Úsměv, zabírá vás kamera!
Vyšetřování zahájené v roce 2023 odhalilo, že společnost FOVELLA instalovala v kuchyni restaurace kamerové systémy, aby monitorovala své zaměstnance. Společnost také živě vysílala záběry z kamer na webu.
Důvod či účel tohoto zpracování?
Společnost tvrdila, že tato praxe je součástí jejího obchodního modelu zaměřeného na zvýšení transparentnosti vůči zákazníkům. Slovinský úřad v kontrole, která skončila v říjnu 2024, identifikoval dvě závažná porušení předpisů o ochraně osobních údajů:
1. Nezákonné používání kamerového systému
Instalace sledovacích kamer na pracovišti byla shledána v rozporu s článkem 78 slovinského zákona o ochraně osobních údajů. Ten omezuje monitorování pracoviště na výjimečné případy, jako je zajištění bezpečnosti zaměstnanců nebo prevence trestné činnosti. Používání kamer v kuchyni bylo vyhodnoceno jako nepřiměřené.
2. Živý přenos zaměstnanců při výkonu práce
Živé vysílání pracovních aktivit zaměstnanců nemělo platný právní základ podle článku 6 GDPR. Společnost FOVELLA argumentovala, že se jedná o její oprávněný zájem, nedokázala ho ale doložit, čímž porušila zásadu odpovědnosti podle GDPR.
Právo zaměstnanců na soukromí
Tento případ zdůrazňuje rostoucí napětí mezi technologicky orientovanými obchodními praktikami a právy zaměstnanců na ochranu soukromí. Sledovací opatření na pracovišti podléhají přísnému právnímu přezkumu s cílem zajistit, že jsou nezbytná a přiměřená.
Zaměstnanci mají právo na soukromí podle GDPR i podle národních právních předpisů. Platí to i na pracovišti. Neoprávněné a neodůvodněné vysílání živých záběrů zaměstnanců při výkonu práce nejenže porušilo zákony o ochraně osobních údajů, ale také vystavilo zaměstnance nežádoucí veřejné pozornosti. Takovéto invazivní sledovací praktiky, celodenní kamerového sledování, mají i negativní psychologické dopady na snímané zaměstnance.
Širší právní a obchodní dopady
Slovinská kauza slouží jako varování pro zaměstnavatele po celé Evropě před potenciálními právními a finančními důsledky nedodržování zákonů o ochraně osobních údajů. Rozhodnutí slovinského úřadu odpovídá rostoucímu trendu zvýšeného regulačního dohledu nad sledováním na pracovišti a ochranou údajů zaměstnanců.
Společnosti využívající sledovací technologie pro kontrolu zaměstnanců by vždy před jejich nasazením měly:
Provést posouzení dopadů na ochranu osobních údajů (DPIA) k hodnocení rizik.
Jasně komunikovat účel a rozsah monitorovacích aktivit se zaměstnanci.
Zajistit, že sledovací opatření jsou přiměřená a slouží platnému právnímu účelu.
GDPR platí i na pracovišti
Pokuta udělená společnosti FOVELLA odráží jistou změnu priorit dozorových úřadů směrem k řešení zneužívání moderních technologií na pracovišti. S rostoucím využíváním nástrojů poháněných umělou inteligencí a pokročilých sledovacích systémů zdůrazňují úřady potřebu implementace principů ochrany soukromí již od návrhu.
Slovinský úřad svým rozhodnutím zdůraznil význam ochrany soukromí a odpovědnosti při používání monitorovacích systémů na pracovišti. Společnosti působící v EU musí zůstat obezřetné při slaďování svých praktik s požadavky GDPR, aby chránily práva zaměstnanců a udržovaly důvěru veřejnosti.
