Sukob interesa - poslovni nadzor i pravo na privatnost
Digitalne komunikacije (e-mailovi, chat poruke, poruke preko poslovnih kolaboracijskih alata, poruke na uređajima koji su vlasništvo poslodavca) redovit su, i ključan, dio radne sredine. Poslodavci imaju legitimne interese - sigurnost poslovanja, zaštita poslovnih tajni, sprječavanje zlouporabe radnog vremena i dokazivanje povreda radne discipline - ali njihova ovlast za pristupanje komunikacijama zaposlenika često je sukobu s pravima zaposlenika na privatnost i zaštitu osobnih podataka. U Hrvatskoj je pravni okvir kombinacija nacionalnih pravnih propisa (Zakon o radu, Zakon o provedbi GDPR-a) i općeg prava EU (GDPR).
GDPR definira uvjete pod kojima je obrada osobnih podataka dopuštena, uključujući i podatke sadržane u digitalnim komunikacijama. Ključne pravne osnove za poslodavca su:
- a) legitimni interes poslodavca (čl. 6 st. 1 t. f GDPR-a). To je najčešći temelj za nadzor. Poslodavac mora dokazati da je pristup komunikacijama nužan za ostvarivanje legitimnih ciljeva kao što su zaštita poslovnih tajni, sprječavanje zlouporaba, osiguranje sigurnosti mreže ili provođenje istraga. Pri tome je nužno provesti test proporcionalnosti, odnosno utvrditi je li svrha nadzora proporcionalna narušavanju privatnosti zaposlenika; i
- b) privola zaposlenika (čl. 6 st. 1 t. a GDPR-a). Iako se često spominje, privola zaposlenika u radnom odnosu rijetko je valjana pravna osnova. Zbog podređenog položaja zaposlenika, pretpostavlja se da privola nije dana slobodno i bez pritiska. Iz tog razloga poslodavci se ne bi smjeli oslanjati isključivo na privolu. Ukoliko je riječ o privoli bivšeg zaposlenika, ona ima veću težinu jer više nije riječ o trenutnom zaposleniku.
Osim GDPR-a, relevantan je i Zakon o radu (čl. 26) koji poslodavcu daje pravo na nadzor. Poslodavac smije nadzirati rad zaposlenika, ali to mora činiti na način koji ne narušava dostojanstvo zaposlenika te mora imati unaprijed definiran i jasan pravilnik o digitalnoj komunikaciji i uporabi IT sustava i opreme.
Pravo na poštovanje privatnog i obiteljskog života te tajnosti dopisivanja, kako je regulirano Europskom konvencijom za zaštitu ljudskih prava i temeljnih sloboda (EKLJP) i Ustavom RH, nameće obvezu proporcionalnosti i opravdanosti prikupljanja osobnih podataka…
