Smještaj podataka
Privatnost i podaci ostaju pod Vašom kontrolom
Evidencija zaposlenika ostaje na poslužitelju Vaše organizacije. Nama stižu samo podaci o licenci i o nadogradnjama.
Tijek podataka
Granica poslužitelja organizacije
Svaki zapis o prikazanoj obavijesti ili pokrenutoj sesiji ostaje unutar poslužitelja Vaše organizacije. Dobavljač nema uvid u zapise zaposlenika.
crta je granica — podaci zaposlenika ne prelaze je.
Što nikada ne prikupljamo
Ovo nije namjera — ovo je pravilo.
- sadržaj tipkanja
- snimke zaslona
- nazive prozora
- adrese (URL)
- nazive aplikacija
- međuspremnik
- kameru
- mikrofon
Sve što se sinkronizira, zaposlenik vidi u dnevniku transparentnosti u aplikaciji. Ako nije u dnevniku, nije prikupljeno.
Dva dnevnika
Dva dnevnika s jasnom namjenom
prompt_shown · started · snoozed · dismissed · expired · timer_completed
Šest događaja. Ništa se drugo ne bilježi.
Zapis ne tvrdi da je zaposlenik izveo vježbu. Tvrdi da je obavijest prikazana, da je odmor pokrenut i da je odbrojavanje došlo do kraja. Više od toga ne tvrdimo, jer to ne možemo provjeriti. Koliko Vam ovakva evidencija znači u Vašem slučaju, procijenite sa svojim pravnicima.
Pravni postupak
Način uvođenja i ocjena učinka na zaštitu podataka (DPIA)
Postavka uvođenja bira se pri instalaciji. Minimalni način smanjuje pravne preduvjete, dok puni način zahtijeva postupak procjene učinka na zaštitu podataka.
| Minimalni | Puni | |
|---|---|---|
| Promatranje aktivnosti | nema | grubi signal neaktivnosti operacijskog sustava |
| Odgoda obavijesti pri neaktivnosti | ne | da |
| Obavijesti za oči | isključene | svakih 20 minuta, 20 sekundi |
| Ritam odmora | jedan petominutni odmor svakog sata | svakih 30 minuta, 90 sekundi |
| Procjena učinka na zaštitu podataka (DPIA) | vjerojatno se ne pokreće | obvezna |
| Suglasnost radničkog vijeća | vjerojatno nije potrebna | potrebna |
DPIA i AZOP točka 13.
AZOP-ova lista vrsta postupaka obrade koji podliježu zahtjevu za procjenu učinka na zaštitu podataka (točka 13.) obuhvaća obradu osobnih podataka zaposlenika sustavima s uvidom u radne aktivnosti.
Minimalni način rada ne čita neaktivnost i ne vodi evidenciju aktivnosti, pa se DPIA vjerojatno ne pokreće. U punom načinu rada grubi signal neaktivnosti navodi se otvoreno te prilažemo spremne podloge za DPIA.
Suglasnost radničkog vijeća (ZoR čl. 151.(1)(7))
Zakon o radu u članku 151., stavku 1., točki 7. propisuje da poslodavac može donijeti odluku o prikupljanju i obradi podataka o radniku samo uz prethodnu suglasnost radničkog vijeća (odnosno sindikalnog povjerenika po čl. 153.(3)).
Predah pruža podloge za pravilnik o radu i obrazloženje za suglasnost radničkog vijeća.
Zaštitni mehanizmi
Zaštita pojedinca pri zbirnim prikazima
Svi izvještaji u sustavu su zbirni po zadanim postavkama. Skupine s manje od 10 osoba automatski se izostavljaju te se vrijednosti ne prikazuju.
Sustav ne sadrži pojedinačne preglede, bodovanje, rangiranje niti usporedbe radnika — u bilo kojem prikazu, ikada.
Tehničke mjere
Tiha MSI instalacija, potpisane nadogradnje koje odobrava organizacija, mogućnost vraćanja prethodne verzije, zapis promjena samo za dodavanje i kontrolirani izvoz za potrebe revizije.
Razgovor o privatnosti i arhitekturi
Pripremili smo tehničke i pravne materijale za Vašeg službenika za zaštitu podataka (DPO).