ניטור עובדים בהולנד: מה מעסיקים רשאים לעשות ומה אסור לעשות

ניטור עובדים חוקי בהולנד רק כאשר למעסיק יש מטרה ספציפית ולגיטימית הגוברת על פרטיות כוח העבודה, כאשר אמצעים פחות פולשניים לא ישיגו מטרה זו, וכאשר העובדים קיבלו הודעה מראש מה מנוטר ומדוע. הכללים מגיעים מ-AVG (השם ההולנדי של תקנת הגנת המידע הכללית ), מ-Uitvoeringswet AVG, ומ-Wet op de ondernemingsraden, אשר ברוב המקרים דורש מוועד העובדים להסכים לפני הטמעת כל מערכת ניטור. ניטור המופעל ללא צעדים אלה הוא בלתי חוקי, ללא קשר להוראות חוזה העבודה.

אילו כללים מסדירים ניטור עובדים בהולנד

ארבעה גופי חוק חלים בו זמנית, ומעסיקים שבוחנים רק את הראשון שבהם נתקלים בצרות. חוק זכויות האדם (AVG) מסדיר כל עיבוד של נתונים אישיים, וניטור הוא עיבוד מעצם הגדרתו. חוק זכויות האדם (UAVG) ממלא את האפשרויות הלאומיות שהתקנה משאירה פתוחה והוא החוק המעניק ל- Autoriteit Persoonsgegevens את סמכויות הפיקוח שלה. סעיף 8 לאמנה האירופית לזכויות אדם מגן על חיי הפרט, ובית המשפט האירופי לזכויות אדם אישר כי הגנה זו אינה נעצרת בדלת המשרד: התכתבות ותקשורת בעבודה נופלות במסגרתו, ומעסיק חייב לתת הודעה מראש על אופי והיקף כל ניטור אחריהם.

חוק העבודה ההולנדי מוסיף שכבה משלו. סעיף 7:611 לחוק העבודה ההולנדי (Burgerlijk Wetboek) מחייב את המעסיק להתנהג כמעסיק תקין, ובית משפט יחיל סטנדרט זה על ניטור שניתן להגן עליו מבחינה טכנית במסגרת חוק הגנת המידע אך אינו פרופורציונלי ביחסי העבודה. לבסוף, החוק הפלילי קובע גבול חיצוני: הקלטת שיחה שאינך צד לה, וצילום אנשים באופן חשאי באמצעות מכשיר נסתר בחלל פרטי או סגור, הן עבירות פליליות בפני עצמן, ושום חוזה עבודה או מדיניות פרטיות אינם יכולים לאשר אותן.

יחד, כל אלה יוצרים כלל מעשי אחד. ניטור אינו אסור, אך הוא לעולם אינו זכות ניהולית שניתן פשוט להכריז עליה. זוהי פעולת עיבוד שיש לתכנן, להצדיק, לתעד ולהסכים עליה לפני שנאסף הבייט הראשון. הסקירה שלנו על חוקי הפרטיות ההולנדיים קובעת כיצד חובות אלו משתלבות יחד ברחבי הארגון.

הבסיס החוקי: מדוע הסכמה כמעט אף פעם לא עובדת

כל אמצעי ניטור זקוק לבסיס חוקי לפי סעיף 6 לחוק הגנת המידע, ובהקשר התעסוקתי יש למעשה רק אפשרות אחת מעשית: אינטרס לגיטימי. הסכמה אינה הסכמה. ה-Autoriteit Persoonsgegevens והמפקחים האירופיים על הגנת המידע נוקטים בעמדה העקבית שעובד נמצא לעיתים רחוקות במצב שבו הוא יכול לסרב מרצונו החופשי, משום שיחסי הסמכות הופכים את הסירוב ליקר. הסכמה המתקבלת במסגרת זו אינה ניתנת מחופשית ולכן אינה תקפה, ומעסיק שבונה תוכנית ניטור על טפסי הסכמה חתומים לא בונה אותה על כלום.

הצורך בביצוע חוזה העבודה חלש באותה מידה כבסיס. תשלום שכר דורש ניהול; הוא אינו דורש רישום הקשות מקלדת. עמידה בחובה חוקית מצדיקה צורות מסוימות של רישום, למשל רישומי שעות עבודה או הבדיקות הנדרשות ממוסדות פיננסיים, אך רק במידה שהחובה מגיעה בפועל.

זה נותר לבחינת מבחן האינטרס הלגיטימי, והוא כולל שלושה שלבים שיש לעבור עליהם בסדר זה ולתעד. ראשית, יש לזהות את האינטרס באופן קונקרטי: לא פיקוח כללי, אלא מניעת גניבה ממחסן ספציפי, הגנה על קטגוריה מסוימת של נתונים חסויים, או עמידה בחובת בטיחות ספציפית. שנית, יש להראות נחיצות: הניטור חייב להיות מסוגל לשרת אינטרס זה בפועל, וחייב להיות זמין אמצעי פולשני פחות. שלישית, יש לשקול את האינטרס מול פרטיות העובדים, תוך התחשבות במידת הפולשנות של האמצעי, כמה זמן הוא נמשך, כמה אנשים הוא משפיע ולמה הם יכולים לצפות באופן סביר.

הסיבה לכך שתוכניות ניטור רבות כל כך נכשלות היא שהשלב הראשון מדלג. מעסיק שאינו יכול לומר בדיוק איזו בעיה פותר הניטור לא ישרוד גם את השלב השני והשלישי, ובית משפט שבוחן פיטורים המבוססים על ראיות אלה יקבע זאת. אותו מבחן עומד בבסיס הכללים בנוגע לפרטיות העובדים בכל היבט אחר של יחסי העבודה.

נחיצות, מידתיות ומגבלות הטכנולוגיה

צורך ומידתיות הן שאלות נפרדות ויש לענות על שתיהן. צורך שואל האם האמצעי מתאים והאם קיימת חלופה קלה יותר. מידתיות שואלת האם הפגיעה עומדת ביחס סביר לאינטרס המוגש, גם כאשר אין חלופה קלה יותר כלל. אמצעי יכול להיות הכרחי ועדיין להיות לא מידתי, ובמקרה כזה הוא בלתי חוקי.

בפועל, ההערכה מסתמכת על מספר קטן של משתנים. ניטור רציף מטופל בצורה מחמירה הרבה יותר מאשר בדיקות תקופתיות או מדגמיות. ניטור שמטרתו חשד קונקרטי נגד אדם מזוהה קל יותר להצדיק, לתקופה מוגבלת, מאשר ניטור גורף של כלל כוח העבודה. נתונים מצטברים או נתונים פסאודוניים המראים דפוס מבלי לזהות אדם הם כמעט תמיד האלטרנטיבה הקלה יותר שיש לנסות תחילה. וניטור שמגיע לאזור שבו העובד מצפה באופן לגיטימי לפרטיות, כגון אזורי מנוחה, מתקני סניטריים או הבית, לא יעבור.

שני מגבלות נוספות ראויות לציין. אסור להשתמש בניטור באופן שיוצר אפליה עקיפה, למשל על ידי יישום מערכת בפועל רק על קבוצה המוגדרת לפי מוצא, גיל או בריאות; פעולה המפעילה את חוקי איסור האפליה לצד חוקי הגנת המידע. וניטור אסור לעבד קטגוריות מיוחדות של נתונים, כולל נתוני בריאות, אלא אם כן חל אחד החריגים הצרים בחוק הגנת המידע. מערכת בריאות תעסוקתית הרושמת תאריכי היעדרות היא חוקית; מנהל שרושם את סיבת ההיעדרות אינו חוקי.

שקיפות: מה יש ליידע את הצוות לפני תחילת הניטור

יש לתת מידע מראש, ועליו להיות ספציפי מספיק כדי להיות שימושי. סעיפים 13 ו-14 לחוק השכר הגבוה דורשים מהמעסיק לציין אילו נתונים נאספים, לאיזו מטרה, על איזה בסיס, למי יש גישה, כמה זמן הנתונים נשמרים ומהן זכויותיו של העובד. במסגרת העסקה, מידע זה שייך לפרוטוקול ניטור בכתב או לקוד התנהגות, ולא לסעיף קבור בחוזה, ויש לחזור עליו כאשר המערכת משתנה.

פרוטוקול מעשי עונה בצורה ברורה על ארבע שאלות. איזו התנהגות צפויה ומהי אסורה, כך שהעובדים ידעו את הסטנדרט לפיו הם נמדדים. אילו מערכות קיימות, באופן קונקרטי: רישום תעבורת אינטרנט, מיקומי מצלמות, מעקב אחר רכבים, בקרת גישה. מי רשאי להסתכל על הנתונים, תחת איזה טריגר, ועם איזו הרשאה, מכיוון שגישה בלתי מוגבלת של מנהלים ישירים היא אחד הכשלים הנפוצים ביותר. וכמה זמן כל קטגוריה נשמרת לפני מחיקה אוטומטית.

לצד הפרוטוקול ישנם שני מסמכים ש-Autoriteit Persoonsgegevens (Autoriteit Persoonsgegevens) תבקש תחילה בכל חקירה. מרשם פעילויות העיבוד לפי סעיף 30 לחוק הגנת המידע חייב לפרט את פעולות הניטור. וכאשר הניטור הוא שיטתי ונרחב, או כרוך בעיבוד בקנה מידה גדול, יש לבצע הערכת השפעה על הגנת מידע לפני שהמערכת עולה לפעולה. כאשר ה-DPIA מראה סיכון שיורי גבוה שלא ניתן לצמצם, על המעסיק להתייעץ עם Autoriteit Persoonsgegevens מראש לפי סעיף 36; לאחר מכן לרשות יש שמונה שבועות להגיב, ניתן להארכה בשישה שבועות, והמערכת אינה ניתנת לפריסת בינתיים. קצין הגנת מידע, במידה ומונה, חייב להיות מעורב בהערכה מההתחלה.

לשקיפות יש גם גבול שחוצה את הצד השני. עובדים שומרים על מידה מסוימת של סודיות בתקשורת שלהם אפילו בציוד החברה. מעסיק רשאי לקבוע כללים לגבי שימוש פרטי, ורשאי לבטל לחלוטין את השימוש הפרטי, אך אינו רשאי פשוט לקרוא הודעות שהן אישיות בבירור. המאמר שלנו בנושא האם ניתן לבדוק תקשורת סודית בעבודה מפרט כיצד גבול זה מתואר בפועל.

ועד העובדים: הסכמה לפי סעיף 27 לחוק המסחר

זהו הצעד שמעסיקים מפספסים לרוב, והוא זה בעל ההשלכות החדות ביותר. על פי סעיף 27 פסקה 1 של חוק "החוק לניהול עסקים", המעסיק זקוק להסכמת מועצת העובדים לשתי קטגוריות ששתיהן רלוונטיות כאן: תקנה על עיבוד והגנה על מידע אישי של האנשים העובדים בחברה, ותקנה על מתקנים שמטרתם, או המתאימים, לצפייה או שליטה על נוכחותם, התנהגותם או ביצועיהם של אותם אנשים. תוכנית מצלמה, מערכת מעקב, תוכנת ניטור ופרוטוקול אינטרנט ודוא"ל - כולם נופלים תחת אחת מהקטגוריות או שניהם.

שימו לב לניסוח: מתאים ל. המעסיק אינו חייב להתכוון לנטר ביצועים. מערכת המותקנת למטרות אבטחה ומסוגלת לייצר נתונים על התנהגות הפרט מפעילה בכל זאת את זכות ההסכמה. המבחן הוא אובייקטיבי, וזו הסיבה לכך שמערכות בקרת גישה, כלי כרטוס ולוחות מחוונים של פרודוקטיביות מתגלים באופן קבוע כדורשים הסכמה שמעולם לא התבקשה.

אם המעסיק מקבל את ההחלטה בכל מקרה, ועד העובדים רשאי לטעון לבטלותה בכתב, תוך חודש ממועד הודעתו עליה או ממועד גילוי יושמה. ההחלטה בטלה אז ועל המעסיק לבטלה. כאשר ההסכמה נדחית אך המעסיק סבור שהסירוב אינו סביר, הדרך אינה להמשיך בכל מקרה, אלא לבקש מבית המשפט המחוזי הסכמה חלופית, הניתנת רק כאשר הסירוב אינו סביר או שההחלטה מוצדקת על ידי סיבות עסקיות משכנעות. מעורבות מוקדמת של ועד העובדים, לפני רכישת המערכת, מהירה בהכרח מאשר התדיינות משפטית לאחר מכן.

מצלמות, מעקב אחר רכבים, תוכנה ומדיה חברתית

מעקב מצלמה מותר למטרה קונקרטית כגון הגנה על רכוש, מניעת גניבה או הבטחת בטיחות, בתנאי שנוכחות המצלמות מסומנת בבירור בכניסה ובאזורים המנוטרים. אין להציב מצלמות במקומות בהם עובדים זכאים לצפות לפרטיות, דבר השולל מתקני סניטריים, חדרי הלבשה ואזורי מנוחה. עמדת ה-Autoriteit Persoonsgegevens היא כי יש לשמור את הצילומים לא יותר מארבעה שבועות אלא אם כן תועד אירוע ספציפי ויש לשמור אותם מסיבה זו. הגישה להקלטות חייבת להיות מוגבלת לאנשים ששמם אינו רשום ולתעד אותם. הכללים המפורטים, כולל אלה עבור חנויות ומקומות הפונים לציבור, מפורטים במאמר שלנו בנושא מצלמות אבטחה במקום העבודה ובקמעונאות.

מצלמות נסתרות הן קטגוריה בפני עצמה. הן מותרות רק בנסיבות חריגות: חשד קונקרטי לעבירה חמורה, היעדר אלטרנטיבה ריאלית, תקופה מוגבלת והיקף מוגבל, והודעה כללית מראש כי המעסיק רשאי להשתמש במצלמות סמויות כאשר מתעורר חשד כזה. גם אז, מגבלות החוק הפלילי נותרות בעינן: צילום אנשים בסמויה באמצעות מכשיר נסתר בחלל פרטי או סגור מהווה עבירה, וכך גם הקלטת שיחה שאינך צד לה. כאשר מעסיק מעוניין ללכת בדרך זו, יש לבצע את ההערכה מראש ובכתב, ולא לשחזר אותה לאחר מכן. המגבלות הרחבות יותר על חדירה טכנית מפורטות במאמר שלנו על מערכות ניטור והחוק הפלילי.

מעקב אחר רכבים הוא חוקי כאשר הוא משמש לתכנון מסלול, אבטחת הרכב או חובת רישום סטטוטורית, וכאשר העובדים יודעים שהוא מותקן. מעקב מחוץ לשעות העבודה דורש הצדקה משלו; אם ניתן להשתמש ברכב באופן פרטי, המערכת חייבת לאפשר אי הכללת נסיעות פרטיות, בדרך כלל באמצעות מתג שמדכא רישום מיקום. שימוש בנתוני מעקב להערכת ביצועי נהיגה אינדיבידואליים הוא מטרה נפרדת וזקוק לבסיס והצדקה משלו.

ניטור תעבורת דוא"ל ואינטרנט מאורגן בצורה הטובה ביותר ברמת נתוני התעבורה ולא ברמת התוכן: אילו קטגוריות של אתר, כמה תעבורה, אילו נפחי נתונים יוצאים. קריאת תוכן צריכה להיות שמורה לאירוע קונקרטי, תחת אישור מתועד, ועם נוהל קבוע להפרשת הודעות פרטיות בבירור. רישום הקשות מקשים, צילומי מסך תקופתיים ותוכנת מצלמת רשת פעילה תמידית נכשלים במבחן הצורך בנסיבות רגילות, ומעסיק המסתמך עליהם בדרך כלל לא יוכל להסביר איזה אמצעי קל יותר נוסה תחילה. סינון שיטתי של חשבונות מדיה חברתית אישיים של עובדים אינו מותר כלל; עיון בפוסט ציבורי עקב בעיה קונקרטית של תדמית הוא עניין שונה וצר הרבה יותר. אילוצים אלה נמצאים במסגרת הרחבה יותר של חובות הגנת מידע החלות על כל שימוש בניתוחים ובכלים אוטומטיים.

ניטור אנשים שעובדים מהבית

עבודה מהבית אינה יוצרת משטר משפטי נפרד, אך היא משנה את תוצאת מבחן האיזון, משום שמקום העבודה הוא כעת בית. תצפית רציפה במצלמה או מצלמת רשת על עובד מהבית אינה פרופורציונלית בנסיבות רגילות, ובתי המשפט ההולנדיים קבעו זאת. תוכנה המצלמת את השולחן במרווחים, או שדורשת שהמצלמה תישאר דלוקה, פולשת לביתו של העובד ושל כל מי שגר שם, ואי אפשר להצדיק חדירה זו על ידי רצון כללי לדעת אם מישהו נמצא ליד שולחנו.

הגישה המעשית היא למדוד את התפוקה והזמינות המוסכמת ולא את הפעילות. כאשר מכשירים מסופקים על ידי המעסיק, המדיניות צריכה לציין בבירור האם שימוש פרטי מותר, מה נרשם ומה לא. הניטור צריך להיות מוגבל לשעות העבודה המוסכמות; מערכת רישום שפועלת יום ולילה על מכשיר שהעובד משתמש בו גם באופן פרטי לא תעמוד במבחן הבדיקה. מערך החובות הרחב יותר החל כאשר העובד עובד מהבית, כולל החובה לספק תחנת עבודה בטוחה, מפורט במאמר שלנו בנושא עבודה מרחוק . הנחיות מעשיות לניסוח הכללים הנלווים מכוסות בסקירה שלנו על מדיניות ניטור ותקנות עובדים.

אכיפה, ראיות ומה עובדים יכולים לעשות

לעובדים יש את הזכויות ש-AVG מעניק לכל נושא מידע, ובסכסוך עבודה הם משתמשים בהן. בקשת גישה לנושא מחייבת את המעסיק לספק עותק של המידע האישי שברשותו, כולל רישום נתונים, תמונות מצלמה בהן ניתן לזהות את העובד ודוחות ניטור, באופן עקרוני תוך חודש אחד. עובדים יכולים לדרוש תיקון של נתונים לא מדויקים, יכולים להתנגד לעיבוד על סמך אינטרס לגיטימי, ויכולים להתלונן בפני Autoriteit Persoonsgegevens, שיכולה לחקור, להורות על הפסקת העיבוד ולהטיל קנס במסגרת AVG. סעיף 82 לתקנה מקנה גם זכות לפיצוי על נזק, לרבות נזק לא חומרי, שנגרם מעיבוד בלתי חוקי. הקטלוג הרחב יותר מפורט במאמר שלנו על זכויות עובדים ובמדריך שלנו לזכויות עובדים לעובדים בינלאומיים.

עם זאת, התוצאה החדה ביותר נוטה להתעורר בתוך תיק העבודה ולא בפני הרגולטור. כאשר מעסיק בונה פיטורים על הסף או בקשה לפיטורים על סמך חומר שנאסף באמצעות ניטור, חוקיות הניטור הזה הופכת לסוגיה בהליך. סדר הדין האזרחי ההולנדי אינו שולל באופן אוטומטי ראיות שהושגו שלא כדין, ובתי המשפט מודים בכך לעתים קרובות, אך הם יכולים ואכן צוברים השלכות: החזר מופחת או סירוב של הוצאות, פיצוי נוסף לעובד, או ממצא שהמעסיק פעל באופן אשם חמור. מעסיק המנטר ללא בסיס מסתכן אפוא בהפסד תיק שהיה זוכה בו אחרת, כפי שקרה במקרה שאנו דנים בו בהערתנו על פיטורים על הסף המבוססים על נתוני ניטור שהפרו את ה-GDPR.

מעסיקים צריכים לצפות גם מוועד העובדים, ובמידת הצורך מהאיגוד המקצועי, להעלות את נושא הפיקוח בנקודת ההקדמה ולא לאחר מכן. זהו הרגע שבו עדיין ניתן להתאים את העיצוב בעלות נמוכה. הסקירה שלנו על ניטור עובדים ועל הדרישות החוקיות הכלליות ממעסיקים מסבירה כיצד הייעוץ משתלב במסגרת התעסוקה הרחבה יותר.

מה כדאי לשים במקום לפני המעקב

עבדו בסדר קבוע. הגדירו את הבעיה במשפט אחד ובמונחים קונקרטיים. קבעו האם צעד קל יותר יפתור אותה, ותעדו מדוע לא. בחרו את המערכת הפחות פולשנית שכן פותרת אותה, והגדירו אותה לאיסוף המינימום, שמירה לתקופה הקצרה ביותר והגבלת הגישה לתפקידים בעלי שם. בצעו את בדיקת DPIA כאשר קנה המידה או האופי השיטתי דורשים זאת, ערבו את קצין הגנת המידע, והתייעצו עם Autoriteit Persoonsgegevens אם נותר סיכון שיורי גבוה.

לאחר מכן, יש להכין את הניירת לפני הפריסה, ולא אחריה: פרוטוקול ניטור שהצוות יכול לקרוא בפועל, רישום במרשם פעילויות העיבוד, הסכם עיבוד עם ספק המערכת, ובקשה בכתב להסכמה למועצת העובדים הכוללת הן את תקנת הגנת המידע והן את מתקן הניטור עצמו. יש להכריז על המערכת, לתת לאנשים זמן לשאול שאלות, ולהעריך אותה לאחר התקופה הראשונה מול המטרה שהגדרתם בהתחלה. ניטור שאינו משרת עוד את המטרה שלשמה הונהג צריך להיות כבוי, וגם החלטה זו שייכת לתיק.

Law and More מייעץ למעסיקים בנוגע לתכנון והטמעה של מערכות ניטור, בנוגע להליכי הסכמה והסכמה חלופית של ועדי עובדים, ובנוגע לשימוש בחומרי ניטור בתיקי פיטורים. אנו פועלים גם עבור עובדים ומועצי עובדים המתמודדים עם ניטור שהונהג ללא בסיס תקין. אם אתם שוקלים מערכת ניטור, או שנאמר לכם שהתנהגותכם בעבודה תועדה, צרו עמנו קשר לפני ביצוע הצעד הבא. שיטות ניטור הצוות עובד יחד עם עורכי הדין שלנו לפרטיות על קבצים אלה.

שאלות נפוצות

מחפשים משהו אחר? האינדקס שלנו למדריכים בנושא דיני עבודה בהולנד מפרט את כל מה שכתבנו בנושא זה, מסודר לפי נושאים.