Home office és távoli munka – az otthoni GDPR nyilatkozat dilemmái

Eszter, egy szoftverfejlesztő cég HR-vezetője elégedetten figyelte a távmunkára való átállást. A munkatársak hatékonyan dolgoztak otthonról, ám egy nap arra lett figyelmes, hogy az egyik értékesítő kinyomtatott ügyféllistákkal a konyhaasztalon fogadta a vendégeit. A papírokon érzékeny személyes adatok és telefonszámok szerepeltek.

Ugye tudod, hogy ezek az információk nem heverhetnek nyilvánosan a lakásban? – kérdezte Eszter a kollégát egy online híváson.

De hisz itthon vagyok, a családom és a barátaim nem fognak visszaélni velük – mentegetőzött a munkavállaló.

A távmunka elterjedésével a vállalati adatbiztonság határa kitolódott a dolgozók nappalijáig.

A cégeknek gondoskodniuk kell arról, hogy a távolban kezelt információk ugyanolyan biztonságban legyenek, mint az irodai falak között. Ebben a folyamatban a munkatársak által aláírt belső GDPR nyilatkozat rögzíti a személyes adatok otthoni kezelésének szabályait, meghatározva a felelősségi köröket és a szigorú tárolási feltételeket.

Saját eszközök használata (BYOD) és a titoktartási kötelezettség

A költségcsökkentés jegyében sok vállalkozás engedélyezi, hogy a munkavállalók saját laptopjukról vagy telefonjukról csatlakozzanak a vállalati rendszerekhez.

Miért baj az, ha a privát táblagépemről válaszolok az ügyfeleknek? – kérdezte a marketinges.

Azért, mert a saját gépeden nincs garantálva a központi vírusvédelem és a biztonságos titkosítás – felelte a jogász.

A privát eszközök bevonása a munkafolyamatokba óriási kockázatot hordoz magában. Ha a munkavállaló gyermekének játéka kártékony kódot tartalmaz, a céges ügyféladatbázis azonnal veszélybe kerülhet. A munkáltatónak világos szabályrendszert kell felállítania, amely tiltja a magánjellegű adatok és a vállalati nyilvántartások keveredését. A munkaszerződés mellékletét képező GDPR nyilatkozat egyértelműen rögzíti, hogy milyen technikai követelményeknek kell megfelelniük az otthoni számítógépeknek.

A munkáltatói ellenőrzés törvényes határai a digitális térben

Eszter cége felvetette, hogy a munkavégzés ellenőrzésére olyan szoftvert telepítenek, amely rögzíti a képernyőt és a billentyűleütéseket a home office alatt.

Jogunk van mindent monitorozni a távolból, amit a kolléga a munkaidő alatt csinál? – tudakolta a vezérigazgató.

Semmiképpen sem, a folyamatos megfigyelés durván sérti az emberi méltóságot – intett óva a szakember.

A munkáltató jogosult ellenőrizni a rábízott munka elvégzését, de ez nem jelentheti a dolgozó magánszférájának teljes felszámolását. A kamerás megfigyelés vagy a billentyűleütések naplózása aránytalan és jogellenes beavatkozás. A dolgozókkal megismertetett GDPR nyilatkozat világosan bemutatja az ellenőrzés pontos kereteit, biztosítva az egyensúlyt a vállalati felügyelet és a magánélet tiszteletben tartása között.

Adatszivárgás megelőzése a családi környezetben használt gépeken

A legnagyobb veszélyt a mindennapi figyelmetlenség jelenti, amikor a családtagok is hozzáférnek a céges fiókokhoz.

Mi történik, ha egy rokon véletlenül kitöröl vagy továbbküld egy érzékeny dokumentumot? – kérdezte Eszter aggódva.

Az adatvédelmi incidensnek minősül, amit hetvenkét órán belül jelenteni kell a hatóságnak – figyelmeztette az ügyvéd.

A megelőzés kulcsa a jelszavas védelem, a kétlépcsős azonosítás és a képernyőzár automatikus használata. Amennyiben a céges GDPR nyilatkozat pontos utasításokat ad az ilyen helyzetek elkerülésére, a felelősség egyértelmű marad. A megfelelően felkészített munkatársak tudják, hogyan védjék ki a digitális veszélyeket, megóvva ezzel a vállalkozást a súlyos hatósági bírságoktól és a jó hírnév elvesztésétől.