Stutt svar
Íslenskur vinnuveitandi má ekki vakta starfsfólk bara vegna þess að tæknin gerir það mögulegt eða búnaðurinn tilheyrir fyrirtækinu. Vöktun þarf skýran, lögmætan og málefnalegan tilgang, viðeigandi vinnsluheimild og sérstaka þörf. Fyrst þarf að kanna hvort vægara úrræði nái sama markmiði. Starfsfólk á almennt að fá skýrar upplýsingar áður en vöktun hefst, og aðeins má safna, nota, afhenda og varðveita því sem er nauðsynlegt.
Leynileg rafræn vöktun er almennt bönnuð. Staðsetning sem safnað er til öryggis má ekki síðar verða ósýnilegt frammistöðumat. Aðgangur að tölvupósti þarf að vera þröngur og fyrirsjáanlegur. Heilsufars- og lífkennagögn njóta sérstakrar verndar og þurfa bæði almenna vinnsluheimild og sérstaka undanþágu fyrir viðkvæm gögn. Samþykki starfsmanns er sjaldnast traustur sjálfgefinn grundvöllur vegna valdaójafnvægis.
Stafrænt gagn getur skipt máli í dómsmáli án þess að það svari öllum öðrum spurningum. Lögmæti gagnaöflunar, tækt og vægi sönnunargagns og hvort háttsemi réttlæti uppsögn eða riftun þarf að meta sitt í hvoru lagi.
Byrja þarf á tilgangi, heimild og meðalhófi
Lög nr. 90/2018 lögfesta persónuverndarreglugerð ESB, GDPR, hér á landi. Vinnuveitandi þarf því að ákveða fyrirfram hvers vegna vinnsla fer fram, velja heimild samkvæmt 6. gr. GDPR og fylgja meðal annars lögmæti, sanngirni, gagnsæi, tilgangstakmörkun, gagnalágmörkun, nákvæmni, varðveislutakmörkun og öryggi.
Núgildandi ná meðal annars til myndavéla, vefmyndavéla, ökurita, staðsetningarbúnaðar og búnaðar sem vaktar símanotkun. Vöktun þarf sérstaka þörf og má ekki ganga lengra en nauðsynlegt er. Reglurnar krefjast þess að ábyrgðaraðili athugi raunhæf vægari úrræði áður en vöktun hefst og takmarki umfang, gagnamagn, aðgang og varðveislu:
„Við ákvörðun um hvort viðhafa skuli rafræna vöktun skal ávallt gengið úr skugga um hvort markmiðinu með slíkri vöktun sé unnt að ná með öðrum og vægari raunhæfum úrræðum.“
—
Vinnuveitandi þarf einnig að upplýsa starfsfólk með sannanlegum hætti um tilgang, heimild, tegund búnaðar, hvaða gögn safnast, varðveislu, viðtakendur og réttindi. Skilti eitt og sér nægir því ekki alltaf. Kerfisbundið eftirlit með vinnuframlagi krefst sérstakar þarfar og ávallt mats á áhrifum á persónuvernd. Slíkt mat þarf líka þegar ný tækni eða umfangsmikil vinnsla viðkvæmra gagna veldur líklega mikilli áhættu.
Tölvupóstur og samskipti eru ekki opin fyrirtækjagögn
Fyrirtæki getur þurft að tryggja samfellu þjónustu þegar starfsmaður er veikur eða farinn. Það veitir þó ekki ótakmarkaðan rétt til að lesa pósthólf, einkaskilaboð eða símtalaskrár. Fyrirfram þarf að ákveða verklag, svo sem sameiginlegt þjónustunetfang, sjálfvirkt fjarvistarsvar, afmarkaða leit að tilteknum vinnuskjölum og þátttöku starfsmanns eða fulltrúa hans þegar það er mögulegt.
Í fékk vinnuveitandi óheftan aðgang að pósthólfi veiks starfsmanns og lét framsenda allan póst, þar á meðal einkapóst. Engin afmörkuð grunsemd eða skýr þörf hafði verið sýnd, starfsmaðurinn var ekki nægilega upplýstur og fékk ekki færi á að vera viðstaddur. Persónuvernd taldi meðferðina ólögmæta. Atvikin lutu að eldri vöktunarreglum, en stofnunin tók fram að ný persónuverndarlög hefðu ekki breytt grundvallarsjónarmiðunum sem máli skiptu.
Rétt verklag aðgreinir því rekstrarþörf frá forvitni eða almennu eftirliti. Leit á að takmarkast við skilgreint tímabil, efni og aðila; einkamerkt eða augljóslega persónuleg samskipti njóta sérstakrar varúðar. Aðgangur, afritun og afhending þarf að vera skráð og örugg.
Staðsetning má ekki breytast úr öryggi í frammistöðueftirlit
GPS, ökuriti eða símastaðsetning getur verið réttlætanleg til að verja ökumenn, skipuleggja þjónustu, finna verðmæt tæki eða uppfylla öryggisskyldu. Það þýðir ekki að gögnin megi nota síðar í hvaða tilgangi sem er. Ef ökutæki má nota í einkatilgangi krefjast reglur nr. 50/2023 þess að hægt sé að slökkva á staðsetningarbúnaði og að viðkomandi hafi sannanlega verið upplýstur um það.
Í hafði Íslandspóstur kynnt ökuritagögn sem tæki fyrir öryggi, þjónustu og aksturslag. Gögnin voru síðan notuð til að meta hvort starfsmaður sinnti verkefnum og til stuðnings uppsögn. Persónuvernd taldi þá breyttu notkun, án viðeigandi fyrirframupplýsinga og sjálfstæðrar heimildar, brjóta gegn tilgangstakmörkun, sanngirni og gagnsæi.
Vinnuveitandi sem vill bæta frammistöðumati við þarf því að stöðva ferlið, skilgreina nýjan tilgang, kanna heimild og meðalhóf, framkvæma mat á áhrifum og fræða starfsfólk áður en notkunin hefst. Gamalt samþykkisbox eða almenn setning um „rekstrarþarfir“ leysir það ekki.
Lífkenni krefjast tvöfaldrar lagaheimildar
Andlitsmynd, fingrafar eða raddmynstur verður lífkennagagn í sérstökum flokki þegar tæknileg vinnsla er notuð til að auðkenna einstakling með einkvæmum hætti. Þá þarf bæði vinnsluheimild samkvæmt 6. gr. GDPR og undantekningu frá banni 9. gr. Samþykki þarf að vera raunverulega frjálst og afturkallanlegt; í ráðningarsambandi er það oft ótraust vegna þess að starfsmaður getur óttast afleiðingar þess að hafna.
Fingrafar fyrir venjulega tímaskráningu er því erfitt að réttlæta ef kort, PIN-númer eða önnur væg leið virkar. Sérstaklega varin aðstaða getur skapað sterkari þörf, en þá þarf samt að bera saman úrræði, meta áhættu, vernda sniðmát, takmarka aðgang og eyða gögnum þegar hlutverki lýkur. Forðast ætti geymslu hrárrar myndar ef öruggara sniðmát nægir. Samningur við kerfisbirgi þarf að afmarka vinnslu, öryggi, staðsetningu, undirvinnsluaðila og eyðingu.
Heilsufarsupplýsingar eiga að takmarkast við starfsgetu
Vinnuveitandi getur þurft staðfestingu á veikindafjarvist, mati á starfsgetu, nauðsynlegri aðlögun eða hvort starfsmaður geti sinnt áhættusömu starfi. Það er ekki almenn heimild til að fá sjúkraskrá, óviðkomandi greiningar eða upplýsingar um meðferð. Heilsufarsgögn eru viðkvæm og krefjast bæði heimildar samkvæmt 6. gr. og skilyrðis samkvæmt 9. gr. GDPR, auk skýrrar nauðsynjar og gagnalágmörkunar.
gera ráð fyrir heilsufarsskoðun á kostnað vinnuveitanda fyrir, meðan á og eftir ráðningu þegar vinnuaðstæður geta skaðað heilsu og skoðun getur komið í veg fyrir atvinnusjúkdóm. Nánari skylda getur einnig byggst á sérreglum eða kjarasamningi. Þjónustuaðili á sviði vinnuverndar er bundinn trúnaði um einkamálefni starfsmanna.
Í framkvæmd ætti heilbrigðis- eða vinnuverndarþjónustan að varðveita klínísku smáatriðin og veita vinnuveitanda aðeins nauðsynlega niðurstöðu: til dæmis að starfsmaður sé vinnufær, þurfi tímabundna takmörkun eða tiltekna aðlögun. Aðgangur innan mannauðsdeildar þarf að vera hlutverkatengdur, varðveisla afmörkuð og venjulegir stjórnendur eiga ekki að fá greiningu bara vegna þess að þeir skipuleggja vaktir.
Leynileg vöktun er almennt bönnuð
Núgildandi reglur eru afdráttarlausar:
„Vöktun með leynd er óheimil nema hún styðjist við sérstaka lagaheimild eða úrskurð dómara.“
—
Vinnuveitandi má því ekki setja upp falda myndavél, hljóðupptöku eða viðvarandi skjávöktun vegna almenns gruns. Ef alvarlegt brot er grunað þarf að varðveita fyrirliggjandi gögn löglega, leita ráðgjafar og eftir atvikum vísa málinu til lögreglu eða óska dómsúrskurðar, fremur en að búa til eigið leynilegt rannsóknarkerfi.
Einstök upptaka starfsmanns sem sjálfur tekur þátt í samtali er ekki endilega „rafræn vöktun“ ef hún er hvorki viðvarandi né endurtekin. Hún er þó ekki sjálfkrafa lögmæt. Meta þarf persónuvernd, friðhelgi, trúnað, tilgang, miðlun og skyldur í ráðningarsambandi. Sérstök varúð gildir um viðkvæm gögn og samtöl þar sem aðrir mega með réttu vænta trúnaðar.
Sönnunargildi er önnur spurning en lögmæt gagnaöflun
Þegar tölvupóstur, upptaka, aðgangsskrá eða skjáskot birtist í ágreiningi þarf að spyrja að minnsta kosti fimm spurninga: Var öflunin lögmæt? Er gagnið tækt? Er það ósvikið og í réttu samhengi? Hversu mikið sönnunargildi hefur það? Og réttlætir sannaða háttsemin þau ráðningarviðurlög sem gripið var til?
Í héraðsdómsmáli nr. E-4276/2006 voru tölvupóstar notaðir til að sýna að starfsmaður hefði sinnt verkefnum fyrir annan aðila á vinnutíma. Dómurinn mat gögnin en taldi háttsemina samt ekki nægja til fyrirvaralausrar riftunar og dæmdi starfsmanninum laun á uppsagnarfresti. Málið sýnir hvers vegna sönnun og meðalhóf viðurlaga mega ekki renna saman.
Það er því of víðtækt að segja að ólöglega aflað stafrænt gagn sé alltaf útilokað eða alltaf nothæft. Dómstóll metur gögn og málsatvik, en Persónuvernd getur sjálfstætt komist að því að vinnslan hafi verið ólögmæt. Starfsmaður getur óskað aðgangs, leiðréttingar, takmörkunar eða eyðingar þar sem skilyrði eru uppfyllt, andmælt vinnslu og kvartað til Persónuverndar. Brot getur leitt til fyrirmæla, eyðingar, stjórnvaldssektar eða skaðabóta; áhrif á uppsögn ráðast síðan af vinnuréttarreglum og atvikum.
Hagnýtt verklag áður en tæki er virkjað
Vinnuveitandi ætti að skrá eftirfarandi áður en vöktun eða viðkvæm gagnavinnsla hefst:
- nákvæman tilgang og þá hættu eða rekstrarþörf sem á að leysa;
- heimild samkvæmt 6. gr. GDPR og, fyrir heilsu eða auðkennandi lífkenni, skilyrði 9. gr.;
- raunhæf vægari úrræði og ástæður þess að þau nægja ekki;
- hvaða starfsmenn, staðir, tímar og gagnategundir falla undir vinnsluna;
- mat á áhrifum þegar um frammistöðuvöktun, lífkenni eða aðra mikla áhættu er að ræða;
- skýra fyrirframfræðslu, innri reglur og samráð við fulltrúa starfsmanna þar sem við á;
- hlutverkatengdan aðgang, öryggi, skráningu afhendingar og samning við birgja;
- stuttan varðveislutíma og örugga eyðingu.
Vöktunargögn má samkvæmt reglum nr. 50/2023 almennt ekki varðveita lengur en 30 daga nema sérstök undantekning eigi við, svo sem lagaskylda, samþykki, varafrit eða nauðsyn vegna réttarkröfu. Regluleg endurskoðun þarf að staðfesta að upphaflegi tilgangurinn standi enn og að kerfið hafi ekki hljóðlega fengið nýtt hlutverk.
Niðurstaða
Lögmæt vöktun á íslenskum vinnustað er afmörkuð ráðstöfun, ekki almennt stjórnunarvald. Skýr þörf, rétt heimild, vægasta raunhæfa leiðin, fyrirframfræðsla og stutt varðveisla þurfa að fylgjast að. Samskipti, staðsetning, lífkenni og heilsufar krefjast mismunandi varúðar, en sama kjarnareglan gildir: safna aðeins því sem þarf og nota það aðeins í þeim tilgangi sem starfsfólki var sagt frá.
Heimildir
This article provides general legal information, not advice for a specific matter. Laws, facts and procedural deadlines may change the result. Follow the linked primary sources and obtain local advice before acting.