Obligatiile telesalariatului
Telesalariatului care isi desfasoara activitatea prin intermediul tehnologiei, trebuie sa indeplineasca anumite obligatii fata de societate, si anume:
- sa aduca la cunostinta toate echipamentele tehnologice utilizate in indeplinirea activitatilor sale. Corelativ, angajatorul are obligatia sa asigure mijloacele aferente tehnologiei informatiei si comunicatiilor si/sau echipamentele de munca sigure necesare prestarii muncii;
- sa aduca la cunostinta exact locurile desfasurarii activitatii de telemunca;
- sa permita in permanenta accesul la echipamentele de munca utilizate si sa puteti cerceta in orice moment un incident care poate sa conduca la in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate intr-un alt mod si sa aveti capacitatea de a restabili disponibilitatea datelor cu caracter personal si accesul la acestea in timp util in cazul in care are loc un incident de natura tehnica.
- sa nu schimbe conditiile de securitate si sanatate in munca de la locurile in care desfasoara activitatea de telemunca;
- sa utilizeze numai echipamente de munca care nu prezinta pericol pentru securitatea si sanatatea sa;
- sa isi desfasoare activitatea cu respectarea dispozitiilor privind obligatiile salariatilor, asa cum sunt ele prevazute in Legea securitatii si sanatatii in munca nr. 319/2006, cu modificarile ulterioare, precum si in conformitate cu clauzele contractului individual de munca;
- sa respecte regulile si restrictiile stabilite de angajator cu privire la retele de internet folosite sau cu privire la folosirea echipamentului pus la dispozitie.
Este foarte important ca telesalariatii, si nu numai, sa fie instruiti in activitatea lor care implica prelucrari ale datelor cu caracter personal. In acest sens este necesar sa cunoasca foarte bine procedurile interne instituite la nivelul societatii, regulamentul intern, sa respecte intocmai fisa de post care trebuie sa contina prevederi cu privire la prelucrarile datelor cu caracter personal, precum si contractul individual de munca.
In situatia in care salariatii savarsesc o abatere de la dispozitiile Regulamentului, raspunderea in fata ANSPDCP apartine operatorului. Insa, pentru ca un operator sa fie absolvit de o eventuala atragere a raspunderii, el trebuie sa dovedeasca ca nu are nicio culpa. De aceea el trebuie sa-si ia din timp toate masurile necesare.
Intreaga activitate a operatorului ar trebui sa fie procedurata, cu integrare atenta a cerintelor GDPR in procedurile de lucru existente deja. O structura detaliata de proceduri ar fi binevenita in domeniul protectiei datelor cu caracter personal. In situatia in care activitatea telesalariatului nu se poate realiza conform procedurii salariatilor obisnuiti, recomandam inserarea in procedurile specifice aspecte cu privire la prelucrarea datelor cu caracter personal de catre telesalariati.
O problema specifica in privinta celor care presteaza munca in regim mobil este (data cu caracter personal) telesalariatilor. Asa cum am aratat, trebuie precizat locul/locurile desfasurarii activitatii de telemunca. In exercitarea controlului de catre angajator, suntem de parere ca geolocalizarea salariatilor este permisa, cu informarea lor prealabila si conservarea consimtamantului lor in acest sens, dar numai in timpul orelor de program. Credem ca, in lumina jurisprudentei CEDO, geolocalizarea in afara orelor de program ar fi excesiva. Totusi, apreciem ca informatia cu privire la localizare poate fi stocata, in mod securizat, fara a fi consultata/procesata/difuzata, ea urmand sa fie accesata doar in caz de nevoie (de exemplu: furtul echipamentelor de lucru).
In ceea ce priveste celelalte aspecte, departamentul IT trebuie sa tina evidenta prelucrarilor de date personale efectuate de catre telesalariati, pe suport informatic (loguri). Bineinteles, evidenta trebuie sa fie prevazuta in procedura, impreuna cu locul stocarii, modalitatea stocarii, cine are acces la evidenta, in ce moment, cu ce justificare, cu ce aprobare, modalitatea de transmitere, precum si care este modalitatea de stergere a datelor personale extrase, dupa ce au fost utilizate si nu mai prezinta interes.
Nu in ultimul rand, din punct de vedere tehnic, datele cu caracter personal colectate de catre telesalariati, precum si imaginile (scan) documentelor care contin date cu caracter personal trebuie stocate (tehnic vorbind) criptat si in mod separat, iar drepturile de acces la acestea trebuie sa fie justificate si clarificate in procedura special instituita cu privire la protectia datelor cu caracter personal.
In situatia in care salariatii savarsesc o abatere de la dispozitiile Regulamentului, raspunderea in fata ANSPDCP apartine operatorului. Insa, pentru ca un operator sa fie absolvit de o eventuala atragere a raspunderii, el trebuie sa dovedeasca ca nu are nicio culpa. De aceea el trebuie sa-si ia din timp toate masurile necesare.
Intreaga activitate a operatorului ar trebui sa fie procedurata, cu integrare atenta a cerintelor GDPR in procedurile de lucru existente deja. O structura detaliata de proceduri ar fi binevenita in domeniul protectiei datelor cu caracter personal. In situatia in care activitatea telesalariatului nu se poate realiza conform procedurii salariatilor obisnuiti, recomandam inserarea in procedurile specifice aspecte cu privire la prelucrarea datelor cu caracter personal de catre telesalariati.
O problema specifica in privinta celor care presteaza munca in regim mobil este (data cu caracter personal) telesalariatilor. Asa cum am aratat, trebuie precizat locul/locurile desfasurarii activitatii de telemunca. In exercitarea controlului de catre angajator, suntem de parere ca geolocalizarea salariatilor este permisa, cu informarea lor prealabila si conservarea consimtamantului lor in acest sens, dar numai in timpul orelor de program. Credem ca, in lumina jurisprudentei CEDO, geolocalizarea in afara orelor de program ar fi excesiva. Totusi, apreciem ca informatia cu privire la localizare poate fi stocata, in mod securizat, fara a fi consultata/procesata/difuzata, ea urmand sa fie accesata doar in caz de nevoie (de exemplu: furtul echipamentelor de lucru).
In ceea ce priveste celelalte aspecte, departamentul IT trebuie sa tina evidenta prelucrarilor de date personale efectuate de catre telesalariati, pe suport informatic (loguri). Bineinteles, evidenta trebuie sa fie prevazuta in procedura, impreuna cu locul stocarii, modalitatea stocarii, cine are acces la evidenta, in ce moment, cu ce justificare, cu ce aprobare, modalitatea de transmitere, precum si care este modalitatea de stergere a datelor personale extrase, dupa ce au fost utilizate si nu mai prezinta interes.
Nu in ultimul rand, din punct de vedere tehnic, datele cu caracter personal colectate de catre telesalariati, precum si imaginile (scan) documentelor care contin date cu caracter personal trebuie stocate (tehnic vorbind) criptat si in mod separat, iar drepturile de acces la acestea trebuie sa fie justificate si clarificate in procedura special instituita cu privire la protectia datelor cu caracter personal.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare din categoria GDPR pentru HR
23Apr2020
Controlul efectiv al angajatorului in cazul muncii la domiciliu
de Colectivul de Specialisti Rentrop&Straton
23 Apr 2020
23Apr2020
Responsabilizarea salariatilor cu privire la prelucrarea datelor
de Colectivul de Specialisti Rentrop&Straton
23 Apr 2020
23Apr2020
Securitatea prelucrarii datelor cu caracter personal
de Colectivul de Specialisti Rentrop&Straton
23 Apr 2020
20Feb2020
Raporturile juridice cu persoanele imputernicite si alte institutii (furnizorul de tichete de masa, bancile/institutiile bancare, Casa de asigurari de sanatate)
de Colectivul de Specialisti Rentrop&Straton
20 Feb 2020
10Feb2020
Declaratia 112 privind obligatiile de plata a contributiilor sociale, impozitului pe venit si evidenta nominala a persoanelor asigurate
de Colectivul de Specialisti Rentrop&Straton
10 Feb 2020
06Feb2020
Inregistrarile si modificarile operate in ReviSal
de Colectivul de Specialisti Rentrop&Straton
06 Feb 2020
Un produs marca