Monitorizarea activității angajaților în cadrul companiilor ridică numeroase semne de întrebare privind legalitatea acestor proceduri și respectarea dreptului la viață privată. Deși echipamentele precum laptopurile sau adresele de e-mail aparțin firmei, angajatorii nu pot supraveghea orice comunicare fără a respecta o serie de condiții stricte. Avocatul Silviu Faier subliniază că scopul, amploarea și garanțiile oferite salariaților sunt criterii esențiale pentru ca monitorizarea să fie considerată legală.
Conform legislației române, monitorizarea prin comunicații electronice și supravegherea video sunt reglementate de articolul 5 din Legea nr. 190/2018. Pentru a implementa astfel de sisteme, angajatorul trebuie să invoce un interes legitim care să prevaleze asupra drepturilor persoanelor vizate. Procesul impune informarea prealabilă, completă și explicită a angajaților, precum și consultarea sindicatului sau a reprezentanților salariaților. Simpla mențiune a monitorizării într-un regulament intern nu este suficientă pentru a îndeplini toate cerințele legale.
Accesarea corespondenței electronice și verificarea traficului de date reprezintă măsuri cu un grad ridicat de intruziune. Avocatul Silviu Faier menționează că faptul că o conversație are loc printr-un instrument profesional nu permite automat companiei să citească integral conținutul mesajelor. În cazul supravegherii video, camerele instalate în spațiile de lucru trebuie să respecte principiile de necesitate și proporționalitate. Existența echipamentelor sau afișarea unor anunțuri nu garantează automat legalitatea monitorizării video în birouri.
Utilizarea programelor de captură de ecran sau a înregistrărilor de taste este considerată o măsură extrem de intruzivă. Aceste tehnologii pot colecta informații private și conversații fără nicio legătură cu activitatea profesională, ridicând probleme serioase de proporționalitate. În cadrul monitorizării reglementate, durata stocării datelor trebuie să fie proporțională cu scopul urmărit și, în principiu, nu trebuie să depășească 30 de zile. Angajatorul trebuie să demonstreze că nu poate atinge scopul prin metode mai puțin intruzive.
Angajații care consideră că sunt supravegheați în mod excesiv au dreptul de a solicita informații scrise despre datele colectate. Aceștia pot afla scopul monitorizării, temeiul legal, destinatarii datelor și perioada de păstrare a acestora. În conformitate cu regulamentele GDPR, salariații pot exercita dreptul de acces la datele lor personale. Dacă prelucrarea este considerată ilegală, angajații pot depune o plângere oficială la ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Protecția datelor cu caracter personal este reglementată la nivel european prin GDPR, un cadru juridic care impune standarde stricte de confidențialitate. În România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) are rolul de a monitoriza aplicarea acestor norme și de a sancționa încălcările. Această supraveghere asigură un echilibru între interesele economice ale companiilor și drepturile fundamentale ale cetățenilor în mediul profesional.