Ce prevede legea
Regulamentul GDPR se aplică direct în toată Uniunea Europeană, dar lasă statelor membre libertatea de a reglementa anumite aspecte specifice, printre care monitorizarea angajaților. Legea 190/2018 completează acest gol pentru România. Articolul 5 al legii stabilește condițiile exacte în care un angajator poate folosi sisteme de monitorizare electronică (email, trafic internet) sau supraveghere video la locul de muncă, atunci când se bazează pe interesul legitim ca temei legal.
Un detaliu esențial, confirmat de autoritatea de supraveghere: consimțământul angajatului nu este nici obligatoriu, nici suficient ca temei unic pentru monitorizare, din cauza dezechilibrului de putere dintre angajator și angajat. Legalitatea se stabilește prin interesul legitim, nu prin acordul individual.
Cele 5 condiții cumulative pentru monitorizare legală
- Interesul legitim al angajatorului este temeinic justificat și prevalează asupra drepturilor angajaților
- Angajații au fost informați prealabil, complet și explicit, înainte de introducerea sistemului
- Sindicatul sau reprezentanții angajaților au fost consultați înainte de implementare
- S-a demonstrat că metode mai puțin intruzive nu ar fi fost eficiente pentru același scop
- Durata de stocare a datelor e proporțională cu scopul, de regulă sub 30 de zile
Toate cele cinci condiții trebuie îndeplinite simultan, lipsa uneia singure face prelucrarea ilegală, indiferent cât de justificate sunt celelalte.
Sectorul public respectă alte reguli
Ce riști în caz de neconformitate
Pentru autoritățile publice care nu remediază o neconformitate constatată în termenul stabilit, sancțiunea este o amendă între 10.000 și 200.000 lei, aplicată abia după un prim avertisment însoțit de plan de remediere.
Ce include ghidul nostru
Ghidul personalizat EvoTrainHub pe relația angajator-angajat traduce cele cinci condiții legale într-un proces aplicabil direct: model de notă de informare pentru angajați, checklist de consultare a reprezentanților, și un ghid de evaluare a proporționalității pentru orice sistem de monitorizare pe care intenționezi să-l introduci sau să-l auditezi.
Întrebări frecvente
Poate un angajator să monitorizeze emailul angajaților fără acordul lor?
Da, dar numai dacă îndeplinește cumulativ condițiile din art. 5 al Legii 190/2018: interes legitim justificat, informare prealabilă completă, consultarea reprezentanților angajaților, și dovada că metode mai puțin intruzive nu au fost eficiente.
O instituție publică poate folosi camere de supraveghere pe baza interesului legitim?
Nu. Autoritățile publice nu pot invoca interesul legitim pentru monitorizarea angajaților, activitatea lor trebuie legitimată printr-un mandat legal explicit.
Cât timp poate păstra angajatorul înregistrările video ale angajaților?
Durata trebuie proporțională cu scopul prelucrării, de regulă sub 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate.