Cerințe GDPR pentru monitorizarea angajaților

Notificarea obligatorie a angajatului

Franța aplică standarde stricte de transparență. Angajatorii trebuie să informeze angajații înainte de începerea oricărei monitorizări, specificând:

• scopul monitorizării
• categorii de date colectate
• temei legal
• durata de păstrare a datelor
• drepturile angajaților
• accesul și destinatarii datelor

Monitorizarea secretă sau silențioasă nu este permisă, cu excepția cazurilor rare, justificate din punct de vedere legal, care implică abateri grave.

Consultare cu Comitetul de întreprindere (CSE)

Înainte de a implementa orice soluție de monitorizare, inclusiv servicii precum CleverControl, angajatorii trebuie să consulte Comitetul Social și Economic (CSE), conform prevederilor Codului Muncii din Franța (Art. L2312-38). Această consultare este obligatorie și trebuie să aibă loc înainte de implementare.

Cerințe de proporționalitate și necesitate

Legea franceză impune ca monitorizarea să fie:

• necesare pentru un scop definit
• proporțional cu acest scop
• limitate strict la uz profesional
• restrânsă la programul de lucru
• neintruziv și nu continuu decât dacă este absolut necesar

Metodele de monitorizare care sunt prea invazive (de exemplu, supraveghere non-stop, captură de ecran fără discernământ sau înregistrare audio) sunt de obicei considerate excesive de CNIL.

Cerința DPIA

Conform GDPR art. 35 și ghidurile CNIL, monitorizarea angajaților necesită întotdeauna o Evaluare a impactului asupra protecției datelor (DPIA) înainte de implementare. DPIA trebuie să evalueze:

• riscuri potențiale pentru angajați
• proporționalitatea monitorizării
• măsuri de atenuare
• reguli de reținere
• solutii alternative

Restricții specifice de monitorizare conform legislației franceze

Anumite activități de monitorizare sunt puternic restricționate:

• Înregistrarea audio este în general interzisă, cu excepția unor excepții definite în mod restrâns
• Monitorizarea este interzisă în spațiile private (săli de pauză, grupuri sanitare, zone personale)
• Monitorizarea nu trebuie să se extindă dincolo de orele de lucru
• Angajatorii nu pot colecta parole personale sau comunicări private
• Utilizarea datelor biometrice este strict reglementată și permisă numai în condiții stricte

Limite de păstrare a datelor

CNIL cere ca perioadele de păstrare să fie:

• minim
• proporțională
• definite în mod explicit
• aliniat scopului de monitorizare declarat

Reținerea pe termen lung sau nedeterminată nu este permisă.

Transferuri transfrontaliere de date

Dacă datele monitorizate părăsesc UE, angajatorii trebuie să utilizeze:

• o decizie de adecvare sau
• Clauze Contractuale Standard (SCC), plus
• garanții suplimentare cerute de Schrems II

Criptarea și limitările de acces sunt recomandate atunci când exportați date în afara SEE.

Drepturile angajaților conform GDPR

Angajații monitorizați cu instrumente legale au dreptul la:

• accesează datele lor
• solicitați corectarea sau ștergerea (unde este cazul)
• restricționează sau opune prelucrării
• primiți informații despre prelucrarea automată
• depune plângere la CNIL

Angajatorii trebuie să răspundă solicitărilor în termen de o lună.

Obligații suplimentare privind transparența și informațiile angajaților

Spania solicită o notificare deosebită detaliată și explicită către angajați atunci când sunt utilizate instrumente de monitorizare. În conformitate cu Statutul lucrătorilor spanioli (Estatuto de los Trabajadores, art. 20.3) și Ley Orgánica 3/2018 (LOPDGDD):

• Angajatorul trebuie să explice în mod clar domeniul de aplicare, metodele și intensitatea monitorizării.
• Angajații trebuie să fie informați nu numai despre monitorizare, ci și despre modul în care funcționează sistemul de monitorizare (de exemplu, tipuri de jurnal, frecvență, decizii automate).

Spania pune un accent mai mare pe specificul și granularitatea notificării în comparație cu transparența standard GDPR.

Restricții de monitorizare CCTV și video

LOPDGDD din Spania art. 89 adaugă reguli stricte pentru orice sistem capabil să capteze imagini sau videoclipuri:

• Supravegherea video trebuie să fie proporțională și limitată strict la zonele de lucru.
• Camerele nu pot fi instalate în zonele de odihnă, sălile de pauză, cantinele sau vestiarele.
• Dacă audio este captat, monitorizarea este considerată și mai intruzivă și, în general, interzisă, dacă nu este justificată de riscuri grave de securitate.

Deși acest lucru se referă în primul rând la CCTV, principiile se extind și la orice instrument de monitorizare a angajaților capabil să capteze imagini sau sunet.

Cerințe de transparență în luarea automată a deciziilor

LOPDGDD consolidează GDPR art. 22 prin obligarea angajatorilor să:

• Informați angajații despre utilizarea evaluărilor automate, a algoritmilor sau a punctajelor.
• Explicați modul în care logica decizională automatizată afectează evaluarea performanței angajaților sau procesul disciplinar.

Dacă software-ul de monitorizare contribuie la evaluarea performanței, Spania necesită dezvăluiri suplimentare, dincolo de GDPR standard.

Consultarea comitetului de întreprindere

În locurile de muncă cu un comitet de întreprindere („representación legal de los trabajadores”), angajatorii trebuie:

• Informați și consultați consiliul înainte de implementarea sistemelor de monitorizare.
• Furnizați consiliului detalii despre tehnologie, sfera de monitorizare și păstrare.

Această obligație reflectă sistemul Franței, dar este puțin mai puțin prescriptivă.

Protecții speciale pentru înregistrarea audio

Spania consideră înregistrarea audio deosebit de intruzivă:

• Monitorizarea audio este interzisă în aproape toate cazurile.
• Este permis doar pentru nevoi excepționale de securitate sau investigații penale.

Dacă software-ul are funcții audio opționale, angajatorii din Spania trebuie să se asigure că acestea sunt dezactivate, cu excepția cazului în care se aplică o excepție legală.

Este necesară o autorizație prealabilă sau un acord (Cea mai importantă regulă italiană)

Italia are unul dintre cele mai stricte cadre din Europa în ceea ce privește monitorizarea angajaților.

Conform Statuto dei Lavoratori, articolul 4:

Instrumentele de monitorizare pot fi instalate numai atunci când este îndeplinită una dintre următoarele condiții:

a) Un acord oficial cu Comitetul de întreprindere (RSU/RSA)

SAU

b) Autorizație de la Inspectoratul Muncii (Ispettorato Nazionale del Lavoro) dacă nu există comitet de întreprindere.

Acest lucru se aplică oricărui sistem de monitorizare capabil să supravegheze indirect sau direct lucrătorii, inclusiv software-ul precum CleverControl.

Interzicerea strictă a monitorizării neautorizate

Italia interzice pe deplin monitorizarea neautorizată în temeiul art. 4.

Chiar și monitorizarea temporară sau investigativă necesită:

• autorizare prealabilă, sau
• implicarea judiciară (în cazurile de urmărire penală).

Italia este mai strictă decât majoritatea țărilor UE în acest punct.

Colectarea datelor trebuie să fie indirectă (când este posibil)

Garante Privacy încurajează angajatorii să evite identificarea lucrătorilor individuali, dacă nu este necesar.

În mod ideal, monitorizarea ar trebui să colecteze:

• date agregate sau
• informații anonimizate/pseudonimizate

când identificarea individuală nu este esențială.

Cerințe suplimentare de notificare

Dincolo de cerințele de transparență GDPR, Italia cere:

• o notificare scrisă specifică angajaților
• postate la locul de muncă sau accesibile digital
• descriind instrumentul de monitorizare, domeniul de aplicare, păstrarea și scopul acestuia
• scrise clar și precis (afirmațiile generice sunt insuficiente)

Această notificare este obligatorie chiar și după acordul Comitetului de întreprindere sau autorizarea inspectorului.

Limitarea scopului: Monitorizarea nu poate fi folosită pentru anumite acțiuni disciplinare

Jurisprudența italiană restricționează angajatorii să folosească datele colectate într-un scop (de exemplu, securitate) pentru altul (de exemplu, disciplină), cu excepția cazului în care este menționat în mod explicit în:

• acordul/autorizația,
• avizul angajatului.

Comutarea scopului nu este permisă.

Înregistrările audio și video sunt puternic restricționate

În conformitate cu articolul 4:

• Înregistrarea audio la locurile de muncă este aproape în întregime interzisă.
• Monitorizarea video trebuie să fie inclusă în mod explicit în acordul Comitetului de întreprindere sau în autorizarea inspectorului.
• Camerele nu pot viza lucrătorii individual decât dacă sunt justificate și autorizate.

Orice instrument cu capacități audiovizuale intră sub control sporit.

Reținerea datelor trebuie să fie explicită și minimă

Autorizația de la Inspectoratul Muncii include de obicei:

• perioade maxime de păstrare
• programe de ștergere obligatorii
• limitări privind păstrarea jurnalelor sau a capturilor de ecran

Aplicarea drepturilor angajaților este foarte puternică

Garantele italiană impune în mod agresiv:

• acces la datele de monitorizare
• drepturi de ștergere și corectare
• separare strictă între datele personale și cele profesionale
• interzice urmărirea excesivă sau intruzivă (de exemplu, capturi de ecran continue)

Co-determinarea comitetului de întreprindere este obligatorie

Germania are unul dintre cele mai stricte sisteme de codeterminare din Europa.

Conform BetrVG §87(1), implementarea oricărui instrument de monitorizare a angajaților (inclusiv CleverControl) necesită:

• codeterminarea și aprobarea comitetului de întreprindere (Betriebsrat)
• comitetul de întreprindere are drept de veto
• monitorizarea nu poate începe legal până când nu se ajunge la un acord („Betriebsvereinbarung”)

Prag ridicat pentru „Proporționalitate” și „Necesitate”

Instanțele germane și DPA aplică teste de proporționalitate mai stricte decât linia de bază GDPR.

Interpretări cheie:

• Monitorizarea continuă este de obicei considerată excesivă
• Monitorizarea în afara programului de lucru este strict interzisă

Germania tratează confidențialitatea la locul de muncă ca pe un drept constituțional (Art. 2 și 10), așa că ștacheta este ridicată.

Reguli de monitorizare extrem de stricte

Conform jurisprudenței germane și BDSG:

• Monitorizarea fără temei juridic adecvat este aproape întotdeauna ilegală
• Permis numai în cazuri foarte înguste de suspiciune puternică de activitate infracțională și
• Doar dacă nu există mijloace mai blânde
• Chiar și atunci, măsurile trebuie încetate imediat odată ce suspiciunea este soluționată

Prevederi specifice BDSG pentru datele angajaților

BDSG §26 adaugă cerințe pe lângă GDPR, inclusiv:

• Monitorizarea poate fi utilizată numai dacă „este necesară pentru desfășurarea raportului de muncă”
• Interesele angajatorului trebuie să fie echilibrate cu drepturile angajaților
• Angajatorii trebuie să ia în considerare alternative înainte de monitorizare
• Datele sensibile necesită protecții explicite sporite

Această prevedere restrânge semnificativ ceea ce angajatorii pot face în mod legal.

Cerințele de documentare sunt mai grele

Germania se așteaptă la o documentație internă detaliată, inclusiv:

• o evaluare a impactului monitorizării dedicate (dincolo de DPIA)
• acorduri detaliate ale comitetului de întreprindere
• documentația tehnică a modului în care funcționează monitorizarea
• reguli clare de acces bazate pe roluri
• practici stricte de minimizare a datelor

APD germane solicită adesea aceste documente în timpul auditurilor.

APD regionale pot impune interpretări mai stricte

Germania are 16 autorități de protecție a datelor la nivel de stat. Fiecare poate interpreta monitorizarea locului de muncă în mod diferit.

Multe DPA necesită:

• justificare mai puternică pentru telemetrie
• perioade scurte de păstrare
• evaluări suplimentare ale riscurilor
• consultarea prealabilă pentru sistemele cu risc ridicat

Reglementarea explicită a monitorizării în Codul Muncii

Polonia are prevederi directe și explicite în Codul Muncii privind monitorizarea, care depășesc GDPR generic.

Codul Muncii reglementează în detaliu:

• Monitorizare video (CCTV)
• Monitorizare e-mail/IT
• Alte forme de monitorizare care afectează confidențialitatea angajaților (de exemplu, controlul accesului, GPS în unele cazuri)

Angajatorii care folosesc instrumente trebuie să se asigure că configurația lor este compatibilă cu aceste prevederi specifice Codului Muncii, nu numai cu GDPR.

Scopuri legitime strict definite

Pentru ca monitorizarea să fie legală, legea poloneză o leagă în mod explicit de scopuri specifice, cum ar fi:

• asigurarea organizării şi siguranţei muncii
• protectia proprietatii
• controlul producției
• protejarea informațiilor confidențiale

Monitorizarea nu poate fi utilizată pentru supraveghere nelimitată, generală sau în scopuri care nu au legătură cu aceste scopuri legitime.

Obligații puternice de a informa angajații în normele interne

Dincolo de transparența generală a GDPR, legea poloneză impune următoarele:

• monitorizarea trebuie descrisă în regulamentele interne (de exemplu, regulamentele de muncă/politicile locului de muncă) și
• angajații trebuie informați în scris, înainte de începerea monitorizării.

Informațiile trebuie să acopere cel puțin:

• tip de monitorizare (de exemplu, CCTV, e-mail/jurnal)
• zone/dispozitive acoperite
• scopul monitorizării
• domeniul de aplicare și metodele acestuia
• timp de retenție

Limitări ale zonelor care pot fi monitorizate

Codul Muncii acordă protecție specială anumitor spații, similar altor țări stricte ale UE:

• monitorizarea nu este permisă în zone precum vestiare, zone sanitare, cantine sau camere pentru fumat
• excepțiile sunt posibile numai în condiții foarte stricte și cu garanții suplimentare (cum ar fi mascarea, estomparea, limitele tehnice)

Orice funcție din software-ul de monitorizare a angajaților care ar putea fi utilizată pentru supravegherea vizuală trebuie să respecte aceste interdicții bazate pe zonă.

Monitorizare e-mail și IT – Măsuri de protecție suplimentare

Polonia reglementează în mod explicit monitorizarea e-mailului angajaților și a comunicațiilor electronice:

• Trebuie să fie necesar să se asigure organizarea muncii, utilizarea corectă a instrumentelor de lucru sau protecția informațiilor
• Nu trebuie să încalce secretul corespondenței dincolo de ceea ce este necesar pentru scopul declarat
• Corespondența privată nu trebuie accesată sau procesată în mod sistematic

Consultarea/Informarea Reprezentanților Angajaților

În cazul în care există reprezentanți ai angajaților sau sindicate, se așteaptă, în general, de la angajatori:

• informați și consultați-i cu privire la introducerea sistemelor de monitorizare
• prezinta regulile interne si justificarea

Aceasta este mai puțin rigidă decât codeterminarea în stil german, dar încă o cerință practică importantă în Polonia.

Accent puternic pe proporționalitate și necesitate la locul de muncă

ÚOOÚ subliniază că monitorizarea trebuie să fie excepțională, nu de rutină. Angajatorii trebuie să justifice de ce sunt necesare instrumente de monitorizare și de ce alternativele mai puțin invazive nu pot atinge același scop.

Monitorizare permisă numai din motive serioase și justificate

Conform Codului Muncii ceh și îndrumării ÚOOÚ, motivele acceptabile includ:

• protejarea proprietății
• prevenirea incidentelor de securitate
• asigurarea securității angajaților
• protejarea informațiilor sensibile sau confidențiale

Monitorizarea nu poate fi utilizată pentru a urmări sistematic performanța dacă există metode mai puțin intruzive.

Cerințe suplimentare de transparență

Dincolo de GDPR, legea cehă impune:

• informații explicite, clare și inteligibile pentru angajați
• specificarea ce instrumente sunt utilizate, ce date sunt colectate și cât timp sunt păstrate
• postarea sau furnizarea de reguli scrise privind monitorizarea

Angajatorii trebuie să specifice, de asemenea, ce tipuri de comportament sau activități sunt supravegheate.

Declarațiile de monitorizare ample sau vagi nu sunt acceptabile.

Monitorizarea comunicațiilor private este interzisă

ÚOOÚ interzice în mod explicit angajatorilor:

• accesarea e-mailurilor private
• monitorizarea mesajelor personale
• colectarea datelor care aparțin în mod clar de uz privat (chiar și pe dispozitivele companiei)

Dacă instrumente precum CleverControl înregistrează canalele de comunicare, angajatorii din Cehia trebuie să se asigure că monitorizarea rămâne strict legată de muncă.

Restricții privind supravegherea audio și video

Codul Muncii ceh prevede limitări stricte:

• Înregistrarea audio este aproape întotdeauna ilegală la locul de muncă
• Supravegherea video trebuie să fie necesară și proporțională
• Camerele sunt interzise în spații precum: vestiare, zone de odihnă, facilități sociale (băi, dușuri), săli de pauză.

Monitorizarea trebuie să evite captarea comportamentului privat.

Reguli stricte de monitorizare a anchetelor penale

Ca și în multe state ale UE, Cehia interzice monitorizarea neautorizată.

Este permis doar dacă:

• există suspiciuni rezonabile de infracțiune
• monitorizarea este temporară
• nu există o metodă mai puțin invazivă
• respectă legile de procedură penală

Consultare cu reprezentanții angajaților

Dacă o companie are reprezentanți ai angajaților sau un sindicat, legea cehă impune:

• informaţii
• discuţie
• consultare

înainte de introducerea sistemelor de monitorizare a locului de muncă.

Accent puternic pe „echitate” sub îndrumarea ICO

Biroul Comisarului pentru Informații (ICO) din Marea Britanie adaugă un strat interpretativ suplimentar care nu este prezent în GDPR UE:

Monitorizarea trebuie să fie echitabilă, care este evaluată prin:

• echilibrul intereselor
• rezonabilitatea
• transparenţă
• evitarea pătrunderii nejustificate în viața privată

„Testul de corectitudine” este accentuat în mod unic în Marea Britanie.

Cerința pentru o „evaluare a intereselor legitime” (LIA) documentată

În timp ce GDPR încurajează LIA, Marea Britanie le tratează efectiv ca fiind obligatorii pentru monitorizarea angajaților.

Angajatorii care implementează instrumente ar trebui să aibă:

• o LIA scrisă
• inclusiv scop, necesitate, alternative, proporționalitate
• și măsuri de atenuare

ICO solicită în mod obișnuit LIA în timpul auditurilor.

Așteptări crescute pentru consultarea angajaților

Spre deosebire de Germania sau Spania, Regatul Unit nu necesită legal aprobarea consiliului de întreprindere, dar îndrumările ICO se așteaptă:

• consultare deschisă cu angajații sau reprezentanții acestora
• discuție despre motivul pentru care este necesară monitorizarea
• explicarea riscurilor și a garanțiilor

Restricții puternice privind monitorizarea „utilizare privată”.

Regatul Unit acordă protecții speciale privind comunicațiile private ale angajaților sau utilizarea dispozitivelor personale.

Angajatorii trebuie să asigure:

• e-mailurile sau mesajele private nu sunt accesate sau citite
• orice monitorizare a utilizării internetului exclude în mod clar conținutul privat
• Monitorizarea BYOD (dispozitiv personal) este extrem de limitată

ICO acordă prioritate respectării așteptărilor rezonabile ale angajaților cu privire la confidențialitate.

Cerințe speciale de monitorizare

Anumite monitorizări cu risc ridicat în Regatul Unit sunt permise numai în circumstanțe excepționale, urmând reguli stricte ICO:

• acolo unde există suspiciuni rezonabile de activitate criminală
• monitorizarea trebuie să fie direcționată și limitată în timp
• nu poate fi utilizat pentru evaluarea generală a performanței
• trebuie aprobat la nivel de conducere superior
• trebuie să se oprească odată ce ancheta se încheie

Cerințe suplimentare pentru monitorizarea audio și video

Înregistrările audio la locul de muncă sunt tratate ca fiind extrem de intruzive conform legislației britanice:

• în general descurajat
• permis numai cu o justificare foarte puternică
• înregistrarea audio fără acordul corespunzător este aproape întotdeauna ilegală

Monitorizarea video necesită:

• notificări vizibile
• perioade de păstrare definite
• justificarea captării angajaților identificabili

Evaluarea impactului privind protecția datelor (DPIA) este foarte așteptată

Deși GDPR din Regatul Unit oglindește GDPR UE, ICO este deosebit de strict cu privire la DPIA pentru:

• monitorizarea ecranului
• urmărirea locației

Regatul Unit le tratează implicit ca fiind cu risc ridicat, iar DPIA sunt așteptate chiar dacă nu sunt mandatate în mod explicit de lege.

Atenție suplimentară pentru monitorizarea automată/algoritmică

ICO necesită o transparență specifică atunci când instrumentele de monitorizare influențează:

• evaluarea performantelor
• punctaj comportamental
• decizii de management automatizate

Cerințe explicite conform Legii 190/2018 pentru monitorizarea angajaților

România este una dintre puținele țări din UE cu o lege specială care reglementează direct monitorizarea angajaților.

Articolul 5 din Legea 190/2018 adaugă condiții mai stricte decât GDPR, inclusiv:

• Monitorizarea trebuie să fie strict necesară pentru interesul legitim al angajatorului
• Nicio altă metodă mai puțin intruzivă nu este disponibilă
• Monitorizarea trebuie să fie limitată ca durată, domeniu de aplicare și acces
• Monitorizarea nu trebuie să „depășească ceea ce este necesar” pentru scopul declarat

DPIA obligatorie pentru monitorizarea angajaților

Conform Legii 190/2018, România solicită în mod explicit o Evaluare a Impactului Protecției Datelor (DPIA) înainte de a implementa orice sistem de monitorizare a angajaților.

DPIA trebuie să includă:

• justificarea necesității
• evaluarea proporționalității
• riscuri pentru drepturile angajaților
• garanții pentru a reduce aceste riscuri
• alternative luate în considerare

Această cerință este înscrisă direct în legislația română.

Cerințe stricte de transparență și informații prealabile

Legea română impune ca angajații să fie informați:

• anticipat
• clar și explicit
• despre natura, scopul, durata, metodele și domeniul de aplicare al monitorizării

Angajatorul trebuie să justifice:

• de ce este nevoie de monitorizare
• cât va dura monitorizarea
• cum vor fi utilizate datele colectate
• cine îl va accesa

Monitorizarea trebuie să fie limitată la o durată maximă necesară

Legea 190/2018 impune ca monitorizarea:

• fi limitat în timp
• să nu fie constantă sau nedeterminată
• opriți odată ce scopul monitorizării a fost atins

Restricții privind monitorizarea spațiilor private și a comunicațiilor private

Similar cu alte state UE, dar cu interpretări mai puternice în conformitate cu îndrumările ANSPDCP:

• Fără monitorizare în zonele private (săli de pauză, toalete, zone sociale)
• Monitorizarea trebuie să evite colectarea de comunicații private
• Angajatorii trebuie să implementeze controale tehnice pentru a preveni captarea accidentală a conținutului personal

Accent puternic pe alternative

Legea română impune în mod unic angajatorului să demonstreze că „nu există alte mijloace mai puțin intruzive disponibile” pentru atingerea aceluiași scop.

Multe țări din UE implică acest lucru, România o cere în mod explicit. Acesta este un prag ridicat.

Considerații privind drepturile colective ale muncii

Dacă există sindicate sau reprezentanți ai angajaților, angajatorii ar trebui:

• informați-i
• discutați planurile de monitorizare
• asigura respectarea contractelor colective

„Monitorizare comportamentală” permisă numai cu o justificare puternică

Practica maghiară este destul de strictă în ceea ce privește monitorizarea comportamentului și performanței angajaților.

• Instrumentele de monitorizare (inclusiv software precum CleverControl) pot fi utilizate numai dacă este strict necesar pentru a proteja un interes legitim (proprietate, securitate, secrete comerciale etc.).
• Productivitatea pură sau „controlul general” fără risc concret este adesea văzută ca fiind disproporționată.
• Angajatorii trebuie să poată demonstra de ce este necesar fiecare tip de monitorizare (de exemplu, utilizarea site-ului web, capturi de ecran, urmărirea aplicațiilor).

Testul de necesitate/proporționalitate este aplicat foarte strâns de către NAIH.

Politică internă scrisă + Obligații de informații individuale

Dincolo de transparența standard GDPR, practica maghiară se așteaptă la:

o politică internă scrisă (de exemplu, IT/politică de monitorizare) care reglementează în mod clar:

• ceea ce este monitorizat
• pe ce dispozitive
• în care perioadă de timp
• cu care mijloace tehnice
• în ce scopuri exacte

informații individuale pentru fiecare angajat, nu doar o clauză generică din contract.

Monitorizarea utilizării private este puternic restricționată

Autoritățile maghiare adoptă o poziție strictă cu privire la utilizarea privată a instrumentelor companiei:

• Angajatorii pot restricționa sau interzice utilizarea privată a dispozitivelor companiei, dar
• dacă utilizarea privată este permisă, accesul sistematic la conținutul privat (e-mailuri, mesaje, site-uri web marcate în mod clar ca private) nu este permis.
• Chiar dacă utilizarea privată este interzisă, angajații păstrează o așteptare reziduală de confidențialitate, astfel încât inspecția profundă a conținutului este riscantă.

Cerințe stricte de notificare de monitorizare

Deși GDPR impune în general limite stricte pentru monitorizarea excepțională, interpretarea maghiară este extrem de îngustă:

• Monitorizarea angajaților fără o bază legală adecvată este considerată aproape întotdeauna ilegală.
• Poate fi acceptabil doar în cazuri foarte rare care implică infracțiuni și chiar și atunci, de obicei, de către organele de aplicare a legii, nu de angajatori.

Localizarea și urmărirea GPS sunt considerate extrem de intruzive

NAIH consideră monitorizarea locației (GPS) deosebit de sensibilă:

• Urmărirea constantă în direct a angajaților este considerată excesivă, cu excepția unor locuri de muncă foarte specifice (de exemplu, anumite transporturi, securitate, servicii de teren).
• Chiar și atunci, urmărirea trebuie să fie limitată la timpul de lucru și minimizată.

Standard de proporționalitate foarte puternic (practica APD/GBA)

Belgia aplică un test de proporționalitate mai strict decât media:

• Monitorizarea trebuie să fie, în mod demonstrabil, cea mai puțin intruzivă metodă disponibilă.
• Angajatorii trebuie să arate o nevoie specifică, concretă, nu o justificare generală a productivității.
• Monitorizarea generală sau continuă (de exemplu, captură de ecran permanent) este adesea considerată excesivă.

APD/GBA plasează demnitatea și autonomia angajaților drept valori de bază, făcând Belgia mai strictă decât majoritatea statelor UE.

Limite stricte de monitorizare a angajaților

• Monitorizarea fără un temei legal adecvat nu este practic niciodată legală, chiar și în cazul abaterilor.
• Deciziile APD/GBA resping în mod consecvent instrumentele intruzive, cu excepția cazului în care este implicată o activitate criminală imediată, foarte gravă și chiar și atunci pe o bază temporară.

Consultarea comitetului de întreprindere/sindicatului este necesară când este prezentă

Legea muncii belgiană prevede următoarele:

Dacă există un comitet de întreprindere, o delegație sindicală sau un comitet de prevenire și protecție la locul de muncă, angajatorii trebuie să-i consulte înainte de implementarea sistemelor de monitorizare.

Aceasta include:

• reguli de monitorizare
• mijloace tehnice
• scopuri
• perioade de păstrare
• politici de utilizare

Belgia nu este la fel de rigidă ca Germania, dar consultarea este obligatorie din punct de vedere legal în organizațiile cu organisme reprezentative.

Restricții privind monitorizarea e-mailului și a internetului

Belgia aplică reguli detaliate similare celor mai stricte țări din UE:

• Angajatorii trebuie să evite să citească conținutul comunicărilor personale.
• Chiar și comunicațiile de afaceri pot fi accesate numai din motive legitime și necesare.
• Dacă utilizarea privată este permisă, instrumentele de monitorizare trebuie configurate pentru a evita colectarea de conținut privat.

Monitorizare audio și video puternic circumscrisă

Legea belgiană impune:

• Un nivel foarte ridicat de justificare pentru captarea audio sau video
• Fără monitorizare în spații private sau semiprivate (săli de pauză, grupuri sanitare etc.)
• Semnalizare clară și vizibilă pentru camere
• Un program strict de reținere (de multe ori doar zile sau săptămâni)

Monitorizarea audio în special este puternic defavorizată și aproape întotdeauna ilegală în mediile de birou.

Așteptări sporite DPIA

Belgia tratează multe scenarii de monitorizare a angajaților ca fiind presupuse cu risc ridicat, necesitând:

• un DPIA complet
• documentație detaliată a domeniului de monitorizare
• identificarea precisă a alternativelor
• măsuri puternice de atenuare

APD belgiană solicită frecvent documentația DPIA în cadrul auditurilor.

Permisul obligatoriu al comitetului de întreprindere pentru monitorizare (WOR)

Țările de Jos necesită strict acordul Comitetului de întreprindere înainte de a implementa orice sistem de monitorizare a angajaților.

În conformitate cu articolul 27 WOR:

• Sistemele de monitorizare care afectează confidențialitatea angajaților nu pot fi introduse fără aprobarea Comitetului de întreprindere
• Aceasta nu este doar consultare - Comitetul de întreprindere are drepturi adevărate de codecizie
• Fără aprobare, monitorizarea este ilegală

DPA olandez (AP) aplică un test de proporționalitate foarte strict

AP este una dintre cele mai stricte autorități de protecție a datelor din Europa.

Standardul său necesită:

• Monitorizarea trebuie să fie ultima soluție, după evaluarea tuturor alternativelor mai puțin intruzive.
• Chiar și monitorizarea justificată trebuie configurată astfel încât să fie cât mai minimă posibil.

Angajatorii trebuie să documenteze în detaliu de ce este necesară monitorizarea și cum au fost luate în considerare alternativele.

Limite stricte în circumstanțe penale foarte rare

Regulile olandeze sunt extrem de stricte:

Monitorizarea fără temei legal adecvat este interzisă în aproape toate situațiile.

Este permis numai atunci când:

• există suspiciuni serioase de infracțiune
• monitorizarea este temporară
• angajatorul nu poate obține același rezultat prin alte mijloace
• și numai după notificarea AP dacă este implicat un risc ridicat.

Protecție puternică a comunicațiilor private și a utilizării personale

Țările de Jos protejează cu fermitate confidențialitatea angajaților chiar și în ceea ce privește activele de muncă:

• Dacă utilizarea privată a dispozitivelor de lucru este permisă (formal sau informal), instrumentele de monitorizare trebuie configurate pentru a exclude conținutul privat.
• Citirea e-mailurilor personale, a chaturilor sau a mesajelor private este aproape întotdeauna ilegală.
• Monitorizarea utilizării internetului trebuie să se concentreze pe categorii și modele, nu pe conținut privat.

Se așteaptă o separare strictă a datelor private și de serviciu.

Monitorizare audio și video foarte restricționată

AP consideră monitorizarea audio și video foarte intruzivă:

• Înregistrarea audio este aproape întotdeauna inadmisibilă.
• Monitorizarea video trebuie să fie strict justificată și niciodată continuă.
• Camerele nu pot filma angajații la spațiul lor de lucru decât dacă este necesar din motive serioase de siguranță/securitate.
• Monitorizarea nu trebuie să capteze niciodată zonele de pauză, toaletele sau spațiile personale.

Așteptări mari pentru documentația DPIA

AP se așteaptă la o DPIA completă pentru:

• monitorizarea ecranului
• urmărirea locației
• orice monitorizare continuă sau bazată pe comportament

DPIA trebuie să fie detaliată, inclusiv alternativele luate în considerare și măsurile de atenuare.

Co-determinarea comitetului de întreprindere pentru sisteme de monitorizare

În companiile cu un consiliu de întreprindere (Betriebsrat), Austria necesită un contract de magazin (Betriebsvereinbarung) pentru orice sistem care monitorizează comportamentul sau performanța angajaților.

• Consiliul de întreprindere are drepturi de co-determinare, nu doar de consultare.
• Fără un acord de magazin valabil, introducerea unui sistem de monitorizare poate fi ilegală și, de asemenea, o încălcare a legislației muncii.

„Controlul permanent” al comportamentului este puternic defavorizat

Practica austriacă consideră că monitorizarea permanentă și detaliată a performanței/comportamentului este extrem de problematică:

• Urmărirea continuă (de exemplu, jurnalele detaliate de activitate, capturarea constantă a ecranului) este de obicei considerată disproporționată.
• Monitorizarea trebuie să fie direcționată, limitată ca sferă și timp și justificată în mod clar.

DSB tinde să aplice o lentilă de proporționalitate strictă pentru instrumentele de la locul de muncă.

Sensibilitate ridicată în jurul înregistrării audio și imagini

Austria tratează înregistrările audio și imagini/video la locul de muncă ca fiind deosebit de intruzive:

• Înregistrarea audio nu este aproape niciodată acceptabilă în mediile normale de birou.
• Captura video/ecran trebuie să fie puternic justificată (de exemplu, medii critice pentru siguranță) și configurată la nivelul minim necesar.
• Orice monitorizare care permite observarea angajaților la locul lor de lucru pe perioade mai lungi este supusă unui control deosebit de strict.

Protecția sferei private chiar și pe dispozitivele de lucru

Chiar și atunci când dispozitivele sunt deținute de companie, legislația austriacă și practica DSB subliniază:

• Respectul pentru sfera privată a angajatului, mai ales acolo unde utilizarea privată este tolerată.
• Instrumentele de monitorizare trebuie configurate pentru a evita citirea clară a conținutului privat (e-mailuri personale, chat-uri private etc.).

Inspecția profundă a conținutului comunicațiilor este riscantă și de obicei excesivă atunci când există opțiuni mai puțin intruzive (metadate, categorii).

Necesitatea unor politici interne clare și transparență

Dincolo de transparența GDPR generică, practica austriacă se așteaptă la:

politici interne clare / Betriebsvereinbarungen care descriu cu precizie:

• ceea ce este monitorizat
• ce instrumente sunt folosite
• scopurile și temeiul juridic
• perioade de păstrare
• care are acces

informații scrise către angajați, nu doar o referință generală într-un contract.

Acest cadru scris este esențial atunci când implementați instrumente de monitorizare.

Monitorizarea nu trebuie să „supravegheze” sau să „observe sistematic” angajații

Legea muncii elvețiană interzice monitorizarea:

• comportamentul angajatului
• mișcare/activitate
• observatie continua
• urmărirea detaliată a performanței

dacă duce la riscuri pentru sănătate, stres, presiune sau încalcă demnitatea angajatului.

Obligația explicită de a evita monitorizarea vieții private

Conform FADP și principiilor muncii elvețiene:

• Instrumentele nu trebuie să pătrundă în sfera privată, nici măcar pe dispozitivele companiei.
• Dacă utilizarea privată este permisă (chiar și ocazional), angajatorii trebuie să configureze instrumente de monitorizare pentru a evita capturarea conținutului privat.

Această așteptare este mai explicită și mai protectoare în comparație cu multe state UE.

Cerință puternică de transparență (clară, notificare prealabilă)

Legea elvețiană impune angajaților să primească informații clare și prealabile cu privire la:

• ceea ce este monitorizat
• cum este monitorizat
• scopul
• tipul de date colectate
• durata de retinere
• regulile de acces

Notificările generice sau vagi sunt insuficiente.

Monitorizarea pentru controlul performanței necesită o justificare suplimentară

Potrivit FDPIC:

• Monitorizarea care evaluează productivitatea sau comportamentul este admisibilă numai dacă este strict necesar.
• Chiar și atunci, datele trebuie agregate sau anonimizate ori de câte ori este posibil.
• Identificarea directă a angajaților ar trebui evitată dacă nu există nicio alternativă.

Acest lucru depășește GDPR prin impunerea mai multor limitări asupra evaluării performanței.

Interdicție strictă de monitorizare

• suspiciune puternică de activitate criminală
• măsuri temporare, direcționate
• evaluarea proporționalității
• de obicei cu supraveghere penală

Transferurile transfrontaliere de date sunt reglementate diferit de GDPR

Elveția are propria sa listă de „țări adecvate”.

Transferurile în afara Elveției necesită:

• decizie de adecvare, SAU
• SCC elvețieni (nu versiunile UE), SAU
• garanții echivalente

SCC-urile elvețiene diferă ușor de SCC-urile UE, așa că angajatorii trebuie să folosească versiunea corectă.

Prezența comitetului de întreprindere este rară, dar se așteaptă consultarea acolo unde există

Elveția nu necesită consilii de întreprindere în mod implicit, dar:

• acolo unde există organe de reprezentare a angajaților
• este de așteptat consultarea înainte de introducerea monitorizării.

Proporționalitate strictă și abordare „Ultima soluție”.

APD elenă interpretează proporționalitatea foarte strict:

• Instrumentele de monitorizare a angajaților trebuie utilizate numai dacă nu există o alternativă mai puțin intruzivă.
• Angajatorii trebuie să justifice de ce este necesară monitorizarea și de ce soluțiile mai blânde sunt insuficiente.
• Productivitatea generală sau urmărirea performanței de rutină este adesea considerată disproporționată.

Politica internă scrisă este obligatorie

Legea greacă așteaptă:

• o politică internă scrisă a companiei care descrie monitorizarea
• detalii privind scopul, domeniul de aplicare, metoda și accesul
• distincție clară între utilizări permise și interzise
• comunicare directă cu angajații înainte de începerea monitorizării

O notificare de confidențialitate GDPR generică nu este suficientă.

Interdicție explicită privind monitorizarea comunicațiilor private

Grecia protejează cu tărie viața privată a angajaților:

• E-mailurile private, chaturile și comunicările personale nu pot fi accesate, monitorizate sau revizuite.
• Chiar și pe dispozitivele corporative, angajatorii trebuie să se asigure că instrumentele de monitorizare nu captează conținut privat.
• Dacă utilizarea personală este permisă, monitorizarea mai profundă este efectiv interzisă.

Monitorizarea trebuie să respecte cerințele notificării legale

DPA greacă urmează o viziune extrem de strictă:

Monitorizarea fără temei juridic adecvat este aproape întotdeauna ilegală.

Permis numai în cazuri rare de suspiciune penală gravă, cu:

• strictă necesitate
• durata scurta
• documentare solidă
• domeniu limitat

Regulile CCTV sunt foarte stricte (se aplică și monitorizării digitale)

Deși proiectat pentru CCTV, DPA grecesc aplică standarde similare oricărui sistem capabil să urmărească sau să înregistreze angajații:

• Nu trebuie să monitorizeze stațiile de lucru în mod continuu.
• Nu trebuie să vizeze angajații individual decât dacă este absolut necesar.
• Nu trebuie să acopere sălile de pauză, cantinele, zonele de odihnă sau zonele private.
• Înregistrările trebuie să aibă perioade scurte de păstrare.

DPIA este așteptată pentru monitorizarea celor mai mulți angajați

Legea 4624/2019 și îndrumările HDPA tratează monitorizarea angajaților ca fiind un risc ridicat:

• DPIA este necesar pentru majoritatea implementărilor
• Trebuie să documenteze alternativele, riscurile și atenuarea
• HDPA poate solicita dovezi în cazul inspecțiilor

Consultare cu reprezentanții angajaților

În cazul în care există sindicate, comitete ale angajaților sau reprezentanți ai personalului:

• angajatorii trebuie să le consulte înainte de a introduce monitorizarea
• și discutați despre politica internă scrisă

Interpretarea strictă a proporționalității și a necesității

APD cipriotă aplică un test de proporționalitate strict, similar cu Grecia:

• Monitorizarea trebuie să fie în mod clar necesară pentru un scop specific, legitim.
• Alternativele mai puțin intruzive trebuie luate în considerare mai întâi.
• Monitorizarea continuă sau extrem de intruzivă (urmărire constantă, capturi de ecran) este de obicei defavorizată.

Angajatorii trebuie să poată justifica de ce este necesară metoda de monitorizare utilizată.

Informații obligatorii și detaliate despre angajați

Cipru necesită o notificare mai explicită și mai detaliată decât transparența standard GDPR:

Angajații trebuie să fie informați despre:

• scopul și necesitatea monitorizării
• instrumente specifice utilizate
• metodele și frecvența de colectare a datelor
• care are acces
• perioade de păstrare
• drepturi și mecanisme de reclamație

O notificare de confidențialitate generică nu este considerată suficientă.

Interzicerea monitorizării zonelor private și a datelor personale

APD cipriotă interzice în mod expres monitorizarea:

• săli de pauză
• toalete
• zone de luat masa
• orice spațiu „privat” sau semi-privat
• chaturi private, mesaje personale sau conturi de e-mail personale
• conținut de navigare în mod clar privat

Dacă angajatorii permit utilizarea privată limitată a dispozitivelor, monitorizarea trebuie să excludă orice captură de conținut privat.

Monitorizarea trebuie să respecte cerințele notificării legale, cu excepția suspiciunii penale

• Monitorizarea excepțională este ilegală, cu excepția cazurilor severe de suspiciune penală.
• Chiar și atunci, trebuie să fie vizat, limitat în timp și proporțional.
• Supravegherea pentru productivitate, performanță sau supraveghere de rutină este complet interzisă atunci când nu are temeiul legal și notificarea necesare.

DPIA așteptată pentru majoritatea sistemelor de monitorizare a angajaților

În timp ce GDPR solicită DPIA pentru instrumentele cu risc ridicat, DPA cipriotă tratează monitorizarea angajaților în general ca pe o categorie cu risc ridicat, ceea ce înseamnă că angajatorii ar trebui:

• efectuează o DPIA înainte de desfășurare
• documentează riscurile și măsurile de atenuare
• justifica necesitatea
• evalua solutii alternative
• furnizați dovezi la cererea DPA

Consultare cu reprezentanții angajaților

Dacă există comitete de angajați sau sindicate:

• angajatorii trebuie să se consulte cu aceștia înainte de a implementa sisteme de monitorizare
• trebuie să prezinte politica de monitorizare și justificarea

Aceasta este o așteptare legală în conformitate cu practicile de muncă cipriote.

Cerință foarte puternică de transparență (dincolo de GDPR)

Danemarca este una dintre cele mai stricte țări din UE în ceea ce privește transparența:

Angajații trebuie să fie informați în mod clar, specific și individual despre orice monitorizare.

Angajatorul trebuie să descrie în mod explicit:

• ce instrumente de monitorizare sunt folosite
• ce date sunt adunate
• cât de des sunt colectate datele
• care are acces
• perioade de păstrare

DPA danez a sancționat companiile pentru detalii insuficiente în notificările de monitorizare a angajaților.

Monitorizarea trebuie să fie strict necesară (test de proporționalitate îmbunătățită)

Legea daneză și îndrumările Datatilsynet necesită ca monitorizarea să fie:

• necesar
• proporțională
• relevante pentru sarcina postului

DPA găsește în mod obișnuit încălcări atunci când angajatorii folosesc:

• monitorizare continuă a ecranului
• urmărire excesivă pe internet

Interdicția explicită a monitorizării neautorizate

Danemarca interzice monitorizarea neautorizată, cu excepția unor contexte extrem de specifice de anchetă penală și chiar și atunci:

• angajatorul trebuie să aibă motive foarte puternice
• monitorizarea trebuie să fie temporară
• numai pentru o suspiciune clar definită

Reprezentanții angajaților trebuie să fie informați

Când un loc de muncă are reprezentanți ai angajaților sau un comitet de cooperare:

• aceștia trebuie să fie informați și implicați în discuțiile despre monitorizare
• deși nu la fel de stricte ca Germania sau Țările de Jos, Danemarca se așteaptă la un dialog intern documentat
• reprezentarea angajaților trebuie să primească toate informațiile relevante înainte de desfășurare

Datatilsynet încurajează cu fermitate o astfel de consultare.

Reguli stricte privind monitorizarea e-mailului și a internetului

Practica daneză impune standarde mai înalte pentru monitorizarea comunicațiilor digitale:

• Citirea conținutului e-mailurilor angajaților este permisă numai în situații excepționale.
• Angajatorii trebuie să evite captarea sau citirea comunicărilor personale chiar dacă sunt trimise de pe dispozitivele de lucru.
• Urmărirea pe internet trebuie să se concentreze pe categorii sau modele, nu pe conținut specific paginii.

Înregistrare pe ecran

Datatilsynet tratează:

• captură continuă de ecran

ca fiind extrem de intruziv și rareori legal, cu excepția cazului în care este strict necesar din motive de securitate sau de conformitate.

Un DPIA este recomandat (și așteptat efectiv) pentru astfel de caracteristici.

Perioade scurte și clare de păstrare

DPA danez necesită:

• perioade scurte și bine definite de păstrare pentru monitorizarea datelor
• ștergere regulată
• politici de reținere ușor accesibile angajaților

Standard extrem de ridicat pentru transparență și predictibilitate

Suedia are una dintre cele mai stricte așteptări de transparență din UE.

IMY solicită angajatorilor să informeze clar angajații despre:

• motive pentru monitorizare
• instrumentele exacte folosite
• datele colectate și „cât de des”
• perioade de păstrare
• care accesează informația
• dacă monitorizarea afectează evaluarea muncii

Informațiile generice nu sunt suficiente, anunțul trebuie să fie concret, specific și previzibil.

Monitorizarea nu trebuie să afecteze „demnitatea angajaților”

Conform principiilor muncii suedeze și practicii IMY:

• Monitorizarea nu trebuie să submineze demnitatea, autonomia sau încrederea angajaților.
• Sistemele care creează presiune, stres sau un sentiment de supraveghere constantă pot fi considerate ilegale.

Restricții puternice privind monitorizarea e-mailului, internetului și comunicațiilor

Ghidul suedez tratează monitorizarea comunicațiilor digitale ca fiind extrem de intruzive:

• Accesarea conținutului de e-mail este permisă numai în cazuri specifice, excepționale (de exemplu, gestionarea absențelor, incidente de securitate).
• Monitorizarea comunicațiilor private este strict interzisă.
• Chiar și colectarea de metadate trebuie limitată la ceea ce este necesar.

Instrumentele de monitorizare trebuie configurate pentru a evita capturarea mesajelor personale sau a materialelor în mod clar private.

Monitorizare ecran

IMY consideră:

• capturi de ecran frecvente
• monitorizare live-screen

să fie forme foarte intruzive de supraveghere.

Perioade scurte de păstrare și minimizarea strictă a datelor

Suedia cere angajatorilor:

• definiți perioade scurte de păstrare
• ștergeți periodic datele de monitorizare
• aplica un control strict al accesului
• stocați doar informațiile minime necesare.

Obligații de consultare prin reprezentarea lucrătorilor

Dacă un loc de muncă are reprezentanță sindicală sau un comitet local de muncă:

• angajatorii trebuie să-i informeze sau să-i consulte înainte de a introduce sisteme de monitorizare
• furniza documentatia si justificarea
• permite dialogul despre proporționalitate și necesitate.

Accent puternic pe „corectitudine” și așteptările angajaților privind confidențialitatea

Irlanda respectă GDPR, dar pune un accent special pe corectitudine:

• Monitorizarea trebuie să fie clar previzibilă pentru angajați.
• Angajatorii trebuie să evalueze așteptările rezonabile ale angajaților cu privire la confidențialitate în orice situație dată.
• Monitorizarea surpriză sau monitorizarea dincolo de ceea ce prevăd în mod rezonabil angajații poate fi ilegală, chiar dacă este transparentă pe hârtie.

Cerințe detaliate și specifice de transparență

DPC se așteaptă la notificări foarte explicite și detaliate ale angajaților, inclusiv:

• descrierea tehnică a ceea ce înregistrează de fapt instrumentul de monitorizare
• frecvența monitorizării
• dacă sunt utilizate analize automate
• care în organizație revizuiește datele
• dacă monitorizarea poate influența deciziile disciplinare sau de performanță

Interzicerea monitorizării disproporționate sau continue

Îndrumările DPC sunt stricte cu privire la monitorizarea excesivă:

• urmărirea continuă sau în timp real (ecrane, metode de tip supraveghere) este în mod normal excesivă
• monitorizarea trebuie să fie minimă, necesară și justificată
• activitatea care pare să „vegheze tot ceea ce face un angajat” este considerată o încălcare a drepturilor de muncă din Irlanda

Reguli stricte pentru suspiciunea penală

• există suspiciuni serioase de activitate criminală
• monitorizarea este direcționată și pe termen scurt
• nu există nicio alternativă rezonabilă
• conducerea superioară îl autorizează
• scopul este strict investigativ

Monitorizarea comunicațiilor private este strict interzisă

Chiar și pe dispozitivele companiei, angajatorii nu trebuie:

• accesează e-mailurile private
• citiți mesajele personale
• colectați conținut de navigare în mod clar privat

DPIA este necesar pentru monitorizarea majorității angajaților

DPC consideră că monitorizarea angajaților este un risc ridicat în mod implicit, adică:

• DPIA-urile trebuie finalizate înainte de implementare
• riscurile și alternativele trebuie să fie pe deplin evaluate
• Documentația DPIA poate fi solicitată în timpul inspecțiilor

Consultarea cu reprezentanții angajaților acolo unde sunt prezenți

Deși nu este la fel de strict ca sistemul de co-determinare din Germania, practica irlandeză la locul de muncă se așteaptă:

• consultare cu sindicatele sau comitetele de angajați
• dezvăluirea planurilor de monitorizare și a rezultatelor DPIA
• dialog intern cu privire la necesitate, proporționalitate și garanții

Această așteptare decurge mai degrabă din principiile relațiilor de muncă decât din mandatul statutar strict.

Interdicția absolută a supravegherii video neautorizate

Portugalia interzice strict:

• camere neautorizate
• monitorizare video neautorizată
• observarea neautorizată a angajaților

Toate monitorizările vizuale trebuie să fie vizibile, declarate și justificate. Monitorizarea vizuală neautorizată nu este niciodată permisă.

Restricții puternice privind monitorizarea e-mailului și IT

Portugalia aplică standarde mai stricte decât GDPR pentru monitorizarea comunicațiilor digitale:

• Nu este permisă monitorizarea permanentă sau sistematică a e-mailului angajaților.
• Monitorizarea trebuie să fie ocazională, direcționată și legată de riscuri legitime, specifice.
• Angajatorii trebuie să aibă reguli interne clare care descriu utilizarea privată, limitele și practicile de monitorizare.
• Monitorizarea trebuie să urmeze întotdeauna o abordare cel puțin intruzivă.

Politica obligatorie de monitorizare și utilizare

Practica portugheză necesită o politică internă detaliată care să explice:

• ce monitorizare are loc
• ce instrumente sunt folosite
• domeniul de aplicare și scopul
• cum sunt colectate și stocate datele
• dacă utilizarea privată a dispozitivelor este permisă
• garanții care protejează confidențialitatea angajaților

Restricții de lucru la distanță (foarte important în Portugalia)

Portugalia a introdus unele dintre cele mai stricte reguli de monitorizare a muncii la distanță din UE:

• Angajatorii nu pot monitoriza angajații care lucrează de acasă folosind instrumente de supraveghere, de urmărire a comportamentului sau de monitorizare intruzive.
• Angajatorii nu pot contacta lucrătorii în afara programului de lucru („dreptul la deconectare”).
• Monitorizarea lucrului de la distanță trebuie să fie minimă, justificată și nu trebuie să intervină în mediul de acasă privat.

Interpretarea strictă a necesității și proporționalității

Autoritățile portugheze aplică:

• strictă necesitate (monitorizare numai atunci când este absolut necesar)
• proporționalitate strictă (date minime, durată minimă)
• relevanță strictă (fără supraveghere cu scop general).

Monitorizarea trebuie să fie legată în mod clar de securitate, conformitate sau protecția activelor – nu controlul general al productivității.

Cerințe foarte stricte de transparență

Slovacia depășește GDPR solicitând:

informații clare, scrise și detaliate înainte de începerea oricărei monitorizări

informațiile trebuie să precizeze în mod explicit:

• instrumentul folosit
• scopul exact
• datele colectate
• durata de retinere
• frecvența monitorizării
• metode si tehnologii folosite

APD slovacă sancționează frecvent angajatorii pentru notificări de monitorizare vagi sau incomplete.

Monitorizarea trebuie să fie strict necesară și proporțională

Slovacia interpretează strict necesitatea și proporționalitatea:

• monitorizarea trebuie să fie legată de un scop specific, justificat (de exemplu, siguranță, securitate, protecția activelor)
• monitorizarea generală a productivității este considerată excesivă
• monitorizarea continuă sau atotcuprinzătoare (capturi de ecran, înregistrare constantă) este probabil disproporționată

Practica de reglementare slovacă favorizează, în general, interesul de confidențialitate al angajatului în cazurile limită.

Limite stricte de monitorizare în cauzele penale

Legea slovacă permite monitorizarea excepțională a locului de muncă numai dacă:

• există suspiciuni serioase de infracțiune
• monitorizarea este limitată în timp și țintită
• nu exista alternativa
• și respectă procedurile penale.

Limitări stricte ale monitorizării vizuale și audio

Slovacia impune controale stricte asupra oricărei forme de monitorizare vizuală sau audio:

• Fără monitorizare în spații private sau semiprivate
• Înregistrarea audio este aproape întotdeauna ilegală
• Captura de ecran sau video trebuie să fie extrem de limitată ca sferă și durată
• Înregistrarea fluxurilor de lucru sau a desktopurilor pentru supraveghere continuă este de obicei considerată excesivă

Monitorizarea comunicațiilor strict restricționată

În practica slovacă:

• angajatorii nu trebuie să acceseze e-mailuri private sau mesaje personale
• chiar și monitorizarea conținutului e-mailurilor de afaceri trebuie să îndeplinească o strictă necesitate
• dacă utilizarea privată este permisă pe dispozitivele companiei, nu pot fi utilizate forme mai intruzive de monitorizare

Monitorizarea trebuie să se concentreze pe metadate și modele, nu pe conținutul comunicațiilor private.

Consultare cu reprezentanții angajaților

Dacă există organisme sindicale sau consilii ale angajaților:

• angajatorii trebuie să le consulte înainte de a introduce monitorizarea
• trebuie să explice necesitatea, domeniul de aplicare și procesele
• trebuie să furnizeze documentația și regulile interne

DPIA așteptată pentru monitorizarea angajaților

Deși nu este întotdeauna mandatat în mod expres, APD slovacă se așteaptă la o evaluare a impactului privind protecția datelor (DPIA) pentru:

• monitorizarea ecranului
• urmărirea comportamentului
• camera sau monitorizarea audio
• orice supraveghere continuă sau automată

Accent puternic pe transparență și notificări scrise

Malta respectă GDPR, dar pune un accent puternic pe comunicarea scrisă și explicită către angajați.

Înainte de orice monitorizare, angajatorii trebuie să furnizeze:

• o explicație scrisă clară a ceea ce este monitorizat
• de ce este necesară monitorizarea
• ce instrumente sunt folosite
• cum sunt colectate și stocate datele
• cine îl va accesa
• perioade de păstrare definite

Necesitate și proporționalitate strict aplicate

Conform practicii IDPC:

• monitorizarea trebuie să fie strict necesară pentru un scop legitim, specific
• angajatorii trebuie să justifice de ce alternativele mai puțin intruzive nu pot atinge același scop
• monitorizarea continuă sau prea largă (ecrane, cameră, microfon) este adesea considerată excesivă

Monitorizarea comunicațiilor private este interzisă

Malta protejează cu tărie confidențialitatea angajaților chiar și pe dispozitivele deținute de companie:

• accesarea e-mailurilor sau a mesajelor private este ilegală
• monitorizarea trebuie configurată astfel încât conținutul în mod clar privat să nu fie capturat
• angajatorii trebuie să asigure separarea dintre datele de muncă și cele personale pe dispozitivele în care este permisă utilizarea privată

Limite stricte de monitorizare în cauzele penale grave

Monitorizarea excepțională este interzisă cu excepția cazului în care:

• există suspiciuni puternice de activitate criminală
• monitorizarea este temporară și țintită
• nu exista alternativa
• consilierea juridică sau implicarea organelor de drept sprijină măsura

Restricții privind monitorizarea video, ecranului și audio

Malta aplică protecție sporită monitorizării care poate surprinde comportamentul angajaților vizual sau auditiv:

• înregistrarea audio este aproape întotdeauna ilegală
• captura video sau ecran trebuie să fie foarte limitată, necesară și justificată
• monitorizarea nu poate avea loc in: zone de odihna, zone de luat masa, bai, orice spatiu considerat privat

DPIA este așteptată pentru monitorizarea celor mai mulți angajați

Deși nu este întotdeauna obligatoriu în conformitate cu GDPR, în Malta IDPC se așteaptă cu tărie DPIA pentru:

• monitorizarea ecranului
• înregistrarea acțiunilor angajaților
• urmărirea locației
• monitorizare sistematică sau automată

O DPIA ajută la demonstrarea conformității și este adesea solicitată de IDPC în audituri sau cazuri de plângere.

Consultare cu reprezentanții angajaților

Acolo unde există comitete de angajați sau sindicate:

• angajatorii trebuie să-i informeze și să-i consulte
• explicați scopul, necesitatea și garanțiile
• discutați politicile interne de monitorizare

Protecția constituțională a imaginii, audio și video

Conform Constituției Bulgariei, nimeni nu poate fi filmat, înregistrat sau supus unor acțiuni similare fără știrea sa sau împotriva obiecției sale exprese, cu excepția cazurilor prevăzute de lege.

Acest lucru înseamnă:

• orice monitorizare vizuală sau audio a angajaților (CCTV, înregistrare pe ecran, audio) este tratată ca fiind extrem de intruzivă
• monitorizarea trebuie comunicată și justificată în mod clar
• captura forțată sau „tăcută” de imagine/audio este deosebit de problematică.

Supravegherea video nu poate fi reutilizată pentru a evalua performanța sau bonusurile

CPDP bulgar a susținut în mod explicit că:

• procesarea ulterioară a înregistrărilor video CCTV (cu sau fără sunet) pentru a evalua performanța individuală sau a stabili bonusurile este inadmisibilă
• o astfel de utilizare este considerată incompatibilă cu scopul inițial de securitate/siguranță și încalcă limitarea scopului GDPR.

Protecția puternică a demnității angajaților conform Codului Muncii

Codul Muncii obligă angajatorii să protejeze demnitatea și drepturile fundamentale ale angajaților pe toată durata raportului de muncă.

În practică, aceasta înseamnă:

• monitorizarea poate să nu fie opresivă, constantă sau umilitoare
• „supramonitorizarea” care creează presiune psihologică este probabil ilegală

Bara ridicată pentru proporționalitate și necesitate

CPDP și practica bulgară necesită ca:

• monitorizarea este necesară într-un scop concret, legitim (securitate, protecția proprietății, conformare)
• alternative mai puțin intruzive trebuie luate în considerare mai întâi
• monitorizarea comportamentală continuă sau pe scară largă este în general defavorizată.

Monitorizarea audio + video cu sunet este deosebit de riscantă

Autoritatea a criticat în mod special utilizarea video cu audio pentru a evalua performanța personalului, considerând-o incompatibilă cu GDPR.

Prin urmare, orice implementare de software de monitorizare a angajaților în Bulgaria ar trebui să evite:

• înregistrare audio cu totul
• ecran sau înregistrare video folosită ca instrument de evaluare continuă.

Informații angajaților și documentație internă

Dincolo de transparența generală a GDPR, practica bulgară se așteaptă la:

• politici interne clare care descriu monitorizarea
• notificare specifică pentru angajați (instrumente, scopuri, domeniu de aplicare, păstrare)
• perioadele de stocare documentate și regulile de ștergere pentru monitorizarea datelor.

Reguli de confidențialitate la locul de muncă extrem de stricte

Norvegia are unele dintre cele mai puternice protecții ale confidențialității angajaților din Europa.

Legea mediului de lucru impune ca toate formele de monitorizare:

• trebuie să aibă un scop clar, necesar
• trebuie să fie proporțională
• trebuie să aibă o sferă limitată
• nu trebuie să exercite presiune sau stres nejustificat asupra angajatului
• trebuie să aibă în vedere demnitatea şi autonomia lucrătorului

Consultare obligatorie cu reprezentanții angajaților

Dacă locul de muncă are reprezentanță sindicală sau un comitet de mediu de lucru, angajatorul trebuie:

• consultați-i înainte de a introduce orice monitorizare
• furnizați documentația privind scopul, domeniul de aplicare, instrumentele, păstrarea
• discutați soluții alternative și proporționalitate

Interdicție strictă de monitorizare

Legea norvegiană permite monitorizarea excepțională a angajaților doar în situații penale foarte rare și grave.

Monitorizarea excepțională poate avea loc numai atunci când:

• există suspiciuni clare de activitate criminală
• este țintit îngust și limitat în timp
• toate opțiunile mai puțin intruzive sunt epuizate

Reguli speciale pentru e-mail, internet și monitorizare IT

Norvegia are cerințe detaliate pentru monitorizarea comunicațiilor electronice:

• angajatorii pot accesa conturile de e-mail de serviciu numai în condiții specifice, documentate
• comunicațiile private nu trebuie niciodată accesate
• chiar și e-mailurile de afaceri pot fi deschise doar din motive limitate, necesare
• monitorizarea trebuie să evite captarea conținutului privat
• monitorizarea internetului trebuie să se concentreze pe categorii, nu pe conținut sau pe detalii personale

Monitorizare audio și video foarte restricționată

Datatilsynet tratează monitorizarea audiovizuală ca fiind extrem de intruzivă:

• înregistrarea audio la locul de muncă nu este aproape niciodată permisă
• camerele nu pot fi folosite pentru a observa angajații în mod continuu
• monitorizarea video trebuie să fie limitată, direcționată și complet transparentă

DPIA este necesar pentru majoritatea sistemelor de monitorizare a angajaților

Norvegia consideră monitorizarea angajaților o activitate cu risc ridicat.

O evaluare a impactului privind protecția datelor trebuie efectuată atunci când monitorizarea implică:

• ecrane
• jurnalizarea comportamentală
• monitorizare audio/video
• urmărirea locației
• evaluare automată

Reguli foarte stricte pentru păstrarea și accesul la date

Autoritățile de reglementare norvegiene solicită:

• perioade minime de păstrare
• rutine de ștergere documentate
• control strict al accesului (foarte puțini oameni pot vedea datele)
• justificare clară pentru fiecare categorie de date stocate

Co-determinare și consultarea angajaților

În Serbia, angajatorii trebuie să se consulte cu:

• reprezentanții angajaților sau sindicatele, dacă există, înainte de a introduce orice sistem de monitorizare, inclusiv sisteme precum CleverControl.
• Procesul de consultare trebuie să includă furnizarea de informații detaliate despre scopul, domeniul de aplicare și metodele de monitorizare.
• Monitorizarea nu trebuie impusă unilateral fără dialog prealabil.

Restricții mai puternice privind monitorizarea audio și video

Serbia tratează supravegherea audio și video ca fiind extrem de sensibilă:

• Monitorizarea audio este aproape întotdeauna interzisă, cu excepția cazului în care este necesară pentru un scop foarte specific și legitim (de exemplu, anchetă penală).
• Monitorizarea video este permisă, dar trebuie să fie proporțională și nu trebuie utilizată pentru evaluarea performanței.

Monitorizarea trebuie să fie justificată de un scop specific, legitim

PDP-ul Serbiei pune un accent puternic pe necesitate și proporționalitate:

• Monitorizarea este permisă numai dacă este necesară pentru un scop legitim (de exemplu, protejarea proprietății, asigurarea securității).
• Monitorizarea trebuie să fie proporțională cu scopul legitim.
• Angajatorii trebuie să demonstreze că nu există mijloace mai puțin intruzive pentru a atinge același scop.

Aceasta înseamnă că monitorizarea generală (de exemplu, urmărirea productivității angajaților) fără un scop clar și convingător ar fi considerată ilegală în Serbia.

Restricții privind păstrarea datelor

Legea sârbă urmează îndeaproape principiul de păstrare al GDPR, dar cu limitări mai explicite ale perioadelor de păstrare:

• Datele colectate prin monitorizare nu trebuie păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate.
• Angajatorii trebuie să stabilească politici clare de păstrare a datelor și să implementeze ștergerea automată sau anonimizarea după o perioadă specificată.

DPIA (Evaluarea impactului privind protecția datelor) este necesar pentru majoritatea monitorizărilor

În Serbia, monitorizarea angajaților este considerată procesare cu risc ridicat:

• O DPIA este obligatorie pentru instrumentele care implică monitorizarea comportamentului, performanței, locației sau comunicării angajaților.
• Angajatorii trebuie să evalueze impactul monitorizării, să identifice riscurile potențiale la adresa confidențialității angajaților și să atenueze aceste riscuri.

Accent mai puternic pe confidențialitatea angajaților la locul de muncă

Legea Muncii din Serbia pune un accent semnificativ pe confidențialitatea și demnitatea angajaților, cerând:

• sistemele de monitorizare să fie utilizate într-un mod care să nu degradeze demnitatea angajatului sau să interfereze cu intimitatea acestuia.
• Angajatorii trebuie să se asigure că așteptările rezonabile ale angajaților cu privire la confidențialitate sunt respectate, în special în domeniile care nu sunt legate de muncă.

Accent puternic pe consimțământul angajaților pentru monitorizare

Letonia interpretează dispozițiile privind consimțământul GDPR mai strict decât alte țări UE:

• Consimțământul trebuie să fie explicit și acordat în mod liber dacă acesta este baza pentru monitorizarea angajaților (de exemplu, pentru accesul la date private sau urmărirea performanței).
• Angajatorii nu se pot baza doar pe consimțământ în relațiile de muncă din cauza dezechilibrului de putere. În Letonia, consimțământul explicit nu este de obicei considerat un temei legal valid pentru monitorizarea de rutină, cu excepția cazului în care este vorba despre alegeri personale, cum ar fi monitorizarea activelor companiei (de exemplu, vehicule, echipamente).

Interdicția de monitorizare

Letonia respectă limite stricte GDPR pentru monitorizarea angajaților:

• Monitorizarea ar trebui să fie deschisă și transparentă, cu angajații pe deplin informați înainte de a începe.
• Monitorizarea excepțională este interzisă cu excepția cazurilor foarte restrânse care implică cercetări penale sau încălcări grave și, chiar și atunci, necesită o justificare legală adecvată.

Test de strictă necesitate și proporționalitate

Letonia aplică un test strict de necesitate și proporționalitate pentru monitorizare:

• Angajatorii trebuie să justifice de ce monitorizarea este necesară pentru un anumit scop comercial legitim (de exemplu, securitate, prevenirea fraudei).
• Monitorizarea trebuie să fie proporțională cu scopul și nu trebuie să depășească ceea ce este strict necesar.
• Monitorizarea continuă sau supravegherea excesivă a angajaților (de exemplu, urmărirea productivității sau a comportamentelor individuale) pot fi considerate disproporționate.

Restricții privind monitorizarea comunicațiilor private

Letonia are restricții stricte privind monitorizarea comunicațiilor private:

• Angajatorii nu au voie să monitorizeze e-mailurile private sau comunicările personale decât dacă există o nevoie de afaceri clară și justificată (de exemplu, prevenirea fraudei sau asigurarea securității legate de muncă).
• Monitorizarea dispozitivelor personale este strict reglementată, iar angajatorii trebuie să se asigure că comunicațiile private nu sunt captate.

Protecție puternică a drepturilor angajaților

Legea muncii din Letonia include prevederi specifice care protejează drepturile angajaților legate de monitorizare, inclusiv:

• Dreptul angajaților de a accesa datele colectate despre ei prin monitorizare.
• Angajații pot solicita corectarea sau ștergerea oricăror date cu caracter personal care sunt incorecte sau irelevante.
• Angajații trebuie să fie informați despre cât timp vor fi păstrate datele lor și cine are acces la acestea.