Δείτε τα περιεχόμενα
Τι ισχύει
Ο ίδιος κανόνας εφαρμόζεται είτε πρόκειται για κάμερες, είτε για εντοπισμό θέσης, αρχεία πρόσβασης ή δεδομένα παρουσίας. Ο εργοδότης πρέπει να εξετάσει τα όρια του μέτρου πριν το εφαρμόσει και να ενημερώσει με σαφήνεια τους εργαζομένους. [2]
Πριν βάλετε κάμερα, GPS ή βιομετρικά
Ξεκινήστε από το πρόβλημα που θέλετε να λύσετε. Το «για λόγους ασφάλειας» ή «για καλύτερη παραγωγικότητα» είναι πολύ γενικό. Πρέπει να είναι ξεκάθαρο τι ακριβώς συμβαίνει και γιατί χρειάζεται να συλλέξετε δεδομένα εργαζομένων.
Πριν προχωρήσετε, απαντήστε σε τρεις ερωτήσεις:
1. Ποια δεδομένα χρειάζονται πραγματικά;
2. Μπορείτε να πετύχετε το ίδιο αποτέλεσμα με έναν ηπιότερο τρόπο;
3. Περιορίζεται η παρακολούθηση μόνο στο συγκεκριμένο πρόβλημα;
Αυτός ο έλεγχος γίνεται πριν εγκατασταθεί το σύστημα και πριν αρχίσει η συλλογή δεδομένων. [1]
Το ίδιο ισχύει και για τα βιομετρικά. Αν μια κάρτα ή άλλη απλούστερη μέθοδος καλύπτει την ανάγκη, η χρήση προσώπου ή δακτυλικού αποτυπώματος δεν δικαιολογείται. [3]
Διαφάνεια, πρόσβαση και χρόνος διατήρησης
Οι εργαζόμενοι πρέπει να γνωρίζουν ποια δεδομένα συλλέγονται, για ποιον σκοπό, ποιος έχει πρόσβαση, για πόσο χρόνο διατηρούνται και ποια δικαιώματα μπορούν να ασκήσουν. Η ενημέρωση πρέπει να δίνεται πριν αρχίσει η παρακολούθηση. [2]
Η ενημέρωση από μόνη της δεν αρκεί. Ένα δυσανάλογο μέτρο δεν γίνεται νόμιμο επειδή αναρτήθηκε πινακίδα ή υπογράφηκε έντυπο. Στην εργασιακή σχέση, η συγκατάθεση σπάνια αποτελεί ασφαλή βάση, επειδή ο εργαζόμενος δύσκολα μπορεί να αρνηθεί χωρίς να φοβάται συνέπειες. [1]
Όταν η σχεδιαζόμενη επεξεργασία είναι πιθανό να δημιουργήσει υψηλό κίνδυνο, πρέπει να προηγηθεί Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων. [4]
Πώς εφαρμόζεται σε κάμερες, GPS και παρουσία
Κάθε μέσο χρειάζεται δική του αξιολόγηση. Η τεχνολογία δεν καθορίζει από μόνη της αν η επεξεργασία είναι νόμιμη. Σημασία έχουν ο σκοπός, η έκταση και οι περιορισμοί της χρήσης.
| Μέσο | Τι πρέπει να ελεγχθεί |
|---|---|
| Σύστημα παρουσίας | Χρειάζεται μόνο ώρα άφιξης και αναχώρησης ή συλλέγονται επιπλέον δεδομένα χωρίς αναγκαίο λόγο; |
| GPS σε εταιρικό όχημα | Λειτουργεί μόνο όταν χρειάζεται για τον δηλωμένο επαγγελματικό σκοπό ή καταγράφει συνεχώς τη θέση του εργαζομένου; |
| Κάμερα ασφαλείας | Καλύπτει μόνο τον αναγκαίο χώρο ή παρακολουθεί μόνιμα τη δραστηριότητα και την απόδοση του προσωπικού; |
| Αρχείο πρόσβασης | Περιορίζεται στην ασφάλεια της εισόδου ή χρησιμοποιείται αργότερα για διαφορετικό σκοπό; |
Η συνεχής παρακολούθηση για να εντοπιστεί ένα ενδεχόμενο μελλοντικό πρόβλημα είναι δύσκολο να θεωρηθεί αναλογική. Οι ευρωπαϊκές αρχές δίνουν προτεραιότητα στην πρόληψη και στις λιγότερο παρεμβατικές λύσεις. [1] Για τη χρήση κάμερας και αναγνώρισης προσώπου ισχύουν επιπλέον οι κατευθυντήριες γραμμές του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων. [5]
Συχνές ερωτήσεις
Μπορεί μια επιχείρηση να χρησιμοποιεί κάμερες για λόγους ασφάλειας;
Ενδέχεται, εφόσον υπάρχει συγκεκριμένος σκοπός, το πεδίο λήψης περιορίζεται σε ό,τι είναι αναγκαίο και οι εργαζόμενοι έχουν ενημερωθεί. Απαιτείται αξιολόγηση της κάθε εγκατάστασης. [5]
Επιτρέπεται GPS σε εταιρικά οχήματα;
Μπορεί να δικαιολογείται για συγκεκριμένο λειτουργικό ή ασφαλιστικό σκοπό, αλλά όχι ως γενική και συνεχής παρακολούθηση του εργαζομένου. Πρέπει να εξετάζονται ο χρόνος λειτουργίας, η ακρίβεια και η πρόσβαση στα δεδομένα. [1]
Αρκεί να συμφωνήσουν οι εργαζόμενοι;
Όχι. Η συγκατάθεση δεν αντικαθιστά την ανάγκη για νόμιμο σκοπό, αναγκαιότητα και αναλογικότητα. Στην εργασιακή σχέση δύσκολα θεωρείται ότι δίνεται ελεύθερα. [1] [3]
Πότε πρέπει να γίνει Εκτίμηση Αντικτύπου;
Όταν η συλλογή ή η χρήση των δεδομένων μπορεί να δημιουργήσει υψηλό κίνδυνο για τα δικαιώματα των εργαζομένων. Αυτό μπορεί να συμβαίνει, για παράδειγμα, όταν η παρακολούθηση είναι εκτεταμένη ή χρησιμοποιείται νέα τεχνολογία. Η Εκτίμηση Αντικτύπου γίνεται πριν αρχίσει η συλλογή δεδομένων. [4]
Πού βρίσκονται οι επίσημες πηγές;
Όλες οι αποφάσεις, οι γνωμοδοτήσεις και τα άρθρα της νομοθεσίας παρατίθενται στη σελίδα πηγών και αναφορών. Το άρθρο παρέχει γενική ενημέρωση και όχι νομική συμβουλή για συγκεκριμένη περίπτωση.
Πηγές
- Opinion 2/2017 on data processing at work (WP249) . Article 29 Data Protection Working Party, 2017-06-08 (EU)
- Regulation (EU) 2016/679 (GDPR), Article 88 — Processing in the context of employment . European Union (Official Journal L 119), 2016-04-27 (EU)
- Γνώμη 2/2018 για ΚΚΒΠ και βιομετρικά στο χώρο εργασίας (Opinion 2/2018 on CCTV and biometrics in the workplace) . Office of the Commissioner for Personal Data Protection (Cyprus), 2018-10-19 (CY)
- Regulation (EU) 2016/679 (GDPR), Article 35 — Data protection impact assessment . European Union (Official Journal L 119), 2016-04-27 (EU)
- Guidelines 3/2019 on processing of personal data through video devices, Version 2.0 . European Data Protection Board, 2020-01-29 (EU)