Ochrana osobních údajů zaměstnanců a kamerové systémy ve firmě

Zavedení kamerového systému na pracovišti je jedním z nejčastějších třecích ploch mezi zaměstnavateli a zaměstnanci. Zatímco firmy argumentují ochranou majetku, bezpečností práce nebo kontrolou produktivity, zaměstnanci mají právo na soukromí a lidskou důstojnost.

Vztah mezi zaměstnavatelem a zaměstnancem není z pohledu práva vyrovnaný (zaměstnanec je slabší stranou), a proto legislativa v čele s GDPR a Zákoníkem práce stanovuje pro monitorování zaměstnanců velmi přísná pravidla. Pouhé vlastnictví objektu firmě nedává právo instalovat kamery kamkoliv.

1. Zákonný rámec: Kdy je kamera legální?

Zaměstnavatel nemůže zavést kamerový systém jen proto, že „chce mít přehled“. Klíčovým ustanovením je § 316 odst. 2 Zákoníku práce. Ten jasně říká, že zaměstnavatel nesmí bez závažného důvodu narušovat soukromí zaměstnance na pracovištích a ve společných prostorách tím, že ho podrobuje otevřenému nebo skrytému sledování.

Aby byl kamerový systém legální, musí splňovat tři základní testy:

  • Oprávněný zájem (Účelnost): Sledování musí mít jasný a legitimní důvod. Tím je nejčastěji ochrana drahého majetku před krádeží (např. sklady, pokladny), ochrana zdraví zaměstnanců (např. nebezpečné průmyslové provozy) nebo ochrana obchodního tajemství.
  • Nezbytnost (Proporcionalita): Zaměstnavatel musí prokázat, že daného účelu nebylo možné dosáhnout mírnějšími prostředky. Pokud lze majetek ochránit kódovanými dveřmi, uzamykatelnými skříňkami nebo přítomností recepčního, kamera by na pracovišti být neměla.
  • Zákaz kontroly produktivity: Kamerový systém nesmí sloužit k monitorování výkonu práce, docházky nebo k tomu, zda zaměstnanci během dne nečinně nesedí. Kontrola produktivity pomocí kamer je nelegální.

2. Absolutní zákaz: Kde kamery nikdy nesmí být

Existují prostory, kde právo na soukromí a lidskou důstojnost zcela převáží nad jakýmkoliv oprávněným zájmem zaměstnavatele (i kdyby se tam kradlo). Instalace kamer v těchto zónách je hrubým porušením zákona a hrozí za ni milionové pokuty od Úřadu pro ochranu osobních údajů (ÚOOÚ):

  • Toalety a sociální zařízení
  • Sprchy a umývárny
  • Šatny a prostory určené k převlékání
  • Odpočinkové místnosti a relaxační zóny

Zvláštní režim platí pro kanceláře. V běžné kanceláři, kde lidé pracují na počítačích a nehrozí zde žádné specifické bezpečnostní riziko, je trvalý přenos nebo záznam z kamery zpravidla nepřípustný.

3. Povinnost informovat: Skryté kamery jsou tabu

Tajné sledování zaměstnanců je v civilním sektoru nepřípustné. Zaměstnavatel má podle GDPR přísnou informační povinnost. Zaměstnanci musí být o kamerovém systému informováni ještě předtím, než se spustí, nebo při svém nástupu do zaměstnání.

Co musí zaměstnavatel zajistit:

  • Piktogramy a cedule: Všechny monitorované prostory musí být jasně označeny viditelnými tabulkami s ikonou kamery a informací, kdo prostor monitoruje.
  • Interní směrnice: Zaměstnanci musí mít přístup k dokumentu, který detailně popisuje fungování systému: kdo je správcem dat, jaký je účel sledování, kdo má k záznamům přístup a jak dlouho se ukládají.
  • Souhlas se nevyžaduje (a ani nepomůže): Častým omylem je, že zaměstnavatel nechá zaměstnance podepsat souhlas s kamerami. V pracovněprávním vztahu je souhlas zaměstnance považován za vynucený (ze strachu ze ztráty práce), a je proto právně neplatný. Firma musí monitorování opřít o svůj „oprávněný zájem“, nikoli o souhlas.

4. Doba uchovávání záznamů a přístupová práva

GDPR klade důraz na minimalizaci dat. Pokud kamera zaznamená běžný pracovní den, kdy nedošlo k žádnému incidentu, není důvod data skladovat.

  • Standardní doba: Doporučená doba pro uchovávání videozáznamu je 24 až 72 hodin. To je doba dostatečná k tomu, aby firma zjistila, že se přes víkend nebo předchozí noc stal incident (např. krádež nebo vandalismus).
  • Prodloužení lhůty: Delší uchování (např. několik týdnů) je obhajitelné pouze ve specifických případech (např. bankovní instituce, sklady s drahými kovy) nebo v momentě, kdy záznam slouží jako důkazní materiál pro policii či soud. Jakmile je incident vyšetřen, záznam musí být smazán.
  • Zabezpečení: K záznamům nesmí mít přístup kdokoli (např. řadoví kolegové z IT nebo zvědavý manažer). Data musí být zašifrovaná a přístup k nim smí mít pouze úzký okruh pověřených osob (např. bezpečnostní ředitel) a to pouze v odůvodněných případech.

5. Kamery se záznamem vs. online přenos

Mezi pouhým sledováním v reálném čase (např. vrátný se dívá na monitor, kdo vchází do budovy) a pořizováním záznamu je velký právní rozdíl.

Pokud se záznam neukládá, režim je o něco mírnější, protože nedochází k systematickému zpracování osobních údajů ve smyslu archivace. Nicméně i online přenos bez záznamu umístěný nad stoly zaměstnanců v kanceláři je nelegální, protože vytváří neustálý psychický tlak a porušuje Zákoník práce.

Shrnutí pro praxi

Pokud firma uvažuje o zavedení kamer, měla by postupovat v těchto krocích:

  1. Provést interní analýzu (tzv. balanční test), zda riziko (např. krádeže) skutečně převyšuje zásah do soukromí lidí.
  2. Vypracovat dokumentaci o ochraně osobních údajů (DPIA), pokud je systém rozsáhlý.
  3. Vydat vnitřní směrnici a prokazatelně s ní seznámit zaměstnance.
  4. Označit prostory cedulemi.
  5. Nastavit automatické promazávání záznamů po 3 dnech.

Kamerový systém má sloužit jako pasivní bezpečnostní štít, nikoli jako nástroj pro mikromanagement a digitální bič na zaměstnance. Úřady v celé Evropě udělují za nelegální sledování zaměstnanců velmi tvrdé sankce, které mohou firmu poškodit mnohem více než drobná kriminalita, které se kamerami snažila zabránit.

Bc. Martina Vaňková | Redakce
Bc. Martina Vaňková | Redakce

Redaktorka magazínu i-Justice.cz s citem pro detail a aktuální dění. Věnuje se zpravodajství, kultuře a lifestylovým tématům. Ráda objevuje nová místa a inspirativní příběhy, které následně přenáší na stránky našeho magazínu.

https://www.i-justice.cz