Darbinieku uzraudzība Nīderlandē ir likumīga tikai tad, ja darba devējam ir konkrēts, leģitīms mērķis, kas ir svarīgāks par darbaspēka privātumu, ja šo mērķi nevarētu sasniegt ar mazāk uzmācīgiem līdzekļiem un ja darbiniekiem iepriekš ir paziņots, kas tiek uzraudzīts un kāpēc. Noteikumi ir ņemti no AVG ( Vispārīgās datu aizsardzības regulas nīderlandiešu nosaukums ), no Uitvoeringswet AVG un no Wet op de ondernemingsraden, kas vairumā gadījumu pieprasa, lai darba padome piekristu pirms jebkādas uzraudzības sistēmas ieviešanas. Uzraudzības ieviešana bez šiem soļiem ir nelikumīga neatkarīgi no darba līgumā noteiktā.
Kādi noteikumi regulē darbinieku uzraudzību Nīderlandē?
Vienlaikus tiek piemēroti četri tiesību aktu kopumi, un darba devēji, kas pievērš uzmanību tikai pirmajam no tiem, saskaras ar grūtībām. AVG regulē katru personas datu apstrādi, un uzraudzība pēc definīcijas ir apstrāde. Uitvoeringswet AVG (UAVG) aizpilda valstu izvēles iespējas, ko Regula atstāj atvērtas, un ir likums, kas piešķir Autoriteit Persoonsgegevens uzraudzības pilnvaras. Eiropas Cilvēktiesību konvencijas 8. pants aizsargā privāto dzīvi, un Eiropas Cilvēktiesību tiesa ir apstiprinājusi, ka šī aizsardzība nebeidzas pie biroja durvīm: tā attiecas arī uz saraksti un saziņu darbā, un darba devējam ir iepriekš jāpaziņo par jebkādas to uzraudzības raksturu un apmēru.
Nīderlandes darba tiesības pievieno savu slāni. Burgerlijk Wetboek 7:611. pants uzliek darba devējam pienākumu rīkoties kā labam darba devējam, un tiesa piemēros šo standartu uzraudzībai, kas ir tehniski attaisnojama saskaņā ar datu aizsardzības tiesību aktiem, bet ir nesamērīga darba attiecībās. Visbeidzot, krimināllikums nosaka ārējo robežu: sarunas ierakstīšana, kurā jūs nepiedalāties, un cilvēku slepena filmēšana ar slēptu ierīci privātā vai slēgtā telpā pati par sevi ir kriminālpārkāpumi, un ne darba līgums, ne privātuma politika tos nevar atļaut.
Kopā tie veido vienu praktisku noteikumu. Uzraudzība nav aizliegta, taču tā nekad nav vadības prerogatīva, ko var vienkārši paziņot. Tā ir apstrādes darbība, kas ir jāizstrādā, jāpamato, jādokumentē un jāsaskaņo, pirms tiek savākts pirmais baits. Mūsu Nīderlandes privātuma tiesību aktu pārskatā ir izklāstīts, kā šīs saistības iederas visā organizācijā.
Likumīgais pamats: kāpēc piekrišana gandrīz nekad nedarbojas
Katram uzraudzības pasākumam ir nepieciešams likumīgs pamats saskaņā ar AVG 6. pantu, un nodarbinātības kontekstā faktiski ir tikai viena praktiski īstenojama iespēja: leģitīmas intereses. Piekrišana nav tā. Autoriteit Persoonsgegevens un Eiropas datu aizsardzības uzraudzītāji konsekventi ieņem nostāju, ka darbinieks reti var brīvi atteikties, jo pilnvaru attiecības padara atteikumu dārgu. Šādā situācijā iegūta piekrišana nav brīvi dota un tāpēc nav derīga, un darba devējs, kas uzraudzības programmu veido uz parakstītām piekrišanas veidlapām, to ir veidojis uz nekā.
Darba līguma izpildes nepieciešamība ir tikpat vāja kā pamats. Algas izmaksai ir nepieciešama administrēšana; tā neprasa taustiņu nospiešanas reģistrēšanu. Juridiskā pienākuma izpilde attaisno noteiktas reģistrācijas formas, piemēram, darba laika uzskaiti vai finanšu iestāžu pieprasītās pārbaudes, bet tikai tādā apmērā, kādā pienākums faktiski sasniedz.
Atliek tikai leģitīmo interešu pārbaude, un tai ir trīs soļi, kas jāveic šādā secībā un jāreģistrē. Pirmkārt, konkrēti jānosaka intereses: nevis vispārēja uzraudzība, bet gan zādzības novēršana no konkrētas noliktavas, noteiktas konfidenciālu datu kategorijas aizsardzība vai konkrēta drošības pienākuma izpilde. Otrkārt, jāpierāda nepieciešamība: uzraudzībai faktiski jāspēj kalpot šīm interesēm, un nedrīkst būt pieejams mazāk ierobežojošs pasākums. Treškārt, jāizvērtē intereses attiecībā pret darbinieku privātumu, ņemot vērā to, cik ierobežojošs ir pasākums, cik ilgi tas ir spēkā, cik daudz cilvēku tas ietekmē un ko viņi pamatoti varētu sagaidīt.
Tik daudzu uzraudzības programmu neveiksmes iemesls ir tas, ka pirmais solis tiek izlaists. Darba devējs, kurš nevar precīzi pateikt, kādu problēmu uzraudzība atrisina, neizturēs arī otro un trešo soli, un tiesa, kas pārskata atlaišanu, kuras pamatā ir šie pierādījumi, to atzīs. Tas pats kritērijs ir pamatā noteikumiem par darbinieku privātumu visās pārējās darba attiecību daļās.
Nepieciešamība, samērīgums un tehnoloģijas ierobežojumi
Nepieciešamība un samērīgums ir atsevišķi jautājumi, un uz abiem ir jāatbild. Nepieciešamība jautā, vai pasākums ir piemērots un vai pastāv vieglāka alternatīva. Samērīgums jautā, vai iejaukšanās ir saprātīgā attiecībā pret interesēm, pat ja vieglāka alternatīva vispār nepastāv. Pasākums var būt nepieciešams un joprojām nesamērīgs, un tādā gadījumā tas ir nelikumīgs.
Praksē novērtējums balstās uz nelielu skaitu mainīgo. Nepārtraukta uzraudzība tiek vērtēta daudz stingrāk nekā periodiskas vai uz izlases veida pārbaudēm balstītas pārbaudes. Uzraudzība, kuras mērķis ir konkrētas aizdomas pret identificētu personu, ierobežotā laika periodā ir vieglāk attaisnojama nekā visa darbaspēka vispārēja uzraudzība. Apkopoti vai pseidonimizēti dati, kas parāda modeli, neidentificējot personu, gandrīz vienmēr ir vieglāka alternatīva, kas jāizmēģina vispirms. Un uzraudzība, kas skar zonas, kurās darbinieks pamatoti sagaida privātumu, piemēram, atpūtas zonas, sanitārās telpas vai mājas, netiks pieņemta.
Vēl divi ierobežojumi ir pelnījuši nosaukumu. Uzraudzības veikšanu nedrīkst izmantot veidā, kas rada netiešu diskrimināciju, piemēram, praksē piemērojot sistēmu tikai grupai, kas definēta pēc izcelsmes, vecuma vai veselības stāvokļa; kas ietver diskriminācijas novēršanas likumus līdzās datu aizsardzības likumam. Un uzraudzības veikšanas laikā nedrīkst apstrādāt īpašas datu kategorijas, tostarp veselības datus, ja vien nav piemērojams viens no šaurajiem AVG izņēmumiem. Arodslimību sistēma, kas reģistrē prombūtnes datumus, ir likumīga; vadītājs, kas reģistrē prombūtnes iemeslu, nav likumīgs.
Caurspīdīgums: kas darbiniekiem jāpaziņo pirms uzraudzības uzsākšanas
Informācija ir jāsniedz iepriekš, un tai jābūt pietiekami konkrētai, lai tā būtu noderīga. AVG 13. un 14. pants nosaka, ka darba devējam ir jānorāda, kādi dati tiek vākti, kādam mērķim, uz kāda pamata, kam ir piekļuve, cik ilgi dati tiek glabāti un kādas ir darbinieka tiesības. Darba attiecībās šai informācijai ir jābūt iekļautai rakstiskā uzraudzības protokolā vai rīcības kodeksā, nevis līgumā ietvertā klauzulā, un tā būtu jāatkārto, mainoties sistēmai.
Praktisks protokols sniedz skaidras atbildes uz četriem jautājumiem. Kāda rīcība ir sagaidāma un kāda ir aizliegta, lai darbinieki zinātu standartu, pēc kura viņi tiek vērtēti. Kādas sistēmas ir ieviestas, konkrēti: interneta datplūsmas reģistrēšana, kameru pozīcijas, transportlīdzekļu izsekošana, piekļuves kontrole. Kas drīkst aplūkot datus, ar kādu iemeslu un ar kādu atļauju, jo neierobežota piekļuve līnijas vadītājiem ir viena no visbiežāk sastopamajām kļūdām. Un cik ilgi katra kategorija tiek saglabāta pirms automātiskas dzēšanas.
Līdztekus protokolam ir divi dokumenti, kurus Autoriteit Persoonsgegevens pieprasīs vispirms jebkurā izmeklēšanā. Apstrādes darbību reģistrā saskaņā ar AVG 30. pantu ir jāuzskaita uzraudzības darbības. Un, ja uzraudzība ir sistemātiska un plaša vai ietver liela mēroga apstrādi, pirms sistēmas ieviešanas ir jāveic datu aizsardzības ietekmes novērtējums. Ja ietekmes uz datu aizsardzību novērtējumā (DPIA) ir redzams augsts atlikušais risks, ko nevar mazināt, darba devējam iepriekš jākonsultējas ar Autoriteit Persoonsgegevens saskaņā ar 36. pantu; iestādei pēc tam ir astoņas nedēļas, lai atbildētu, ko var pagarināt par sešām nedēļām, un sistēma tikmēr nedrīkst tikt ieviesta. Datu aizsardzības speciālistam, ja tāds ir iecelts, jau no paša sākuma ir jābūt iesaistītam novērtējumā.
Caurspīdīgumam ir arī ierobežojums, kas darbojas pretējā virzienā. Darbinieki saglabā zināmu konfidencialitāti savā saziņā pat uz uzņēmuma iekārtām. Darba devējs var noteikt noteikumus par privātu lietošanu un var pilnībā izslēgt privātu lietošanu, taču nedrīkst vienkārši lasīt ziņojumus, kas ir acīmredzami personiski. Mūsu rakstā par to, vai var pārbaudīt konfidenciālu saziņu darbā, ir izklāstīts, kā šī robeža tiek novilkta praksē.
Darba padome: piekrišana saskaņā ar WOR 27. pantu
Šis ir solis, ko darba devēji visbiežāk neizpilda, un tam ir visnopietnākās sekas. Saskaņā ar Wet op de ondernemingsraden 27. panta 1. punktu darba devējam ir nepieciešama darba padomes piekrišana divām kategorijām, kas abas šeit ir būtiskas: noteikumiem par uzņēmumā strādājošo personu personas datu apstrādi un aizsardzību un noteikumiem par iekārtām, kas ir paredzētas vai piemērotas šo personu klātbūtnes, uzvedības vai snieguma novērošanai vai kontrolei. Kameru plāns, izsekošanas sistēma, uzraudzības programmatūra un interneta un e-pasta protokols ietilpst vienā vai abos gadījumos.
Ievērojiet formulējumu: piemērots. Darba devējam nav jāplāno uzraudzīt sniegumu. Drošības nolūkos instalēta sistēma, kas spēj ģenerēt datus par indivīda rīcību, tik un tā aktivizē piekrišanas tiesības. Pārbaude ir objektīva, un tas ir iemesls, kāpēc piekļuves kontroles sistēmām, biļešu pārdošanas rīkiem un produktivitātes informācijas paneļiem regulāri ir nepieciešama piekrišana, kas nekad nav tikusi lūgta.
Ja darba devējs tomēr pieņem lēmumu, darba padome var rakstiski atcelt šo lēmumu viena mēneša laikā pēc tam, kad tā ir par to informēta vai atklājusi, ka tas ir izpildīts. Šādā gadījumā lēmums ir spēkā neesošs, un darba devējam tas ir jāatsauc. Ja piekrišana tiek atteikta, bet darba devējs uzskata atteikumu par nepamatotu, risinājums nav turpināt procesu neatkarīgi no situācijas, bet gan lūgt rajona tiesai aizstājējpiekrišanu, kas tiek piešķirta tikai tad, ja atteikums ir nepamatots vai lēmumu pamato pārliecinoši uzņēmējdarbības iemesli. Darba padomes iesaistīšana agrīnā stadijā, pirms sistēma ir iegādāta, vienmēr ir ātrāka nekā tiesvedība pēc tam.
Kameras, transportlīdzekļu izsekošanas programmatūra un sociālie mediji
Kameru novērošana ir atļauta konkrētam mērķim, piemēram, īpašuma aizsardzībai, zādzību novēršanai vai drošības nodrošināšanai, ar nosacījumu, ka kameru klātbūtne ir skaidri norādīta pie ieejas un novērojamajās zonās. Kameras nedrīkst novietot vietās, kur darbiniekiem ir tiesības uz privātumu, kas izslēdz sanitārās telpas, ģērbtuves un atpūtas zonas. Autoriteit Persoonsgegevens uzskata, ka videoieraksti jāglabā ne ilgāk kā četras nedēļas, ja vien netiek ierakstīts konkrēts incidents, kas šī iemesla dēļ ir jāsaglabā. Piekļuve ierakstiem jāierobežo tikai vārdā nosauktām personām, un tie jāreģistrē. Detalizēti noteikumi, tostarp tie, kas attiecas uz veikaliem un publiskām telpām, ir izklāstīti mūsu rakstā par videonovērošanu darba vietā un mazumtirdzniecībā.
Slēptās kameras ir atsevišķa kategorija. Tās ir pieļaujamas tikai ārkārtas apstākļos: ja ir konkrētas aizdomas par nopietnu pārkāpumu, nav reālas alternatīvas, ir ierobežots laika posms un ierobežota darbības joma, un iepriekš ir sniegts vispārējs paziņojums, ka darba devējs var izmantot slēptās kameras, ja rodas šādas aizdomas. Pat tad krimināltiesību ierobežojumi paliek spēkā: cilvēku slepena filmēšana ar slēptu ierīci privātā vai slēgtā telpā ir pārkāpums, tāpat kā sarunas ierakstīšana, kurā jūs nepiedalāties. Ja darba devējs vēlas rīkoties šādi, novērtējums jāveic iepriekš un rakstiski, nevis pēc tam jārekonstruē. Plašāki tehniskās iejaukšanās ierobežojumi ir izklāstīti mūsu rakstā par uzraudzības sistēmām un krimināltiesībām.
Transportlīdzekļu izsekošana ir likumīga, ja tā kalpo maršruta plānošanai, transportlīdzekļa drošībai vai likumā noteikta reģistrācijas pienākuma izpildei, un ja darbinieki zina, ka tā ir uzstādīta. Izsekošanas veikšanai ārpus darba laika ir nepieciešams savs pamatojums; ja transportlīdzekli var izmantot privāti, sistēmai ir jāļauj izslēgt privātus braucienus, parasti ar slēdzi, kas izslēdz atrašanās vietas reģistrēšanu. Izsekošanas datu izmantošana, lai novērtētu individuālo braukšanas sniegumu, ir atsevišķs mērķis, un tai ir nepieciešams savs pamatojums un savs pamatojums.
E-pasta un interneta datplūsmas uzraudzību vislabāk organizēt datplūsmas datu, nevis satura līmenī: kuras vietņu kategorijas, cik liela datplūsma, kāds izejošo datu apjoms. Satura lasīšana jārezervē konkrētam incidentam, ar dokumentētu atļauju un ar noteiktu procedūru acīmredzami privātu ziņojumu atdalīšanai. Taustiņu nospiedumu reģistrēšana, periodiski ekrānuzņēmumi un vienmēr ieslēgta tīmekļa kameras programmatūra parastos apstākļos neiztur nepieciešamības pārbaudi, un darba devējs, kas uz tiem paļaujas, parasti nevarēs paskaidrot, kāds vieglāks pasākums tika izmēģināts vispirms. Darbinieku personīgo sociālo mediju kontu sistemātiska pārbaude vispār nav atļauta; publiska ieraksta aplūkošana konkrētas reputācijas problēmas dēļ ir atšķirīgs un daudz šaurāks jautājums. Šie ierobežojumi ietilpst plašākā datu aizsardzības pienākumu ietvarā, kas attiecas uz jebkādu analītikas un automatizētu rīku izmantošanu.
No mājām strādājošo cilvēku uzraudzība
Darbs no mājām nerada atsevišķu juridisko regulējumu, taču tas maina līdzsvarošanas testa rezultātu, jo darba vieta tagad ir mājas. Nepārtraukta no mājām strādājoša cilvēka novērošana ar kameru vai tīmekļa kameru parastos apstākļos ir nesamērīga, un Nīderlandes tiesas to ir atzinušas. Programmatūra, kas ik pa laikam fotografē rakstāmgaldu vai kurai nepieciešams, lai kamera paliktu ieslēgta, ielaužas darbinieka un visu pārējo tur dzīvojošo mājsaimniecībā, un šo iejaukšanos nevar attaisnot ar vispārēju vēlmi zināt, vai kāds atrodas pie sava rakstāmgalda.
Praktiska pieeja ir mērīt jaudu un saskaņoto pieejamību, nevis aktivitāti. Ja ierīces nodrošina darba devējs, politikā skaidri jānorāda, vai ir atļauta privāta lietošana, kas tiek reģistrēts un kas nē. Uzraudzība jāierobežo ar saskaņoto darba laiku; reģistrēšanas sistēma, kas darbojas diennakti ierīcē, kuru darbinieks izmanto arī privāti, neizturēs pārbaudi. Plašāks pienākumu kopums, kas attiecas uz darbiniekiem, kas strādā no mājām, tostarp pienākums nodrošināt drošu darbstaciju, ir izklāstīts mūsu rakstā par attālināto darbu . Praktiski norādījumi par pievienoto noteikumu izstrādi ir sniegti mūsu uzraudzības politikas un personāla noteikumu pārskatā.
Izpilde, pierādījumi un ko darbinieki var darīt
Darbiniekiem ir tiesības, ko AVG piešķir katram datu subjektam, un darba strīda gadījumā viņi tās izmanto. Subjekta piekļuves pieprasījums uzliek darba devējam pienākumu viena mēneša laikā sniegt tā rīcībā esošo personas datu kopiju, tostarp reģistrēšanu, kameras attēlus, kuros darbinieks ir identificējams, un uzraudzības ziņojumus. Darbinieki var pieprasīt neprecīzu datu labošanu, var iebilst pret apstrādi, pamatojoties uz likumīgām interesēm, un var iesniegt sūdzību Autoriteit Persoonsgegevens, kas var izmeklēt, likt pārtraukt apstrādi un uzlikt naudas sodu saskaņā ar AVG. Regulas 82. pants paredz arī tiesības uz kompensāciju par kaitējumu, tostarp nemateriālo kaitējumu, kas radies nelikumīgas apstrādes rezultātā. Plašāks katalogs ir izklāstīts mūsu rakstā par darbinieku tiesībām un mūsu ceļvedī par darbinieku tiesībām starptautiskajiem darbiniekiem.
Tomēr vissmagākās sekas parasti rodas darba lietas ietvaros, nevis regulatora priekšā. Ja darba devējs pamato kopsavilkuma atlaišanu vai pieprasījumu par darba attiecību izbeigšanu, pamatojoties uz materiāliem, kas iegūti uzraudzības rezultātā, šīs uzraudzības likumība kļūst par jautājumu tiesvedībā. Nīderlandes civilprocesuālās tiesības automātiski neizslēdz nelikumīgi iegūtus pierādījumus, un tiesas tos bieži atzīst, taču tās var un arī piemēro sekas: samazinātu vai atteiktu izmaksu atlīdzināšanu, papildu kompensāciju darbiniekam vai konstatējumu, ka darba devējs ir rīkojies nopietni vainojamā veidā. Tādēļ darba devējs, kas veic uzraudzību bez pamata, riskē zaudēt lietu, kuru citādi būtu uzvarējis, kā tas notika lietā, ko mēs aplūkojam savā piezīmē par kopsavilkuma atlaišanu, kas balstīta uz uzraudzības datiem, kuri pārkāpj GDPR.
Darba devējiem arī jārēķinās, ka darba padome un attiecīgā gadījumā arodbiedrība uzsāks uzraudzību ieviešanas brīdī, nevis pēc tam. Tas ir brīdis, kad dizainu joprojām var pielāgot ar nelielām izmaksām. Mūsu pārskats par darbinieku uzraudzību un vispārējām juridiskajām prasībām darba devējiem paskaidro, kā konsultācijas iekļaujas plašākā nodarbinātības regulējumā.
Kas jāievieš pirms uzraudzības uzsākšanas
Strādājiet fiksētā secībā. Definējiet problēmu vienā teikumā un konkrēti. Nosakiet, vai to atrisinātu vieglāks pasākums, un pierakstiet, kāpēc tas nebūtu iespējams. Izvēlieties vismazāk uzbāzīgu sistēmu, kas problēmu atrisina, un konfigurējiet to tā, lai tā apkopotu minimālo datu apjomu, saglabātu tos pēc iespējas īsāku laiku un ierobežotu piekļuvi tikai noteiktām amatpersonām. Veiciet ietekmes uz datu aizsardzību novērtējumu (DPIA), ja to prasa apjoms vai sistemātiskais raksturs, iesaistiet datu aizsardzības speciālistu un konsultējieties ar Autoriteit Persoonsgegevens, ja joprojām pastāv augsts atlikušais risks.
Pēc tam sagatavojiet dokumentus pirms ieviešanas, nevis pēc tās: uzraudzības protokolu, ko darbinieki var faktiski izlasīt, ierakstu apstrādes darbību reģistrā, apstrādes līgumu ar sistēmas piegādātāju un rakstisku piekrišanas pieprasījumu darba padomei, kas aptver gan datu aizsardzības regulējumu, gan pašu uzraudzības iestādi. Paziņojiet par sistēmu, dodiet darbiniekiem laiku uzdot jautājumus un pēc pirmā perioda novērtējiet to, ņemot vērā sākotnēji definēto mērķi. Uzraudzība, kas vairs neatbilst tās ieviešanas mērķim, ir jāizslēdz, un arī šis lēmums ir jāiekļauj lietā.
Law and More konsultē darba devējus par uzraudzības sistēmu izstrādi un ieviešanu, par darba padomes piekrišanas un aizstājējpiekrišanas procedūrām, kā arī par uzraudzības materiālu izmantošanu atlaišanas lietās. Mēs arī pārstāvam darbiniekus un darba padomes, kas saskaras ar uzraudzību, kas ieviesta bez pienācīga pamata. Ja apsverat uzraudzības sistēmas ieviešanu vai jums ir paziņots, ka jūsu rīcība darbā ir reģistrēta, sazinieties ar mums, pirms tiek sperts nākamais solis. Mūsu uzraudzības prakse komanda sadarbojas ar mūsu privātuma aizsardzības juristiem, strādājot pie šiem failiem.
Biežāk uzdotie jautājumi
Kādi ir juridiskie ierobežojumi darbinieku novērošanai Nīderlandes darba vietās?
Jūs nedrīkstat uzraudzīt darbiniekus, neievērojot īpašas juridiskās prasības saskaņā ar GDPR un GDPR īstenošanas likumu. Jūsu organizācijai ir jābūt likumīgām interesēm, kas ir svarīgākas par jūsu darbinieku tiesībām uz privātumu. Jums ir jāspēj skaidri pamatot, kāpēc uzraudzība ir nepieciešama. Uzraudzībai ir jābūt vismazāk uzbāzīgajai metodei, kas pieejama jūsu mērķa sasniegšanai. Ja jūs varat sasniegt savu mērķi, izmantojot citus mazāk uzbāzīgus līdzekļus, jums jāizmanto šīs alternatīvas. Jums nav atļauts ignorēt savu darbinieku tiesības uz konfidenciālu saziņu. Tas nozīmē, ka jūs nedrīkstat lasīt e-pastus, kas ir nepārprotami privāti, vai uzraudzīt personiskas sarunas bez pienācīga pamatojuma.
Kā Vispārīgā datu aizsardzības regula (VDAR) ietekmē darbinieku uzraudzību Nīderlandē?
GDPR pieprasa veikt datu aizsardzības ietekmes novērtējumu (DPIA) pirms liela mēroga uzraudzības sistēmu ieviešanas. Tas attiecas uz gadījumiem, kad plānojat sistemātiski izsekot personas datus, izmantojot e-pasta uzraudzību, GPS izsekotājus vai kameru novērošanu. DPIA laikā jums ir jāidentificē privātuma riski un jāveic pasākumi to mazināšanai. Ja jūsu organizācijai ir datu aizsardzības speciālists, jums ir jālūdz viņam padoms par novērtējuma veikšanu. Ja DPIA liecina, ka jūsu plānotā uzraudzība rada augstu risku un jūs nevarat atrast veidus, kā to samazināt, pirms sākat darbu, jums ir jākonsultējas ar Autoriteit Persoonsgegevens. Šo prasību sauc par iepriekšēju konsultāciju un tā kalpo kā papildu garantija darbinieku privātumam.
Vai Nīderlandes darba devējiem ir atļauts lasīt darbinieku e-pastus, ja darbinieki ir par to informēti?
Jūs drīkstat lasīt darbinieku e-pastus tikai saskaņā ar stingriem nosacījumiem, pat ja esat informējis savus darbiniekus par uzraudzību. Jums ir jābūt likumīgām interesēm, un uzraudzībai ir jābūt nepieciešamai konkrēta, pamatota mērķa sasniegšanai. Jūs nedrīkstat lasīt e-pastus, kas ir acīmredzami privāti. Darbiniekiem saglabājas tiesības uz konfidenciālu saziņu, kas nozīmē, ka tīri personiskas ziņas paliek aizsargātas pat tad, ja tās tiek sūtītas no darba kontiem. Ja jūsu organizācijā ir darba padome, pirms jebkādas e-pasta uzraudzības sistēmas ieviešanas jums ir jāsaņem tās piekrišana. Bez šīs piekrišanas jums nav atļauts turpināt uzraudzību.
Kādi pasākumi Nīderlandes darba devējiem jāveic, lai nodrošinātu darbinieku privātumu, ieviešot uzraudzības programmatūru?
Pirms sākat darbu, jums ir jāinformē savi darbinieki par visiem uzraudzības aspektiem. Tas ietver to, kādas darbības ir atļautas un aizliegtas, kāpēc un kad notiks uzraudzība, kā tā tiks veikta un kādi dati tiks apkopoti. Jūsu organizācijai ir jāizstrādā iekšējas vadlīnijas, piemēram, rīcības kodeksi vai protokoli, kas skaidri izskaidro uzraudzības politiku. Šie dokumenti palīdz nodrošināt pārredzamību un sniedz darbiniekiem skaidru izpratni par viņu tiesībām un pienākumiem. Jums ir jānodrošina, ka uzraudzības programmatūra apkopo tikai tos datus, kas ir nepieciešami jūsu likumīgajam mērķim. Vairāk informācijas vākšana nekā nepieciešams pārkāpj nepieciešamības principu saskaņā ar Nīderlandes privātuma tiesību aktiem.
Cik lielā mērā videonovērošanu darba vietā var izmantot saskaņā ar Nīderlandes tiesību aktiem?
Jūs drīkstat izmantot kameru novērošanu darba vietā tikai tad, ja jums ir likumīgas intereses, piemēram, novērst zādzības vai krāpšanu. Novērošanai ir jābūt nepieciešamai un samērīgai ar mērķi, ko vēlaties sasniegt. Jums ir jāinformē savi darbinieki par kameru klātbūtni, to atrašanās vietu un lietošanas iemeslu. Slēptās kameras ir atļautas tikai saskaņā ar papildu stingriem nosacījumiem slepenas novērošanas gadījumā. Kameras nedrīkst novietot vietās, kur darbiniekiem ir pamatotas cerības uz privātumu, piemēram, tualetēs vai ģērbtuvēs. Pirms sistemātiskas kameru novērošanas ieviešanas darba vietā jums ir jāveic ietekmes uz datu aizsardzību novērtējums (DPIA).
Kādas tiesības ir darba ņēmējiem Nīderlandē piekļūt datiem, kas apkopoti, veicot uzraudzību, ko veic viņu darba devējs?
Darbiniekiem ir tiesības piekļūt personas datiem, ko jūs apkopojat, veicot uzraudzību. Šīs tiesības izriet no GDPR un ļauj darbiniekiem pieprasīt jūsu rīcībā esošās informācijas kopijas. Jums ir jāatbild uz piekļuves pieprasījumiem viena mēneša laikā. Vairumā gadījumu informācija ir jāsniedz bez maksas. Dati ir jāsniedz skaidrā un saprotamā formātā. Darbinieki var arī pieprasīt neprecīzu datu labojumus. Noteiktos apstākļos darbinieki var lūgt dzēst savu personas informāciju. Šīs tiesības attiecas uz visu veidu uzraudzības datiem, tostarp izsekošanas programmatūras ierakstiem, GPS datiem un novērošanas videoierakstiem.
Meklējat ko citu? Mūsu Nīderlandes darba tiesību ceļvežu rādītājā ir uzskaitīts viss, ko esam rakstījuši par šo tēmu, sakārtots pa tēmām.
