Praćenje zaposlenika i privatnost u Nizozemskoj: Zakonska ograničenja i najbolje prakse

Rad od kuće i nova tehnologija su učinili nadzor zaposlenika češći u Nizozemskoj. Mnogi poslodavci žele pratiti što njihovi radnici rade tijekom dana.

Ali Nizozemski zakoni o privatnosti postaviti jasne granice o tome što tvrtke smiju, a što ne smiju činiti prilikom nadzora svojih zaposlenika.

Uredska scena u Nizozemskoj prikazuje zaposlenike kako rade za stolovima dok ih voditelj diskretno promatra, s naglaskom na nadzoru radnog mjesta i privatnosti.

Poslodavci u Nizozemskoj mogu nadzirati svoje zaposlenike samo ako imaju legitimni poslovni razlog koji nadmašuje prava radnika na privatnost, a o nadzoru moraju unaprijed obavijestiti zaposlenike. The Opća uredba o zaštiti podataka (GDPR) zahtijeva od tvrtki da dokažu da je praćenje nužno i da ne postoji manje invazivna opcija.

Kršenje ovih pravila može dovesti do ozbiljnih kazni.

Ovaj članak objašnjava zakonske zahtjeve za praćenje zaposlenika u Nizozemskoj. Naučit ćete koje su vrste praćenja dopuštene, koje korake morate poduzeti prije praćenja svojih zaposlenika i kako zaštititi prava na privatnost svojih zaposlenika, a istovremeno zadovoljiti svoje poslovne potrebe.

Pravni temelji za praćenje zaposlenika u Nizozemskoj

Grupa stručnjaka u sobi za sastanke raspravlja o praćenju zaposlenika i politikama privatnosti u modernom uredu s pogledom na nizozemski grad.

Praćenje zaposlenika u Nizozemskoj funkcionira u skladu sa strogim zakonodavstvom o privatnosti koje uravnotežuje interese poslodavca s prava radnikaGDPR i nizozemski provedbeni zakoni utvrđuju jasne zahtjeve kojih se poslodavci moraju pridržavati prije praćenja bilo kakvih aktivnosti zaposlenika.

Temeljna načela zakonodavstva o privatnosti

Zakonodavstvo o privatnosti u Nizozemskoj zahtijeva da opravdate praćenje zaposlenika legitimnim interesom. To znači da vaše poslovne potrebe moraju nadmašiti pravo vaših zaposlenika na privatnost.

Ne možete jednostavno odlučiti pratiti radnike bez valjanog razloga. Načelo nužnosti čini još jedan ključni zahtjev.

Morate dokazati da je praćenje jedini način za postizanje vašeg cilja. Ako postoje manje nametljive metode, morate koristiti njih.

Vaši zaposlenici imaju pravo na povjerljivu komunikaciju na poslu. Ne možete čitati e-poruke označene kao privatne niti prisluškivati ​​osobne telefonske razgovore.

Ova zaštita vrijedi čak i kada zaposlenici koriste opremu tvrtke.

Relevantni nizozemski i europski regulatorni okviri

Opća uredba o zaštiti podataka (GDPR) postavlja primarni okvir za praćenje zaposlenika diljem EU-a. U Nizozemskoj, Zakon o provedbi GDPR-a (UAVG) prilagođava ta pravila nizozemskim Zakon o zapošljavanju.

The Nizozemski organ za zaštitu podataka (AP) služi kao nizozemsko tijelo za zaštitu podataka. AP provodi zakonodavstvo o privatnosti i pruža smjernice o praksama praćenja.

Možda ćete se morati konzultirati s AP-om prije implementacije sustava praćenja visokog rizika. Nizozemska radna snaga zakon dodaje dodatnu zaštitu kroz zahtjeve radničkog vijeća.

Ako vaša organizacija ima radničko vijeće, morate dobiti njihovu suglasnost prije uvođenja sustava praćenja. Bez te suglasnosti ne možete nastaviti s praćenjem zaposlenika.

Obveze poslodavaca prema Zakonu o zaštiti podataka

Morate obavijestiti svoje zaposlenike o svim aktivnostima praćenja prije nego što započnete. To uključuje objašnjenje što ćete pratiti, zašto trebate pratiti i kako praćenje funkcionira.

Ove detalje trebali biste dokumentirati u internim smjernicama ili protokolima. Za praćenje velikih razmjera ili sustavno praćenje potrebna je Procjena utjecaja na zaštitu podataka (DPIA).

Ova procjena pomaže vam prepoznati rizike za privatnost i pronaći načine za njihovo smanjenje. Sustavi poput GPS lokatora, praćenja e-pošte ili kamera na radnom mjestu obično zahtijevaju DPIA.

Ako vaša DPIA otkrije visoke rizike koje ne možete ublažiti, morate provesti prethodne konzultacije s AP-om. Ne možete započeti s praćenjem dok ne dovršite ovaj postupak konzultacija i ne riješite sve nedoumice koje je iznijelo nadležno tijelo.

Dopuštene i zabranjene vrste praćenja zaposlenika

Uredska scena sa zaposlenicima koji rade za stolovima i menadžerom koji tiho promatra, prikazuje poštovano radno okruženje usmjereno na nadzor i privatnost.

Nizozemski zakon dopušta praćenje zaposlenika samo kada služi legitimnoj svrsi i ispunjava stroge zahtjeve proporcionalnosti. Određeni oblici nadzora - posebno tajno praćenje - gotovo su uvijek zabranjeni osim ako ne postoje iznimne okolnosti.

Uvjeti za zakonito praćenje

Zaposlenike možete pratiti samo ako imate valjanu pravnu osnovu prema GDPR-u. Najčešće osnove su legitimni interes, ugovorna nužnost, ili suglasnost zaposlenika, iako je privola rijetko prikladna zbog neravnoteže moći u radnim odnosima.

Vaše praćenje mora biti proporcionalno i nužnoTo znači da ne možete koristiti invazivnije metode kada bi manje invazivne alternative postigle isti cilj.

Također morate unaprijed obavijestiti zaposlenike o praćenju, obično putem ugovora o radu ili politika na radnom mjestu. Sustavno praćenje i obrada velikih razmjera podaci o zaposlenicima pokreću dodatne zahtjeve.

Prije implementacije takvih sustava morate provesti Procjenu utjecaja na zaštitu podataka (DPIA). Ova procjena procjenjuje rizike za privatnost zaposlenika i identificira zaštitne mjere za minimiziranje tih rizika.

Morate navesti jasne svrhe praćenja, kao što su:

  • Zaštita imovine ili podataka tvrtke
  • Osiguravanje sigurnosti na radnom mjestu
  • Praćenje radne uspješnosti
  • Poštivanje zakonskih obveza

Vaš prakse praćenja ne smije kršiti anti-diskriminacijski zakoniNe možete koristiti sustave za praćenje koji stvaraju zaštita od diskriminacije probleme nepravednim ciljanjem određenih skupina zaposlenika.

Praćenje koje je uvijek zabranjeno

Tajno praćenje or tajno praćenje Nadzor zaposlenika je zabranjen osim u vrlo rijetkim situacijama. Skriveni nadzor možete koristiti samo kada imate konkretne sumnje na kriminalne aktivnosti ili ozbiljno kršenje propisa, pa čak i tada, samo nakon što manje nametljive metode nisu uspjele.

Ne možete pratiti:

  • Toaleti ili svlačionice
  • Privatna komunikacija na osobnim uređajima
  • Aktivnosti zaposlenika tijekom pauza u određenim prostorima za odmor
  • Informacije vezane uz zdravlje bez izričitog pristanka i opravdane potrebe

Kontinuirano ili trajno praćenje pojedinačnih zaposlenika također je zabranjeno. Nizozemska agencija za zaštitu podataka smatra takve prakse nesrazmjernima i kršenjem dostojanstva zaposlenika.

Odobrenje i sudjelovanje Radničkog vijeća

Moraš tražiti radničko vijeće (WOR) odobrenje prije implementacije sustava praćenja zaposlenika. Zakon o radničkim vijećima zahtijeva da dobijete savjet ili suglasnost svog radničkog vijeća, ovisno o vrsti praćenja koju planirate uvesti.

Za većinu tehnologija praćenja potrebno vam je radničko vijeće izričita suglasnost. To uključuje sustave koji prate korištenje računala, praćenje lokacije ili softver za produktivnost.

Ne možete nastaviti bez ovog odobrenja. Radničko vijeće ima pravo pregledati vaše prijedloge za praćenje i procijeniti štite li oni privatnost zaposlenika na odgovarajući način.

Mogu odbiti privolu ako smatraju da je praćenje pretjerano ili nepotrebno.

Ključni zahtjevi za praćenje zaposlenika

Poslodavci u Nizozemskoj moraju ispunjavati određene zakonski zahtjevi prema GDPR-u prije praćenja zaposlenika. Ovi zahtjevi štite privatnost zaposlenika, a istovremeno omogućuju legitimni nadzor poslovanja.

Test legitimnog interesa i nužnosti

Morate dokazati legitimni interes koji opravdava praćenje vašeg osoblja. Taj interes mora nadmašiti pravo vaših zaposlenika na privatnost i zaštitu osobnih podataka.

Test nužnosti zahtijeva da dokažete da je praćenje jedini način za postizanje vašeg cilja. Ako postoje manje nametljive alternative, ne možete koristiti invazivnije metode praćenja.

Na primjer, ne možete instalirati softver za praćenje na sva računala zaposlenika ako bi periodične revizije riješile vaše probleme. Morate dokumentirati zašto je praćenje ključno za vaše poslovanje.

Zajednički legitimni interesi uključuju sprječavanje krađe, zaštitu povjerljivih informacija ili osiguravanje sigurnosti na radnom mjestu. Morate biti u mogućnosti potkrijepiti svaki konkretan slučaj.

Rizici za privatnost moraju se pažljivo procijeniti u odnosu na poslovne potrebe. Zakon ne dopušta praćenje samo zato što tehnologija postoji ili zato što želite opći nadzor nad aktivnostima zaposlenika.

Transparentnost i informacije za zaposlenike

Morate obavijestiti svoje zaposlenike prije nego što ih počnete pratiti. Ovaj zahtjev nije opcionalan prema GDPR propisima.

Vaši zaposlenici moraju znati koje vrste praćenja koristite, kada se to događa i koje osobne podatke prikupljate. Ove informacije trebali biste pružiti putem internih smjernica, pravila ponašanja ili priručnika za osoblje.

Potrebne informacije uključuju:

  • Koje je ponašanje dopušteno, a koje zabranjeno
  • Koji su sustavi praćenja na snazi
  • Zašto je praćenje potrebno
  • Koliko dugo čuvate podatke
  • Tko ima pristup podacima praćenja

Ne možete tajno pratiti zaposlenike osim ako ne ispunjavate dodatne stroge uvjete za tajni nadzor. Transparentnost je temeljno načelo zakona o zaštiti podataka.

Pravo na povjerljivu komunikaciju

Morate poštivati ​​pravo svojih zaposlenika na privatnu komunikaciju na poslu. To znači da ne smijete čitati e-poruke koje su očito osobne ili pratiti privatne telefonske pozive.

Prava zaposlenika uključuju mogućnost određene povjerljive komunikacije, čak i pri korištenju radne opreme. Trebali biste uspostaviti jasne politike o osobnoj upotrebi tvrtkinih sustava, uz priznavanje ovog prava.

Ako pratite e-poštu ili telefonske pozive, potrebni su vam protokoli za identifikaciju i zaštitu privatne komunikacije. Na primjer, možete dopustiti zaposlenicima da označavaju osobne e-poruke ili ograničiti praćenje samo na radno vrijeme.

Posebne kategorije praćenja

Različite vrste praćenja stvaraju različite probleme s privatnošću i zakonske zahtjeve. Nadzor kamerama, GPS praćenje i praćenje elektroničkih komunikacija imaju specifična pravila kojih se poslodavci moraju pridržavati u Nizozemskoj.

Nadzor kamerama i video nadzor

Poslodavci mogu koristiti kamere na radnom mjestu kako bi spriječili krađu ili zaštitili imovinu, ali primjenjuju se stroga ograničenja. Zaposlenike morate jasno obavijestiti o lokacijama i namjenama kamera.

Znakovi moraju biti vidljivi na ulazima i u nadziranim područjima. Korištenje kamere je ograničeno u određenim prostorima:

  • zabranjen: toaleti, svlačionice, sobe za odmor
  • Ograničenpodručja u kojima zaposlenici očekuju privatnost
  • dopuštenoulazni prostori, skladišta, proizvodni prostori (s obrazloženjem)

Ne možete koristiti kamere za kontinuirano praćenje radnog učinka zaposlenika. Snimke se moraju sigurno pohraniti i izbrisati nakon razumnog vremena, obično unutar četiri tjedna.

Pristup snimkama mora biti ograničen na određene članove osoblja. Skrivene kamere dopuštene su samo u iznimnim okolnostima, kao što je istraga ozbiljnog nedoličnog ponašanja kada druge metode nisu uspjele.

Prije instaliranja velikih sustava kamera morate provesti procjenu utjecaja na zaštitu podataka (DPIA). Vaše radničko vijeće također mora dati suglasnost za bilo koji plan nadzora kamerama.

GPS praćenje i podaci o lokaciji

GPS praćenje u službenim vozilima je dopušteno kada je to potrebno za legitimne poslovne svrhe poput planiranja rute ili sigurnosti vozila. Zaposlenike morate obavijestiti o sustavu praćenja prije implementacije.

Sustav bi trebao pratiti samo tijekom radnog vremena, osim ako ne možete opravdati 24-satno praćenje. Ne možete koristiti GPS podatke za kontinuirano praćenje ponašanja u vožnji ili procjenu učinka pojedinačnih zaposlenika bez jasnog opravdanja.

Ključni zahtjevi za GPS praćenje:

  • Jasna pisana politika koja objašnjava svrhu
  • Ograničen pristup podacima o lokaciji
  • Redovito brisanje starih podataka o praćenju
  • Odobrenje radničkog vijeća

Morate biti u mogućnosti dokazati da je GPS praćenje potrebno i da manje nametljive alternative ne bi funkcionirale. Osobna putovanja tijekom pauza ne bi se trebala pratiti ili snimati.

Praćenje elektroničkih komunikacija i društvenih medija

Praćenje e-pošte zaposlenika i korištenja interneta zahtijeva snažno opravdanje. Morate poštivati ​​pravo na povjerljive komunikacije.

Privatne e-poruke označene kao osobne ne mogu se otvarati ili čitati. Možete postaviti razumna pravila o korištenju interneta i e-pošte tijekom radnog vremena.

Međutim, sveobuhvatno praćenje svih komunikacija obično je pretjerano. Svako praćenje mora biti proporcionalno vašem poslovnom interesu.

Praćenje društvenih medija suočava se s još strožim ograničenjima. Ne možete sustavno provjeravati osobne račune zaposlenika na društvenim mrežama.

Praćenje javnih objava dopušteno je samo kada je to potrebno za zaštitu legitimnih poslovnih interesa, poput sprječavanja štete na ugledu. Morate obavijestiti zaposlenike o tome kakvo elektroničko praćenje se provodi i zašto.

Potrebna je suglasnost radničkog vijeća za sustavi za nadzorSoftver koji prati pritiske tipki ili snima nasumične snimke zaslona obično ne zadovoljava test nužnosti osim u iznimnim okolnostima.

Procjene utjecaja na zaštitu podataka i zaštitne mjere za praćenje visokog rizika

Poslodavci moraju provesti procjenu utjecaja na zaštitu podataka kada aktivnosti praćenja predstavljaju visok rizik za privatnost zaposlenika. Nizozemsko tijelo za zaštitu podataka u određenim slučajevima zahtijeva prethodne konzultacije, a vaš službenik za zaštitu podataka igra ključnu ulogu u tom procesu.

Kada je potrebna procjena utjecaja na zaštitu podataka

Morate provesti DPIA prije implementacije sustava praćenja koji će vjerojatno rezultirati visokim rizicima za prava i slobode zaposlenika. GDPR to čini obveznim za određene vrste aktivnosti obrade.

Vaš nadzor zahtijeva DPIA kada uključuje sustavnu i opsežnu procjenu zaposlenika putem automatizirane obrade, uključujući profiliranje koje utječe na njihove radne uvjete ili radni status. Obrada osjetljivih podataka o zaposlenicima velikih razmjera također aktivira ovaj zahtjev.

Nizozemska agencija za zaštitu podataka objavila je popis aktivnosti obrade koje zahtijevaju DPIA. Vaše aktivnosti praćenja obično zahtijevaju DPIA kada ispunjavaju barem dva od ovih kriterija:

  • Automatizirano donošenje odluka sa značajnim utjecajem na zaposlenike
  • Sustavno praćenje ponašanja ili lokacije zaposlenika
  • Obrada osjetljivih podataka zaposlenika u velikim razmjerima
  • Korištenje novih tehnologija praćenja
  • Kombiniranje podataka iz više izvora izvan očekivanja zaposlenika

Trebali biste dokumentirati svoje razloge ako smatrate da vaše praćenje ne zahtijeva DPIA unatoč ispunjavanju više kriterija.

Uloga službenika za zaštitu podataka

Vaš službenik za zaštitu podataka mora biti uključen u postupak procjene utjecaja na zaštitu podataka od samog početka. On pruža stručne savjete o Zaštita podataka obveze i pomoći u prepoznavanju rizika u vašim aktivnostima praćenja.

DPO prati dovršetak DPIA-e i osigurava da se ona provodi prema odgovarajućoj metodologiji. Provjerava jeste li ispravno identificirali visokorizične aktivnosti obrade i procijenili jesu li zaštitne mjere dovoljne.

Vaš DPO djeluje kao kontaktna točka s AP-om i pomaže u određivanju jesu li potrebne prethodne konzultacije. Mora imati ovlasti i resurse za učinkovito ispunjavanje svoje uloge i izravno izvještavati više rukovodstvo o nalazima DPIA-e.

Prethodne konzultacije s nizozemskim tijelom za zaštitu podataka

Morate se konzultirati s AP-om prije provedbe praćenja kada vaša DPIA pokazuje visoke preostale rizike koji se ne mogu adekvatno ublažiti. Ovo savjetovanje je obavezno kada nema zaštitnih mjera koje mogu smanjiti rizike na prihvatljivu razinu.

AP će vam dati pisani savjet u roku od osam tjedana od primitka vašeg zahtjeva za konzultacije. To se razdoblje može produžiti za šest tjedana za složene slučajeve.

Ne možete implementirati svoj sustav praćenja dok AP ne odgovori. Vaše konzultacije moraju uključivati ​​rezultate DPIA-e, mjere koje planirate provesti i objašnjenje zašto su rezidualni rizici i dalje visoki.

AP može preporučiti dodatne zaštitne mjere ili zabraniti obradu ako su rizici preozbiljni. Trebali biste uzeti u obzir ovo razdoblje konzultacija u vremenskom planu svog projekta kako biste izbjegli kašnjenja.

Najbolje prakse za poslodavce i prava zaposlenika

Poslodavci moraju razviti jasne politike praćenja koji su u skladu s nizozemskim zakonom, a istovremeno štite prava zaposlenikaRad na daljinu zahtijeva posebnu pozornost na granice privatnosti.

Zaposlenici zadržavaju pravo osporiti prakse praćenja putem sindikata i pravnih kanala.

Razvoj i provedba politika praćenja

Vaša politika praćenja mora jasno navesti što ćete pratiti, zašto to trebate činiti i kako ćete zaštititi podatke zaposlenika. Nizozemski zakon zahtijeva da obavijestite svoje radničko vijeće ili predstavnici zaposlenika prije implementacije bilo kakvog sustava praćenja.

Trebali biste dokumentirati legitimni poslovni interes koji opravdava praćenje, kao što je sprječavanje kršenja podataka ili osiguravanje sigurnosti na radnom mjestu. Vaša politika trebala bi odrediti vrste praćenja koje ćete koristiti, bilo da se radi o praćenju e-pošte, zapisnicima o korištenju računala ili video nadzoru.

Prikupljanje podataka morate ograničiti na ono što je strogo potrebno za navedenu svrhu. Uključite detalje o tome koliko dugo ćete čuvati podatke praćenja i tko im ima pristup.

Trebali biste osigurati edukacije za menadžere i zaposlenike o praksama praćenja. Vaša politika mora ocrtati posljedice kršenja politike i objasniti kako zaposlenici mogu pristupiti vlastitim podacima praćenja.

Sindikati često preispituju ove politike kako bi osigurali da štite radne uvjete i interese zaposlenika. Morate redovito ažurirati svoju politiku praćenja kako biste odražavali promjene u tehnologiji i zakonskim zahtjevima.

Prava i pravni lijekovi zaposlenika

Vaši zaposlenici imaju pravo znati što se prati i pristupiti svojim osobnim podacima. Mogu zatražiti ispravke netočnih informacija i prigovoriti na praćenje koje krši njihovu privatnost.

Nizozemski zakon nalaže da na ove zahtjeve odgovorite u roku od mjesec dana. Zaposlenici mogu podnijeti pritužbe nizozemskom Agenciji za zaštitu podataka ako smatraju da vaše prakse praćenja krše zakone o privatnosti.

Također mogu tražiti pravnu zaštitu putem sindikata, koji u njihovo ime mogu pregovarati o boljim uvjetima rada i ograničenjima praćenja. Ako praćenje dovede do otkaza ugovora o radu, zaposlenici mogu osporiti nepravedan otkaz na sudu.

Morate obavijestiti zaposlenike o njihovom pravu da odbiju pristanak za praćenje koje nije bitno za njihove radne dužnosti. Radnici zadržavaju pravo na privatnost u osobnoj komunikaciji i prekidaju rad u područjima gdje je praćenje općenito zabranjeno.

Vaši zaposlenici također mogu zatražiti reviziju sustava praćenja kako bi provjerili usklađenost s vašim navedenim politikama.

Praćenje u kontekstu: Rad na daljinu i fleksibilno radno mjesto

Rad na daljinu predstavlja jedinstvene izazove za praćenje uz održavanje privatnosti zaposlenika. Ne možete koristiti iste metode nadzora za zaposlenike koji rade od kuće kao što biste to učinili u tradicionalnom uredskom okruženju.

Nizozemski sudovi općenito zabranjuju kontinuirano praćenje kamerom daljinski radjer to zadire u njihove privatne životne prostore. Trebali biste se usredotočiti na mjere učinka temeljene na rezultatima, a ne na stalno praćenje aktivnosti udaljenih zaposlenika.

Ako trebate pratiti radne uređaje, morate jasno razlikovati radno vrijeme od osobnog vremena. Vaša politika rada na daljinu trebala bi odrediti kada se praćenje provodi i koje alate koristite.

Morate poštivati ​​granicu između profesionalnog i privatnog života kada zaposlenici rade od kuće. Pogodnosti za zaposlenike i uvjeti rada za udaljeno osoblje trebali bi biti jednaki onima za uredske radnike.

Ako osiguravate uređaje tvrtke za rad na daljinu, jasno navedite mogu li ih zaposlenici koristiti za osobne aktivnosti. Trebali biste izbjegavati praćenje tijekom pauza ili izvan dogovorenog radnog vremena, čak i za udaljeno osoblje.

Često postavljana pitanja

Poslodavci i zaposlenici u Nizozemskoj često imaju pitanja o tome koje su prakse praćenja legalne i kako se prava na privatnost primjenjuju na radnom mjestu. GDPR i nizozemski provedbeni zakoni postavljaju stroge zahtjeve za legitimni interes, nužnost i transparentnost pri praćenju aktivnosti zaposlenika.

Koja su zakonska ograničenja nadzora zaposlenika na nizozemskim radnim mjestima?

Ne možete nadzirati zaposlenike bez ispunjavanja određenih zakonskih zahtjeva prema GDPR-u i Zakonu o provedbi GDPR-a. Vaša organizacija mora imati legitimni interes koji nadmašuje prava vaših zaposlenika na privatnost.

Morate biti u stanju jasno opravdati zašto je praćenje potrebno. Praćenje mora biti najmanje nametljiva dostupna metoda za postizanje vašeg cilja.

Ako svoj cilj možete postići drugim, manje invazivnim sredstvima, morate koristiti te alternative. Nije vam dopušteno ignorirati pravo svojih zaposlenika na povjerljivu komunikaciju.

To znači da ne možete čitati e-poruke koje su očito privatne ili pratiti osobne razgovore bez odgovarajućeg opravdanja.

Kako Opća uredba o zaštiti podataka (GDPR) utječe na praćenje zaposlenika u Nizozemskoj?

GDPR zahtijeva da provedete procjenu utjecaja na zaštitu podataka (DPIA) prije implementacije velikih sustava praćenja. To se primjenjuje kada planirate sustavno pratiti osobne podatke putem praćenja e-pošte, GPS tragača ili nadzora kamerama.

Tijekom procjene utjecaja na zaštitu podataka morate prepoznati rizike za privatnost i poduzeti mjere za njihovo smanjenje. Ako vaša organizacija ima službenika za zaštitu podataka, morate ga zatražiti savjet o provođenju procjene.

Kada DPIA pokaže da vaš planirani nadzor stvara visok rizik i ne možete pronaći načine za njegovo smanjenje, morate se prije početka konzultirati s Autoriteit Persoonsgegevens. Taj se zahtjev naziva prethodne konzultacije i služi kao dodatna zaštita privatnosti zaposlenika.

Smiju li nizozemski poslodavci čitati e-poštu radnika ako su radnici o tome obaviješteni?

E-poštu zaposlenika možete čitati samo pod strogim uvjetima, čak i ako ste svoje osoblje obavijestili o praćenju. Morate imati legitimni interes, a praćenje mora biti potrebno za postizanje određenog, opravdanog cilja.

Ne možete čitati e-poruke koje su očito privatne. Zaposlenici zadržavaju pravo na povjerljivu komunikaciju, što znači da isključivo osobne poruke ostaju zaštićene čak i kada se šalju s poslovnih računa.

Ako vaša organizacija ima radničko vijeće, morate dobiti njegovu suglasnost prije implementacije bilo kakvog sustava za praćenje e-pošte. Bez te suglasnosti ne smijete nastaviti s praćenjem.

Koje mjere moraju poduzeti nizozemski poslodavci kako bi osigurali privatnost zaposlenika prilikom implementacije softvera za praćenje?

Morate obavijestiti svoje zaposlenike o svim aspektima praćenja prije nego što započnete. To uključuje koje su aktivnosti dopuštene, a koje zabranjene, zašto i kada će se praćenje odvijati, kako će se provoditi i koji će se podaci prikupljati.

Vaša organizacija trebala bi izraditi interne smjernice poput kodeksa ponašanja ili protokola koji jasno objašnjavaju politiku praćenja. Ovi dokumenti pomažu u osiguravanju transparentnosti i daju zaposlenicima jasno razumijevanje njihovih prava i obveza.

Morate osigurati da softver za praćenje prikuplja samo podatke koji su potrebni za vašu legitimnu svrhu. Prikupljanje više informacija nego što je potrebno krši načelo nužnosti prema nizozemskom zakonu o privatnosti.

U kojoj mjeri se video nadzor može koristiti na radnom mjestu prema nizozemskom zakonu?

Nadzor kamerama na radnom mjestu možete koristiti samo kada imate legitimni interes, poput sprječavanja krađe ili prijevare. Nadzor mora biti nužan i proporcionalan cilju koji želite postići.

Morate obavijestiti svoje zaposlenike da su kamere prisutne, gdje se nalaze i zašto ih koristite. Skrivene kamere dopuštene su samo pod dodatnim strogim uvjetima za tajni nadzor.

Kamere se ne mogu postavljati u prostorima gdje zaposlenici imaju razumna očekivanja privatnosti, kao što su toaleti ili svlačionice. Morate provesti DPIA prije uvođenja sustavnog nadzora kamerama na svom radnom mjestu.

Koja prava imaju zaposlenici u Nizozemskoj za pristup podacima prikupljenim putem praćenja koje provodi njihov poslodavac?

Zaposlenici imaju pravo pristupa osobnim podacima koje prikupljate putem praćenja. To pravo proizlazi iz GDPR-a i omogućuje radnicima da zatraže kopije informacija koje imate o njima.

Morate odgovoriti na zahtjevi za pristup u roku od mjesec dana. Informacije se u većini slučajeva moraju pružiti besplatno.

Podaci moraju biti dostavljeni u jasnom i razumljivom formatu. Zaposlenici također mogu zatražiti ispravke netočnih podataka.

U određenim okolnostima, zaposlenici mogu zatražiti brisanje svojih osobnih podataka. Ta se prava odnose na sve oblike podataka o praćenju, uključujući zapise softvera za praćenje, GPS podatke i snimke nadzornih kamera.

Law & More