Futja: Shifti rregullator në vendet e punës irlandeze

Që nga zbatimi i saj në 25 maj 2018, rregullimi i përgjithshëm i mbrojtjes së të dhënave (GDPR) ka transformuar rrënjësisht se si organizatat anembanë Evropës trajtojnë të dhënat personale. në Irlandë, e cila pret selinë europiane të shumë firmave të mëdha teknologjike, efekti i rregullores në politikat e mbikqyrjes së punonjësve ka qenë veçanërisht i thellë. Punëdhënësit irlandezë veprojnë tani nën një kuadër ligjor që kërkon transparencë, përgjegjshmëri dhe një justifikim të qartë për çdo praktikë mbikqyrëse.

PBR zbatohet për të gjitha kompanitë që procesojnë të dhënat personale të individëve brenda BE-së, pavarësisht se ku bazohet kompania vetë. Për punëdhënësit irlandezë, kjo do të thotë se çdo formë e mbikqyrjes së punonjësve nga prerja e postës elektronike në kamera, ndjekja e internetit në monitorimin e vendndodhjes (10) duhet rishqyrtuar për t'u përshtatur. Pjesat janë të larta: mospërputhja mund të rezultojë në gjoba deri në 20 milionë euro ose 4% të kthimit vjetor, cilido është më i lartë dhe reputacioni që mund të dëmtojë midis punonjësve dhe klientëve njësoj.

Pamja e PBR - së dhe parimet e saj të përgjithshme

PBR është ndërtuar mbi shtatë parime kyçe që drejtojnë procesimin e të dhënave personale: legencë, drejtësi dhe transparencë; kufizimi i qëllimit; saktësi; kufizimi i ruajtjes, integriteti dhe mirëbesimi (siguria); dhe përgjegjshmëria. Çdo parim ndikon drejtpërdrejt në mënyrën se si monitorimi i punonjësve duhet të projektohet dhe të zbatohet. Për shembull, parimi i minimizimit të të dhënave ndalon mbledhjen e të dhënave më shumë se sa të nevojshme për një qëllim të caktuar. Në një kontekst mbikqyrës, një punëdhënës nuk mund të regjistrojë thjesht të gjitha komunikimet mbi diçka të dobishme që mund të dalë më vonë; në vend të jetë i lidhur ngushtë me një biznes, si një marrëveshje sigurie, si për t'u përshtatur ose pajtim ligjor.

Transparenca kërkon që punonjësit të informohen qartë për atë që të dhënat janë mbledhur, pse, për sa kohë do të mbahen dhe kush ka qasje. Kjo shkon përtej një politike të paqartë të varrosur në një manual punonjësish; PKBR mandate që informacioni të sigurohet në një formë të përmbledhur, transparente, të kuptueshme dhe lehtësisht të arritshme. Parimi i përgjegjshmërisë i detyron punëdhënësit të demonstrojnë përputhjen me dokumentacionin, Montimet e Mbrojtjes së të Dhënave (DPIA) dhe regjistrimet e veprimtarive. Këto kërkesa e kanë bërë të pamundur për punëdhënësit irlandezë të adoptuar dhe harruar një qasje "të"

Rregullat futin gjithashtu të drejta të zgjeruara për individët, duke përfshirë të drejtën e hyrjes, të ri-drejtimit, të realizimit, kufizimit të procesimit, të dhënat dhe të drejtën për t'u kundërshtuar. Në kontekstin e punësimit, këta të drejta fuqizojnë punonjësit për të sfiduar mbikqyrjen e tepruar ose të pajustifikuar dhe për të kërkuar korrigjime ndaj të dhënave të pasakta. Për shembull, një punonjës që beson se shkrimet e tyre të lundrimit në internet janë përdorur padrejtësisht në një proces disiplinor mund të kërkojë akses në këto të dhëna dhe nëse është e nevojshme, deleti i saj nëse nuk është më i justifikuar.

Kuadrot ligjorë për mbikëqyrjen e punonjësve në Irlandë

Punonjësit në Irlandë duhet të lundrojnë në një interval kompleks midis neneve të PBR-së, legjislacionit kombëtar të zbatimit (Akti i Mbrojtjes së të Dhënave 2018) dhe rregullave specifike të sektorit. Komisioni Irlandez i Mbrojtjes së të Dhënave (DPC) ofron udhëheqje dhe zbaton rregullat, duke e bërë thelbësore për organizatat që të qëndrojnë të tanishme me interpretimet në zhvillim.

Transparenca dhe përmbajtja

Një tent qendror i PBR-së është se çdo proces i të dhënave personale duhet të ketë një bazë të ligjshme. ndërsa pranimi është një bazë e mundshme, përdorimi i saj në marrëdhëniet e punësimit është i rrethprerjes së rëndë. për shkak të mosbalancimit të brendshëm të energjisë midis punëdhënësit dhe punonjësve, shpesh abonimi konsiderohet lirisht i dhënë vetëm në rrethana të veçanta. Në praktikën irlandeze, shumica e të punësuarve mbështeten në vend të interesave të ligjshme të punëdhënësit, me kusht që këto interesa të mos mbivlerësohen nga të drejtat private të punonjësve. Megjithatë, vëzhgimi përfshin të dhëna të ndjeshme si të dhëna mbi informacionin e shëndetit apo të tillë, mund të kërkohet të jetë pëlqim për punëdhënës dhe të provohen të jenë të palejueshme për të qenë të mirat e tyre vullnetare.

Detyrimet e transparencës do të thonë se punëdhënësit nuk mund të mbështeten në pranimin e një politike gjatë bordimit, por duhet të komunikojnë aktivisht me praktikat e mbikqyrjes, idealisht nëpërmjet lajmërimeve të veçanta, deklaratave të privatësisë dhe përkujtuesve të rregullt.

Interesime të ligjshme si bazë e ligjshme

Baza e ligjshme e interesave është më e përdorur për mbikqyrjen e punonjësve në Irlandë, megjithatë, ajo kërkon një test të rreptë ekuilibri. punëdhënësit duhet të identifikojnë një interes specifik dhe legjitim (p.sh., sigurinë e rrjetit, parandalimin e mashtrimit, menaxhimin e aftësive, të vlerësojnë nevojën e mbikqyrjes për të arritur atë interes dhe ta peshojnë atë kundër shpresave të arsyeshme të privatësisë së punonjësve. Ky veprim i ekuilibrit duhet të dokumentohet në një vlerësim të interesit të ligjshëm (LIA). Për shembull, vëzhgimi i trafikut me e-mail për të zbuluar atë farsë është i mundshëm që të kalojë, ndërsa regjistrimi i vazhdueshëm i atyre që punojnë në mënyrë të tillë, ndoshta nuk do të jetë në dispozicion për të qenë më pak në dispozicion të mirat e tyre.

Vlerësimet për ndikimin e të dhënave (DPIA)

Vëzhgimi i punonjësve pothuajse gjithmonë shkakton këtë kërkesë, veçanërisht kur përfshin mbikqyrjen sistematike, në shkallë të madhe të sjelljes.

Lloje të mbikqyrjes së punonjësve të prekur nga PBR

Ndikimi i PBR-së ndryshon në varësi të metodës së vëzhgimit të përdorur më poshtë, ne eksplorojmë format më të zakonshme të vëzhgimit në vendet e punës irlandeze dhe mënyrën se si rregullimi e formëson përdorimin e tyre.

Monitorimi i Email dhe Komunikimeve

Shumë punëdhënës mbikqyrin e-mailet e biznesit për të siguruar përputhje me politikën e kompanive, për të parandaluar rrjedhjet e të dhënave ose për të administruar detyrimet ligjore të zbuluara. Nën PKBR, një mbikqyrje e tillë duhet të jetë e kufizuar dhe transparente. Punëdhënësit nuk mund të lexojnë rregullisht përmbajtjen e të gjitha emaileve nëse nuk ka ndonjë arsye specifike, të dokumentuar si një hetim për sjelljen e gabuar. Filtrat automatimi i automatizuar për spam apo mururina është përgjithësisht i pranueshëm, por çdo inspektim më i thellë kërkon një DPIA dhe shpesh një vlerësim të ligjshëm i interesave. Punëve u duhet thënë se e-mailsve të mbikqyren dhe se janë të mbikqyrura për periudhën e internetit për të mbajtur postën e internetit në minimum.

Vëzhguesi i përdorimit të Internetit dhe të pajisjeve

PKBR kërkon që çdo mbikqyrje e tillë të jetë e nevojshme për një qëllim legjitim të tillë, si për shembull parandalimi i përdorimit të faqeve keqdashëse ose sigurimi i përdorimit produktiv të kohës së kompanisë. Megjithatë, hartimi i të gjitha kategorive të uebsajteve (p.sh., të gjitha faqet e lajmeve) mund të jetë i disproporcionaluar nëse masat më pak kufizuese (p.sh. me bazë kohore) mund të arrijnë të njëjtin objektiv. Punerët duhet të konsiderojnë gjithashtu se përdorimi personal i herë pas here është i pranuar; kontrollimi i të drejtave personale të punonjësve në kuadrin e jetës së të drejtave të njeriut, të cilat përforcohen në PKB-së.

Videot dhe videot që shikojnë

Kamerat e sigurisë duhet të vendosen vetëm në zona ku ka nevojë të sigurt për siguri, dhoma të reja ose zona të thyera ku punonjësit kanë një pritje të lartë të privatësisë. Shenjat duhet të shfaqen qartë, duke treguar qëllimin dhe kontrollin e mbikqyrjes. Videot e regjistruara duhen ruajtur në mënyrë të sigurt vetëm për sa kohë që të jetë e nevojshme (nëse nuk ndodh një incident).

Gjurmimi i pozicioneve

Gjurmimi GPS i makinave të kompanisë ose i pajisjeve të telefonisë që u janë lëshuar punonjësve është gjithnjë e më i zakonshëm. PKBR kërkon që ky ndjekje të jetë proporcionale. Për shembull, ndjekja e rrugës së një shoferi për të optimizuar logjistikën mund të jetë e ligjshme, por ndjekja e vazhdueshme e vendndodhjes së një punëtori në terren jashtë orarit të punës, me gjasë shkel privacitetin. Punëdhënësit duhet të vendosin gjeofencimin vetëm gjatë zhvendosjeve të punës dhe të çaktivizojnë ndjekjen e pajisjeve kur pajisja nuk është në detyrë.

Mbikqyrje biometrike dhe e sjelljes

Përparimet në teknologji kanë çuar në përdorimin e skanerëve të gishtërinjve, njohjes së fytyrës ose dinamikave kyçe për autentifikim apo matje të produktivitetit. Të dhënat biometrike konsiderohen si " kategori të posaçme" sipas PKBR, që në përgjithësi ndalon procesimin e tij, nëse nuk zbatohet miratimi i qartë apo përjashtimi i ngushtë. Në Irlandë, shumë punëdhënës kanë lëvizur nga biokimika për ndjekjen e ndjekjes pas ndjekjes së DPC-së, duke theksuar rreziqet. Vëzhvillimi i gjakut (i) i analizave të ndryshme, siç është i diskutueshëm edhe lëvizja e minjve; ka të ngjarë që kërkon një DPIA dhe mund të justifikohet vetëm në mjedise të larta, (e) ku katet financiare është i nevojshëm për të parandaluar mashtrimin.

Ndryshimet politike praktike në vendet e punës irlandeze

Për t'u përshtatur me PBR, kompanive irlandeze u është dashur të rinovojnë politikat e tyre të mbikqyrjes së punonjësve. Ndryshimet praktike që vijojnë janë tani standarde në shumë organizata.

Përditësimi i shënimeve private dhe manualeve të punës

Punonjësit tani japin njoftime të hollësishme për privatësinë që përcaktojnë llojin e mbikqyrjes, bazën ligjore, qëllimet, periudhat e ruajtjes dhe punonjësit e të drejtave. Këto njoftime jepen në bord dhe azhornohen sa herë që ndryshojnë praktikat mbikqyrëse. Disa kompani ofrojnë njoftime të shtrenguara: një përmbledhje e shkurtër e ndjekur nga një dokument më i hollësishëm.

Kufizimi i mbledhjes së të dhënave në minimumin e nevojshëm

Parimi i minimimulimit të të dhënave ka bërë që punëdhënësit irlandezë të ulin mbikqyrjen. në vend që të regjistrojnë të gjithë trafikun e rrjetit, shumë tani përdorin të dhëna të anenimizuara apo të grumbulluara aty ku është e mundur. Për shembull, ndjekja e produktivitetit mund të mbështetet në metrikët e prodhimit në vend që të regjistrojnë në ekran të vazhdueshëm. Punëdhënësit gjithashtu po përcaktojnë të dhënat personale dhe të punës për shembull, duke i lejuar punonjësit të përcaktojnë një dosje apo etiketë elektronike si "personale" që përjashtohet nga mbikqyrja rutinë.

Rezervati i të dhënave dhe kushtet e duhura

PIRR kërkon masa teknike dhe organizative për të siguruar sigurinë. Vëzhgimi i të dhënave, videot e kamerave, ose koordinatat GPS duhet të ruhen me kriptim, kontrolle të drejtpërdrejta dhe përforcime të rregullta. Programet e ripërcaktimit janë përcaktuar rreptësisht; shumë kompani irlandeze tani automatikisht eleminojnë të dhënat monitoruese pas 30 ditësh, nëse nuk është pjesë e një hetimi aktiv. Qasja në monitorimin e të dhënave është e kufizuar në HR, sigurinë dhe personeli i menaxhimit me një nevojë të caktuar për të ditur.

Të drejtat e hyrjes së të dhënave të punësuarit

Punonjësit tani kërkojnë rregullisht mundësinë e marrjes së të dhënave të tyre nën të drejtën e përdorimit të temave. Punëdhënësit duhet të përgjigjen brenda një muaji dhe të ofrojnë një kopje të të dhënave të mbajtura, duke përfshirë çfarëdo druri, raporti apo notash. Kjo i ka detyruar kompanitë të mbajnë të dhëna të sakta dhe të jenë në gjendje të shpjegojnë logjikën për çdo mbikqyrje. disa organizata kanë krijuar procese të brendshme për punonjësit që të kundërshtojnë përdorimin e të dhënave mbikqyrëse në veprimet disiplinore.

Sfidat në zbatim

Pavarësisht nga udhëzimet më të qarta rregullatore, punëdhënësit irlandezë ndeshin sfida të vazhdueshme në zbatimin e monitorimit të përbashkët të PBR.

Të vësh në dukje nevojat e mbikëqyrjes me të drejtat e jetës private

Tensioni thelbësor mbetet: punëdhënësit duhet të mbrojnë pasuritë, të sigurojnë sigurinë dhe të administrojnë punën, ndërsa punonjësit kanë një pritje të ligjshme të privatësisë. Informacionet e ligjshme nuk janë gjithnjë të drejtpërdrejta, veçanërisht në situatat e reja si puna e largët. Me rritjen e hibridëve dhe të punës në shtëpi, shumë punëdhënës irlandezë kanë filluar të përdorin mjete të largëta monitorimi të aktivitetit kompjuterik, duke marrë pjesë në ekrane të kohës, apo duke përdorur monitoruar me anë të kamerave. DPC ka sinjalizuar se praktika të tilla janë subjekt i të njëjtave rregulla të PKB-së dhe mund të jenë më të vështira për të justifikuar kur punonjësit në shtëpitë e tyre janë edhe më të larta.

Të administrojmë pranimin në marrëdhëniet me punësimin

Siç u vu re, pranimi është rrallë një bazë e ligjshme për monitorim. megjithatë, disa teknologji të veçanta për të hequr dorë nga punëdhënësit për të kërkuar pëlqimin. Sfida është të sigurohen që pranimi është vërtet vullnetar, do të thotë se punonjësit mund të refuzojnë pa pasoja negative. Megjithatë, shumë kompani irlandeze kanë vendosur të braktisin sistemet biometrike krejtësisht në favor të alternativave më pak të ndjeshme si kartat e afërsisë apo autentifikim me bazë celular.

Njoftime e sigurisë së të dhënave dhe të Breach

Sistemi i monitorimit vetë mbledh volume të mëdha të të dhënave potencialisht të ndjeshme, duke i bërë ato objektiva tërheqëse për sulmet kompjuterike. Një shkelje e një baze të dhënash të punonjësve mund të nxjerrë në shesh historitë e lundrimit, shtigjet e vendndodhjes apo edhe të dhënat biometrike. Nën PBR, punëdhënësit duhet të njoftojnë DPC brenda 72 orëve për t'u bërë të vetëdijshëm për një shkelje të dhënash të punonjësve që përbën një rrezik për individët. DPC ka qenë aktive në hetimin e shkeljeve lidhur me sistemet mbikqyrëse dhe gjobat janë lëshuar për mungesë të masave të duhura të sigurisë. Kjo ka shtyrë punëdhënësit irlandezë të investojnë në kodimin e fortë, auditimit të rregullt dhe reagimeve në lidhje me rastin e tyre.

Paraqitjat e ardhshme të javës dhe të aftësisë së jetesës

Ndikimi i PBR-së në mbikqyrjen e punonjësve është ende në zhvillim, i nxitur nga ndryshimi teknologjik, udhëheqja rregullatore dhe veprimet e zbatimit në Irlandë dhe anembanë Evropës.

Rregullimi i ePrivatit

Rregullimi i propozuar i ePrivimatit (tani nën negociata) do të ndikojë më tej monitorimin elektronik të komunikimit. Megjithëse ende nuk është në fuqi, ai do të plotësojë PKBR duke vendosur rregulla specifike për konfidencialitetin e komunikimit, duke përfshirë metadatën. Sapo të miratohen, punëdhënësve irlandezë do t'u duhet të respektojnë rregullat më të rrepta mbi ndjekjen e e e-maileve të punonjësve, mesazheve dhe të quajnë detaje që kërkojnë në mënyrë të dobishme pëlqimin për çdo intercepsion të përmbajtjes së komunikimit.

Marrim vendime të drejtuara dhe marrim vendime

Gjithnjë e më shumë, të dhënat monitoruese përdoren për të trajnuar modelet e AI për parashikimet e performancës, zbulimin e mashtrimeve apo edhe vendimet automatike të shkarkimit. Neni 22 i PBR-së u jep individëve të drejtën të mos jenë subjekt i një vendimi të bazuar vetëm në procesimin automatik që prodhon efekte ligjore ose ndikime të ngjashme të rëndësishme. Kjo do të bëhet një fushë beteje kyçe në Irlandë, ndërsa punëdhënësit vendosin mjetet e AI që i renditin punonjësit ose i flamurin për disiplinë. Punëdhënësit duhet të sigurojnë që çdo vendim automativë të jetë i kuptueshëm, i kundërshtueshëm dhe të kenë mbikqyrje njerëzore.

Pritjet për zbatimin e kërkesës

DPC irlandeze është bërë një nga rregullatorët më aktivë në Evropë, duke lëshuar gjoba të rëndësishme kundër kompanive të mëdha teknologjike për shkelje të mbrojtjes së të dhënave. ndërsa shumë nga këto gjoba kanë të bëjnë me të dhënat e konsumit, të njëjtat parime zbatohen për të dhënat e punonjësve. Programi i punës i DPC përfshin hetimet për procesimin e të dhënave të punonjësve në sektorë të ndryshëm. punëdhënësit irlandezë mund të presin kontrollim në rritje, veçanërisht rreth sistemeve të largëta të mbikqyrjes dhe biometrike.

Konfinitimi

PBR ka riformuar mbikqyrjen e punonjësve në Irlandë, duke e lëvizur fokusin nga mbikqyrja e pakontrolluar në një qasje të bazuar në transparencë, domosdoshmëri dhe respekt për të drejtat e privatësisë. ndërkohë që problemet mbeten veçanërisht në balancimin e nevojave të ligjshme të biznesit me çështjet e pranimit, dhe përshtatjen me teknologjitë e reja trajektore është e qartë: përputhja nuk është e mundshme dhe kostoja e mospërputhjes së të dhënave të punonjësve mbetet e njëjtë me atë që ka të bëjë me të drejtën e duhur për biznesin, pa lidhje me privatësinë, dhe pranimin e besimit.

Organizatat duhet të vazhdojnë të përditësojnë politikat e tyre, të kryejnë PDIA të rregullta dhe të angazhohen me udhëheqje nga Komisioni për Mbrojtjen e të Dhënave. Duke e vendosur privatësinë në projektimin e sistemeve të mbikqyrjes, punëdhënësit irlandezë mund të arrijnë qëllimet e tyre operacionale ndërsa nxitin një kulturë të punës që vlerëson si produktivitetin, ashtu edhe dinjitetin personal.

Për lexim të mëtejshëm, konsultohu me PLAT: PLATN, tekst i plotë i për REGULACIONA [BE] 2016/679 dhe udhëzime [të] mbi monitorimin [provimin [p] [p] [plaç].m] për punëdhënësin praktik [FU] [FU] të dhënat e punësimit të PUN-it: [FL] gjithashtu të dobishme nën sistemin paralel të MB [FIT]