Un angajator poate instala software de monitorizare pe calculatorul de serviciu, dar nu poate citi automat mesajele private ale angajatului doar pentru că le-a anunțat printr-un regulament. Diferența dintre control legitim și supraveghere abuzivă ține de scop, necesitate, proporționalitate și transparență, arată jurisprudența Curții Europene a Drepturilor Omului și cadrul GDPR aplicat în România.
Ce poate verifica un angajator, conform legii
Regulamentul General privind Protecția Datelor (GDPR) permite monitorizarea activității profesionale pe temeiul interesului legitim, dar interesul legitim nu devine automat temei legal doar pentru că angajatorul îl declară. Este necesară o evaluare reală a necesității măsurii, a proporționalității ei și a echilibrului cu drepturile salariatului, plus respectarea obligațiilor de transparență.
În România, Legea nr. 190/2018 adaugă condiții suplimentare pentru monitorizarea prin mijloace de comunicații electronice sau prin sisteme video la locul de muncă: informare prealabilă explicită a angajaților, consultarea sindicatului sau a reprezentanților salariaților acolo unde există, dovada că nu există alternative mai puțin intruzive și, de regulă, limitarea perioadei de stocare a datelor la 30 de zile.
Sistemele GPS montate pe vehiculele de serviciu sunt admise pentru optimizarea traseelor sau siguranța flotei, dar urmărirea unui angajat în afara programului de lucru sau pe mașina personală depășește scopul declarat. Curtea Europeană a Drepturilor Omului a subliniat, în cauze legate de monitorizare la locul de muncă, că proporționalitatea dintre scopul urmărit și intruziunea în viața privată este criteriul central al analizei.
Camerele de supraveghere și software-ul de productivitate
Camerele video sunt admise, de regulă, în spații comune - intrări, depozite, case de marcat - dar nu în vestiare, toalete sau birouri unde angajatul își desfășoară activitatea izolat, fără un motiv de securitate justificat și documentat. Supravegherea video ocultă, fără informarea angajaților, rămâne o măsură cu risc juridic foarte ridicat: potrivit jurisprudenței CEDO în cauza López Ribalda și alții împotriva Spaniei, ea nu este interzisă în absolut orice situație, dar se admite doar în circumstanțe excepționale, pe durată și arie limitate, când există suspiciuni serioase de fraudă și măsura e proporțională cu scopul urmărit.
Aplicațiile de monitorizare a productivității, tot mai folosite în munca de la distanță, pot înregistra timpul petrecut pe aplicații, capturi de ecran periodice sau activitatea tastaturii. Angajatul trebuie să știe, înainte de instalare, ce date se colectează și cât timp sunt păstrate. O practică des întâlnită - și discutabilă din perspectiva proporționalității - este monitorizarea continuă a webcamului, fără pauze și fără un motiv tehnic real.
Unde începe încălcarea intimității
Linia se trasează atunci când monitorizarea depășește scopul declarat sau se extinde în afara orelor și spațiului de lucru. Accesul la conținutul corespondenței electronice de serviciu nu se justifică doar prin existența unei interdicții interne privind uzul personal: e nevoie și de un scop legitim concret, de necesitate, de proporționalitate, de garanții pentru angajat și, de regulă, de dovada că nu existau mijloace mai puțin intruzive de verificare. Citirea mesajelor personale trimise printr-o aplicație de mesagerie de pe telefonul propriu al angajatului, chiar folosit ocazional în scop profesional, are, în cele mai multe cazuri, o bază legală și mai fragilă.
Colectarea de date biometrice - amprentă, recunoaștere facială pentru pontaj - intră sub incidența articolului 9 din GDPR, care reglementează categoriile speciale de date. O justificare generică de securitate nu constituie, singură, una dintre excepțiile prevăzute de acest articol; angajatorul are nevoie atât de un temei din articolul 6 GDPR, cât și de o excepție aplicabilă din articolul 9, plus dovada necesității și proporționalității. Consimțământul angajatului este, în relațiile de muncă, adesea privit cu rezerve tocmai din cauza dezechilibrului de putere dintre părți, ceea ce face ca simpla acceptare formală să nu acopere singură cerințele legale.
Proporționalitatea rămâne testul-cheie: o măsură de control trebuie să fie necesară, adecvată scopului și cea mai puțin intruzivă variantă disponibilă.
Ce poate face un angajat care se simte monitorizat excesiv
Primul pas este verificarea regulamentului intern de ordine interioară și a contractului individual de muncă, unde ar trebui menționate clar politicile de monitorizare. Dacă acestea lipsesc sau sunt vagi, angajatul poate cere în scris angajatorului detalii despre ce date se colectează și în ce scop, conform dreptului de informare prevăzut de GDPR.
O sesizare poate fi depusă la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), instituția care investighează plângeri legate de monitorizare excesivă la locul de muncă. Inspectoratul Teritorial de Muncă poate fi, de asemenea, o resursă atunci când monitorizarea se suprapune cu alte nereguli, precum programul de lucru neconform.
Consultarea unui avocat specializat în dreptul muncii rămâne recomandată înainte de orice pas formal, mai ales dacă angajatul ia în calcul o plângere oficială sau contestarea unei sancțiuni bazate pe date colectate prin monitorizare.
Un echilibru care se negociază, nu se impune
Companiile care comunică deschis politicile de monitorizare, cu explicații clare despre scop și durată de stocare a datelor, reduc tensiunile cu angajații. Informarea nu echivalează însă automat cu un temei legal valabil pentru orice formă de control: angajatorul rămâne cel care trebuie să demonstreze necesitatea și proporționalitatea măsurii, indiferent cât de transparent a comunicat-o de la angajare.
