TL;DR dla IOD
Trzy warunki kumulatywne: uzasadnienie i proporcjonalność, konsultacja z przedstawicielstwem pracowników, uprzednia informacja. Jeśli brakuje jednego, narzędzie jest niezgodne z prawem, choćby dwa pozostałe były idealne. A pracodawca musi UDOWODNIĆ, że analiza została wykonana: dla organu analiza niezapisana nigdy się nie odbyła.
Uprawnienie do kontroli istnieje, ale nie jest nieograniczone
CNIL wychodzi od uznania uprawnień kierowniczych: pracodawca musi weryfikować prawidłowe wykonanie zadań i zapewnić bezpieczeństwo mienia i osób, za które odpowiada. Narzędzia mogą dotyczyć sprzętu służbowego (telefon, komputer, samochód), dostępu do pomieszczeń i ewidencji czasu pracy oraz monitoringu wizyjnego. Ale to uprawnienie nie może być wykonywane nadmiernie.
Punktem odniesienia jest art. L.1121-1 francuskiego kodeksu pracy: nikt nie może wprowadzać ograniczeń praw osób, które nie są uzasadnione charakterem zadania ani proporcjonalne do zamierzonego celu. Z tej zasady francuski Sąd Kasacyjny wywodzi od 2001 r., że pracownik ma prawo do poszanowania prywatności także w czasie i miejscu pracy.
Dwa warunki, na których narzędzia upadają
Tu upada pracodawca
Dyskusja prawie zawsze dotyczy proporcjonalności. Ale CNIL wymienia trzy warunki KUMULATYWNE, a pozostałe dwa są proceduralne: uprzednia konsultacja z przedstawicielstwem pracowników - rada w firmach prywatnych od 50 osób, komitet społeczny w podmiotach publicznych - oraz uprzednia informacja osób. Przykład CNIL jest jednoznaczny: zainstalowanie czytnika kart lub monitoringu bez uprzedniej konsultacji, w firmie od 50 pracowników, jest niezgodne z prawem. Kropka. Żadna proporcjonalność tego nie ratuje.
Co znaczy proporcjonalne, na przykładach
CNIL daje metodę, nie wzór: jasno określić cel i zakres kontroli, zidentyfikować ryzyka dla praw osób, sprawdzić, czy nie istnieje mniej inwazyjny środek, oraz ustalić, które dane są ściśle niezbędne, jak długo się je przechowuje i kto ma do nich dostęp.
- Stała inwigilacja jest co do zasady nadmierna. Z jednym pouczającym wyjątkiem: stała lokalizacja pojazdu ratunkowego jest proporcjonalna, bo nie służy nadzorowaniu pracownika, lecz wysłaniu na miejsce najbliższej ekipy.
- Keylogger u osoby pracującej zdalnie jest nieproporcjonalny: nie odróżnia informacji służbowych od prywatnych i poddaje osobę stałej inwigilacji.
- Oprogramowanie, które przejrzyście przekazuje przełożonemu liczbę spraw obsłużonych na kwartał, wydaje się proporcjonalne: częstotliwość nie równa się stałej inwigilacji, a dłuższe okresy lepiej oddają wykonaną pracę.
- Narzędzie wprowadzone w jednym celu nie może realizować innego, ukrytego: lokalizacja pojazdów dla optymalizacji tras nie może po cichu służyć kontroli prędkości w czasie rzeczywistym.
Ciężar dowodu
Najbardziej użyteczny jest ostatni fragment. CNIL pisze, że pracodawca musi umieć udowodnić spełnienie tych warunków, i precyzuje co: etapy analizy niezbędności i proporcjonalności, cykl życia przetwarzanych danych, środki podjęte dla informacji i realizacji praw. I dodaje praktyczny powód, wart więcej niż sama zgodność: dokumentacja pozwala łatwo ponownie ocenić sytuację, gdy coś się zmieni.
Co zrobić teraz, w praktyce
1) Do każdego narzędzia kontroli u klientów proszę poprosić o trzy rzeczy: pisemną analizę proporcjonalności, protokół konsultacji z przedstawicielstwem i tekst przekazanej informacji. Jeśli brakuje drugiej, narzędzie jest niezgodne z prawem niezależnie od reszty. 2) Proszę szukać ukrytych celów: wziąć zadeklarowany cel i zapytać, jakie inne zastosowania system technicznie umożliwia. Stamtąd biorą się skargi. 3) Przy pracy zdalnej proszę sprawdzić brak ciągłego nagrywania: keyloggery, okresowe zrzuty ekranu, śledzenie aktywności minuta po minucie. 4) Proszę przenieść wskaźniki wydajności na dłuższe okresy i pokazać je pracownikowi: to właśnie przykład, który CNIL uznaje za proporcjonalny. 5) Proszę wpisać do rejestru z art. 30 okres przechowywania nagrań i listę osób z dostępem: to dwie pozycje, które podczas kontroli okazują się puste.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
