Má vinnuveitandi minn lesa tölvupóstinn minn í Hollandi?

Já, vinnuveitandi þinn getur lesið vinnutölvupóstinn þinn í Hollandi, en aðeins innan þröngra marka og aldrei einfaldlega vegna þess að fyrirtækið á pósthólfið. Helsta undantekningin frá „vinnuveitandinn ákveður“ er að lestur efnis þarf alltaf sína eigin réttlætingu: lögmætan hagsmuni samkvæmt GDPR, nauðsynlega og hlutfallslega leit, skriflega stefnu sem þú vissir af fyrirfram og, þar sem vinnuveitandaráð er til staðar, fyrirfram samþykki þess fyrir eftirlitsfyrirkomulagi.

Tölvupóstur fyrir fyrirtæki er kerfi fyrirtækisins, þannig að vinnuveitandi þinn setur reglur um notkun hans. Að lesa það sem þú hefur skrifað er sérstakt skref. Í þessari grein útskýrum við hvenær það skref er lögmætt, hvar mörkin liggja og hvað þú getur gert ef þú telur að vinnuveitandi þinn hafi farið of langt.

Má vinnuveitandi minn lesa tölvupóstinn minn?

Já, af raunverulegum viðskiptaástæðum og aðeins að því marki sem sú ástæða nær. Tvær reglur gilda samtímis: hollensk vinnulöggjöf og GDPR.

Samkvæmt 7. grein 660 í hollensku borgaralögunum (Burgerlijk Wetboek) getur vinnuveitandi þinn gefið fyrirmæli um notkun á búnaði fyrirtækisins. Hann getur einnig kannað hvort þú fylgir þessum fyrirmælum. Samkvæmt almennu persónuverndarreglugerðinni (GDPR, á hollensku AVG) eru innihald pósthólfsins þíns og umferðargögn í kringum það persónuupplýsingar þínar. Sérhver skoðun er því vinnsla. Hún þarfnast lagalegs grundvallar og verður að vera innan marka gagnalágmörkunar. Hollenska persónuverndarstofnunin (Autoriteit Persoonsgegevens, AP) hefur eftirlit með þessu öðru lagi.

Þýðir tæknilegur aðgangur að vinnuveitanda þínum að hann megi leita?

Nei. Flestar deilur snúast um muninn á tæknilegum aðgangi og lögmætri notkun hans. Kerfisstjóri getur næstum alltaf opnað pósthólf, endurheimt eytt skilaboð úr afriti eða flutt út árslangt bréfaskipti. Það er staðreynd um upplýsingatæknideildina, ekki leyfi.

Lagalega spurningin er hvort vinnuveitandi þinn megi skoða, hvað og hversu lengi. GDPR svarar þeirri spurningu, ásamt skyldunni til að starfa sem góður vinnuveitandi (goed werkgeverschap) í 7. gr. 611 í borgaralegum lögum. Það er ekki hver borgar fyrir hugbúnaðarleyfið sem ákveður það.

Skiptir það máli hvernig fylgst er með tölvupóstinum?

Já. Því meiri sem innbrotið er, því sterkari verður ástæðan að vera. Sjálfvirk síun ruslpósts og spilliforrita vinnur úr tölvupósti án þess að nokkur lesi hann. Hið sama á við um póstgátt sem lokar fyrir viðhengi yfir ákveðinni stærð. Slíkar öryggisráðstafanir eru yfirleitt auðveldar að réttlæta. Yfirmaður sem opnar pósthólf samstarfsmanns og les í gegnum margra mánaða bréfaskriftir gerir eitthvað allt annað, jafnvel þótt hvort tveggja sé tæknilega séð eftirlit.

Eitt atriði er oft misskilið af báðum aðilum. Þótt ekki sé bann við einkanotkun gerir það pósthólf ekki einkamál. Þótt slíkt bann sé í gildi gerir það það ekki heldur að fullu opið. Hollenskir ​​vinnuveitendur þola almennt óbeina einkanotkun á vinnutölvupósti og símum. Þetta umburðarlyndi hefur þýðingu þegar dómstóll metur síðar hversu mikils friðhelgi þú mátt eðlilega vænta.

Á hvaða lagalegum grundvelli má vinnuveitandi þinn hafa eftirlit með þér?

Næstum alltaf byggt á lögmætum hagsmunum, ekki samþykki þínu. Eftirlit með starfsmönnum í Hollandi byggir á lögmætum hagsmunum í 6. gr. (1)(f) GDPR.

Þessi grundvöllur krefst þrenns, í þessari röð:

• Vinnuveitandi þinn verður að bera kennsl á raunverulegan og núverandi hagsmunaáráttu, ekki tilgátulegan hagsmunaáráttu;
• vinnslan verður að vera nauðsynleg til að þjóna þeim hagsmunum;
• Vegamálið milli þess hagsmuna og réttinda þinna og frelsis verður að koma út í hag vinnuveitanda.

Vinnuveitandi þinn verður að gera þetta mat áður en hann opnar pósthólfið og hann verður að skrá það. Vinnuveitandi sem getur ekki sýnt fram á rökstuðning sinn getur ekki sýnt fram á að vinnslan hafi verið lögmæt.

Hvaða hagsmunir haldast?

Hagsmunir sem gilda eru raunverulegir og yfirleitt brýnir. Hugsið ykkur öryggisatvik, grun um leka á viðskiptaleyndarmálum eða viðskiptavinagögnum, grun um svik eða mútur, rannsóknarskyldu sem eftirlitsaðili setur eða kæru sem fyrirtækið þarf að rökstyðja.

Það sem stenst ekki er almenn löngun til að sjá hversu mikið fólk vinnur. Hið sama á við um forvitni um samstarfsmann eða óljósa tilfinningu um að eitthvað sé að síðan teymið byrjaði að vinna heiman frá. Að mæla frammistöðu með því að lesa bréfaskriftir er talið óhóflegt. Hægt er að meta frammistöðu út frá afköstum, samþykktum markmiðum og venjulegum samræðum.

Hvaða almennar meginreglur GDPR gilda?

Öll. Eftirlit er vinnsla eins og hver önnur, þannig að meginreglur 5. gr. GDPR eiga við að fullu.

Gögnum verður að safna í tilteknum tilgangi og ekki endurnýta í öðrum tilgangi. Efni sem finnst við rannsókn á gagnaleka er því ekki hægt að breyta í afkastaskrá. Gögn verða einnig að vera fullnægjandi og takmörkuð við það sem nauðsynlegt er. Það er lagaleg rót kröfunnar um að leita með leitarorðum og tímabilum í stað þess að lesa allt. Og gögnum má ekki geyma lengur en þörf krefur. Útflutningi á pósthólfi sem gert er vegna rannsóknar verður að eyða þegar rannsókninni er lokið og öllum afleiddum aðgerðum er lokið.

Þar sem eftirlit er kerfisbundið og umfangsmikið verður vinnuveitandi þinn einnig að framkvæma mat á áhrifum persónuverndar (DPIA) áður en það hefst. Persónuverndarstofnunin birtir lista yfir vinnsluaðgerðir sem hún krefst alltaf slíks mats fyrir.

Af hverju virkar samþykki sjaldan í vinnunni?

Vegna þess að samþykki verður að vera gefið af fúsum og frjálsum vilja, og í ráðningarsambandi er það sjaldgæft. Samþykki samkvæmt 6. gr. (1)(a) í GDPR er ekki raunhæfur grundvöllur hér. Þú ert beðinn um leyfi af þeim sem ákveður samning þinn, laun þín og stöðuhækkun. Þú ert sjaldan í aðstöðu til að segja nei án þess að það hafi afleiðingar.

Ákvæði í ráðningarsamningi þínum þar sem þú samþykkir eftirlit með tölvupósti gerir því ekki, í sjálfu sér, eftirlitið löglegt. Slíkt ákvæði er samt gagnlegt fyrir vinnuveitanda. Það sýnir að þú varst upplýstur og gagnsæi er krafa í sjálfu sér. En það kemur ekki í staðinn fyrir jafnvægispróf né samþykki starfsmannaráðs. Þetta eru aðskildar hindranir og vinnuveitandi þinn verður að yfirstíga þær allar. Yfirlit okkar yfir tölvupóst og gagnavernd samkvæmt GDPR útskýrir hvernig þessar skyldur passa saman fyrir fyrirtæki sem er að hanna sína eigin stefnu.

Hvernig takmarka nauðsyn og meðalhóf leit?

Nauðsyn spyr hvort hægt sé að ná markmiðinu án þess að lesa pósthólfið yfirleitt. Hófshlutfall spyr hvort innbrotið sé í samræmi við vandamálið.

Vinnuveitendur tapa oftast á þessum tveimur spurningum. Yfirleitt ekki vegna þess að ástæða þeirra var slæm, heldur vegna þess að þeir fóru lengra en ástæðan réttlætti.

Verður leiðin sem er minnst íþyngjandi að koma fyrst?

Já. Þetta er nálægðarreglan, hagnýta hlið nauðsynjar: ef léttari aðferð skilar sömu niðurstöðu verður vinnuveitandinn að nota léttari aðferðina.

Í rannsókn á grunuðum gagnaleka þýðir það venjulega að byrja á lýsigögnum í stað efnis. Sendandi, viðtakandi, tímastimpill, stærð skilaboða og tilvist viðhengis eru þegar persónuupplýsingar. En þær eru mun minna ágengar en meginmál skilaboða og þær eru oft nóg til að staðfesta eða afnema grun. Aðeins ef lýsigögnin vísa einhvert verður opnun skilaboðanna sjálfra varnarhæf.

Sama rökfræði á við í venjulegum aðstæðum. Lýsandi dæmi: stjórnandi þarf skrá viðskiptavinar úr pósthólfi samstarfsmanns í langtíma veikindaleyfi. Svarið er ekki að skrá sig inn og skoða. Starfsmaðurinn getur verið beðinn um að áframsenda skjalið, eða stjórnandi getur keyrt þrönga leit að þessari einu skrá. Í veikindaleyfi er líklegt að pósthólf innihaldi læknisfræðilegar upplýsingar. Það er sérstakur flokkur persónuupplýsinga með eigin ströngu reglum og vinnuveitandi þinn á ekki rétt á að sjá þær.

Hvernig lítur hlutfallsleg leit út?

Hlutfallsleg leit er takmörkuð á þrjá vegu í einu: hver er leitað að, hvað er leitað að og yfir hvaða tímabil.

Tökum leka frá einu þróunarteymi. Rannsóknin nær yfir það teymi, notar leitarorð sem tengjast leka efninu og skoðar vikur í kringum atvikið. Hún nær ekki yfir allt fyrirtækið. Hún les ekki allt sem þessir þróunarteymi skrifuðu. Og hún nær ekki þrjú ár aftur í tímann.

Tveir frekari verndarþættir aðgreina varnarhæfa rannsókn frá óvarnarhæfri. Í fyrsta lagi ætti leitin að vera framkvæmd af einhverjum sem hefur engan persónulegan hagsmuna að gæta varðandi niðurstöðuna. Í reynd er það öryggisvörður, persónuverndarfulltrúi eða utanaðkomandi sérfræðingur, ekki stjórnandinn sem vakti grunsemdina. Í öðru lagi er allt skráð: hvað var leitað, að fyrirmælum hvers, á hvaða forsendum og hvað fannst. Vinnuveitandi sem getur ekki endurskapað sína eigin rannsókn er í veikri stöðu þegar þú biður persónuverndarfulltrúa eða dómstól um að endurskoða hana.

Hvaða skilyrði þarf lögmæt tölvupóstvöktun að uppfylla?

Eru einkaskilaboð í pósthólfi fyrirtækja varin?

Já, skilaboð sem eru greinilega trúnaðarmál eru enn í vissum skilningi varin, jafnvel inni í pósthólfi fyrirtækisins. Vinnuveitandinn þinn les þau kannski ekki alveg með hinum.

Áttunda grein Mannréttindasáttmála Evrópu verndar einkalíf og bréfaskipti. Hún á einnig við á vinnustað og hollenskir ​​dómstólar beita henni beint. Árið 2017 setti yfirdómstóll Mannréttindadómstóls Evrópu fram þá þætti sem innlendur dómstóll ætti að vega og meta þegar vinnuveitandi fylgist með samskiptum starfsmanns:

• hvort starfsmanninum var tilkynnt það fyrirfram og hversu skýrt;
• hversu langt eftirlitið náði og hvort efni var lesið eða aðeins umferðargögn;
• hvort vinnuveitandinn hefði haft lögmætar ástæður;
• hvort minna ífarandi aðferð væri í boði;
• hvaða afleiðingar eftirlitið hafði fyrir starfsmanninn;
• hvort starfsmanninum hafi verið veitt fullnægjandi vernd.

Hvað verður vinnuveitandi þinn að gera þegar hann finnur einkaskilaboð?

Hættu að lesa það og slepptu því úr skránni. Ef það er notað á hollenskan pósthólf, þá mynda ofangreindir þættir nothæfa reglu. Við löglega leit gæti vinnuveitandi þinn rekist á skilaboð sem eru augljóslega trúnaðarmál vegna sendanda, efnislínu eða möppu sem þau eru í. Þá þarf að hætta að lesa.

Hið sama á við um skilaboð sem afhjúpa heilsufar, trúarbrögð, aðild að verkalýðsfélagi eða stjórnmálaskoðanir. Þetta eru sérstakir flokkar persónuupplýsinga. Ástæður vinnslu þeirra eru mun þrengri en fyrir venjulegar upplýsingar.

Hvernig geturðu verndað þína eigin friðhelgi?

Haltu persónulegum bréfaskriftum frá vinnureikningnum þínum. Það er áhrifaríkasta skrefið. Annað skrefið er að færa allt persónulegt sem berst í skýrt nefnda möppu. Það er ekki töfraskjöldur, en það markar mörkin. Mörk sem voru sýnileg áður en rannsóknin hófst hefur miklu meiri þýðingu en fullyrt var síðar.

Skilaboðaforrit fylgja sömu rökfræði en breyta jafnvæginu, því reikningurinn og oft tækið tilheyra þér en ekki fyrirtækinu. Við fjöllum um það sérstaklega í grein okkar um hvort vinnuveitandi þinn geti lesið WhatsApp skilaboðin þín.

Af hverju þarf verkalýðsráðið að samþykkja þetta fyrst?

Vegna þess að hollensk lög veita vinnuveitanda (ondernemingsraad) rétt til að samþykkja eftirlitsfyrirkomulag. Vinnuveitandi sem vill innleiða, breyta eða afturkalla eftirlitsfyrirkomulag með tölvupósti eða internetinu þarf fyrirfram samþykki vinnuveitanda.

27. gr. (1)(k) laga um vinnuveitendaráð (Wet op de ondernemingsraden) fjallar um fyrirkomulag við vinnslu og vernd persónuupplýsinga starfsmanna fyrirtækisins. 27. gr. (1)(l) fjallar um fyrirkomulag aðstöðu sem er ætluð eða hentug til að fylgjast með eða kanna mætingu, hegðun eða frammistöðu þessa fólks. Tölvupóstskráning, netsíun, myndavélaeftirlit, aðgangsleiðir og hugbúnaður til að auka framleiðni falla öll undir annan eða báða þessara liða.

Hvað ef það er ekkert vinnuveitendaráð?

Þá á samþykkiskrafan ekki við, en GDPR gerir það samt. Starfsmannaráð er skylda í fyrirtæki þar sem að minnsta kosti fimmtíu manns starfa. Í minni stofnunum eru gagnsæis- og jafnvægiskröfur GDPR óbreyttar. Vinnuveitandinn hefur einfaldlega eina innri athugun færri og eina ástæðu til að skrá rökstuðning sinn vandlega.

Hvað gerist ef vinnuveitandi sleppir fundi með starfsmannaráði?

Hægt er að lýsa ákvörðunina ógilda. Ef vinnuveitandi tekur ákvörðunina án samþykkis getur vinnuveitandaráðið skriflega borið fyrir sig ógildingu ákvörðunarinnar innan eins mánaðar frá því að það fékk vitneskju um hana. Ákvörðunin er þá ógild.

Vinnuveitandi sem hefur byggt upp eftirlitskerfi með ógildingarákvörðun á í bæði vandræðum með að uppfylla kröfur og sönnunargögn. Samstarfsráðið getur einnig beðið héraðsdómstólinn (kantonrechter) um að fyrirskipa vinnuveitanda að fara að lögunum og að bregðast ekki við ákvörðuninni.

Þarf samþykki vinnuveitendaráðs fyrir allar rannsóknir?

Nei. Það sem þarf samþykki er fyrirkomulagið, ekki hver einstök rannsókn. Vinnuveitandi þinn þarf ekki að biðja vinnuveitendaráðið um leyfi í hvert skipti sem það kannar einn raunverulegan grun, svo framarlega sem rannsóknin er innan ramma sem ráðið hefur þegar samþykkt.

Hið gagnstæða gildir einnig. Samþykki sveitarstjórnarinnar breytir ekki óhóflegri rannsókn í lögmæta. Persónuverndarreglugerðin þarf samt sem áður að standast staðreyndir málsins.

Hvað þarf lögleg eftirlitsstefna að innihalda?

Skýr, skrifleg útskýring á því hvað er fylgst með, hvers vegna og hvernig, sem þér er gefin áður en eftirlit hefst. Gagnsæi er ekki kurteisi heldur skilyrði.

Samkvæmt 12. til 14. grein GDPR er starfsmönnum tilkynnt, á skýru máli og fyrirfram, hvað er unnið með um þá og hvers vegna. Í reynd er þetta gert með tölvupóst- og internetstefnu. Henni er afhent með ráðningarsamningi eða hún er innifalin í starfsmannahandbók og vísað er til hennar nógu oft til að enginn geti með trúverðugum hætti sagt að hann hafi aldrei séð hana. Almenn ákvæði eins og „vinnuveitandinn getur fylgst með samskiptum“ er ekki nóg. Það segir ekkert um tilgang, umfang eða verndarráðstafanir.

Stefna sem stenst skoðun segir að minnsta kosti eftirfarandi, í einföldu máli:

• tilgangur eftirlitsins, lýst á raunverulegan hátt og ekki sem listi yfir allt sem hægt er að ímynda sér;
• hvað er í raun unnið með og með hvaða tæknilegum aðferðum, þar á meðal hvort hægt er að lesa efni eða aðeins umferðargögn;
• hver getur heimilað skoðun, hver framkvæmir hana og hvernig fjóraugnareglan er beitt;
• hversu lengi eftirlitsgögn og niðurstöður rannsókna eru geymd og hvenær þeim er eytt;
• hvort einkanotkun á fyrirtækjakerfum sé heimil og, ef svo er, innan hvaða marka;
• réttindi starfsmanna, þar á meðal aðgang að eigin gögnum og réttinn til að kvarta til AP.

Vinnuveitandinn verður einnig að standa við stefnu sína. Vinnuveitandi sem hefur lofað leitarorðaleitum og flytur síðan út fullt pósthólf er verr settur en sá sem skrifaði aldrei neitt niður, því hann hefur nú brotið gegn eigin birtum reglum. Athugasemd okkar um skilning á skyldum vinnuveitanda og starfsmanna og víðtækari innsýn okkar í lagalegar skyldur hollenskra vinnuveitenda útskýra hvernig þessi skjöl hafa samskipti við restina af ráðningarsambandinu. Margar stofnanir nota almennan gátlista fyrir GDPR-samræmi sem ytri viðmiðun. Það er góður upphafspunktur fyrir samtal, en það kemur ekki í staðinn fyrir jafnvægisprófið.

Hversu langt má vinnuveitandi ganga ef hann grunar misferli?

Aðeins eins langt og skjalfestur grunur nær. Í þessum tilvikum hefur vinnuveitandi þinn yfirleitt raunverulegan áhuga á að rannsaka málið; spurningin er hversu langt það má ganga.

Flest deilur um tölvupósteftirlit koma upp vegna rannsóknar á tilteknum grunsemdum, ekki vegna reglubundins eftirlits. Algengar grunsemdir eru trúnaðarupplýsingar sem yfirgefa fyrirtækið, hagsmunaárekstrar við birgja eða samkeppnisaðila, kostnaðarkröfur sem stemma ekki við raunveruleikann, áreitni gagnvart samstarfsmanni eða starfsmaður sem stofnar samkeppnisfyrirtæki á vinnutíma.

Hver eru takmörk markvissrar rannsóknar?

Mörkunum er komið fyrir með skriflegri ákvörðun sem tekin er í upphafi. Í þeirri ákvörðun er tilgreindur grunur, staðreyndir sem hann byggir á, tilgangur rannsóknarinnar og ástæða þess að vægari aðferðir duga ekki. Rannsóknin fylgir síðan því umfangi sem fram kemur í þeirri ákvörðun.

Að víkka út leitina vegna þess að fyrsta umferðin skilaði engu er einmitt sú veiðiferð sem nauðsynjaprófið á að koma í veg fyrir. Það er líka sá punktur þar sem margar rannsóknir verða ólöglegar.

Er leynileg eftirlit leyfð?

Aðeins í undantekningartilvikum. Leynileg rannsókn er möguleg í Hollandi, en hún er þyngsta gerðin. Hún er aðeins verjandi þegar það að upplýsa þig fyrirfram myndi hindra rannsóknina, til dæmis vegna þess að sönnunargögn yrðu eyðilögð. Jafnvel þá verður hún að vera tímabundin og með þröngum ramma, og þú verður að vera upplýstur eftir á. Vinnuveitandi sem fylgist leynilega með sem venju, án sérstakrar og skjalfestrar ástæðu, er á röngum megin við línuna.

Hvaða réttindi hefur þú meðan á rannsókn stendur?

Þú átt rétt á að tjá þig. Góð vinnuveitendaaðstoð þýðir að starfsmanni sem stendur frammi fyrir niðurstöðum er sagt hvað var rannsakað og á hvaða grundvelli. Þú verður að fá raunverulegt tækifæri til að útskýra áður en ályktanir eru dregnar. Átök þar sem þér eru sýnd útprentanir og þú beðinn um að undirrita samkomulag á staðnum standast sjaldan vel eftir á.

Hvað verður um sönnunargögnin í uppsagnarmáli?

Ólöglega aflað sönnunargagna með tölvupósti er yfirleitt enn viðurkennt, en ólögleg vöktun getur kostað vinnuveitandanum annars staðar. Vinnuveitendur gera oft ráð fyrir að slík sönnunargögn séu sjálfkrafa verðlaus og starfsmenn gera oft ráð fyrir því sama í eigin þágu. Hvorugt er rétt.

Í hollenskri málsmeðferð er farið eftir frjálsum sönnunarreglum. Dómstólar hafa komist að þeirri niðurstöðu að hagsmunir af því að komast að sannleikanum vegi almennt þyngra en útilokun. Sönnunargögn sem aflað er í bága við friðhelgisreglur eru því aðeins tekin til hliðar í undantekningartilvikum.

Það gerir brotið ekki kostnaðarlaust. Vinnuveitandi sem fylgdist ólöglega með stendur samt frammi fyrir kröfu um skaðabætur, kvörtun til Vinnumálastofnunar Bandaríkjanna (AP) og dómstóli sem vegur og metur háttsemi hans þegar hann metur uppsögnina. Í uppsögn án tafar (ontslag op staande voet) verður vinnuveitandinn að sýna fram á brýna ástæðu í skilningi 7:678. greinar borgaralaga. Hann verður einnig að sýna fram á að hann hafi brugðist við án tafar og að hann hafi tilkynnt þér ástæðuna tafarlaust. Rannsókn sem hefur dregist í marga mánuði grafar undan þessari kröfu um tafarlausar meðferðir. Þunglamaleg rannsókn styður kröfu um sanngjarnar bætur (billieke vergoeding) ofan á venjuleg réttindi. Leiðbeiningar okkar um hvernig eigi að meðhöndla uppsagnir starfsmanna lagalega setja þá röð í smáatriðum fram.

Hvað geturðu gert ef þér finnst eftirlitið hafa gengið of langt?

Byrjaðu með skriflegri beiðni um aðgang og ræddu málið síðan innanhúss. Aðeins ef það leiðir ekkert til þess leitarðu til AP eða dómstólsins.

Hvernig finnur þú út hvað vinnuveitandinn þinn hefur gert?

Nýttu rétt þinn til aðgangs samkvæmt 15. grein GDPR. Þú getur spurt vinnuveitanda þinn skriflega hvaða persónuupplýsingar hann vinnur um þig, í hvaða tilgangi og á hvaða lagalegum grundvelli. Þú getur einnig spurt hver fékk upplýsingarnar og hversu lengi þær verða geymdar, og þú getur beðið um afrit.

Vinnuveitandi þinn verður að svara innan eins mánaðar. Í flóknum málum er hægt að framlengja þann tíma. Hann má aðeins halda eftir gögnum ef réttindi annarra krefjast þess í raun. Vel rituð beiðni um aðgang er oft áhrifaríkasta fyrsta skrefið, því hún neyðir vinnuveitanda þinn til að setja sína eigin frásögn á pappír.

Við hvern tekurðu þetta upp innbyrðis?

Ef fyrirtækið hefur persónuverndarfulltrúa (functionaris gegevensbescherming) þá er sá aðili eðlilega viðtakandinn. Annars skal leita til mannauðsdeildar eða starfsmannaráðs. Starfsmannaráðið hefur sinna hagsmuna að gæta hér: ef eftirlit á sér stað utan samþykkts fyrirkomulags, þá er það jafnmikið vandamál þess og þitt. Haldið samskiptin staðreyndabundin og skrifleg. Skráið dagsetningar, kerfi og skilaboð sem þið teljið að hafi verið lesin.

Hvaða leiðir utan frá eru opnar fyrir þig?

Það eru tvær leiðir til að bregðast við og þær þjóna mismunandi tilgangi. Kvörtun til vinnuveitanda er eftirlitsleið. Yfirvöldin geta rannsakað starfshætti vinnuveitanda þíns og lagt á leiðréttingaraðgerðir eða sekt, en þau veita þér ekki bætur.

Einkamál er leiðin til að ná þinni eigin stöðu. Þú getur farið fram á að dómstóll fyrirskipi að eftirliti verði hætt, að gögnum verði eytt og að skaðabætur verði dæmdar vegna brotsins. Ef eftirlitið tengist uppsögn málsins eru bæði mál venjulega tekin fyrir í sömu málsmeðferð fyrir héraðsdómi.

Af hverju skiptir tímasetning máli?

Vegna þess að frestirnir varðandi uppsagnir eru stuttir og strangir og sönnunargögn í upplýsingakerfum eru yfirskrifuð þegar skrár skiptast. Ef viðvörun, frestun eða uppsögn er þegar til umræðu skaltu leita ráða áður en þú svarar henni, ekki eftir á. Lögfræðingur sem sérhæfir sig í vinnumálum getur metið í einu samtali hvort rannsóknin á bak við ásökunina hafi verið lögmæt og hvaða þýðingu það hefur fyrir stöðu þína.

Á það sama við um skráningu, síun og fjarvinnu?

Já. Tölvupóstur er aðeins einn hluti af stafrænu slóðinni sem starfsmaður skilur eftir sig og sama rammi gildir um öll önnur eftirlitstæki.

Net- og milliþjónsskrár, VPN- og innskráningarskrár, aðgangskóðar, stjórnun snjalltækja í síma fyrirtækisins, póstgáttir og framleiðnimælaborð vinna öll með persónuupplýsingar. Fyrir hvert þeirra þarf vinnuveitandi þinn tiltekinn tilgang, nauðsyn, meðalhóf, gagnsæi fyrirfram og, þar sem starfsmannaráð er til staðar, samþykki þess. Vinnuveitendur sem meðhöndla hvert tól sem aðskilda kaupákvörðun enda yfirleitt með eftirlitsstigi sem enginn ætlaðist til og sem engin ein viðskiptaástæða styður.

Hvað með stöðug eftirlitstæki?

Þetta er afar erfitt að réttlæta. Á ysta enda skalans eru verkfæri sem fylgjast stöðugt með starfsmanninum í stað kerfisins. Dæmi eru skráning á lyklaborðsslögum, skjáskot með föstu millibili, hugbúnaður sem metur virkan og óvirkan tíma og krafa um að hafa vefmyndavél í gangi á vinnudegi.

Slík verkfæri eru varanleg, ekki atviksstýrð. Þau fanga einkalíf þitt sem og vinnu þína. Og það er næstum alltaf léttari kostur í formi samþykktrar framleiðslu og venjulegs eftirlits. Hollenskur dómstóll hefur þegar komist að þeirri niðurstöðu að það væri óásættanlegt að krafa um að starfsmaður hefði myndavél á allan daginn.

Breytir heimavinna reglunum?

Að vinna heima lækkar ekki þröskuldinn; hann hækkar hann. Heimilið þitt er kjarni einkalífsins sem er verndaður af 8. grein Mannréttindasáttmála Evrópu. Eftirlit sem nær inn í það þarf samsvarandi sterkari réttlætingu.

Það þarf sömu umhyggju fyrir því að koma með eigin tæki. Stjórnunarhugbúnaður í einkasíma ætti að takmarkast við vinnuumhverfi þess síma. Vinnuveitandi þinn ætti að geta útskýrt nákvæmlega hvaða gögn hann má og má ekki sjá í því tæki.

Hvað gerist við pósthólfið þitt eftir að þú ferð?

Vinnuveitandi þinn gæti ekki haldið áfram að lesa það. Margir starfsmenn gera ráð fyrir að spurningin „má vinnuveitandi minn lesa tölvupóstinn minn“ endi á síðasta virka degi. Það gerir hann ekki. Pósthólfið helst eftir og persónuupplýsingarnar í því verða ekki frjálsar til afhendingar. Fyrrverandi vinnuveitandi er áfram ábyrgðaraðili þessara gagna og er enn bundinn af tilgangstakmörkunum og geymslutakmörkunum.

Verjanlegasta leiðin er stutt, tilkynnt niðurgangur:

• reikningnum er gert óvirkt tafarlaust og hann er ekki látinn virka í marga mánuði;
• sjálfvirkt svar vísar bréfriturum á tilgreindan samstarfsmann án þess að áframsenda innihald móttekinna skilaboða;
• þar sem áframsending til arftaka er raunverulega nauðsynleg til að tryggja samfellu, gildir hún í takmarkaðan og tilkynntan tíma og hættir síðan;
• Persónuleg bréfaskriftir sem starfsmaður sem lætur af störfum merkir eru afhentar eða eytt, ekki lesnar.

Að halda pósthólfi fyrrverandi starfsmanns virku og vakta um óákveðinn tíma, í von um að eitthvað gagnlegt komi í ljós, hefur enga lagalega stoð.

Sem fyrrverandi starfsmaður heldur þú réttinum til aðgangs að persónuupplýsingum þínum. Þú getur einnig óskað eftir að gögnum sem ekki er lengur nauðsynlegt verði eytt. Nýttu þér þessi réttindi snemma. Eftir starfslok fer hagnýta svarið oft eftir því hvað öryggisafritunar- og varðveisluáætlanir hafa þegar gert.

Í stuttu máli

• Vinnuveitandi þinn má aðeins lesa vinnutölvupóstinn þinn vegna raunverulegra, skráðra viðskiptahagsmuna og aðeins að því marki sem sá áhugi nær (6. gr. (1)(f) GDPR).
• Leitin verður að vera nauðsynleg og í réttu hlutfalli við hlutfallslega leit: lýsigögn koma á undan efni, takmörkuð við fólk, leitarorð og tíma, framkvæmd óháð og skráð.
• Þú verður að vita eftirlitsstefnuna fyrirfram og ef starfsmannaráð er til staðar verður það að hafa samþykkt fyrirkomulagið (27. grein laga um starfsmannaráð).
• Einkaskilaboð og sérstakir flokkar gagna eru augljóslega ekki í skránni, einnig við löglega leit.
• Ef þú grunar að eftirlitið hafi farið of langt skaltu byrja á að sækja um aðgang samkvæmt 15. grein GDPR og leita ráða sem fyrst ef um er að ræða uppsögn.

Algengar spurningar um friðhelgi tölvupósts

Hér að neðan svörum við þremur spurningum um tilteknar aðstæður beint.

Ertu óviss um stöðu þína? Segðu okkur frá stöðu þinni. Við munum láta þig vita af möguleikunum innan eins virks dags.