Dyn wurkjouwer mei dyn wurk-e-post yn Nederlân lêze, mar allinnich binnen smelle grinzen en nea gewoan om't it bedriuw de postfak hat. Bedriuws-e-post is in bedriuwssysteem, dus de wurkjouwer stelt de regels foar it gebrûk derfan fêst; it eins lêzen fan wat in meiwurker skreaun hat is in aparte stap dy't in eigen rjochtfeardiging nedich hat. In ynspeksje is allinnich rjochtmjittich as de wurkjouwer in legitime belang hat ûnder de AVG, as it lêzen fan de postfak needsaaklik en evenredich is mei dat belang, as it personiel fan tefoaren ynformearre is fia in skriftlik belied, en as de ûndernimmingsried ynstimd hat mei de kontrôleregeling.
Mei myn wurkjouwer myn e-mails lêze?
Ja, om in konkrete saaklike reden en allinich foar safier't dy reden rikt. Twa sets regels binne tagelyk fan tapassing. Neffens artikel 7:660 fan it Burgerlijk Wetboek mei in wurkjouwer ynstruksjes jaan oer it gebrûk fan bedriuwsapparatuer en kontrolearje oft dy ynstruksjes wurde folge. Neffens de Algemene Ferordening Gegevensbeskerming binne de ynhâld fan in postfak, en de ferkearsgegevens deromhinne, persoansgegevens fan 'e meiwurker, dus elke ynspeksje is in ferwurkingsoperaasje dy't in juridyske basis nedich hat en binnen de grinzen fan gegevensminimalisaasje moat bliuwe. De Autoriteit Persoonsgegevens (AP), de Nederlânske gegevensbeskermingsautoriteit, hâldt tafersjoch op dy twadde laach.
It ûnderskied dat de measte skeel beslist, is dat tusken technyske tagong en wetlik gebrûk fan dy tagong. In systeembehearder kin hast altyd in postfak iepenje, in wiske berjocht út in reservekopy weromsette of in jier oan korrespondinsje eksportearje. Dat is in feit oer de IT-ôfdieling, net in tastimming. De juridyske fraach is oft de wurkjouwer mei sjen, nei wat, en foar hoe lang, en dy fraach wurdt beantwurde troch de AVG en troch de plicht fan goed wurkjouwerskip yn artikel 7:611 fan it Boargerlik Wetboek, net troch wa't foar de lisinsje betellet.
Koartsein, it antwurd op 'kin myn wurkjouwer myn e-mails lêze' is: ja, mar net wannear't er wol en net alles. It makket ek út wat der lêzen wurdt. Automatisearre filterjen fan spam en malware, of in e-mailgateway dy't taheaksels boppe in bepaalde grutte blokkearret, ferwurket e-mail sûnder dat immen it lêst; dat soarte feiligensmaatregel is meastentiids ienfâldich te rjochtfeardigjen. In manager dy't de postfak fan in kollega iepenet en moannen oan korrespondinsje trochlêst, docht wat hiel oars, ek al binne beide technysk yn 'e gaten. Hoe swierder de ynbreuk, hoe sterker de reden moat wêze.
Ien punt wurdt faak troch beide kanten misferstân. De ôfwêzigens fan in ferbod op priveegebrûk makket in postfak net privee, en de oanwêzigens dêrfan makket it net folslein iepen. Nederlânske wurkjouwers tolerearje faak tafallich priveegebrûk fan wurk-e-post en tillefoans, en dy tolerânsje draacht gewicht as in rjochtbank letter beoardielet hoefolle privacy in meiwurker ridlik ferwachtsje kin.
De juridyske basis is legitime belang, net jo tastimming
Monitoaring fan meiwurkers yn Nederlân rêst hast altyd op 'e grûn fan legitime belangen yn artikel 6(1)(f) fan 'e AVG. Dy grûn easke trije dingen, yn dizze folchoarder. De wurkjouwer moat in echt en aktueel belang identifisearje ynstee fan in hypotetysk belang. De ferwurking moat needsaaklik wêze om dat belang te tsjinjen. En de balâns tusken it belang en de rjochten en frijheden fan 'e meiwurker moat yn it foardiel fan 'e wurkjouwer útkomme. De beoardieling moat makke wurde foardat de postfak iepene wurdt en it moat registrearre wurde, om't in wurkjouwer dy't syn redenearring net sjen litte kin, net oantoane kin dat de ferwurking rjochtmjittich wie.
Belangen dy't yn 'e praktyk jilde binne konkreet en meastentiids driuwend: in feiligensynsidint, in fermoede lek fan bedriuwsgeheimen of kliïntgegevens, in fermoede fraude of omkeap, in ferplichting ta ûndersyk oplein troch in tafersjochhâlder, of in kriminele klacht dy't it bedriuw sels ûnderbouwe moat. Wat net jildt is in algemiene winsk om te sjen hoe hurd minsken wurkje, nijsgjirrigens nei in kollega, of in vaag gefoel dat der wat mis is sûnt it team fan hûs út begûn is te wurkjen. It mjitten fan prestaasjes troch it lêzen fan korrespondinsje wurdt as ûnevenredich behannele, om't prestaasjes beoardiele wurde kinne oan 'e hân fan output, ôfpraat doelen en gewoane petearen.
Omdat monitoring in ferwurkingsoperaasje is lykas elke oare, binne de algemiene prinsipes fan artikel 5 fan 'e AVG folslein fan tapassing. Gegevens moatte sammele wurde foar in spesifyk doel en net opnij brûkt wurde foar in oar, wat betsjut dat materiaal dat fûn wurdt by it ûndersykjen fan in gegevenslek net samar yn in prestaasjebestân feroare wurde kin. Gegevens moatte adekwaat wêze en beheind ta wat nedich is, wat de juridyske woartel is fan 'e eask om te sykjen op kaaiwurden en datumberik ynstee fan alles te lêzen. En gegevens meie net langer bewarre wurde as nedich, dus de eksport fan in postfak makke foar in ûndersyk moat wiske wurde as it ûndersyk sletten is en elke resultearjende proseduere einige is. Wêr't monitoring systematysk en wiidweidich is, moat de wurkjouwer ek in ynfloedbeoardieling foar gegevensbeskerming útfiere foardat it begjint; de AP publisearret in list mei ferwurkingsoperaasjes wêrfoar it altyd ien fereasket.
Wêrom't tastimming selden wurket op it wurk
Tastimming ûnder artikel 6(1)(a) fan 'e AVG is gjin realistyske basis yn in wurkferhâlding. Tastimming moat frijwillich jûn wurde, en in meiwurker dy't om tastimming frege wurdt troch de persoan dy't beslút oer harren kontrakt, harren lean en harren promoasje is selden yn 'e posysje om sûnder gefolgen nee te sizzen. In klausule yn in wurkoerienkomst wêryn't de meiwurker ynstimt mei it kontrolearjen fan e-post makket de monitoring dêrom net op himsels wettich.
Sa'n klausule is noch altyd de muoite wurdich om te hawwen, om't it bewiis is dat de meiwurker ynformearre is, en transparânsje is in eask op himsels. Mar it ferfangt de ôfwagingstest net, en it ferfangt net de tastimming fan 'e ûndernimmingsried. Dit binne aparte obstakels en in wurkjouwer moat se allegear oerwinne. Us oersjoch fan e-post- en gegevensbeskerming ûnder de AVG lit sjen hoe't dy ferplichtingen byinoar passe foar in organisaasje dy't har eigen belied ûntwerpt.
De needsaak- en proporsjonaliteitstest
Needsaak freget oft it doel berikt wurde kin sûnder de postfak hielendal te lêzen. Proporsjonaliteit freget oft de ynbreuk yn oerienstimming is mei it probleem. Dit binne de twa fragen dêr't wurkjouwers it meast op ferlieze, net om't harren reden min wie, mar om't se fierder gienen as harren reden rjochtfeardige.
Subsidiariteit: earst de minst yngripende rûte
Subsidiariteit is de praktyske kant fan needsaak: as in lichtere metoade itselde resultaat berikt, moat de lichtere metoade brûkt wurde. By in ûndersyk nei in fertochte datalek betsjut dat meastal begjinne mei metadata ynstee fan ynhâld. Ofstjoerder, ûntfanger, tiidstempel, berjochtgrutte en de oanwêzigens fan in taheaksel binne al persoanlike gegevens, mar se binne folle minder yngripend as de haadtekst fan in berjocht, en se binne faak genôch om in fermoeden te befêstigjen of te ûntkennen. Allinnich as de metadata earne nei ferwiist, wurdt it iepenjen fan 'e berjochten sels ferdigenber.
Deselde logika jildt foar gewoanere situaasjes. As in manager in kliïntbestân nedich hat út 'e postfak fan in kollega dy't langdurich siik is, is it antwurd net om yn te loggen en te blêdzjen. De meiwurker kin frege wurde om it dokumint troch te stjoeren, of in behearder kin in smelle sykaksje útfiere nei dat iene bestân. Siikferlof is krekt de situaasje wêryn't in postfak wierskynlik medyske ynformaasje befettet, wat in spesjale kategory persoanlike gegevens is mei in eigen strange rezjym, en in wurkjouwer it net sjen mei.
Hoe't in evenredige sykaksje derút sjocht
In evenredige ynspeksje is beheind ta trije diminsjes tagelyk: wa wurdt trochsocht, wêr wurdt nei socht, en oer hokker perioade. In ûndersyk nei in lek fan ien ûntwikkelingsteam beslacht dat team, brûkt syktermen dy't keppele binne oan it lekte materiaal, en sjocht nei in finster fan wiken om it ynsidint hinne. It beslacht net it heule bedriuw, it lêst net alles wat dy ûntwikkelders skreaun hawwe, en it giet net trije jier werom.
Twa fierdere befeiligingsmaatregels meitsje it ferskil tusken in ferdigenber ûndersyk en in ûnferdigenber ûndersyk. De earste is dat de sykaksje útfierd wurde moat troch ien dy't gjin persoanlik belang hat by de útkomst, yn 'e praktyk in befeiligingsamtner, de privacyoffisier of in eksterne spesjalist ynstee fan de manager dy't it fermoeden wekte. De twadde is dat alles registrearre wurdt: wat trochsocht is, op waans ynstruksje, op hokker grûnen en wat fûn is. In wurkjouwer dy't syn eigen ûndersyk net rekonstruearje kin, sit yn in swakke posysje as de meiwurker de AP of in rjochtbank freget om it te besjen.
Wichtige betingsten foar wetlike e-postmonitoring
| Betingst | Wat it yn 'e praktyk betsjut |
|---|---|
| Legitieme belangstelling | In spesifyk, aktueel saaklik belang lykas in fertochte lek, fraude of befeiligingsynsidint, registrearre foardat de ynspeksje begjint. |
| Needsaak en subsidiariteit | Gjin lichtere rûte berikt itselde resultaat. Metadata foar ynhâld, in petear foar in ûndersyk. |
| Proportionaliteit | Beheind yn omfang, yn syktermen en yn tiid, útfierd troch ien dy't ûnôfhinklik is en folslein oanmeld is. |
| Transparency | In skriftlik belied dêr't meiwurkers fan op 'e hichte wiene foardat der kontrôle plakfûn, mei útlis oer doelen, metoaden en behâld. |
| tastimming fan 'e ûndernimmingsried | Foarôfgeande tastimming foar de monitoaringsregeling ûnder artikel 27 fan 'e Wet op 'e Undernimmingsrieden, wêr't in ûndernimmingsried bestiet. |
Priveeberjochten yn in bedriuwspostfak
In berjocht dat dúdlik privee is, hâldt in mjitte fan beskerming, sels yn in bedriuwspostfak. Artikel 8 fan it Europeesk Ferdrach foar de Rjochten fan de Minske beskermet it priveelibben en korrespondinsje en is ek fan tapassing op it wurk, en Nederlânske rjochtbanken tapasse it direkt. Yn 2017 hat de Grutte Keamer fan it Europeesk Hof foar de Rjochten fan de Minske de faktoaren fêststeld dy't in nasjonale rjochtbank weagje moat as in wurkjouwer de kommunikaasje fan in meiwurker kontrolearret: oft de meiwurker fan tefoaren ynformearre waard en hoe dúdlik, hoe fier't de monitoring gie en oft ynhâld lêzen waard of allinich ferkearsgegevens, oft de wurkjouwer legitime redenen hie, oft in minder yngripende metoade beskikber wie, hokker gefolgen de monitoring hie foar de meiwurker, en oft de meiwurker foldwaande beskermingsmaatregels krige.
Tapast op in Nederlânske postfak, dat levert in wurkbere regel op. In wurkjouwer dy't in wetlike sykaksje útfiert en op in berjocht stuitet dat dúdlik privee is, fanwegen de stjoerder, de ûnderwerprigel of de map wêryn't it sit, moat it net mear lêze en it út it bestân litte. Itselde jildt foar berjochten dy't sûnens, religy, fakbûnslidmaatskip of politike opfettings iepenbierje: dit binne spesjale kategoryen fan persoanlike gegevens en de grûnen foar it ferwurkjen dêrfan binne folle smeller as foar gewoane gegevens.
Meiwurkers kinne dy beskerming sels fersterkje. Persoanlike korrespondinsje bûten it wurkaccount hâlde is de meast effektive stap, en alles wat persoanlik oankomt nei in dúdlik neamde map ferpleatse is de twadde. It is gjin magysk skyld, mar it markearret de grins, en in grins dy't sichtber wie foardat it ûndersyk begon, draacht folle mear gewicht as ien dy't letter beweard wurdt.
Berjochten-apps folgje deselde logika, mar ferskowe it saldo, om't it akkount en faak it apparaat fan 'e meiwurker binne ynstee fan fan it bedriuw. Wy behannelje dat apart yn ús artikel oer oft jo wurkjouwer jo WhatsApp-berjochten lêze kin.
Wêrom't de ûndernimmingsried earst iens wêze moat
In wurkjouwer dy't in regeling foar it kontrolearjen fan e-post of ynternet ynfiere, feroarje of ynlûke wol, hat de foarôfgeande tastimming fan 'e ûndernimmingsried nedich. Artikel 27(1)(k) fan 'e Wet op de Undernimmingsrieden (Wet op de Ondernimmingsrieden) giet oer regelingen foar de ferwurking en de beskerming fan 'e persoansgegevens fan minsken dy't yn it bedriuw wurkje. Artikel 27(1)(l) giet oer regelingen foar foarsjennings dy't bedoeld of geskikt binne foar it observearjen of kontrolearjen fan 'e oanwêzigens, it gedrach of de prestaasjes fan dy minsken. E-postregistraasje, ynternetfiltering, kameratafersjoch, tagongspassen en produktiviteitssoftware falle allegear ûnder ien of beide fan dizze kopkes.
In ûndernimmingsried is ferplicht yn in bedriuw dêr't teminsten fyftich minsken wurkje. Yn lytsere organisaasjes ûntstiet de ferplichting net, mar de transparânsje- en lykwichtseasken fan 'e AVG ferdwine net mei; de wurkjouwer hat gewoan ien ynterne kontrôle minder en ien reden mear om syn eigen redenearring sekuer te dokumintearjen.
De sanksje foar it oerslaan fan 'e ûndernimmingsried is echt. As de wurkjouwer it beslút sûnder ynstimming nimt, kin de ûndernimmingsried binnen ien moanne nei it witten derfan skriftlik de netigens fan dat beslút ynroepe, en is it beslút dan ûnjildich. In wurkjouwer dy't in kontrôlesysteem boud hat op in ûnjildich beslút, hat tagelyk in neilibingsprobleem en in bewiisprobleem, en de ûndernimmingsried kin de kantonrechter freegje om de wurkjouwer te befeljen om him oan 'e Wet te hâlden en net te hanneljen nei oanlieding fan it beslút.
Ien nuânse wurdt geregeldwei yn beide rjochtingen mist. Wat tastimming nedich hat, is de regeling, net elk yndividueel ûndersyk. In wurkjouwer hoecht de ûndernimmingsried net elke kear om tastimming te freegjen as er nei ien konkrete fermoeden sjocht, mits it ûndersyk binnen in ramt bliuwt dat de ried al goedkard hat. Omkeard makket tastimming fan 'e ried in oermjittich ûndersyk net ta in wetlik ûndersyk: de AVG-test moat noch altyd trochjûn wurde op 'e feiten fan 'e saak.
Wat in wetlik tafersjochbelied befetsje moat
Transparânsje is gjin hoflikheid, mar in betingst. Artikels 12 oant en mei 14 fan 'e AVG fereaskje dat meiwurkers, yn dúdlike taal en fan tefoaren, ferteld wurde wat der oer har ferwurke wurdt en wêrom. Yn 'e praktyk nimt dit de foarm oan fan in e-post- en ynternetbelied, dat by it arbeidskontrakt útrikt wurdt of opnommen wurdt yn it personielshânboek, en dêr't faak genôch nei ferwiisd wurdt dat nimmen mei leauwensweardigens sizze kin dat se it noait sjoen hawwe. In foarbehâld fan rjochten yn 'e trant fan "de wurkjouwer kin kommunikaasje kontrolearje" is net genôch, om't it de meiwurker neat fertelt oer doelen, omfang of befeiligingsmaatregels.
In belied dat de kontrôle oerlibet stelt teminsten it folgjende, yn dúdlike termen:
- de doelen fan monitoaring, konkreet beskreaun ynstee fan as in list fan alles wat men him foarstelle kin;
- wat wurdt eins ferwurke en mei hokker technyske middels, ynklusyf oft ynhâld lêzen wurde kin of allinich ferkearsgegevens;
- wa mei in ynspeksje autorisearje, wa't it útfiert, en hoe't it fjouwer-eagen-prinsipe tapast wurdt;
- hoe lang monitoaringsgegevens en de resultaten fan in ûndersyk bewarre wurde, en wannear't se ferneatige wurde;
- oft privee gebrûk fan bedriuwssystemen tastien is en, as dat sa is, binnen hokker grinzen;
- de rjochten fan meiwurkers, ynklusyf tagong ta har eigen gegevens en it rjocht om in klacht yn te tsjinjen by de AP.
It belied moat ek neilibbe wurde. In wurkjouwer dy't trefwurdsykopdrachten tasein hat en dan in folle postfak eksportearret, is yn in mindere posysje as ien dy't noait wat opskreaun hat, om't it no syn eigen publisearre regels skeind hat. Us notysje oer it begripen fan ferplichtingen fan wurkjouwers en meiwurkers en ús bredere ynsjoch yn 'e juridyske ferplichtingen fan Nederlânske wurkjouwers geane fierder yn op hoe't dizze dokuminten ynteraksje hawwe mei de rest fan 'e wurkferhâlding. Organisaasjes dy't in eksterne benchmark wolle foar har prosessen wurkje faak fia in algemiene GDPR-neilibingschecklist, mar in checklist is in útgongspunt foar in petear, gjin ferfanging foar de ôfwagingstest.
Kontrôle as de wurkjouwer misbrûk fermoedt
De measte skeel oer e-postmonitoring ûntsteane út in ûndersyk nei in spesifike fermoeden ynstee fan út routinematige tafersjoch. It fermoeden is meastentiids ien fan in lyts oantal dingen: fertroulike ynformaasje dy't it bedriuw ferlit, in belangekonflikt mei in leveransier of in konkurrint, útjeften dy't net oerienkomme mei de realiteit, oerlêst fan in kollega, of in meiwurker dy't in konkurrearjend bedriuw opset yn bedriuwstiid. By al dizze dingen hat de wurkjouwer in oprjochte belangstelling. De fraach is nea oft er ûndersyk dwaan mei, mar hoe fier't er gean mei.
De grinzen fan in rjochte ûndersyk
In ferdigenber ûndersyk begjint mei in skriftlike beslissing dy't it fermoeden, de feiten dêr't it op rêst, it doel fan it ûndersyk en de reden wêrom't lichtere middels net genôch binne, fêstleit. Dêrnei folget de omfang dy't yn dy beslissing fêstlein is. It útwreidzjen fan 'e syktocht om't de earste ronde neat oplevere hat, is krekt de fiskekspedysje dy't de needsaaktest bedoeld is om te foarkommen, en it is it punt wêrop in protte ûndersiken ûnwetlik wurde.
Ferburgen ûndersyk is mooglik yn Nederlân, mar it is de swierste fariant en it is allinich te ferdigenjen as it foarôf ynformearjen fan 'e meiwurker it ûndersyk frustrearje soe, bygelyks om't bewiis ferneatige wurde soe. Sels dan moat it tydlik wêze, smel formulearre, en folge troch it letter ynformearjen fan 'e meiwurker. In wurkjouwer dy't as standertpraktyk ferburgen kontrolearret, sûnder in spesifike en dokumintearre reden, sit oan 'e ferkearde kant fan 'e line.
De meiwurker is ek net sûnder rjochten tidens it proses. Goed wurkjouwerskip betsjut dat in meiwurker dy't konfrontearre wurdt mei befiningen ferteld wurdt wat der ûndersocht is en op hokker basis, en in echte kâns krijt om út te lizzen foardat der konklúzjes lutsen wurde. In konfrontaasje wêrby't in meiwurker printsjes presintearre wurdt en frege wurdt om daliks in skikking te ûndertekenjen, hâldt selden goed fol neitiid.
Wat bart der mei it bewiis yn in ûntslagsaak
Wurkjouwers geane der geregeldwei fan út dat ûnrjochtmjittich krigen bewiis fia e-post automatysk weardeleas is, en meiwurkers nimme geregeldwei itselde yn har eigen foardiel oan. Gjin fan beiden is korrekt. Nederlânske boargerlike proseduere wurket mei frije bewiisregels, en de rjochtbanken hawwe útsprutsen dat it belang fan it fêststellen fan 'e wierheid oer it algemien swierder is as útsluting, sadat bewiis dat yn striid mei privacyregels is krigen allinich yn útsûnderlike omstannichheden oan 'e kant set wurdt.
Dat makket de oertreding net kostber. De wurkjouwer dy't ûnrjochtmjittich kontrolearre hat, stiet noch altyd foar in skeafergoeding, in klacht by de AP, en in rjochtbank dy't syn gedrach weaget by it beoardieljen fan it ûntslach. By in ûntslach op staande voet moat de wurkjouwer in driuwende reden oantoane yn 'e sin fan artikel 7:678 fan it Boargerlik Wetboek, dat hy sûnder fertraging hannele hat, en dat hy de reden fuortendaliks meidield hat. In ûndersyk dat moannen oansleept hat, ûndermynt de eask fan direkteheid, en in swierhannich ûndersyk fiedt in argumint foar in earlike kompensaasje boppe op 'e gewoane oanspraken. Us hantlieding oer hoe't jo juridysk omgean moatte mei ûntslach fan meiwurkers set dy folchoarder yn detail út.
Wat te dwaan as jo tinke dat de monitoring te fier gien is
Begjin mei fêst te stellen wat der eins bard is, ynstee fan wat jo fermoedzje. As de persoan waans gegevens ferwurke wurde, hawwe jo rjocht op tagong ûnder artikel 15 fan 'e AVG: jo kinne jo wurkjouwer skriftlik freegje hokker persoanlike gegevens it oer jo ferwurket, foar hokker doelen, op hokker juridyske basis, wa't de gegevens ûntfongen hat en hoe lang se bewarre wurde, en jo kinne om in kopy freegje. De wurkjouwer moat binnen in moanne antwurdzje, ferlingber yn komplekse gefallen, en it mei allinich materiaal achterhâlde as de rjochten fan oaren it echt fereaskje. In goed opsteld fersyk om tagong is de meast effektive earste stap, om't it de wurkjouwer twingt om syn eigen ferslach op papier te setten.
Parallel, bring de saak yntern oan 'e oarder. As it bedriuw in functionaris gegevensbeskerming hat, is dat de natuerlike adressaat; oars is HR of de ûndernimmingsried. De ûndernimmingsried hat hjir in spesifyk belang by, want as monitoaring bûten in goedkarde regeling plakfynt, is dat likegoed har probleem as jo eigen. Hâld de útwikseling feitelik en skriftlik, en registrearje datums, systemen en de berjochten dy't jo tinke lêzen te wêzen.
As dat nergens ta liedt, binne der twa eksterne rûtes en dy tsjinje ferskillende doelen. In klacht by de AP is in tafersjochrûte: de autoriteit kin de praktiken fan 'e wurkjouwer ûndersykje en korrektive maatregels of in boete oplizze, mar it kent jo gjin kompensaasje ta. In boargerlike claim is de rûte foar jo eigen posysje: jo kinne de rjochtbank freegje om it stopjen fan 'e monitoring te befeljen, gegevens te wiskjen en skeafergoeding ta te kennen foar de ynbreuk, en as it monitoring ferweve is mei in ûntslach, wurde de twa meastal behannele yn deselde proseduere foar de kantonrjochtbank.
Timing is wichtich yn wurkgelegenheidssaken, om't de deadlines foar ûntslag koart en ûnferjaanlik binne, en bewiis yn IT-systemen wurdt oerskreaun as logs rotearje. As in warskôging, in skorsing of in ûntslach al op tafel leit, freegje dan advys foardat jo derop reagearje ynstee fan letter; in arbeidsrjochtadvokaat kin yn ien petear beoardielje oft it ûndersyk dat de beskuldiging oplevere hat rjochtmjittich wie en wat dat betsjut foar jo posysje.
Monitoaring bûten de postfak: logging, filterjen en wurkje op ôfstân
E-post is mar ien tried fan it digitale spoar dat in meiwurker efterlit. Ynternet- en proxy-logs, VPN- en oanmeldgegevens, tagongspassen, behear fan mobile apparaten op in bedriuwstelefoan, e-postgateways en produktiviteitsdashboards ferwurkje allegear persoanlike gegevens, en it ramt is itselde foar elk fan har: in spesifisearre doel, needsaak, proporsjonaliteit, transparânsje fan tefoaren en, as in ûndernimmingsried bestiet, syn tastimming. Wurkjouwers dy't elk ark as in aparte oanbestegingsbeslút behannelje, hawwe de neiging om te einigjen mei in nivo fan tafersjoch dat gjinien fan har ea bedoeld hat en dat gjin inkele business case stipet.
Oan 'e fierste ein fan 'e skaal sitte ark dy't de meiwurker kontinu observearje ynstee fan it systeem: toetsoanslagregistraasje, skermôfbyldings dy't mei fêste yntervallen makke wurde, software dy't aktive en ynaktive tiid skoart, en in eask om in webcam oan te hâlden tidens de wurkdei. Dizze binne ekstreem lestich te rjochtfeardigjen. Se binne permanint ynstee fan ynsidint-oandreaun, se fange sawol de privee-omjouwing fan 'e meiwurker as it wurk, en der is hast altyd in lichter alternatyf yn 'e foarm fan ôfpraat útfier en normaal tafersjoch. In Nederlânske rjochtbank hat al bepaald dat it in ûnakseptabele ynbreuk op it priveelibben wie om in meiwurker te ferplichtsjen om de hiele dei in kamera oan te hâlden.
Thúswurkjen ferleget de drompel net; it ferheget him. It hûs is de kearn fan 'e privee sfear dy't beskerme wurdt troch artikel 8 fan it Europeesk Ferdrach foar de Rjochten fan 'e Minske, en tafersjoch dat dêryn rekket, hat in oerienkommende sterkere rjochtfeardiging nedich. Regelingen foar it meinimmen fan jo eigen apparaat hawwe deselde soarch nedich, oarsom: behearsoftware op in persoanlike tillefoan moat beheind wurde ta de wurkkontener, en de wurkjouwer moat krekt útlizze kinne hokker gegevens hy wol en net op dat apparaat sjen kin.
Dyn postfak nei't jo fuort binne
Meiwurkers geane faak derfan út dat de fraach oft in wurkjouwer myn e-mails lêze mei, ophâldt op 'e lêste wurkdei. Dat docht er net, om't de postfak efterbliuwt en de persoanlike gegevens dêryn net frij te krijen binne. In eardere wurkjouwer bliuwt de ferantwurdlike fan dy gegevens en bliuwt bûn oan doelbeheining en opslachbeheining.
De ferdigenbere oanpak is in koarte, oankundige ôfwikkeling. It akkount wurdt daliks deaktivearre ynstee fan moannenlang aktyf te litten. In automatysk antwurd ferwiist korrespondinten nei in neamde kollega, sûnder de ynhâld fan ynkommende berjochten troch te stjoeren. Wêr't trochstjoeren nei in opfolger echt needsaaklik is foar kontinuïteit, rint it foar in beheinde en kommunisearre perioade, en it stoppet. Persoanlike korrespondinsje dy't de ôfgeande meiwurker markearret, wurdt oerlevere of wiske ynstee fan lêzen. It postfak fan in eardere meiwurker foar ûnbepaalde tiid yn libben hâlde en kontrolearje, yn 'e hope dat der wat nuttichs opdûkt, hat hielendal gjin juridyske basis.
In eardere meiwurker behâldt it rjocht op tagong ta syn of har eigen persoanlike gegevens, en kin freegje om gegevens dy't net mear nedich binne te wiskjen. Dy rjochten binne it wurdich om betiid út te oefenjen, om't nei in fertrek it praktyske antwurd faak ôfhinget fan wat reservekopy- en behâldskema's al dien hawwe.
Faak stelde fragen oer e-postprivacy
In pear situaasjes komme sa faak foar dat se in direkt antwurd fertsjinje.
Kin myn wurkjouwer wiske e-mails lêze?
Ja, it is tige wierskynlik dat se dat kinne. As jo op 'wiskje' klikke op in e-post, komt it meastentiids gewoan yn in map mei "Wiske items" telâne. It is noch net foargoed fuort.
Wichtiger is dat de measte bedriuwen ferfine reservekopysystemen brûke. Dizze systemen argyfearje alle e-postgegevens, faak foar neilibjen fan wetlike regels of herstel nei rampen. Dit betsjut dat sels as jo in e-post permanint út jo eigen postfak wiskje, der wierskynlik noch in kopy op in bedriuwsserver bestiet. As jo wurkjouwer in legitime, juridysk ferantwurde reden hat om ûndersyk te dwaan, kinne se dizze argyfberjochten faak weromhelje.
It wiskjen fan in e-postberjocht betsjut net dat it foar altyd ferdwynt.
Hoe sit it mei myn persoanlike apparaat?
It brûken fan jo eigen laptop of tillefoan foar wurk kin priveer fiele, mar deselde algemiene regels jilde. Op it momint dat jo jo persoanlike apparaat ferbine mei it netwurk fan it bedriuw of it brûke om tagong te krijen ta jo wurk-e-post, falle jo profesjonele kommunikaasje ûnder it belied fan 'e wurkjouwer.
De echte fraach is net wa't de eigener fan it apparaat is, mar wa't de eigener fan it e-postaccount is en de gegevens dy't der trochhinne streame. Wurkrelatearre e-mails wurde beskôge as bedriuwseigendom, nettsjinsteande oft jo se kontrolearje op in bedriuws-PC of jo persoanlike smartphone.
Dit is krekt wêrom't it hâlden fan in dúdlike line tusken jo persoanlike en profesjonele akkounts sa wichtich is foar it beskermjen fan jo eigen privacy.
Wurde chatberjochten ek kontrolearre?
Absoluut. Berjochten dy't jo ferstjoere op wurkpleatsplatfoarms lykas Slack , Microsoft Teams , of oare ynterne chatsystemen wurde ûnder de Nederlânske privacywet krekt as e-mails behannele. It binne saaklike kommunikaasje, gewoanwei.
Dit betsjut dat in wurkjouwer har kontrolearje kin as se foldogge oan de strange juridyske testen fan it hawwen fan in legitime belang, en as derfoar soarget dat de kontrôle needsaaklik en evenredich is.
Krekt as by e-post moat jo wurkjouwer in transparant belied hawwe dat jo ynformearret oer alle mooglike monitoring op dizze platfoarms. Nim noait oan dat in "privee" petear mei in kollega op in bedriuwssysteem echt fertroulik is. Dizze petearen wurde ûnderdiel fan 'e digitale records fan it bedriuw en kinne yn in wetlik ûndersyk oan it ljocht brocht wurde.
Law & More advisearret wurkjouwers oer it opstellen en ymplementearjen fan monitoaringsbelied dat de kontrôle troch de ûndernimmingsried en de AP oerlibje kin, en advisearret meiwurkers dy't konfrontearre wurde mei materiaal dat út harren postfak helle is. As jo te krijen hawwe mei in ûndersyk, in belied dat opnij besjoen wurde moat of in ûntslach basearre op bewiis fia e-post, nim dan kontakt mei ús op, sadat wy jo posysje beoardielje kinne.
