Email, Teams και GPS εργαζομένων: Το όριο ανάμεσα στον εταιρικό έλεγχο και την παρακολούθηση

Ο σύγχρονος εργοδότης μπορεί να συγκεντρώνει πολύ περισσότερες πληροφορίες από όσες πραγματικά χρειάζεται: ώρες σύνδεσης, συνομιλίες, διαδρομές εταιρικού οχήματος και ιστορικό πρόσβασης σε αρχεία. Το κρίσιμο διοικητικό ερώτημα δεν είναι τι επιτρέπει η πλατφόρμα, αλλά ποια χρήση μπορεί να δικαιολογήσει η επιχείρηση. Η ευκολία μιας λειτουργίας δεν την καθιστά αναγκαία ούτε αναλογική.

Για μια κυπριακή εταιρεία, το θέμα δεν εξαντλείται στην αποφυγή προστίμου. Αφορά την εμπιστοσύνη των εργαζομένων, τη διαχείριση ενός πραγματικού περιστατικού ασφαλείας και την αξιοπιστία των ίδιων των στοιχείων που χρησιμοποιεί η διοίκηση. Ένα σύστημα που καταγράφει τα πάντα μπορεί να παράγει περισσότερη πληροφορία, αλλά λιγότερη σαφήνεια για το ποιος ευθύνεται και για ποιον λόγο.

Τρεις σκοποί που δεν πρέπει να συγχέονται

Η ανίχνευση κακόβουλης σύνδεσης, η ανάκτηση ενός επαγγελματικού εγγράφου και η αξιολόγηση παραγωγικότητας είναι διαφορετικές επεξεργασίες. Χρειάζονται χωριστή αιτιολόγηση, πρόσβαση και όρια. Η εταιρεία δεν μπορεί να παρουσιάζει μια συλλογή ως μέτρο ασφάλειας και έπειτα να τη μετατρέπει ανεξέταστα σε εργαλείο συνεχούς επιτήρησης.

Η καθοδήγηση της κυπριακής Επιτρόπου για πρόσβαση εργοδότη σε email είναι βασικό σημείο αναφοράς. Η προηγούμενη ενημέρωση και ο σκοπός της πρόσβασης δεν αντικαθίστανται από μια γενική φράση ότι «ο εξοπλισμός ανήκει στην εταιρεία».

Μια λειτουργική πολιτική, όχι μια σελίδα στο συρτάρι

Η πολιτική πρέπει να απαντά ποια δεδομένα συγκεντρώνονται, ποιος τα βλέπει, πότε επιτρέπεται αναζήτηση περιεχομένου και πότε διαγράφονται. Ο εργαζόμενος χρειάζεται κατανοητή ενημέρωση, ενώ ο διαχειριστής χρειάζεται συγκεκριμένες εντολές. Η έγκριση μιας έρευνας δεν είναι δουλειά του τεχνικού που απλώς διαθέτει τον κωδικό.

Το πρόβλημα της συγκατάθεσης

Η υπογραφή ενός εργαζομένου δεν λύνει αυτόματα το ζήτημα. Η ανισορροπία στη σχέση εργασίας μπορεί να δυσκολεύει την πραγματικά ελεύθερη συγκατάθεση. Η ευρωπαϊκή Γνώμη 2/2017 για την επεξεργασία δεδομένων στην εργασία εξετάζει ακριβώς αυτά τα προβλήματα. Απαιτείται κατάλληλη νομική βάση για τη συγκεκριμένη πράξη, όχι μια γενική αποδοχή όλων των μελλοντικών ελέγχων.

Η αναλογικότητα δοκιμάζεται ιδιαίτερα στον γεωεντοπισμό. Η διαχείριση δρομολογίων δεν συνεπάγεται ανάγκη χαρτογράφησης της προσωπικής ζωής μετά το ωράριο. Ούτε ένα ανοιχτό πρόγραμμα συνομιλίας αποτελεί αξιόπιστη απόδειξη παραγωγικότητας. Η διοίκηση χρειάζεται να ξεχωρίζει τη μέτρηση που εξυπηρετεί τη δουλειά από τη μέτρηση που απλώς είναι διαθέσιμη.

Τι αλλάζει όταν ένας εργαζόμενος φεύγει

Η παράδοση επαγγελματικών εκκρεμοτήτων πρέπει να αρχίζει πριν από την αποχώρηση. Κοινόχρηστοι υπηρεσιακοί φάκελοι, αναπληρωτές και λειτουργικές διευθύνσεις περιορίζουν την ανάγκη να παραμένει ενεργό ένα προσωπικά ονομασμένο mailbox. Όπου απαιτείται πρόσβαση, χρειάζεται συγκεκριμένο σχέδιο και όχι μόνιμη προώθηση όλης της αλληλογραφίας σε τρίτο.

Οι αρχές του GDPR μεταφράζονται έτσι σε καθημερινή εταιρική οργάνωση. Το ζητούμενο δεν είναι μια επιχείρηση χωρίς έλεγχο, αλλά έλεγχος που μπορεί να εξηγηθεί, να περιοριστεί και να ελεγχθεί ο ίδιος. Πριν ενεργοποιηθεί συστηματική παρακολούθηση, η αξιολόγηση από τους αρμοδίους προστασίας δεδομένων και νομικής συμμόρφωσης πρέπει να προηγείται της τεχνικής εγκατάστασης.