AktuálněGDPR

Pracovní IT a soukromí: jasnější pravidla pro zaměstnance i zaměstnavatele

Kde končí soukromí zaměstnance a začíná oprávněná kontrola zaměstnavatele?

Tuto otázku znovu otevřel výklad Nejvyššího soudu ČR, který se zabýval využíváním pracovních prostředků zaměstnancem a ochranou soukromí na pracovišti.

Závěry mají zásadní dopad zejména na používání pracovních počítačů, e-mailů a internetu pro soukromé účely.

Pracovní IT není automaticky „soukromé“

Základní premisa je jasná: pracovní prostředky jsou určeny k výkonu práce. Zaměstnanec je smí používat k soukromým účelům pouze tehdy, pokud mu to zaměstnavatel výslovně dovolí. Pokud takový souhlas chybí, nelze očekávat plnou ochranu soukromí při jejich používání.

To se týká nejen samotného zařízení, ale i uložených dat, dokumentů nebo pracovní e-mailové schránky.

Kdy může zaměstnavatel nahlížet do obsahu

Nejvyšší soud potvrdil, že zaměstnavatel má právo kontrolovat obsah pracovního počítače nebo dalších IT prostředků, pokud má konkrétní a oprávněné podezření, že zaměstnanec porušil své povinnosti, například zneužil IT k činnostem, které mohou zaměstnavateli způsobit škodu.

Kontrola však nesmí být plošná, nahodilá nebo preventivní „pro jistotu“. Musí být:

  • účelová,
  • přiměřená,
  • omezená pouze na nezbytný rozsah.
Soukromí stále chrání zákon

Ani v případě kontroly není možné ignorovat ochranu soukromí. Zaměstnavatel by měl postupovat tak, aby co nejméně zasahoval do osobních údajů zaměstnance a nepřistupoval k obsahu, který s prověřovaným podezřením nesouvisí.

Zásadní roli zde hraje transparentnost, zaměstnanci musí být předem informováni:
  • zda je soukromé využívání IT povoleno,
  • jaké formy kontroly mohou probíhat,
  • za jakých podmínek může zaměstnavatel k datům přistupovat.
Dopady pro praxi veřejné správy i firem

Rozhodnutí je jasným signálem, že interní pravidla pro používání IT nejsou formalitou, ale klíčovým nástrojem právní jistoty. Chybějící nebo vágní směrnice mohou vést k porušení GDPR i pracovněprávních předpisů.

Pro zaměstnance platí jednoduché pravidlo: pokud není soukromé používání pracovního IT výslovně povoleno, je třeba počítat s tím, že zaměstnavatel může v odůvodněných případech provést kontrolu.

Závěrem:
  • Pracovní IT je primárně určeno k výkonu práce.
  • Soukromé využití je možné jen se souhlasem zaměstnavatele.
  • Zaměstnavatel může kontrolovat obsah IT při konkrétním podezření.
  • Kontrola musí být přiměřená a respektovat soukromí.
  • Jasná interní pravidla jsou klíčová pro obě strany.

K tématu: