האם המעסיק שלי יכול לקרוא את האימיילים שלי בהולנד?

המעסיק שלך יכול לקרוא את דוא"ל העבודה שלך בהולנד, אך רק בגבולות צרים ולעולם לא רק משום שהחברה מחזיקה בתיבת הדואר. דוא"ל עסקי הוא מערכת חברה, ולכן המעסיק קובע את הכללים לשימוש בו; קריאת מה שכתב העובד בפועל היא שלב נפרד הדורש הצדקה משלו. בדיקה חוקית רק אם למעסיק יש אינטרס לגיטימי במסגרת ה-GDPR, אם קריאת תיבת הדואר הכרחית ומתייחסת לאינטרס זה, אם העובדים עודכנו מראש באמצעות מדיניות בכתב, ואם ועד העובדים הסכים להסדר הניטור.

האם המעסיק שלי יכול לקרוא את האימיילים שלי?

כן, מסיבה עסקית קונקרטית ורק ככל שסיבה זו מגיעה. שתי קבוצות של כללים חלות בו זמנית. על פי סעיף 7:660 לחוק האזרחי ההולנדי (Burgerlijk Wetboek), מעסיק רשאי לתת הוראות לגבי השימוש בציוד החברה ולבדוק האם הוראות אלה מולאו. על פי תקנת הגנת המידע הכללית, תוכן תיבת דואר ונתוני התעבורה סביבה הם נתונים אישיים של העובד, ולכן כל בדיקה היא פעולת עיבוד הזקוקה לבסיס משפטי וחייבת להישאר במסגרת מזעור הנתונים. ה-Autoriteit Persoonsgegevens (AP), רשות הגנת המידע ההולנדית, מפקחת על השכבה השנייה הזו.

ההבחנה המכריעה ברוב המחלוקות היא זו שבין גישה טכנית לבין שימוש חוקי בגישה זו. מנהל מערכת כמעט תמיד יכול לפתוח תיבת דואר, לשחזר הודעה שנמחקה מגיבוי או לייצא שנה של התכתבויות. זוהי עובדה לגבי מחלקת ה-IT, לא הרשאה. השאלה המשפטית היא האם המעסיק רשאי להסתכל, על מה, ולמשך כמה זמן, ושאלה זו נענית על ידי ה-GDPR ועל ידי חובת המעסיק התקין בסעיף 7:611 לחוק האזרחי, ולא על ידי מי משלם עבור הרישיון.

בקיצור, התשובה לשאלה האם המעסיק שלי יכול לקרוא את האימיילים שלי היא: כן, אבל לא מתי שהוא רוצה ולא הכל. חשוב גם מה נקרא. סינון אוטומטי של דואר זבל ותוכנות זדוניות, או שער דואר שחוסם קבצים מצורפים מעל גודל מסוים, מעבד אימייל מבלי שאף אחד יקרא אותו; אמצעי אבטחה מסוג זה בדרך כלל קל להצדקה. מנהל שפותח את תיבת הדואר הנכנס של עמית וקורא חודשים של התכתבויות עושה משהו שונה לחלוטין, למרות ששניהם עוקבים מבחינה טכנית. ככל שהחדירה כבדה יותר, כך הסיבה צריכה להיות חזקה יותר.

נקודה אחת לרוב אינה מובנת כראוי על ידי שני הצדדים. היעדר איסור שימוש פרטי אינו הופך תיבת דואר לפרטית, ונוכחותו של איסור כזה אינה הופכת אותה לפתוחה לחלוטין. מעסיקים הולנדים נוטים לסבול שימוש פרטי מקרי בדוא"ל ובטלפונים של העבודה, ולסובלנות זו יש משקל כאשר בית משפט מעריך מאוחר יותר כמה פרטיות עובד יכול לצפות באופן סביר.

הבסיס המשפטי הוא אינטרס לגיטימי, לא הסכמתך

ניטור עובדים בהולנד כמעט תמיד נשען על עילת האינטרס הלגיטימי בסעיף 6(1)(ו) של ה-GDPR. עילה זו דורשת שלושה דברים, בסדר זה. על המעסיק לזהות אינטרס ממשי וקיים ולא אינטרס היפותטי. העיבוד חייב להיות הכרחי כדי לשרת אינטרס זה. והאיזון בין האינטרס לבין זכויותיו וחירויותיו של העובד חייב לצאת לטובת המעסיק. יש לבצע את ההערכה לפני פתיחת תיבת הדואר ויש לתעד אותה, מכיוון שמעסיק שאינו יכול להראות את נימוקיו אינו יכול להראות שהעיבוד היה כדין.

אינטרסים שמתקיימים בפועל הם קונקרטיים ובדרך כלל דחופים: אירוע אבטחה, חשד לדליפה של סודות מסחריים או נתוני לקוחות, חשד להונאה או שוחד, חובת חקירה שהוטלה על ידי רגולטור, או תלונה פלילית שהחברה עצמה צריכה לאמת. מה שלא מתקיים הוא רצון כללי לראות כמה קשה אנשים עובדים, סקרנות לגבי עמית, או תחושה מעורפלת שמשהו לא בסדר מאז שהצוות התחיל לעבוד מהבית. מדידת ביצועים על ידי קריאת התכתבויות נחשבת כלא פרופורציונלית, משום שניתן להעריך ביצועים על סמך תפוקה, יעדים מוסכמים ושיחה רגילה.

מכיוון שניטור הוא פעולת עיבוד כמו כל פעולה אחרת, העקרונות הכלליים של סעיף 5 לתקנת ה-GDPR חלים במלואם. יש לאסוף נתונים למטרה מוגדרת ולא לעשות בהם שימוש חוזר למטרה אחרת, מה שאומר שחומר שנמצא במהלך חקירת דליפת נתונים לא יכול להפוך סתם כך לקובץ ביצועים. הנתונים חייבים להיות מספקים ומוגבלים למה שנחוץ, וזהו השורש המשפטי של הדרישה לחפש לפי מילות מפתח וטווחי תאריכים במקום לקרוא הכל. ואין לשמור נתונים זמן רב מהנדרש, ולכן ייצוא תיבת דואר שנעשה לצורך חקירה חייב להימחק לאחר סגירת החקירה וכל הליך שנוצר כתוצאה מכך הסתיים. כאשר הניטור הוא שיטתי ונרחב, על המעסיק לבצע גם הערכת השפעה על הגנת נתונים לפני תחילתה; ה-AP מפרסם רשימה של פעולות עיבוד עבורן הוא תמיד דורש אחת כזו.

למה הסכמה כמעט ולא עובדת בעבודה

הסכמה לפי סעיף 6(1)(א) של ה-GDPR אינה בסיס מציאותי ביחסי עבודה. ההסכמה חייבת להינתן מרצונה החופשי, ועובד המתבקש אישור על ידי האדם שמחליט על חוזהו, שכרו וקידומו לעיתים רחוקות נמצא במצב שבו הוא יכול לסרב ללא השלכות. סעיף בחוזה עבודה שבו העובד מסכים לניטור דוא"ל אינו הופך, כשלעצמו, את הניטור לחוקי.

סעיף כזה עדיין שווה ערך, משום שהוא מהווה ראיה לכך שהעובד קיבל הודעה, ושקיפות היא דרישה בפני עצמה. אך הוא אינו מחליף את מבחן האיזון, והוא אינו מחליף את הסכמת ועד העובדים. אלו משוכות נפרדות ועל המעסיק לעבור את כולן. הסקירה שלנו על הגנת דוא"ל ונתונים במסגרת ה-GDPR מציגה כיצד חובות אלו משתלבות יחד עבור ארגון המעצב מדיניות משלו.

מבחן הנחיצות והמידתיות

הצורך שואל האם ניתן להשיג את המטרה מבלי לקרוא את תיבת הדואר כלל. המידתיות שואלת האם החדירה תואמת את קנה המידה של הבעיה. אלו שתי השאלות שבהן מעסיקים לרוב מפסידים, לא משום שהסיבה שלהם הייתה גרועה, אלא משום שהם הלכו רחוק יותר ממה שהסיבה שלהם הצדיקה.

סובסידיריות: הנתיב הפחות פולשני קודם

סובסידיאריות היא הצד המעשי של הצורך: אם שיטה קלה יותר משיגה את אותה התוצאה, יש להשתמש בשיטה הקלה יותר. בחקירת חשד לדליפת נתונים, משמעות הדבר היא בדרך כלל להתחיל עם מטא-דאטה ולא עם תוכן. השולח, הנמען, חותמת הזמן, גודל ההודעה ונוכחות קובץ מצורף הם כבר נתונים אישיים, אך הם הרבה פחות פולשניים מגוף ההודעה, ולעתים קרובות הם מספיקים כדי לאשר או להפריך חשד. רק אם המטא-דאטה מצביע על מקום כלשהו, ​​פתיחת ההודעות עצמן הופכת לניתנת להגנה.

אותו היגיון חל על מצבים רגילים יותר. אם מנהל זקוק לקובץ לקוח מתיבת הדואר של עמית בחופשת מחלה ארוכת טווח, התשובה אינה להתחבר ולעיין. ניתן לבקש מהעובד להעביר את המסמך, או שמנהל יכול לבצע חיפוש מצומצם אחר קובץ זה. חופשת מחלה היא בדיוק המצב שבו תיבת דואר עשויה להכיל מידע רפואי, שהיא קטגוריה מיוחדת של נתונים אישיים עם משטר נוקשה משלה, ולמעסיק אין זכות לראות אותו.

איך נראה חיפוש פרופורציונלי

בדיקה פרופורציונלית מוגבלת לשלושה ממדים בו זמנית: מי מחפשים, מה מחפשים, ובמהלך איזו תקופה. חקירת דליפה מצוות פיתוח יחיד מכסה את הצוות הזה, משתמשת במונחי חיפוש הקשורים לחומר שהודלף, ובוחנת חלון של שבועות סביב האירוע. היא לא מכסה את כל החברה, היא לא קוראת את כל מה שאותם מפתחים כתבו, והיא לא חוזרת שלוש שנים אחורה.

שני אמצעי הגנה נוספים עושים את ההבדל בין חקירה ראויה לחקירה שאינה ראויה להגנה. הראשון הוא שהחיפוש צריך להתבצע על ידי מישהו שאין לו עניין אישי בתוצאה, בפועל קצין אבטחה, קצין הפרטיות או מומחה חיצוני ולא המנהל שהעלה את החשד. השני הוא שהכל נרשם: מה חיפשו, בהוראת מי, על סמך אילו עילות ומה נמצא. מעסיק שאינו יכול לשחזר את החקירה שלו נמצא בעמדה חלשה כאשר העובד מבקש מקצין הפרטיות או מבית המשפט לעיין בה.

תנאים מרכזיים לניטור דוא"ל חוקי

הודעות פרטיות בתיבת דואר עסקית

הודעה שהיא בבירור פרטית שומרת על מידה מסוימת של הגנה אפילו בתוך תיבת דואר של חברה. סעיף 8 לאמנה האירופית לזכויות אדם מגן על חיי הפרט והתכתבות וחל גם במקום העבודה, ובתי המשפט ההולנדיים מיישמים אותו ישירות. בשנת 2017 קבע בית המשפט הגדול של בית המשפט האירופי לזכויות אדם את הגורמים שבית משפט לאומי צריך לשקול כאשר מעסיק עוקב אחר התקשורת של עובד: האם העובד קיבל הודעה מראש ובאיזו ברורות, עד כמה הניטור הגיע והאם התוכן הוקרא או רק נתוני תנועה, האם למעסיק היו סיבות לגיטימיות, האם הייתה זמינה שיטה פחות פולשנית, מהן ההשלכות של הניטור על העובד, והאם ניתנו לעובד אמצעי הגנה נאותים.

כאשר חל על תיבת דואר הולנדית, הדבר מייצר כלל מעשי. מעסיק המבצע חיפוש חוקי ומגלה הודעה שהיא בבירור פרטית, בגלל השולח, שורת הנושא או התיקייה בה היא נמצאת, חייב להפסיק לקרוא אותה ולהשמיט אותה מהקובץ. אותו הדבר חל על הודעות החושפות בריאות, דת, חברות באיגוד מקצועי או דעות פוליטיות: אלו הן קטגוריות מיוחדות של מידע אישי והעילות לעיבודן צרות בהרבה מאשר עבור מידע רגיל.

עובדים יכולים לחזק את ההגנה הזו בעצמם. שמירת התכתבויות אישיות מחוץ לחשבון העבודה היא הצעד היעיל ביותר, והעברת כל דבר אישי שמגיע לתיקייה בעלת שם ברור היא הצעד השני. זה לא מגן קסום, אבל הוא מסמן את הגבול, וגבול שהיה גלוי לפני תחילת החקירה נושא משקל רב יותר מזה שנטען לאחר מכן.

אפליקציות מסרים פועלות לפי אותו היגיון אך משנות את האיזון, מכיוון שהחשבון ולעתים קרובות גם המכשיר שייכים לעובד ולא לחברה. נעסוק בכך בנפרד במאמר שלנו בנושא האם המעסיק שלך יכול לקרוא את הודעות הוואטסאפ שלך.

למה ועד העובדים צריך להסכים קודם

מעסיק המעוניין להנהיג, לשנות או לבטל הסדר ניטור דוא"ל או אינטרנט זקוק להסכמה מראש של ועד העובדים. סעיף 27(1)(k) לחוק ועדות העובדים (Wet op de ondernemingsraden) מכסה הסדרים לעיבוד והגנה על נתונים אישיים של אנשים העובדים בחברה. סעיף 27(1)(l) מכסה הסדרים למתקנים המיועדים או מתאימים לצפייה או בדיקה של הנוכחות, ההתנהגות או הביצועים של אותם אנשים. רישום דוא"ל, סינון אינטרנט, מעקב מצלמה, אישורי גישה ותוכנות פרודוקטיביות - כולם נופלים תחת אחת או שתי הכותרות הללו.

ועד עובדים הוא חובה בחברה שבה עובדים לפחות חמישים איש. בארגונים קטנים יותר, החובה אינה מתעוררת, אך דרישות השקיפות והאיזון של ה-GDPR אינן נעלמות איתה; למעסיק יש פשוט בדיקה פנימית אחת פחות וסיבה אחת נוספת לתעד את נימוקיו בקפידה.

הסנקציה על דילוג על ועד העובדים היא ממשית. אם המעסיק מקבל את ההחלטה ללא הסכמה, ועד העובדים יכול לטעון לבטלותה של ההחלטה בכתב תוך חודש מיום היוודע עליה, וההחלטה בטלה. מעסיק שבנה מערכת ניטור על החלטה בטלה נתקל בבעיית ציות ובעיית ראיות בו זמנית, ומועצת העובדים יכולה לבקש מבית המשפט המחוזי (kantonrechter) להורות למעסיק לציית לחוק ולהימנע מפעולה על סמך ההחלטה.

ניואנס אחד מוחמצ באופן קבוע בשני הכיוונים. מה שדורש הסכמה הוא ההסדר, לא כל חקירה בנפרד. מעסיק אינו חייב לבקש אישור מוועד העובדים בכל פעם שהוא בוחן חשד קונקרטי אחד, בתנאי שהחקירה נשארת במסגרת שכבר אישרה המועצה. לעומת זאת, הסכמה של המועצה אינה הופכת חקירה מוגזמת לחקירה חוקית: מבחן ה-GDPR עדיין צריך לעבור על פי עובדות המקרה.

מה חייבת לכלול מדיניות ניטור חוקית

שקיפות אינה נימוס אלא תנאי. סעיפים 12 עד 14 של ה-GDPR דורשים כי העובדים יקבלו הודעה, בשפה ברורה ולפני כן, על מה מעובד לגביהם ומדוע. בפועל, הדבר נעשה באמצעות מדיניות דוא"ל ואינטרנט, המחולקת עם חוזה ההעסקה או כלולה במדריך לעובדים, ומוזכרת לעתים קרובות מספיק כדי שאף אחד לא יוכל לומר באופן אמין שמעולם לא ראה אותה. שמירת זכויות בסגנון "המעסיק רשאי לנטר תקשורת" אינה מספיקה, משום שהיא אינה אומרת לעובד דבר על מטרות, היקף או אמצעי הגנה.

מדיניות ששורדת ביקורת קובעת לפחות את הדברים הבאים, במילים פשוטות:

• מטרות הניטור, המתוארות באופן קונקרטי ולא כרשימה של כל מה שניתן להעלות על הדעת;
• מה מעובד בפועל ובאילו אמצעים טכניים, כולל האם ניתן לקרוא תוכן או רק נתוני תנועה;
• מי רשאי לאשר בדיקה, מי מבצע אותה, וכיצד מיושם עקרון ארבע העיניים;
• כמה זמן נשמרים נתוני ניטור ותוצאות חקירה, ומתי הם מושמדים;
• האם מותר שימוש פרטי במערכות החברה, ואם כן, באילו גבולות;
• זכויות העובדים, כולל גישה לנתונים שלהם והזכות להתלונן בפני AP.

יש גם לעמוד במדיניות. מעסיק שהבטיח חיפושי מילות מפתח ולאחר מכן מייצא תיבת דואר מלאה נמצא במצב גרוע יותר מאשר מעסיק שמעולם לא רשם דבר, משום שכעת הוא הפר את הכללים שפרסם. ההערה שלנו על הבנת חובות המעסיק והעובד והתובנות הרחבות יותר שלנו על החובות המשפטיות של מעסיקים הולנדים מעמיקות באופן שבו מסמכים אלה מקיימים אינטראקציה עם שאר יחסי העבודה. ארגונים המעוניינים בנקודת ייחוס חיצונית לתהליכים שלהם עובדים לעתים קרובות באמצעות רשימת בדיקה כללית לתאימות לתקנות ה-GDPR, אך רשימת בדיקה היא נקודת התחלה לשיחה, לא תחליף למבחן האיזון.

ניטור כאשר המעסיק חושד בהתנהגות בלתי הולמת

רוב הסכסוכים בנוגע לניטור דוא"ל נובעים מחקירה של חשד ספציפי ולא ממעקב שגרתי. החשד הוא בדרך כלל אחד ממספר קטן של דברים: מידע סודי שעוזב את החברה, ניגוד עניינים עם ספק או מתחרה, הוצאות שאינן תואמות את המציאות, הטרדה של עמית לעבודה, או עובד המקים עסק מתחרה בזמן העבודה. בכל אלה למעסיק יש אינטרס אמיתי. השאלה היא לעולם לא האם הוא רשאי לחקור, אלא עד כמה רחוק הוא רשאי להגיע.

גבולותיה של חקירה ממוקדת

חקירה ראויה להגנה מתחילה בהחלטה בכתב המתעדת את החשד, את העובדות עליהן הוא מבוסס, את מטרת החקירה ואת הסיבה לכך שאמצעים קלים יותר אינם מספיקים. לאחר מכן היא עוקבת אחר ההיקף שנקבע בהחלטה זו. הרחבת החיפוש משום שהסבב הראשון לא הניב דבר היא בדיוק מסע הדיג שמבחן ההכרח נועד למנוע, וזו הנקודה שבה חקירות רבות הופכות לבלתי חוקיות.

חקירה סמויה אפשרית בהולנד, אך זוהי הגרסה החמורה ביותר והיא ניתנת להגנה רק כאשר יידוע העובד מראש יסכל את החקירה, למשל משום שראיות יושמדו. גם אז היא חייבת להיות זמנית, במסגרת מצומצמת, ולאחר מכן יש ליידע את העובד. מעסיק המנטר באופן סמוי כנוהג סטנדרטי, ללא סיבה ספציפית ומתועדת, טועה בצד הלא נכון של הגבול.

גם לעובד אין זכויות במהלך התהליך. מעסיק תקין פירושו שעובד המתמודד עם ממצאים מקבל הסבר מה נחקר ועל סמך מה, והוא מקבל הזדמנות אמיתית להסביר לפני שמוסקים מסקנות. עימות שבו מוצגים לעובד תדפיסים ומתבקש לחתום על הסכם פשרה במקום, לעיתים רחוקות מחזיק מעמד לאחר מכן.

מה קורה עם הראיות בתיק פיטורים

מעסיקים מניחים באופן קבוע שראיות שהושגו שלא כדין בדוא"ל הן חסרות ערך באופן אוטומטי, ועובדים מניחים באופן קבוע את אותו הדבר לטובתם. אף אחד מהם אינו נכון. סדר הדין האזרחי ההולנדי פועל לפי כללי חופש ראיות, ובתי המשפט קבעו כי האינטרס של קביעת האמת גובר בדרך כלל על אי הכללה, ולכן ראיות שהושגו תוך הפרת כללי הפרטיות מבוטלות רק בנסיבות חריגות.

אין זה הופך את ההפרה לחיונית. המעסיק שניקח שלא כדין עדיין עומד בפני תביעת פיצויים, תלונה לרשות הפיטורים, ובית משפט ששוקל את התנהלותו בעת הערכת הפיטורים. בפיטורים על הסף (ontslag op staande voet), על המעסיק להראות עילה דחופה כמשמעותה בסעיף 7:678 לחוק האזרחי, שהוא פעל ללא דיחוי, וכי הוא מסר את הסיבה באופן מיידי. חקירה שנמשכה חודשים פוגעת בדרישת המיידיות, וחקירה מאומצת מזינה טיעון לפיצוי הוגן בנוסף לזכויות הרגילות. המדריך שלנו לטיפול משפטי בפיטורי עובדים מפרט את הרצף הזה בפירוט.

מה לעשות אם אתם חושבים שהניטור הגזים מדי

התחילו בקביעת מה קרה בפועל ולא מה אתם חושדים. כאדם שהנתונים שלו מעובדים, יש לכם זכות גישה לפי סעיף 15 של ה-GDPR: אתם יכולים לשאול את המעסיק שלכם בכתב אילו נתונים אישיים הוא מעבד אודותיכם, לאילו מטרות, על איזה בסיס משפטי, מי קיבל את הנתונים וכמה זמן הם יישמרו, ואתם יכולים לבקש עותק. על המעסיק להשיב תוך חודש, עם אפשרות להארכה במקרים מורכבים, והוא רשאי לעכב חומר רק כאשר זכויותיהם של אחרים דורשות זאת באמת. בקשת גישה מנוסחת היטב היא הצעד הראשון היעיל ביותר, משום שהיא מאלצת את המעסיק להעלות את הדיווח שלו על הכתב.

במקביל, העלו את הנושא באופן פנימי. אם לחברה יש קצין הגנת מידע (functionaris gegevensbescherming), זהו הנמען הטבעי; אחרת, משאבי אנוש או מועצת העובדים. למועצת העובדים יש עניין מיוחד כאן, כי אם הניטור מתרחש מחוץ להסדר שאושר, זו בעיה שלה בדיוק כמו שלכם. שמרו על חילופי הדברים עובדתיים ובכתב, ותעדו תאריכים, מערכות ואת ההודעות שלדעתכם נקראו.

אם זה לא מוביל לשום מקום, ישנן שתי דרכים חיצוניות והן משרתות מטרות שונות. תלונה לרשות המעסיקים היא דרך פיקוחית: הרשות יכולה לחקור את נוהלי המעסיק ולהטיל צעדים מתקנים או קנס, אך היא אינה פוסקת לך פיצויים. תביעה אזרחית היא הדרך עבורך: אתה יכול לבקש מבית המשפט להורות על הפסקת הניטור, למחוק נתונים ולפסוק פיצויים בגין ההפרה, ואם הניטור קשור לפיטורים, השניים מטופלים בדרך כלל באותו הליך בפני בית המשפט המחוזי.

תזמון הוא דבר חשוב בענייני תעסוקה, משום שהמועדים הסופיים סביב פיטורים קצרים ובלתי נסלחים, וראיות במערכות IT מוחקות ככל שהיומנים מתחלפים. אם אזהרה, השעיה או פיטורים כבר על הפרק, קבלו ייעוץ לפני שאתם מגיבים אליהם ולא לאחר מכן; עורך דין לדיני עבודה יכול להעריך בשיחה אחת האם החקירה שהניבה את ההאשמה הייתה חוקית ומה המשמעות של זה עבור התפקיד שלכם.

ניטור מעבר לתיבת הדואר הנכנס: רישום, סינון ועבודה מרחוק

דוא"ל הוא רק חלק אחד מהשביל הדיגיטלי שעובד משאיר. יומני אינטרנט ופרוקסי, רישומי VPN וכניסה, אישורי גישה, ניהול מכשירים ניידים בטלפון החברה, שערי דואר ולוחות מחוונים של פרודוקטיביות - כולם מעבדים נתונים אישיים, והמסגרת זהה עבור כל אחד מהם: מטרה מוגדרת, צורך, מידתיות, שקיפות מראש, וכאשר קיים ועד עובדים, הסכמתו. מעסיקים המתייחסים לכל כלי כאל החלטת רכש נפרדת נוטים להגיע לרמת פיקוח שאף אחד מהם לא התכוון אליה מעולם ואף מקרה עסקי אחד לא תומך בה.

בקצה הרחוק של הסקאלה נמצאים כלים שצופים בעובד באופן רציף ולא במערכת: רישום הקשות מקשים, צילומי מסך שצולמו במרווחי זמן קבועים, תוכנה שמדרגת זמן פעילות וסרק, ודרישה להשאיר מצלמת רשת דולקת במהלך יום העבודה. קשה ביותר להצדיק את אלה. הם קבועים ולא מונעי אירוע, הם לוכדים את סביבתו הפרטית של העובד כמו גם את העבודה, וכמעט תמיד קיימת אלטרנטיבה קלה יותר בצורה של פלט מוסכם ופיקוח רגיל. בית משפט הולנדי כבר קבע כי דרישה מעובד להשאיר מצלמה דולקת כל היום מהווה חדירה בלתי מקובלת לחייו הפרטיים.

עבודה מהבית לא מורידה את הסף; היא מעלה אותו. הבית הוא ליבת המרחב הפרטי המוגן על ידי סעיף 8 לאמנה האירופית לזכויות אדם, וניטור שחודר אליו זקוק להצדקה חזקה יותר בהתאם. הסדרי "הבאת מכשיר אישי" דורשים את אותה זהירות גם בכיוון הפוך: תוכנת ניהול בטלפון אישי צריכה להיות מוגבלת למיכל העבודה, והמעסיק צריך להיות מסוגל להסביר בדיוק אילו נתונים הוא יכול ואינו יכול לראות באותו מכשיר.

תיבת הדואר שלך לאחר שתעזוב

עובדים מניחים לעתים קרובות שהשאלה האם מעסיק יכול לקרוא את האימיילים שלי מסתיימת ביום העבודה האחרון. זה לא כך, מכיוון שתיבת הדואר נשארת מאחור והמידע האישי שבו אינו הופך חופשי לשימוש. מעסיק לשעבר נשאר בעל השליטה על נתונים אלה ונשאר כפוף להגבלת מטרה ולהגבלת אחסון.

הגישה הניתנת להגנה היא סגירת חשבון קצרה ומוכרזת. החשבון מושבת באופן מיידי במקום להישאר פעיל למשך חודשים. תשובה אוטומטית מפנה את המתכתבים לעמית ספציפי, מבלי להעביר את תוכן ההודעות הנכנסות. במקרים בהם העברה ליורש היא באמת הכרחית להמשכיות, היא פועלת לתקופה מוגבלת ומוגדרת, והיא נעצרת. התכתבויות אישיות שהעובד העוזב מסמן מסמן מועברות או נמחקות במקום לקרוא אותן. שמירה על תיבת דואר של עובד לשעבר פעילה ופיקוח בלתי מוגבל, בתקווה שמשהו מועיל יופיע, אינה בעלת בסיס משפטי כלל.

עובד לשעבר שומר לעצמו את הזכות לגשת לנתונים האישיים שלו, ויכול לבקש למחוק נתונים שאינם נחוצים עוד. כדאי לממש זכויות אלו מוקדם, משום שלאחר עזיבה התשובה המעשית תלויה לעתים קרובות במה שכבר עשו לוחות הזמנים של הגיבוי והשמירה.

שאלות נפוצות בנוגע לפרטיות דוא"ל

כמה מצבים עולים לעתים כה קרובות עד שמגיע להם תשובה ישירה.

Law & More מייעץ למעסיקים בנוגע לניסוח ויישום של מדיניות ניטור שעומדת בפני בדיקה של ועד העובדים ושל ועדת העובדים, ומייעץ לעובדים המתמודדים עם חומר שנלקח מתיבת הדואר שלהם. אם אתם מתמודדים עם חקירה, מדיניות הדורשת סקירה או פיטורים המבוססים על ראיות בדוא"ל, אנא צרו קשר כדי שנוכל להעריך את עמדתכם.