U savremenom poslovnom okruženju digitalna komunikacija je postala osnovni način rada – e-mailovi, chatovi, interne poruke i druge forme elektronske korespondencije koriste se svakodnevno. S druge strane, ovo donosi dilemu: do koje mere poslodavac sme da nadzire takvu komunikaciju, a da ne ugrozi prava zaposlenih na privatnost?
Pravni okvir i osnovna načela
Pravo na privatnost i prepisku uređeno je kroz međunarodne standarde koje Srbija primenjuje kao potpisnica Evropske konvencije o ljudskim pravima. U praksi to znači da bi svaka intervencija u komunikaciju zaposlenih morala biti zakonita, transparentna, opravdana i srazmerna cilju koji se želi postići.
Na domaćem nivou, Zakon o radu i Zakon o zaštiti podataka o ličnosti postavljaju jasne granice: poslodavac može pratiti aktivnosti zaposlenih samo uz poštovanje zakonskih odredbi i propisanih procedura, a što se procenjuje u svakom konkretnom slučaju. U protivnom, ovakvo praćenje predstavlja povredu prava na privatnost i izlaže kompanije velikim rizicima.
Kada je nadzor komunikacije zaposlenih dozvoljen?
Postoje situacije u kojima praćenje korespondencije zaposlenih može biti zakonito, kao što su na primer razlozi:
- Bezbednosnih rizika – ako postoji ozbiljna sumnja na curenje poverljivih informacija ili druge bezbednosne incidente;
- Kršenja internih pravila – ukoliko zaposleni uporno krše pravila o korišćenju poslovne opreme i servisa (npr. zabranjeno korišćenje poslovnog e-mail naloga u privatne svrhe ili korišćenje službenih telefona protivno propisanim pravilima).
Međutim, jedna od najvećih zabluda koje poslodavci imaju jeste da jednostavno postojanje pravila “nemoj koristiti poslovni e-mail ili chat za privatne stvari” znači da automatski smeju čitati sadržaj poruka bez dodatnih uslova. Ovo nije tačno. Čak i tada, nadzor mora biti ograničen i sproveden uz poštovanje zakonske procedure.
Pravila postupanja i obaveštenje zaposlenih
Da bi praćenje komunikacije zaposlenih bilo zakonito, prema stavu iznetom u praksi Evropskog suda za ljudska prava, poslodavac mora preduzeti nekoliko ključnih koraka, koji, između ostalog, uključuju:
- Jasno obaveštavanje zaposlenih o mogućnosti i načinu monitoringa;
- Definisanje obima nadzora – da li se nadzire samo tok komunikacije (npr. da li je e-mail poslat), ili i njen sadržaj;
- Postojanje legitimnih razloga za monitoring, kao i postoji li mogućnost za primenom metoda koje bi manje ugrožavale privatnost zaposlenih a vodile istom cilju;
- Uvođenje internih procedura koje opisuju šta se dešava ako dođe do povrede prava zaposlenih, uključujući i mere zaštite podataka.
Ove mere moraju biti transparentne i dostupne zaposlenima.
Balans prava poslodavca i zaposlenog
Najvažniji princip jeste ravnoteža između legitimnih interesa poslodavca i prava zaposlenih na privatnost. Poslodavac ima interes da zaštiti poslovanje i informacije, ali to ne sme biti izgovor za neopravdano zadiranje u privatnost zaposlenih.
U praksi to znači da nadzor ne može biti proizvoljan, mora biti opravdan i minimalan.
Najčešće postavljena pitanja
Da li poslodavac u Srbiji sme da prati komunikaciju zaposlenih?
Dozvoljenost monitoringa korespondencije zaposlenih se procenjuje u svakom zasebnom slučaju. Načelno, praćenje može biti dozvoljeno ako je:
- zasnovano na zakonu;
- opravdano legitimnim ciljem (npr. očuvanje bezbednosti podataka);
- srazmerno cilju koji se želi postići;
- ako su zaposleni unapred jasno informisani o takvoj praksi.
Svako praćenje koje je tajno, proizvoljno ili nesrazmerno je nezakonito i predstavlja povredu prava na privatnost.
Da li poslodavac mora da obavesti zaposlene o nadzoru?
Da, kako bi praćenje korespondencije zaposlenih bilo zakonito, jedna od osnovnih polaznih pretpostavki jeste obaveštavanje zaposlenih o takvoj vrsti nadzora. Zaposleni moraju biti:
- unapred informisani,
- jasno upoznati sa obimom i svrhom nadzora,
- obavešteni o načinu obrade podataka.
Skriveni nadzor je nezakonit i predstavlja povredu prava zaposlenog.
Da li je potrebna saglasnost zaposlenog za praćenje?
Još jedna česta zabluda poslodavaca jeste da ukoliko se zaposleni saglasi sa monitoringom korespondencije, to je dovoljan osnov da se ona sprovede i da se tu njihove obaveze tu završavaju. U radnom odnosu saglasnost zaposlenog se ne smatra validnim pravnim osnovom, jer postoji neravnopravan položaj strana.
Dakle, saglasnost zaposlenih nije dovoljna za uvođenje monitoringa.
Da li je dovoljan interni pravilnik da bi nadzor bio zakonit?
Ukratko: ne. Interni pravilnici su neophodni, ali nedovoljni sami po sebi. Poslodavac mora:
- jasno obavestiti zaposlene o mogućnosti i načinu nadzora;
- precizno definisati obim i svrhu praćenja;
- sprovesti procedure predviđene Zakonom o zaštiti podataka o ličnosti;
- obezbediti da mere budu srazmerne i opravdane.
Samo postojanje pravila tipa „zabranjeno je privatno korišćenje poslovnog e-maila” ne daje automatsko pravo poslodavcu da čita sadržaj poruka.
Da li zaposleni imaju pravo na privatnost kada koriste poslovni e-mail?
Da, u određenoj meri. Iako je poslovni e-mail vlasništvo poslodavca, zaposleni zadržava pravo na privatnost, naročito ako:
- poslodavac nije jasno zabranio privatno korišćenje; ili
- nije transparentno najavio nadzor.
Kako poslodavac može pravilno uvesti sistem nadzora?
Preporučeni koraci bi podrazumevali:
- Identifikovanje legitimnog interesa (npr. zaštita poslovne tajne);
- Sprovođenje procene uticaja na zaštitu podataka (ako je potrebno);
- Usvajanje jasne i transparentne interne politike (kroz pravilnike dostupne zaposlenima);
- Obaveštavanje zaposlenih pre početka monitoringa;
- Ograničenje obima nadzora na minimum neophodan za postizanje cilja (princip neophodnosti i srazmernosti);
- Uvođenje jasne procedure čuvanja i zaštite podataka.
Šta znači princip proporcionalnosti u praksi?
To znači da monitoring mora imati opravdan cilj, ne sme biti širi nego što je potrebno (princip korišćenja manje invazivnih metoda). Na primer manje invazivna metoda podrazumeva praćenje ko, kada i kome šalje e-mail, dok više invazivna uključuje uvid u sam sadržaj poruka. Masovno i stalno praćenje bez konkretne potrebe može biti nezakonito.
Koje su posledice nezakonitog praćenja?
Nezakoniti nadzor može dovesti do prekršajne odgovornosti poslodavca i odgovornog lica, novčanih kazni koje idu i do 2 miliona dinara, tužbi zaposlenih za naknadu štete, ali i reputacionog rizika i narušavanja poverenja u radnoj sredini.
Takođe, može se postaviti i pitanje zakonitosti i dozvoljenosti korišćenja takvih dokaza u sudskim postupcima. Na primer, ukoliko ste otpustili zaposlenog zbog povrede obaveze čuvanja poslovne tajne, a dokaz za to ste pronašli tako što ste neovlašćeno nadzirali njegove mejlove (recimo da zaposleni nije pravilno informisan da ćete nadzirati sadržinu mejlova), upitna je dozvoljenost korišćenja takvih dokaza, pa bi sud mogao takav otkaz oglasiti nezakonitim.
Detaljnije o posledicama nezakonite obrade podataka o ličnosti možete pročitati u našem blogu: Zakon o zaštiti podataka o ličnosti (ZZPL) – 5 opasnih posledica nepoštovanja.
Zaključak
Dozvoljenost praćenja korespondencije zaposlenih se procenjuje u zavisnosti od svakog konkretnog slučaja i može se sprovesti samo pod određenim uslovima uz strogo poštovanje prava na privatnost. Poslodavci koji planiraju da uvode sisteme nadzora moraju znati da to potpada pod obradu podataka o ličnosti, te se moraju voditi principima neophodnosti, moraju jasno definisati pravila, unapred informisati zaposlene i voditi računa o proporcionalnosti mera. Samo takav pristup omogućava balans između poslovnih potreba i zaštite osnovnih prava zaposlenih.
