Inleiding: Die herstelbeweging in Ierse werksplekke

Sedert die Algemene Data Beskerming Regulasie (GDPR) sy toepassing op 25 Mei 2018 het in wese verander hoe organisasies regoor Europa persoonlike data hanteer. In Ierland, wat die Europese hoofkwartier van talle groot tegnologiefirmas hou, het die regulering ' n besondere diepgaande uitwerking op werknemers se monitorsbeleide gehad. Ierse werkgewers werk nou onder ' n wetlike raamwerk wat deursigtigheid, aanspreeklikheid en ' n duidelike regverdiging vir enige monitering vereis. Hierdie verandering het vereis dat maatskappye van onaktiewe waarnemingskultuur na beginsels oor die veiligheid van fundamentele privaatheid oorgaan terwyl hulle steeds behoorlike toesig oor sakereg uitoefen.

Die GDPR is van toepassing op alle maatskappye wat persoonlike data van individue binne die EU verwerk, ongeag waar die maatskappy self gebaseer is. Vir Ierse werkgewers beteken dit dat elke vorm van werknemer wat aan die KHTV - e - e - pos - houtkappery gemonitor word, die internetgebruik om na plekke te kyk waar hy moet kyk waar hy moet werk. Die spel is hoog: nie - Nakoming kan goeies tot sidies van empiti20 miljoen of 4% van jaarlikse omslag, wat hoër is, en reputasies kan veroorsaak dat personeel sowel as klante se vertroue ondermyn.

Oorsig oor GDPR en sy beginsels

Die GDPR is gebou op sewe belangrike beginsels wat die verwerking van persoonlike data beheer: wettigheid, regverdigheid en deursigtigheid; doelbeperkings; data minimiisering; akkuraatheid; bergingsbeperkings; integriteit en vertroulikheid (veiligheid); en aanspreeklikheid. Elke beginsel beïnvloed regstreeks hoe werknemers wat monitor, ontwerp en geïmplementeer moet word. Byvoorbeeld, die beginsel van data minimissie wat verhinder dat meer data versamel word as wat nodig is vir 'n bepaalde doel. In 'n konteks kan 'n werkgewer eenvoudig nie alle werknemers se kommunikasie op die afstand van iets nuttigs wat later kan ontstaan nie; strengerheid eerder moet die beleid van sodanige beleide van die nodige sekuriteit eerder as om dit te beheer.

Deursigtigheid vereis dat werknemers duidelik ingelig moet word oor wat data versamel word, waarom, hoe lank dit gehou sal word en wie toegang het. ' n Mens kan dit nie verstaan nie. ' n Werkshandleiding wat verder as ' n vae beleid is; GDPR se opdrag dat inligting voorsien word in ' n bondige, deursigtige, maklik verstaanbare en maklik bereikbare vorm. Die aanspreeklikheidsbeginsel wat werkgewers verder verplig om te toon dat hulle nie deur dokumentasie beïnvloed word nie, beskerm gevolge (DPIAsplass) en verslae van verwerkings. Hierdie vereistes het dit onmoontlik gemaak om te vergeet "

Die regulering stel ook verbeterde regte vir individue in, onder meer die reg op toegang, hertifikasie, eras, beperking op verwerking, data poortbaarheid en die reg om beswaar te maak. In die werksgeleenthede kan hierdie regte werknemers die krag gee om buitensporige of ongegronde monitering en regstellings aan onakkurate data te bevraagteken. ' n Werknemer wat meen dat hulle Internet - blaaiende stompe in ' n dissiplinêre proses gebruik word, kan byvoorbeeld toegang tot daardie data en indien nodig, die uitskakeling daarvan as dit nie meer geregverdig is nie.

Die wetlike raamwerk vir werkspersoneel in Ierland

Werkgewers in Ierland moet 'n ingewikkelde interspeelplek vind tussen GDPR-voorsienings, nasionale implementeer wetgewing (die Data Beskermingwet 2018), en sektor-spesifiek regulasies. Die Ierse Data Beskermingskommissie (DPC) voorsien leiding en afdwing die reëls, wat dit noodsaaklik maak vir organisasies om die stroom met op te los met interpretasies.

Deursigtigheid en toestemming

' n Sentrale tenet van GDPR is dat enige verwerking van persoonlike data ' n wettige grondslag moet hê. ' n Belangrike basis is een moontlike grondslag, maar die gebruik daarvan in die werksverhouding word swaar gekirkumeer. ' n Mens kan, weens die inherente kragwanbalans tussen werkgewer en werknemer, geredelik in buitengewone omstandighede toegee. ' n Mens kan dikwels in Ierse praktyk nie, maar die meeste werknemers wat die werksbeperkingshalwe in plaas van die werkgewer monitor, wat nie deur die werknemer se privaatheid ondersteun word nie.

Deursigtigheidsverantwoordelikhede beteken dat werkgewers nie op 'n beleid staat kan maak tydens die algemeen aanvaar word nie. Hulle moet eerder daadwerklik kommunikeer om gebruike te monitor, ideaal deur afsonderlike kennisgewings, privaatheidstate en gereelde herinneringe. Die DPC se leiding op werknemers se data beklemtoon dat deursigtigheid 'n voortgesette plig is, nie 'n enkele tyd kennisgewing nie.

Wetlike belange as ' n Wettige grondslag

Die regmatige belangesbasis is die algemeenste gebruik vir werknemers se monitering in Ierland. ' n Streng balans moet egter getoets word. Werkgewers moet ' n spesifieke, wettige belangstelling identifiseer (bv. netwerkveiligheid, bedrog, prestasiebeheer), die noodsaaklikheid bepaal van die monitering om daardie belangstelling te bereik en dit teen die werknemer se redelike verwagtinge van privaatheid opweeg. Hierdie balans moet in ' n Wetusimates - belang (LOBIB) gedokumenteer word. ' n Mens kan byvoorbeeld die sleuteloprigting van minder moontlike produktiwiteit meet deur middel van die feit dat die motor na malware gemonitor word, maar dit is waarskynlik nie minder beskikbare gedrag nie.

Data Beskerming Impact Assessments (DPI As)

GDPR-opdragte Dpi Wat enige verwerking betref wat waarskynlik 'n hoë risiko vir individue se regte en vryhede sal inhou. Werksbekyker veroorsaak byna altyd hierdie vereiste, veral wanneer dit behels stelselmatige, groot-skaalse waarneming van gedrag. 'n DPIA moet die verwerking, sy noodsaaklikheid en verhoudingsvryheid beskryf; die risiko's bepaal vir individue en maatreëls uiteensit om daardie risiko's te verminder. Ierse werkgewers moet hulle gedrags prysgee voordat nuwe tegnologie, soos gesigserkenning, GPS of gedragsproses met minder privaatheidstelsels beheer. Die gevolge van die bestuurs-aannemings-maatskappye kan daartoe lei om die instelling van privaatheid te bepaal.

Name

GDPR se impak verskil na gelang van die metode wat gebruik word. ' n Mens kan onder meer die algemeenste vorme van waarneming in Ierse werksplekke ondersoek en kyk hoe die regulering hulle gebruik vorm.

E-pos en kommunikasiemonitor

Baie werkgewers monitor sakevloot om te verseker dat die program se beleid nagekom word, dat data lek of wetlike e-ontdekte verpligtinge bestuur. Onder GDPR moet sulke monitering beperk en deursigtig wees. Werkgewers kan nie die inhoud van alle e - e - resualiteit gereeld lees nie, tensy daar 'n spesifieke, gedokumenteerde rede is soos 'n ondersoek na wangedrag. Outommmigeerde filtrering vir gemorspos of moueware is gewoonlik aanvaarbaar, maar enige dieper ondersoek vereis 'n Dpi en dikwels,' n geldige beskrywing. Werks moet meegedeel word dat e-posasie gemonitor word, en die nodige tyd vir die e-posasie vir die minimum beperk moet word.

Internet - en toestelgebruiksmonitor

Die Internet word gemoleer en gemonitor deur die webruimtes wat besoek word. GDPR vereis dat enige sodanige monitering nodig moet wees vir 'n wettige doele vervult soos om toegang tot kwaadwillige webwerwe te voorkom of om die produktiewe gebruik van maatskappytyd te verseker. Maar kombersblok van hele kategorieë van webruimtes (bv. alle nuuswerwe) kan egter dikwels inbreuk maak op persoonlike maatreëls (bv. tydgebaseerde beperkings) kan dieselfde doelwit bereik. Werkgewers moet ook oorweeg dat persoonlike gebruik van die internet dikwels aanvaar word as persoonlike kontrolerings op persoonlike regte wat persoonlike regte kan plaas.

CCTV en video - uitstorting

CCTV is algemeen by die werksplek om veiligheidsredes. GDPR, tesame met EDPB - riglyne op videotoestelle, stel streng toestande aan. Kameras moet slegs geplaas word in gebiede waar daar ' n duidelike sekuriteit is, het eerder ' n behoefte aan wantsrus nodig, veranderings of breekplekke waar werknemers ' n hoë verwagting van privaatheid het. Tekens moet duidelik vertoon word en die doel en beheerder van die toesig. ' n Rekordmeter moet goed geberg en behou word net solank dit nodig is (guidige 30 dae) tensy ' n voorval plaasvind. Die DPTVVTV-wet wat in Ierland gebruik word om die veiligheidsmaatreëls te monitor.

Ligging Volging

GPS - opsporing van maatskappyvoertuie of mobiele toestelle wat aan werknemers uitgereik word, is al hoe algemener. ' n Mens moet byvoorbeeld vereis dat sulke gedragsbemiddeling buite werksure inbreuk maak. ' n Werkgewer moet byvoorbeeld sy eie besluit om slegs gedurende werkswisselinge te werk en te konsentreer wanneer die toestel nie aan diens is nie, en dit moet nie gemonitor word nie. ' n DPIA moet die risiko's van inligting wat persoonlike gewoontes, godsdiensbywonings of woonadrese openbaar.

Biometriese en gedragsmonitor

Vooruitgang in tegnologie het gelei tot die gebruik van vingerafdrukaftasters, die erkenning van gesigsverwerking of sleutelslagverbindings vir geldigheids - of produktiwiteitsmaat. Biometriese data word beskou as "spesiale kategorie" data onder GDPR, wat gewoonlik verbied dat dit verwerk word tensy eksplisiete toestemmings of ander smal vrystellings van toepassing is. In Ierland het baie werkgewers waarskynlik weggeruk van biometrieke vir bywoning nadat DPC - leiding die risiko's beklemtoon het.

Praktiese beleidsveranderinge in Ierse werksplekke

Om aan GDPR te voldoen, moes Ierse maatskappye hulle werknemer oorbehaul om beleide te monitor. ' n Standaard is nou in baie organisasies die volgende praktiese veranderinge.

Werkkundetekens en werkboeke word by privaatheid gevoeg

Werkgewers voorsien nou gedetailleerde privaatheidsmaatreëls wat die soorte monitors, die wetlike basis, die doelstellings, die herbesteningstye en die regte wat hulle het, spesifiseer. Hierdie kennisgewings word op diebord geplaas en bygewerk wanneer hulle gebruike monitor. ' n Paar maatskappye voorsien gelaagde kennisgewings: ' n kort opsomming gevolg deur ' n meer gedetailleerde dokument. Die DPC verwag dat kennisgewings in eenvoudige taal geskryf word en regshede vermy.

Beperking van dataversameling tot die minimum wat nodig is

Die data - minimiseringsbeginsel het Ierse werkgewers tot ' n mate terugbespeur. Pleks van alle netwerkverkeer op te teken, gebruik baie nou gekonfiniseerde of gegonsde data waar moontlik. ' n Mens kan byvoorbeeld op uitvoermetrieke staatmaak eerder as om voortdurend op die skerm te skryf. Werkgewers gebruik ook persoonlike en werkdata met ' n data ooit, en dit laat werknemers toe om ' n gids of e- pos etiket aan te dui as "persoonlike" wat nie deur roetinemonitering verbied word nie.

Veilige databergings - en herinsteksies

GDPR vereis tegniese en organisasielike maatreëls om veiligheid te verseker. 'n Monitor vir dataëribende of logs, CCT-voete, of GPS-navroaat moet gestoor word met enkripsie, toegangskontroles en gereelde rugsteuns. Retentings skedules word streng gedefinieer; baie Ierse maatskappye skrap tans outomaties inligting na 30 dae tensy dit deel is van 'n aktiewe ondersoek. Toegang tot die monitering van data is beperk tot HR, sekuriteit en bestuurspersoneel met 'n spesifieke-omkening.

Werknamee Data Toegang verkry Regte

Werknemers vra nou gereeld toegang tot hulle monitorings onder die reg van inligting toegang tot onderwerp. Werkgewers moet binne een maand reageer en ' n afskrif gee van die data wat gehou word, insluitende enige stompe, verslae of note. Dit het maatskappye gedwing om akkurate verslae te hou en om die redenasie vir enige monitering te kan verduidelik. ' n Paar organisasies het interne prosesse vir werknemers vasgestel om die gebruik van inligting in dissiplinêre aksies te betwis.

Uitdagings in volkome ontwikkeling

Ondanks duideliker beheermaatreëls kom Ierse werkgewers voor voortdurende uitdagings te staan om GDPR-vergelyking te implementeer.

Die balans tussen die behoefte aan vrye wil en privaatheidregte

Die kernspanning bly oor: werkgewers moet bates, veiligheid en bestuursprestasies beskerm, terwyl werknemers ' n wettige verwagting van privaatheid het. ' n Mens hoef nie altyd die regte belange te hê wat die toets balanseer nie, veral in ongewone situasies soos afgeleë werk. ' n Mens kan met die toename in hibride en huiswerk sien dat baie Ierse werkgewers begin het om afstandsmoniteringshulpe te gebruik wat met rekenaarbedrywighede verband hou, tydbelynde skermskoots neem of die webkamera gebruik. ' n Mens kan selfs in hulle eie huise waar daar meer verwagtinge is, sê dat sulke gebruike aan dieselfde GPR - reëls onderwerp word en moeiliker kan wees wanneer dit moeiliker is.

Werksverhoudinge word beheer

Soos gemeld is, is toestemming selde 'n skoon wettige grondslag vir monitering. Tog is sommige tegnologiese dancroniese biometriese stelsels Gehopseerders om toestemming te soek. Die uitdaging is om te verseker dat toestemming werklik vrywillig is, wat werknemers kan weier sonder negatiewe gevolge. Baie Ierse maatskappye het besluit om biometriese stelsels heeltemal te laat vaar ten gunste van minder onveranderende alternatiewe soos kontakbare kaarte of mobiele geldigheids. Maar dit kan wrywing veroorsaak en sekuriteit verhoog as 'n minder sterk stelsel gekies word.

Datasekerheid en Brach- inkennisstelling

Monitorstelsels self versamel groot dele van potensieel sensitiewe data, wat hulle aantreklike teikens vir kuberaanvalle maak. ' n Gebreek van ' n werknemer wat databasis monitor, kan deur blaaiende geskiedenisse, liggingpaadjies of selfs biometrieke data blootlê. Onder GDPR moet werkgewers binne 72 uur die DPC in kennis stel dat hulle bewus word van ' n breuk wat ' n risiko vir individue inhou. ' n Mens het die DPC - voet - en - diensplanne ondersoek, en - planne wat met groot sekuriteit gepaardgaan.

Toekomstige uitkyk en Nakomingsredes

GDPR se invloed op werknemers se monitering is nog steeds besig om deur tegnologiese verandering, beheerende leiding en wetstoepassing in Ierland en regoor Europa te ontwikkel.

Die euvacy Regulasie

Die voorgestelde ePrivacy Regulasie (wat voortdurend onder onderhandelings is) sal verdere invloed hê op elektroniese kommunikasiemonitering. Hoewel dit nog nie van krag is nie, sal dit GDPR aanvul deur spesifieke reëls vir die vertroulikheid van kommunikasie te stel, insluitende metadata. ' n Afgename het daartoe gelei dat Ierse werkgewers strenger reëls moet gehoorsaam oor die navolging van werknemers se e - Amerikaanse e - pos, boodskappe en besonderhede wat die betroubaarheid van enige kommunikasieinhoud vereis.

AI en Outobehemde besluit

Al hoe meer mense wat data monitor, word gebruik om KI - modelle op te lei vir prestasievoorspellings, bedrogverklikker of selfs outomatiese skietbesluite. ' n Mens kan gerus die reg kry om nie aan ' n besluit onderwerp te word wat uitsluitlik op outomatiese verwerking berus wat wetlike gevolge of soortgelyke botsings veroorsaak nie. ' n Sleutelstryd in Ierland word wanneer werkgewers KI - instrumente gebruik wat werknemers of hulle vir dissipline laat werk. Werkgewers moet verseker dat enige geoutomatiseerde besluite verduidelikbaar, betwisbaar en as mensebeheer moet wees.

Beproewinge verwagtinge

Die Ierse DPC het een van die aktiefste regeerders in Europa geword, wat belangrike boetes teen groot tegrate maatskappye vir databeskermingsonderbrekings verskaf. Hoewel baie van daardie boetes verbruikersdata is, is dieselfde beginsels van toepassing op werknemers se data. ' n Propc's doen onder andere ondersoeke in die verwerking van werknemersdata in verskillende sektore. ' n Ierse werkgewers kan verwag dat die hoër ondersoek, veral om die biologiese personeel en biometriekeniese stelsels te monitor. Proaktiewe sorg deur gereelde reklameprogram, Aspiite, en opleidings sal die personeel noodsaaklik wees om straf te vermy.

@ info: whatsthis

Die GDPR het die personeelmonitering in Ierland verander, wat die fokus verskuif van die onoplosbare waarneming na 'n beginselvaste benadering wat gegrond is op deursigtigheid, noodsaaklikheid en respek vir privaatheidregte. Ierse werkgewers werk nou onder 'n wetlike raamwerk wat duidelike regverdiging vereis vir elke monitoring, sterk dokumentasie en respek vir werknemers se data. Hoewel uitdagings steeds aan te dring op wettige sakebehoeftes met privaatheid, nnavige toestemming, en die aanpassing van nuwe tegnologies Autobudie se inspuitkunde is: nie opsioneel nie, en die koste van nie-aanpasse waarde van goeie reputasie.

Organisasies moet voortgaan om hulle beleid te laat geld, gereeld te doen en leiding van die Databeskermingskommissie te gee. ' n Ierse werkgewers kan deur privaatheid te gebruik om stelsels te monitor, hulle bedryfsdoelwitte bereik terwyl hulle ' n kultuur bevorder wat produktiwiteit sowel as persoonlike waardigheid hoog op prys stel. ' n Wet is nie ' n hindernis om doeltreffend te bestuur nie; dit is ' n raamwerk vir verantwoordelike beheer wat werkgewers sowel as werknemers bevoordeel wanneer dit behoorlik toegepas word.

Vir verdere lees, raadpleeg die amptenaar [[FT: 0]] Irish Data Beskerming Kommissie's GDPR se oorsig [[FTT:1], die volledige teks van die [FTTH:2]]]]REGULASIE (EU) 2016/679[FT:3], en die [FTT: 4]EDPB - riglyne op video [FTOLTOL:5]. Vir praktiese werkgewer leiding, die [TTK] data: ATK] gee ook die volgende inligting: AKK: AKK]