Smještaj podataka

Privatnost i podaci ostaju pod Vašom kontrolom

Evidencija zaposlenika ostaje na poslužitelju Vaše organizacije. Nama stižu samo podaci o licenci i o nadogradnjama.

Tijek podataka

Granica poslužitelja organizacije

Infrastruktura organizacije
Pod upravljanjem Vašeg IT-a
Aplikacija računalo zaposlenika
Poslužitelj organizacije evidencija o odmorima
Pregled organizacije zbirni prikazi (≥10)
Granica poslužitelja organizacije
Središnji sustav dobavljača
Infrastruktura dobavljača
Licencni poslužitelj samo podaci o licenci i verzija

Svaki zapis o prikazanoj obavijesti ili pokrenutoj sesiji ostaje unutar poslužitelja Vaše organizacije. Dobavljač nema uvid u zapise zaposlenika.

crta je granica — podaci zaposlenika ne prelaze je.

Što nikada ne prikupljamo

Ovo nije namjera — ovo je pravilo.

  • sadržaj tipkanja
  • snimke zaslona
  • nazive prozora
  • adrese (URL)
  • nazive aplikacija
  • međuspremnik
  • kameru
  • mikrofon

Sve što se sinkronizira, zaposlenik vidi u dnevniku transparentnosti u aplikaciji. Ako nije u dnevniku, nije prikupljeno.

Dva dnevnika

Dva dnevnika s jasnom namjenom

Dnevnik transparentnosti u aplikaciji: popis događaja s vremenom, ishodom i stanjem sinkronizacije.
1. Dnevnik transparentnosti (radnik) Svako polje koje se sinkronizira na poslužitelj organizacije vidljivo je radniku na njegovu računalu.
Administratorski pregled: zbirni prikazi i nadzor uvođenja po skupinama bez osobnih podataka.
2. Zbirni uvid za upravu i DPO-a Zbirni prikazi prema zadanim postavkama, uz automatsko skrivanje skupina manjih od 10 ljudi.

prompt_shown · started · snoozed · dismissed · expired · timer_completed

Šest događaja. Ništa se drugo ne bilježi.

Zapis ne tvrdi da je zaposlenik izveo vježbu. Tvrdi da je obavijest prikazana, da je odmor pokrenut i da je odbrojavanje došlo do kraja. Više od toga ne tvrdimo, jer to ne možemo provjeriti. Koliko Vam ovakva evidencija znači u Vašem slučaju, procijenite sa svojim pravnicima.

Pravni postupak

Način uvođenja i ocjena učinka na zaštitu podataka (DPIA)

Postavka uvođenja bira se pri instalaciji. Minimalni način smanjuje pravne preduvjete, dok puni način zahtijeva postupak procjene učinka na zaštitu podataka.

MinimalniPuni
Promatranje aktivnosti nema grubi signal neaktivnosti operacijskog sustava
Odgoda obavijesti pri neaktivnosti ne da
Obavijesti za oči isključene svakih 20 minuta, 20 sekundi
Ritam odmora jedan petominutni odmor svakog sata svakih 30 minuta, 90 sekundi
Procjena učinka na zaštitu podataka (DPIA) vjerojatno se ne pokreće obvezna
Suglasnost radničkog vijeća vjerojatno nije potrebna potrebna

DPIA i AZOP točka 13.

AZOP-ova lista vrsta postupaka obrade koji podliježu zahtjevu za procjenu učinka na zaštitu podataka (točka 13.) obuhvaća obradu osobnih podataka zaposlenika sustavima s uvidom u radne aktivnosti.

Minimalni način rada ne čita neaktivnost i ne vodi evidenciju aktivnosti, pa se DPIA vjerojatno ne pokreće. U punom načinu rada grubi signal neaktivnosti navodi se otvoreno te prilažemo spremne podloge za DPIA.

Suglasnost radničkog vijeća (ZoR čl. 151.(1)(7))

Zakon o radu u članku 151., stavku 1., točki 7. propisuje da poslodavac može donijeti odluku o prikupljanju i obradi podataka o radniku samo uz prethodnu suglasnost radničkog vijeća (odnosno sindikalnog povjerenika po čl. 153.(3)).

Predah pruža podloge za pravilnik o radu i obrazloženje za suglasnost radničkog vijeća.

Zaštitni mehanizmi

Zaštita pojedinca pri zbirnim prikazima

Svi izvještaji u sustavu su zbirni po zadanim postavkama. Skupine s manje od 10 osoba automatski se izostavljaju te se vrijednosti ne prikazuju.

Sustav ne sadrži pojedinačne preglede, bodovanje, rangiranje niti usporedbe radnika — u bilo kojem prikazu, ikada.

Tehničke mjere

Tiha MSI instalacija, potpisane nadogradnje koje odobrava organizacija, mogućnost vraćanja prethodne verzije, zapis promjena samo za dodavanje i kontrolirani izvoz za potrebe revizije.

Razgovor o privatnosti i arhitekturi

Pripremili smo tehničke i pravne materijale za Vašeg službenika za zaštitu podataka (DPO).

Dogovorite razgovor o pilot-projektu