Sledenje zaposlenih je zakonito le, kadar delodajalec dokaže ustrezno pravno podlago, spoštuje načelo sorazmernosti in zaposlene o nadzoru vnaprej obvesti. Zasebnost sledenja zaposlenih ni ovira za nadzor, je njegov okvir. Prikrit ali neomejen nadzor, torej beleženje brez vednosti delavca ali brez jasnega namena, je v praksi skoraj vedno nezakonit. V nadaljevanju razložimo, kaj to pomeni za GDPR, GPS sledenje, videonadzor in konkretne korake do skladnosti.
Na kratko:
- Sledenje zaposlenim je zakonito le, če delodajalec dokaže ustrezno pravno podlago in spoštuje načelo sorazmernosti, obvesti zaposlene predhodno ter dokumentira utemeljenost ukrepa.
- GPS sledenje je dopustno predvsem za vozila iz varnostnih ali obračunskih razlogov, medtem ko za nadzor odmorov ali disciplina obstajajo milejše, manj invazivne alternative.
- Za vzpostavitev zakonitega nadzora je priporočljivo izvesti oceno učinka na varstvo podatkov, obvestiti zaposlene vnaprej in jasno določiti interno politiko dostopa ter roke hrambe podatkov.
- Manj invazivne rešitve vključujejo samodejno beleženje voženj prek glasovnih ukazov ali Bluetootha, kar zmanjša pravno tveganje in omogoča večjo zasebnost zaposlenih.
Kazalo
- Pravna podlaga za sledenje zaposlenih: GDPR, SUVP in ZDR
- GPS in lokacijski podatki: kdaj so dopustni in kdaj niso
- Videonadzor, e-pošta in biometrija: meje dovoljenega nadzora
- Kaj kažejo pravnomočne odločitve in izrečene globe
- Kako korak za korakom uvesti zakonit nadzor v podjetju
- Manj invazivne rešitve za evidenco voženj in delovnega časa
- Avtorjeva perspektiva: zakaj zaupanje pogosto premaga nadzor
- Kako Nalog zmanjša potrebo po stalnem GPS sledenju
- Kje preveriti pravne trditve iz tega članka
- Viri
Pravna podlaga za sledenje zaposlenih: GDPR, SUVP in ZDR
Vsaka oblika nadzora zaposlenih je obdelava osebnih podatkov in mora imeti eno od pravnih podlag iz Splošne uredbe o varstvu podatkov. V delovnem razmerju v praksi pridejo v moštev le redke izmed njih, najpogosteje zakoniti interes delodajalca ali izpolnjevanje zakonske obveznosti.
Privolitev zaposlenega skoraj nikoli ni veljavna pravna podlaga. Delavec je v podrejenem položaju nasproti delodajalcu, zato njegova privolitev v nadzor po presoji Informacijskega pooblaščenca redko izpolnjuje pogoj prostovoljnosti. Delodajalec, ki nadzor utemeljuje zgolj s podpisano izjavo zaposlenega, tvega, da bo ta podlaga pri nadzoru padla.
Kadar delodajalec uveljavlja zakoniti interes, mora IP izvesti ločeno presojo za vsak posamezen namen obdelave, ne enotne splošne utemeljitve za ves nadzor hkrati. To pomeni, da se sledenje vozila zaradi obračuna kilometrine presoja drugače kot sledenje zaradi varnosti tovora ali odzivanja na incidente.
Tri načela morajo biti izpolnjena hkrati:
- Minimizacija podatkov: zbira se le tisto, kar je nujno za določen namen, ne vse, kar tehnologija omogoča.
- Namenskost: podatki, zbrani za obračun poti, se ne uporabljajo naknadno za oceno delovne uspešnosti.
- Odgovornost upravljavca: delodajalec mora dokumentirati, zakaj je izbral prav ta ukrep in ne milejšega.
Zakon o evidencah na področju dela in socialne varnosti skupaj z ZDR‑1 določa, katere evidence delodajalec sploh lahko vodi. Zunaj tega okvira so zbrani podatki praviloma nezakoniti, ne glede na to, kako dobronamerno so bili pridobljeni.
GPS in lokacijski podatki: kdaj so dopustni in kdaj niso
Lokacija zaposlenega med delovnim časom je eden najbolj občutljivih podatkov, ki jih delodajalec lahko zbira, saj razkriva vzorce gibanja, ki hitro presežejo delovni namen. Zato IP zahteva strog test sorazmernosti: ali obstaja milejši ukrep, ki dosega enak cilj z manj podatkov.
GPS sledenje je praviloma dopustno pri vozilih, kjer je spremljanje poti nujno zaradi varnosti tovora, zavarovalnih obveznosti ali obračuna kilometrine. Ni pa dopustno kot splošno orodje za preverjanje delovne discipline ali za nadzor odmorov, ker za ta namen obstajajo milejše alternative.
Praktični ukrepi, ki znatno znižajo pravno tveganje:
- Samodejni izklop sledenja med zasebno rabo vozila ali izven delovnega časa.
- Beleženje le začetne in ciljne lokacije namesto polne zgodovine poti.
- Agregatna ali anonimizirana poročila za analitiko, brez individualnega spremljanja vsakega zaposlenega.
- Kratki, vnaprej določeni roki hrambe podatkov o poti.
Strokovni nasvet: Če lahko namen dosežete z eno časovno točko ali s podatkom o prevoženih kilometrih, ne potrebujete polne zgodovine GPS lokacij. Upravno sodišče je jasno povedalo, da neprekinjeno sledenje redko prestane test sorazmernosti, kadar milejši ukrep zadostuje.
Videonadzor, e-pošta in biometrija: meje dovoljenega nadzora
Nekatere oblike nadzora presegajo zasebnost sledenja zaposlenih v gibanju in posegajo neposredno v osebni prostor delavca. Tu je zakonodaja strožja kot pri GPS.
- Videonadzor je po Zakonu o varstvu osebnih podatkov (ZVOP‑2) dovoljen na vhodih, blagajnah ali skladiščih zaradi varnosti premoženja, nikoli pa v sanitarnih prostorih, garderobah ali odmorih.
- Vpogled v pošto in prometne podatke je izjemoma upravičen le pri utemeljenem sumu kršitve, ne kot rutinski nadzor vseh sporočil.
- Biometrija (prstni odtis, obraz) je visokorizična obdelava in zahteva izjemno tehtno utemeljitev, saj alternative, kot je čip ali koda, dosežejo enak namen z manj vdora v zasebnost.
Najpogostejša napaka delodajalcev je prikrito snemanje zaslonov ali beleženje aktivnosti brez vednosti zaposlenih, kar je bilo v praksi večkrat sankcionirano kot huda kršitev.
Kaj kažejo pravnomočne odločitve in izrečene globe
Sodna in upravna praksa v Sloveniji je dosledna: prikrit nadzor in nesorazmerno GPS sledenje se kaznujeta, milejši ukrepi pa se štejejo za skladne.
Delodajalec, ki je prikrito nadziral računalnike zaposlenih, vključno z vpogledom v zasebno e‑pošto in snemanjem zaslonov, je moral plačati 71.474 € globe, kar je eden najvišjih zneskov, izrečenih v Sloveniji na tem področju.
Drug primer kaže podobno logiko pri lokacijskih podatkih:
- Javno komunalno podjetje je zaradi stalnega in neselektivnega zbiranja GPS podatkov brez ustrezne pravne podlage prejelo globo 6.000 €.
- Upravno sodišče je to prakso potrdilo in zapisalo, da sistematično sledenje ni dopustno brez tehtnega razloga.
- Posledice pri obeh primerih niso bile le denarna kazen, ampak tudi odredba o izbrisu nezakonito zbranih podatkov in prepoved nadaljnjega nadzora v enaki obliki.
Kako korak za korakom uvesti zakonit nadzor v podjetju
Preden vklopite kakršno koli obliko sledenja, sledite tem korakom, ki jih posamično zahteva ali priporoča IP.
- Za vsak namen naredite ločeno presojo. Obračun kilometrine, varnost vozila in odzivanje na incidente niso en namen, temveč trije, in vsak potrebuje svojo utemeljitev najmilejšega ukrepa.
- Izvedite oceno učinka na varstvo podatkov (DPIA), kadar nadzor pomeni sistematično spremljanje zaposlenih ali obdelavo lokacijskih oziroma biometričnih podatkov. DPIA mora vsebovati opis namena, presojo tveganj za pravice zaposlenih in seznam alternativ, ki so bile zavrnjene.
- Zaposlene obvestite pred uvedbo, ne po njej. Obvestilo mora vsebovati namen obdelave, pravno podlago, obseg zbranih podatkov in rok hrambe.
- Zapišite interno politiko dostopa, ki določa, kdo v podjetju lahko dostopa do zbranih podatkov in v katerih primerih.
- Določite roke hrambe in postopek brisanja. Podatki o poti ali prisotnosti se ne smejo hraniti dlje, kot je nujno za obračun ali revizijo.
Strokovni nasvet: Dokumentacija, ki jo pripravite pred uvedbo nadzora, je vaša glavna obramba pri morebitnem nadzoru IP. Podjetja, ki so bila kaznovana, so pogosto imela tehnično ustrezno rešitev, a nobenega pisnega dokaza, zakaj je bila izbrana prav ta oblika nadzora.
Manj invazivne rešitve za evidenco voženj in delovnega časa
Namesto neomejenega GPS zgodovinskega sledenja lahko delodajalec uvede samodejno beleženje voženj, ki zazna pot glasovno ali prek povezave Bluetooth in takoj izračuna kilometrino, brez stalnega spremljanja lokacije. Zaposleni lahko sledenje izklopi pri zasebni rabi vozila, kar zmanjša tveganje za kršitev sorazmernosti. Za podjetja to pomeni manj administracije in manj pravnega tveganja pri evidenci delovnega časa.
Avtorjeva perspektiva: zakaj zaupanje pogosto premaga nadzor
Pretiran nadzor slabša delovno klimo hitreje, kot izboljša disciplino. Zaposleni, ki vedo, da je vsak njihov korak zabeležen, delajo obrambno, ne bolj vestno. Bolje je zbirati manj podatkov, imeti jasna pisna pravila in jih redno revidirati kot vsako leto uvajati novo tehnologijo za nadzor. Pravila o sledenju naj se oblikujejo skupaj s sindikatom ali svetom delavcev, kjer ta obstaja, saj taka vključenost zmanjša tako pravno tveganje kot odpor zaposlenih.
— Rok
Kako Nalog zmanjša potrebo po stalnem GPS sledenju
Namesto neprekinjenega spremljanja lokacije podjetja pogosto potrebujejo le točen podatek o prevoženih kilometrih in času vožnje. To reši z samodejnim beleženjem poti prek glasovnega ukaza ali Bluetooth povezave, brez zbiranja polne zgodovine gibanja zaposlenega.
V realnem času izračuna kilometrino po veljavni postavki 0,43 €/km in dnevnice, zaposleni pa lahko sledenje kadar koli izklopi za zasebne vožnje. To pomeni manj podatkov v sistemu, lažjo revizijo skladnosti in manj razlogov za morebiten pregled Informacijskega pooblaščenca. Če želite preveriti, kako rešitev deluje za vaše podjetje ali računovodski servis, si oglejte program za obračun potnih nalogov.
Kje preveriti pravne trditve iz tega članka
- Smernice IP o uporabi GPS sledilnih naprav za presojo sorazmernosti.
- Uredba GDPR na EUR‑LEX za pravne podlage obdelave.
- Odločitev Upravnega sodišča o nedopustnosti sistematičnega sledenja.
- Poročilo RTV SLO o globi za prikrit nadzor.
This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.