že údaje možno získavať len na konkrétne určený, výslovne uvedený a oprávnený účel. Zásada minimalizácie vyžaduje, aby boli údaje primerané, relevantné a obmedzené na nevyhnutný rozsah.
Dôležitá je aj zásada minimalizácie uchovávania. Zamestnávateľ nemôže uchovávať kamerové záznamy, GPS dáta alebo logy „pre istotu“ neobmedzene dlho. Doba uchovávania musí zodpovedať účelu. Ak má kamerový záznam slúžiť na ochranu majetku, spravidla má byť uchovávaný len krátko, pokiaľ nedošlo k incidentu. Ak sa incident stane, relevantný úsek záznamu možno uchovať dlhšie na účely prešetrovania alebo uplatnenia právneho nároku. Osobné údaje musia byť zároveň chránené primeranými technickými a organizačnými opatreniami pred neoprávneným prístupom, stratou, výmazom alebo poškodením. Prevádzkovateľ je zodpovedný za súlad spracúvania a musí ho vedieť preukázať.
Právnym základom pri monitoringu býva najčastejšie oprávnený záujem zamestnávateľa, napríklad ochrana majetku, bezpečnosť siete alebo kontrola plnenia pracovných povinností. Niekedy môže ísť aj o plnenie zákonnej povinnosti alebo ochranu života, zdravia či majetku. Súhlas zamestnanca je v pracovnoprávnych vzťahoch problematický, pretože vzhľadom na nerovné postavenie zamestnanca a zamestnávateľa nemusí byť skutočne slobodný. Preto by sa zamestnávateľ nemal spoliehať na jednoduchú vetu v pracovnej zmluve, že „zamestnanec súhlasí s monitorovaním“. Potrebná je skôr riadna analýza účelu, právneho základu a proporcionality.
Informovanie zamestnancov a interné pravidlá
Transparentnosť je jedna z najdôležitejších podmienok zákonného monitoringu. Zamestnanec musí vopred vedieť, že monitoring existuje, čo sa sleduje, prečo sa to sleduje, ako dlho sa údaje uchovávajú, kto k nim má prístup a aké má práva. Skryté sledovanie má byť úplnou výnimkou a prichádza do úvahy len vo výnimočných situáciách, napríklad pri závažnom podozrení z protiprávneho konania, aj to za veľmi prísnych podmienok.
Dobrá interná smernica by mala obsahovať najmä účel monitoringu, druh použitého kontrolného mechanizmu, rozsah sledovaných údajov, označenie monitorovaných priestorov alebo zariadení, pravidlá používania pracovného e-mailu a internetu, podmienky kontroly služobných zariadení, pravidlá GPS sledovania, dobu uchovávania záznamov, osoby oprávnené na prístup k údajom, postup pri bezpečnostnom incidente a spôsob, ako si zamestnanec môže uplatniť svoje práva.
Pri kamerách má zamestnávateľ jasne označiť monitorované priestory a poskytnúť podrobnejšie informácie, napríklad v internej dokumentácii alebo na intranete. Pri e-mailoch a internete by mal vopred určiť, či je súkromné používanie povolené, zakázané alebo tolerované v obmedzenom rozsahu. Pri GPS by mal vysvetliť, či sa sleduje poloha v reálnom čase, či sa uchováva história trás, či existuje súkromný režim a kto môže údaje vyhodnocovať.
BOZP ako dôvod, nie univerzálna výhovorka
Bezpečnosť a ochrana zdravia pri práci môže byť legitímnym dôvodom monitoringu, najmä v rizikových prevádzkach. Zákon o BOZP ukladá zamestnávateľovi povinnosť uplatňovať všeobecné zásady prevencie, posudzovať riziká, vykonávať opatrenia na ich odstránenie alebo obmedzenie a vydávať pokyny na zaistenie bezpečnosti a ochrany zdravia pri práci.
To však neznamená, že sa pod zámienkou BOZP môže zaviesť akékoľvek sledovanie. Aj bezpečnostný dôvod musí byť konkrétny a primeraný. Kamera pri nebezpečnom stroji môže byť odôvodnená, ak pomáha predchádzať úrazom alebo spätne vyhodnotiť nebezpečnú udalosť. Kamera v oddychovej zóne len preto, aby sa kontrolovalo, ako dlho zamestnanci pijú kávu, by už pôsobila neprimerane.
Záver
Monitoring na pracovisku nie je zakázaný, ale nie je ani voľnou disciplínou. Zamestnávateľ má právo chrániť svoj majetok, bezpečnosť, pracovné procesy a oprávnené záujmy. Zamestnanec má však aj počas práce právo na súkromie, dôstojnosť a ochranu osobných údajov. Zákonný monitoring preto stojí na rovnováhe.
Ak má byť kontrola v poriadku, musí mať vážny dôvod, jasne určený účel, primeraný rozsah, vopred informovaných zamestnancov, prerokovanie so zástupcami zamestnancov tam, kde to vyžaduje Zákonník práce, dobre nastavené interné pravidlá, obmedzený prístup k záznamom a rozumnú dobu uchovávania. Najlepšie nastavený monitoring nie je ten, ktorý vidí všetko, ale ten, ktorý vidí iba to, čo je naozaj potrebné.