Työntekijöiden valvonta on laillista Alankomaissa vain, jos työnantajalla on siihen erityinen, oikeutettu tarkoitus, joka on tärkeämpi kuin työntekijöiden yksityisyys, jos vähemmän yksityisyyttä loukkaavat keinot eivät mahdollista kyseisen tarkoituksen saavuttamista ja jos henkilöstölle on etukäteen kerrottu, mitä valvotaan ja miksi. Säännöt ovat peräisin AVG:stä ( yleisen tietosuoja-asetuksen hollantilainen nimi ), Uitvoeringswet AVG:stä ja Wet op de ondernemingsradenista, jotka useimmissa tapauksissa edellyttävät yritysneuvoston suostumusta ennen minkään valvontajärjestelmän käyttöönottoa. Ilman näitä vaiheita käyttöön otettu valvonta on laitonta riippumatta siitä, mitä työsopimuksessa sanotaan.
Mitkä säännöt koskevat työntekijöiden valvontaa Alankomaissa
Neljää säädöstä sovelletaan samanaikaisesti, ja työnantajat, jotka tarkastelevat vain ensimmäistä niistä, joutuvat vaikeuksiin. AVG säätelee kaikkea henkilötietojen käsittelyä, ja valvonta on määritelmän mukaan käsittelyä. Uitvoeringswet AVG (UAVG) täyttää asetuksen jättämät kansalliset vaihtoehdot ja on laki, joka antaa Autoriteit Persoonsgegevensille valvontavallan. Euroopan ihmisoikeussopimuksen 8 artikla suojaa yksityiselämää, ja Euroopan ihmisoikeustuomioistuin on vahvistanut, että tämä suoja ei lopu toimiston ovelle: työssä tapahtuva kirjeenvaihto ja viestintä kuuluvat sen piiriin, ja työnantajan on ilmoitettava etukäteen niiden valvonnan luonteesta ja laajuudesta.
Alankomaiden työlainsäädäntö lisää tähän oman ulottuvuutensa. Burgerlijk Wetboekin 7:611 § velvoittaa työnantajan toimimaan hyvän työnantajan tavoin, ja tuomioistuin soveltaa tätä standardia valvontaan, joka on teknisesti puolustettavissa tietosuojalainsäädännön nojalla, mutta työsuhteessa suhteetonta. Lopuksi rikoslaki asettaa ulkorajan: keskustelun tallentaminen, jossa et ole osallisena, ja ihmisten salaa kuvaaminen piilotetulla laitteella yksityisessä tai suljetussa tilassa ovat itsessään rikoksia, eikä työsopimus tai tietosuojakäytäntö voi oikeuttaa niitä.
Yhdessä nämä muodostavat yhden käytännön säännön. Valvonta ei ole kiellettyä, mutta se ei ole koskaan johdon etuoikeus, josta voidaan vain ilmoittaa. Se on käsittelyoperaatio, joka on suunniteltava, perusteltava, dokumentoitava ja sovittava ennen kuin ensimmäinenkin tavu kerätään. Alankomaiden tietosuojalainsäädännön katsauksemme esittää, miten nämä velvoitteet sopivat yhteen koko organisaatiossa.
Oikeudellinen perusta: miksi suostumus ei juuri koskaan toimi
Jokainen valvontatoimenpide tarvitsee laillisen perusteen AVG:n 6 artiklan nojalla, ja työsuhteen yhteydessä on käytännössä vain yksi toimiva vaihtoehto: oikeutettu etu. Suostumus ei ole se. Autoriteit Persoonsgegevens ja eurooppalaiset tietosuojavaltuutetut ovat johdonmukaisesti sitä mieltä, että työntekijä voi harvoin kieltäytyä vapaasti, koska auktoriteettisuhde tekee kieltäytymisestä kallista. Tällaisessa tilanteessa saatu suostumus ei ole vapaaehtoinen eikä siksi pätevä, ja työnantaja, joka rakentaa valvontaohjelman allekirjoitettujen suostumuslomakkeiden varaan, on rakentanut sen tyhjän päälle.
Työsopimuksen täytäntöönpanon välttämättömyys on yhtä lailla heikko peruste. Palkanmaksu edellyttää hallintoa; se ei vaadi näppäinpainallusten kirjaamista. Lakisääteisen velvoitteen noudattaminen oikeuttaa tietyt rekisteröintimuodot, esimerkiksi työaikakirjanpidon tai rahoituslaitoksilta vaadittavat tarkastukset, mutta vain siltä osin kuin velvoite tosiasiallisesti ulottuu siihen.
Jäljelle jää oikeutetun edun testi, jossa on kolme vaihetta, jotka on käytävä läpi tässä järjestyksessä ja kirjattava. Ensinnäkin etu on tunnistettava konkreettisesti: ei yleistä valvontaa, vaan varkauksien estämistä tietystä varastosta, nimetyn luottamuksellisten tietojen luokan suojaamista tai tietyn turvallisuusvelvoitteen täyttämistä. Toiseksi on osoitettava tarpeellisuus: valvonnan on tosiasiallisesti kyettävä palvelemaan kyseistä etua, eikä käytettävissä saa olla vähemmän loukkaavaa toimenpidettä. Kolmanneksi on punnittava etua työntekijöiden yksityisyyteen nähden ottaen huomioon, kuinka loukkaava toimenpide on, kuinka kauan se kestää, kuinka moneen ihmiseen se vaikuttaa ja mitä he voivat kohtuudella odottaa.
Syy siihen, miksi niin monet valvontaohjelmat epäonnistuvat, on se, että ensimmäinen vaihe ohitetaan. Työnantaja, joka ei pysty tarkalleen sanomaan, minkä ongelman valvonta ratkaisee, ei selviä toisestakaan ja kolmannesta vaiheesta, ja tuomioistuin, joka tarkastelee irtisanomista kyseisten todisteiden perusteella, toteaa näin. Sama testi on työntekijöiden yksityisyyden suojaa koskevien sääntöjen perustana kaikissa muissakin työsuhteen osissa.
Tarpeellisuus, suhteellisuus ja teknologian rajat
Tarpeellisuus ja suhteellisuus ovat erillisiä kysymyksiä, ja molempiin on vastattava. Tarpeellisuus kysyy, onko toimenpide sopiva ja onko olemassa kevyempää vaihtoehtoa. Suhteellisuus kysyy, onko puuttuminen kohtuullisessa suhteessa tavoiteltuun etuun, vaikka kevyempää vaihtoehtoa ei olisikaan olemassa. Toimenpide voi olla välttämätön ja silti suhteeton, ja siinä tapauksessa se on laiton.
Käytännössä arviointi perustuu pieneen määrään muuttujia. Jatkuvaa valvontaa kohdellaan paljon tiukemmin kuin säännöllisiä tai otantapohjaisia tarkastuksia. Valvontaa, joka kohdistuu konkreettiseen epäilyyn tunnistettua henkilöä vastaan, on helpompi perustella rajoitetun ajan kuin koko työvoiman kattavaa valvontaa. Yhdistetty tai pseudonymisoitu data, joka osoittaa kaavan ilman henkilön tunnistamista, on lähes aina kevyempi vaihtoehto, jota on kokeiltava ensin. Ja valvonta, joka ulottuu alueelle, jolla työntekijällä on perusteltu oikeutettu odotus yksityisyydestä, kuten lepotiloihin, saniteettitiloihin tai kotiin, ei mene läpi.
Kaksi muuta rajoitusta ansaitsee mainita. Valvontaa ei saa käyttää tavalla, joka aiheuttaa epäsuoraa syrjintää, esimerkiksi soveltamalla järjestelmää käytännössä vain alkuperän, iän tai terveydentilan perusteella määriteltyyn ryhmään; jolloin syrjinnän vastaiset lait ovat tietosuojalainsäädännön rinnalla voimassa. Valvonta ei myöskään saa käsitellä erityisiä tietoluokkia, mukaan lukien terveystietoja, ellei yhtäkään AVG:n tarkoista poikkeuksista sovelleta. Työterveyshuoltojärjestelmä, joka rekisteröi poissaolopäivät, on laillinen; esimies, joka kirjaa poissaolon syyn, ei ole.
Läpinäkyvyys: mitä henkilöstölle on kerrottava ennen valvonnan aloittamista
Tiedot on annettava etukäteen, ja niiden on oltava riittävän tarkkoja ollakseen hyödyllisiä. AVG:n 13 ja 14 artiklat edellyttävät työnantajalta, että se ilmoittaa, mitä tietoja kerätään, mihin tarkoitukseen, millä perusteella, kenellä on pääsy tietoihin, kuinka kauan tietoja säilytetään ja mitä oikeuksia työntekijällä on. Työsuhteessa näiden tietojen kuuluu olla kirjallisessa valvontaprotokollassa tai käytännesäännöissä, ei sopimukseen haudatussa lausekkeessa, ja ne olisi toistettava järjestelmän muuttuessa.
Toimiva protokolla vastaa selkeästi neljään kysymykseen. Millaista käytöstä odotetaan ja mikä on kiellettyä, jotta työntekijät tietävät, mihin standardiin heitä verrataan. Mitkä järjestelmät ovat käytössä konkreettisesti: internet-liikenteen lokitiedot, kameroiden sijainnit, ajoneuvojen seuranta, kulunvalvonta. Kuka voi tarkastella tietoja, millä ehdoilla ja millä oikeuksilla, koska esimiesten rajoittamaton pääsy tietoihin on yksi yleisimmistä epäonnistumisista. Ja kuinka kauan kutakin luokkaa säilytetään ennen automaattista poistamista.
Pöytäkirjan ohella on kaksi asiakirjaa, jotka Autoriteit Persoonsgegevens pyytää ensin kaikissa tutkimuksissa. AVG:n 30 §:n mukaisessa käsittelytoimien rekisterissä on lueteltava valvontatoimet. Ja jos valvonta on järjestelmällistä ja laaja-alaista tai sisältää laajamittaista käsittelyä, tietosuojaa koskeva vaikutustenarviointi on tehtävä ennen järjestelmän käyttöönottoa. Jos DPIA osoittaa suuren jäännösriskin, jota ei voida lieventää, työnantajan on kuultava Autoriteit Persoonsgegevensiä etukäteen 36 §:n mukaisesti. Viranomaisella on tällöin kahdeksan viikkoa aikaa vastata, ja tätä aikaa voidaan pidentää kuudella viikolla, eikä järjestelmää saa ottaa käyttöön sillä välin. Tietosuojavastaavan, jos sellainen on nimitetty, on oltava mukana arvioinnissa alusta alkaen.
Läpinäkyvyydellä on myös raja, joka toimii toisinpäin. Työntekijät säilyttävät jonkin verran luottamuksellisuutta viestinnässään jopa yrityksen laitteilla. Työnantaja voi asettaa sääntöjä yksityiskäytölle ja voi kytkeä yksityiskäytön kokonaan pois päältä, mutta hän ei saa vain lukea viestejä, jotka ovat ilmeisen henkilökohtaisia. Artikkelissamme työpaikalla tapahtuvan luottamuksellisen viestinnän tarkastamisesta esitetään, miten tämä raja käytännössä vedetään.
Työpaikkaneuvosto: suostumus WOR:n 27 artiklan nojalla
Tämä on vaihe, jonka työnantajat useimmiten unohtavat, ja sillä on ankarimmat seuraukset. Työlain (Wet op de ondernemingsraden) 27 §:n 1 momentin mukaan työnantaja tarvitsee työpaikkaneuvoston suostumuksen kahteen luokkaan, jotka molemmat ovat tässä yhteydessä tärkeitä: määräys yrityksessä työskentelevien henkilöiden henkilötietojen käsittelystä ja suojaamisesta sekä määräys laitoksista, jotka on tarkoitettu tai soveltuvat näiden henkilöiden läsnäolon, käyttäytymisen tai suorituksen tarkkailuun tai valvontaan. Kamerasuunnitelma, seurantajärjestelmä, valvontaohjelmisto sekä internet- ja sähköpostiprotokolla kuuluvat kaikki jompaankumpaan tai molempiin.
Huomaa sanamuoto: soveltuu. Työnantajan ei tarvitse pyrkiä valvomaan suoritusta. Turvallisuussyistä asennettu järjestelmä, joka pystyy tuottamaan tietoja yksilön käyttäytymisestä, laukaisee silti suostumusoikeuden. Testi on objektiivinen, ja siksi pääsynhallintajärjestelmät, tiketöintityökalut ja tuottavuusnäkymät osoittautuvat säännöllisesti vaativan suostumusta, jota ei ole koskaan pyydetty.
Jos työnantaja joka tapauksessa tekee päätöksen, työpaikkaneuvosto voi vedota päätöksen mitättömyyteen kirjallisesti kuukauden kuluessa siitä, kun se on saanut siitä tiedon tai saanut tietää, että se on pantu täytäntöön. Päätös on tällöin mitätön ja työnantajan on kumottava se. Jos suostumus evätään, mutta työnantaja pitää kieltäytymistä kohtuuttomana, vaihtoehtona ei ole jatkaa siitä huolimatta, vaan pyytää alioikeudelta korvaavaa suostumusta, joka myönnetään vain, jos kieltäytyminen on kohtuuton tai päätös on perusteltu pakottavista liiketoiminnallisista syistä. Työpaikkaneuvoston mukaan ottaminen varhaisessa vaiheessa, ennen järjestelmän ostamista, on poikkeuksetta nopeampaa kuin oikeudenkäynti jälkikäteen.
Kamerat, ajoneuvojen seuranta, ohjelmistot ja sosiaalinen media
Kameravalvonta on sallittua konkreettiseen tarkoitukseen, kuten omaisuuden suojelemiseen, varkauksien estämiseen tai turvallisuuden varmistamiseen, edellyttäen, että kameroiden olemassaolo on selvästi merkitty sisäänkäynnille ja valvotuille alueille. Kameroita ei saa sijoittaa paikkoihin, joissa työntekijöillä on oikeus odottaa yksityisyyttä, mikä sulkee pois saniteettitilat, pukuhuoneet ja lepoalueet. Autoriteit Persoonsgegevens on sitä mieltä, että tallenteita tulisi säilyttää enintään neljä viikkoa, ellei tiettyä tapahtumaa ole tallennettu ja se on säilytettävä tästä syystä. Tallenteiden käyttöoikeus on rajoitettava nimettyihin henkilöihin ja ne on kirjattava. Yksityiskohtaiset säännöt, mukaan lukien myymälöitä ja julkisia tiloja koskevat säännöt, on esitetty artikkelissamme työpaikoilla ja vähittäiskaupassa tapahtuvasta kameravalvonnasta.
Piilokamerat ovat oma kategoriansa. Ne ovat sallittuja vain poikkeuksellisissa olosuhteissa: konkreettinen epäily vakavasta väärinkäytöksestä, realistisen vaihtoehdon puuttuminen, rajoitettu aika ja laajuus sekä yleinen ennakkoilmoitus siitä, että työnantaja voi käyttää piilokameroita tällaisen epäilyn ilmetessä. Silloinkin rikosoikeudelliset rajat pysyvät voimassa: ihmisten salaa kuvaaminen piilotetulla laitteella yksityisessä tai suljetussa tilassa on rikos, samoin kuin sellaisen keskustelun tallentaminen, jossa et ole osapuolena. Jos työnantaja haluaa toimia tällä tavalla, arviointi tulisi tehdä etukäteen ja kirjallisesti, eikä sitä tulisi rekonstruoida jälkikäteen. Teknisen tunkeutumisen laajemmat rajat esitetään valvontajärjestelmiä ja rikosoikeutta käsittelevässä artikkelissamme.
Ajoneuvojen seuranta on laillista, jos se palvelee reittisuunnittelua, ajoneuvon turvallisuutta tai lakisääteistä rekisteröintivelvollisuutta ja jos työntekijät tietävät, että se on asennettu. Työajan ulkopuolinen seuranta tarvitsee oman perustelunsa; jos ajoneuvoa voidaan käyttää yksityisesti, järjestelmän on sallittava yksityismatkojen poissulkeminen, tyypillisesti kytkimellä, joka estää sijainnin kirjaamisen. Seurantatietojen käyttäminen yksilöllisen ajokyvyn arviointiin on erillinen tarkoitus ja tarvitsee oman perusteensa ja oman perusteensa.
Sähköposti- ja internetliikenteen seuranta on parasta järjestää liikennetietojen eikä sisällön tasolla: mitä sivustoluokkia, kuinka paljon liikennettä ja kuinka paljon lähtevää dataa on. Sisällön lukeminen tulisi varata konkreettiseen tapahtumaan, dokumentoidun luvan nojalla ja vakiintuneella menettelyllä, jolla selvästi yksityiset viestit jätetään huomiotta. Näppäinpainallusten tallentaminen, säännölliset kuvakaappaukset ja aina päällä oleva web-kameraohjelmisto eivät täytä välttämättömyystestiä tavanomaisissa olosuhteissa, eikä niihin luottava työnantaja yleensä pysty selittämään, mitä kevyempää toimenpidettä kokeiltiin ensin. Työntekijöiden henkilökohtaisten sosiaalisen median tilien systemaattinen seulonta ei ole lainkaan sallittua; julkisen julkaisun tarkastelu konkreettisen maineongelman vuoksi on eri ja paljon suppeampi asia. Nämä rajoitukset kuuluvat laajempaan tietosuojavelvoitteiden kehykseen, jota sovelletaan kaikkeen analytiikan ja automatisoitujen työkalujen käyttöön.
Kotoa käsin työskentelevien ihmisten seuranta
Etätyöskentely ei luo erillistä oikeudellista järjestelmää, mutta se muuttaa tasapainotestin lopputulosta, koska työpaikka on nyt koti. Jatkuva etätyöntekijän tarkkailu kameralla tai web-kameralla on kohtuutonta tavanomaisissa olosuhteissa, ja hollantilaiset tuomioistuimet ovat todenneet niin. Ohjelmisto, joka valokuvaa työpöytää tietyin väliajoin tai joka vaatii kameran pysymistä päällä, tunkeutuu työntekijän ja kaikkien muiden siellä asuvien kotiin, eikä tätä tunkeutumista voida perustella yleisellä halulla tietää, onko joku työpöydällään.
Toimiva lähestymistapa on mitata tuotosta ja sovittua saatavuutta aktiviteetin sijaan. Jos työnantaja toimittaa laitteet, käytännöissä tulisi selvästi mainita, onko yksityinen käyttö sallittua, mitä lokitietoja kirjataan ja mitä ei. Valvonnan tulisi rajoittua sovittuihin työaikoihin; lokijärjestelmä, joka toimii yötä päivää laitteella, jota työntekijä käyttää myös yksityisesti, ei kestä tarkempaa tarkastelua. Laajempi joukko velvoitteita, joita sovelletaan kotoa käsin työskennellessä, mukaan lukien velvollisuus tarjota turvallinen työasema, esitetään etätyötä käsittelevässä artikkelissamme . Käytännön ohjeita oheisten sääntöjen laatimiseen annetaan valvontakäytäntöjä ja henkilöstömääräyksiä koskevassa katsauksessamme .
Valvonta, todisteet ja mitä työntekijät voivat tehdä
Työntekijöillä on samat oikeudet, jotka AVG antaa jokaiselle rekisteröidylle, ja työriidassa he käyttävät näitä oikeuksia. Rekisteröidyn tiedonsaantipyyntö velvoittaa työnantajan toimittamaan kopion hallussaan olevista henkilötiedoista, mukaan lukien lokitiedot, kamerakuvat, joista työntekijä on tunnistettavissa, ja seurantaraportit, periaatteessa kuukauden kuluessa. Työntekijät voivat vaatia virheellisten tietojen korjaamista, vastustaa oikeutetun edun perusteella tapahtuvaa käsittelyä ja tehdä valituksen Autoriteit Persoonsgegevensille, joka voi tutkia asiaa, määrätä käsittelyn lopetettavaksi ja määrätä sakon AVG:n nojalla. Asetuksen 82 artikla antaa myös oikeuden korvaukseen laittomasta käsittelystä aiheutuneista vahingoista, mukaan lukien aineettomista vahingoista. Laajempi luettelo esitetään työntekijöiden oikeuksia käsittelevässä artikkelissamme ja kansainvälisen henkilöstön työntekijöiden oikeuksia käsittelevässä oppaassamme .
Terävimmät seuraukset syntyvät kuitenkin yleensä työoikeudenkäynnin sisällä pikemminkin kuin sääntelyviranomaisen edessä. Kun työnantaja perustaa yhteenvetoraidan tai irtisanomispyynnön valvonnan avulla kerättyyn aineistoon, valvonnan laillisuudesta tulee oikeudenkäynnin kannalta ongelmallinen kysymys. Alankomaiden siviiliprosessi ei automaattisesti sulje pois laittomasti hankittua näyttöä, ja tuomioistuimet usein hyväksyvät sen, mutta ne voivat ja ne myös lisäävät seuraamuksia: kustannusten korvaamisen pienentäminen tai epääminen, lisäkorvauksen maksaminen työntekijälle tai toteaminen, että työnantaja on toiminut vakavasti syyllisellä tavalla. Työnantaja, joka valvoo ilman perusteita, on siksi vaarassa hävitä oikeusjutun, jonka se muuten olisi voittanut, kuten tapahtui tapauksessa, jota käsittelemme huomautuksessamme yhteenvetoraidosta, joka perustuu GDPR:ää rikkoviin valvontatietoihin.
Työnantajien tulisi myös odottaa, että työpaikkaneuvosto ja tarvittaessa ammattiliitto lisäävät valvontaa käyttöönottovaiheessa eikä jälkikäteen. Tuolloin suunnittelua voidaan vielä mukauttaa alhaisin kustannuksin. Työntekijöiden valvontaa ja työnantajia koskevia yleisiä lakisääteisiä vaatimuksia koskeva yleiskatsauksemme selittää, miten kuuleminen sopii laajempaan työllisyyskehykseen.
Mitä kannattaa ottaa huomioon ennen seurantaa
Työskentele kiinteässä järjestyksessä. Määrittele ongelma yhdellä lauseella ja konkreettisesti. Selvitä, ratkaisisiko kevyempi toimenpide sen, ja kirjaa ylös, miksi se ei ratkaisisi. Valitse vähiten yksityisyyttä häiritsevä järjestelmä, joka ratkaisee ongelman, ja määritä se keräämään mahdollisimman vähän tietoja, säilyttämään tietoja mahdollisimman lyhyen ajan ja rajoittamaan pääsyä nimettyihin rooleihin. Suorita tietosuojavaikutusten arviointi, jos laajuus tai systemaattinen luonne sitä edellyttää, ota mukaan tietosuojavastaava ja kuule Autoriteit Persoonsgegevensiä, jos jäännösriski on edelleen korkea.
Hoida sitten tarvittavat asiakirjat ennen käyttöönottoa, ei sen jälkeen: valvontaprotokolla, jonka henkilöstö voi todella lukea, merkintä käsittelytoimien rekisteriin, käsittelysopimus järjestelmän toimittajan kanssa ja kirjallinen suostumuspyyntö työpaikkaneuvostolle, joka kattaa sekä tietosuoja-asetuksen että itse valvontajärjestelmän. Julkaise järjestelmä, anna ihmisille aikaa esittää kysymyksiä ja arvioi sitä ensimmäisen jakson jälkeen alussa määrittelemääsi tarkoitusta vasten. Valvonta, joka ei enää palvele alkuperäistä tarkoitusta, tulisi kytkeä pois päältä, ja tämä päätös kuuluu myös tiedostoon.
Law and More neuvoo työnantajia valvontajärjestelmien suunnittelussa ja käyttöönotossa, työpaikkaneuvoston suostumuksessa ja sijaissuostumusmenettelyissä sekä valvontamateriaalin käytössä irtisanomistapauksissa. Avustamme myös työntekijöitä ja työpaikkaneuvostoja, jotka ovat kohdanneet perusteettomasti käyttöönotettua valvontaa. Jos harkitset valvontajärjestelmää tai sinulle on kerrottu, että työssäsi tapahtuvaa toimintaasi on tallennettu, ota meihin yhteyttä ennen kuin ryhdymme seuraaviin toimiin. Meidän seurantakäytännöt tiimi työskentelee näiden tiedostojen parissa yhdessä tietosuoja-asioiden lakimiehiemme kanssa.
Usein kysyttyjä kysymyksiä
Mitä laillisia rajoituksia työntekijöiden valvonnalle on hollantilaisilla työpaikoilla?
Et voi valvoa työntekijöitä täyttämättä GDPR:n ja GDPR:n täytäntöönpanolain mukaisia erityisiä lakisääteisiä vaatimuksia. Organisaatiollasi on oltava oikeutettu etu, joka on tärkeämpi kuin työntekijöidesi yksityisyyden suoja. Sinun on kyettävä selkeästi perustelemaan, miksi valvonta on tarpeen. Valvonnan on oltava vähiten tunkeileva menetelmä tavoitteesi saavuttamiseksi. Jos voit saavuttaa tavoitteesi muilla, vähemmän tunkeilevilla keinoilla, sinun on käytettävä näitä vaihtoehtoja. Et saa sivuuttaa työntekijöidesi oikeutta luottamukselliseen viestintään. Tämä tarkoittaa, että et saa lukea selvästi yksityisiä sähköposteja tai valvoa henkilökohtaisia keskusteluja ilman asianmukaista perustetta.
Miten yleinen tietosuoja-asetus (GDPR) vaikuttaa työntekijöiden valvontaan Alankomaissa?
GDPR edellyttää tietosuojan vaikutustenarvioinnin (DPIA) tekemistä ennen laajamittaisten valvontajärjestelmien käyttöönottoa. Tämä koskee tilanteita, joissa aiot seurata henkilötietoja järjestelmällisesti sähköpostin seurannan, GPS-seurantalaitteiden tai kameravalvonnan avulla. DPIA:n aikana sinun on tunnistettava yksityisyyteen liittyvät riskit ja ryhdyttävä toimenpiteisiin niiden vähentämiseksi. Jos organisaatiollasi on tietosuojavastaava, sinun on pyydettävä häneltä neuvoja arvioinnin suorittamisesta. Kun DPIA osoittaa, että suunniteltu valvonta aiheuttaa suuren riskin etkä löydä tapoja vähentää sitä, sinun on neuvoteltava Autoriteit Persoonsgegevensin kanssa ennen aloittamista. Tätä vaatimusta kutsutaan ennakkokuulemiseksi, ja se toimii lisäsuojana työntekijöiden yksityisyydelle.
Saavatko hollantilaiset työnantajat lukea työntekijöiden sähköposteja, jos työntekijöille on ilmoitettu asiasta?
Voit lukea työntekijöiden sähköposteja vain tiukkojen ehtojen mukaisesti, vaikka olisitkin ilmoittanut henkilöstöllesi valvonnasta. Sinulla on oltava oikeutettu etu ja valvonnan on oltava välttämätöntä tietyn, perustellun tavoitteen saavuttamiseksi. Et voi lukea sähköposteja, jotka ovat ilmeisen yksityisiä. Työntekijöillä on oikeus luottamukselliseen viestintään, mikä tarkoittaa, että puhtaasti henkilökohtaiset viestit pysyvät suojattuina, vaikka ne lähetettäisiin työpaikkatileiltä. Jos organisaatiollasi on työpaikkaneuvosto, sinun on saatava sen suostumus ennen minkään sähköpostin valvontajärjestelmän käyttöönottoa. Ilman tätä suostumusta et saa jatkaa valvontaa.
Mitä toimenpiteitä hollantilaisten työnantajien on toteutettava työntekijöiden yksityisyyden varmistamiseksi valvontaohjelmistoja käyttöönotettaessa?
Sinun on tiedotettava työntekijöillesi kaikista valvonnan osa-alueista ennen aloittamista. Tämä sisältää tiedot sallituista ja kielletyistä toimista, valvonnan syistä ja ajankohdista, toteutetusta toiminnasta ja kerätyistä tiedoista. Organisaatiosi tulisi luoda sisäisiä ohjeita, kuten käytännesääntöjä tai protokollia, jotka selittävät selkeästi valvontapolitiikan. Nämä asiakirjat auttavat varmistamaan läpinäkyvyyden ja antavat työntekijöille selkeän käsityksen heidän oikeuksistaan ja velvollisuuksistaan. Sinun on varmistettava, että valvontaohjelmisto kerää vain tietoja, jotka ovat välttämättömiä lailliselle tarkoituksellesi. Ylimääräisten tietojen kerääminen rikkoo Alankomaiden yksityisyyden suojaa koskevan lain mukaista välttämättömyysperiaatetta.
Missä määrin videovalvontaa voidaan käyttää työpaikalla Alankomaiden lain mukaan?
Voit käyttää kameravalvontaa työpaikalla vain, jos sinulla on siihen oikeutettu etu, kuten varkauksien tai petosten estäminen. Valvonnan on oltava välttämätöntä ja oikeasuhtaista tavoiteltuun päämäärään nähden. Sinun on ilmoitettava työntekijöillesi kameroiden olemassaolosta, niiden sijainnista ja siitä, miksi käytät niitä. Piilokamerat ovat sallittuja vain tiukoin lisäehdoin peitevalvonnan yhteydessä. Kameroita ei saa sijoittaa alueille, joilla työntekijöillä on kohtuullinen odotus yksityisyydestä, kuten wc-tiloihin tai pukuhuoneisiin. Sinun on tehtävä tietosuojavaikutusten arviointi ennen kuin otat järjestelmällisen kameravalvonnan käyttöön työpaikallasi.
Mitä oikeuksia työntekijöillä on Alankomaissa päästä käsiksi työnantajansa valvonnan kautta keräämiin tietoihin?
Työntekijöillä on oikeus tutustua valvonnan kautta keräämiisi henkilötietoihin. Tämä oikeus johtuu GDPR:stä ja antaa työntekijöille mahdollisuuden pyytää kopioita heistä hallussasi olevista tiedoista. Sinun on vastattava tiedonsaantipyyntöihin kuukauden kuluessa. Tiedot on useimmissa tapauksissa toimitettava maksutta. Tiedot on toimitettava selkeässä ja ymmärrettävässä muodossa. Työntekijät voivat myös pyytää virheellisten tietojen korjaamista. Tietyissä olosuhteissa työntekijät voivat pyytää henkilötietojensa poistamista. Nämä oikeudet koskevat kaikkia valvontatietojen muotoja, mukaan lukien seurantaohjelmistojen tallenteet, GPS-tiedot ja valvontakameratallenteet.
Etsitkö jotain muuta? Alankomaiden työlainsäädännön oppaiden hakemistomme listaa kaiken, mitä olemme tästä aiheesta kirjoittaneet, aiheen mukaan järjestettynä.
