Kolizija prava na privatnost i prava na kontrolu
Radni odnos, uspostavljen Ugovorom o radu, podrazumijeva obvezu radnika da savjesno izvršava preuzeti posao, ali i pravo poslodavca na nadzor i kontrolu radi osiguranja efikasnosti, zaštite imovine, poslovne tajne i sigurnosti na radu.
Međutim, ovo pravo poslodavca nije neograničeno. Ono neizbježno dolazi u sukob s ustavnim pravom radnika na poštovanje privatnosti i dostojanstva (čl. 55. Ustava RH), te pravom na zaštitu osobnih podataka (čl. 37. Ustava RH). Pravni okvir u Republici Hrvatskoj, stoga, balansira između legitimnih interesa poslodavca i temeljnih prava radnika.
Opća načela zakonitosti nadzora
Bilo koji oblik kontrole radnika (fizički, tehnički, digitalni) mora zadovoljiti tri ključna načela zakonitosti izvedena iz GDPR-a i tumačenja Zakona o radu:
- A) Načelo svrhe i nužnosti: Kontrola mora biti nužna za ostvarivanje legitimne svrhe poslodavca (npr. zaštita imovine, sigurnost radnika, sprječavanje zlouporabe resursa). Ne smije biti usmjerena na puko "špijuniranje" radnika.
- B) Načelo razmjernosti: Nadzor mora biti proporcionalan cilju koji se želi postići. To znači da se mora primijeniti metoda koja najmanje zadire u privatnost radnika, a koja je dovoljna za postizanje cilja. Primjerice, za sprječavanje krađe u skladištu, dopušteno je tehničko snimanje ulaza/izlaza. Međutim, postavljanje skrivenih kamera u svlačionicama ili toaletima nikada nije proporcionalno i predstavlja grubu povredu dostojanstva i privatnosti.
- C) Načelo transparentnosti (Informiranosti): Radnik mora biti unaprijed informiran o svim oblicima nadzora, metodama prikupljanja podataka, svrsi te obrade i pravima koja ima. Ova obavijest mora biti jasna, dostupna i obvezni je dio općih akata poslodavca (Pravilnik o radu ili posebna politika privatnosti).
Tehnička i digitalna kontrola radnika
Ovo je najčešće područje spora i pravne regulacije.
Nadzor službene elektroničke komunikacije (e-mail i službeni mobitel)
Poslodavac ima legitimni interes osigurati da se službena sredstva rada koriste isključivo u poslovne svrhe. Poslodavac smije nadzirati sadržaj službene korespondencije (adresa s domenom poslodavca) samo ako je to izričito i jasno regulirano internim aktima i ako su radnici unaprijed obaviješteni. Međutim, provjera sadržaja smije se provesti samo u iznimnim slučajevima (npr. sumnja na zlouporabu, prijenos poslovne tajne ili tijekom opravdane odsutnosti radnika radi osiguravanja kontinuiteta posla).
Iako je e-mail služben, radnik i dalje zadržava razumnu razinu očekivanja privatnosti. Stoga, nadzor mora biti ciljan i s ograničenim opsegom, a nikada se ne smije dopustiti permanentno praćenje privatnih poruka razmijenjenih putem službene elektroničke adrese.
Poslodavac ne smije nadzirati privatni e-mail…
