Pravo pristupa podacima prikupljenim nadzorom na radnom mjestu

Prema Zakonu o radu (NN 93/14, 151/22) i Općoj uredbi o zaštiti podataka (GDPR), poslodavac ima pravo primijeniti određene mjere nadzora radnika na radnom mjestu, uključujući videonadzor uredskih prostorija i praćenje korištenja službenih računalnih resursa, ali samo ako je takav nadzor razmjeran legitimnoj svrsi (poput zaštite imovine tvrtke, sigurnosti ili sprječavanja zlouporabe radnog vremena i resursa), ako su radnici unaprijed i jasno obaviješteni o postojanju i opsegu nadzora, te ako je nadzor proveden na način koji minimalno zadire u privatnost radnika s obzirom na svrhu koja se želi postići, budući da opsežan, prikriveni ili nerazmjeran nadzor koji prelazi ono što je nužno za legitimnu poslovnu svrhu može predstavljati povredu prava na privatnost i zaštitu osobnih podataka radnika. Ključno pitanje u vašem slučaju jest jeste li unaprijed, prije uvođenja softvera za praćenje aktivnosti na računalu, bili jasno obaviješteni o postojanju takvog nadzora, njegovom opsegu (koje se točno aktivnosti prate) i svrsi, budući da GDPR zahtijeva transparentnost prema osobama čiji se podaci obrađuju, a naknadno saznanje o postojanju nadzora ”od nekoga” umjesto putem formalne, jasne obavijesti poslodavca sugerira moguć propust u ispunjavanju te obveze transparentnosti. Sukladno članku 15. GDPR-a, imate apsolutno pravo zatražiti od poslodavca pristup svim osobnim podacima koje o vama obrađuju putem sustava videonadzora i softvera za praćenje računalne aktivnosti, uključujući informaciju o svrsi obrade, kategorijama prikupljenih podataka, razdoblju čuvanja tih podataka te informaciju imaju li podaci proslijeđeni bilo kojoj trećoj strani, a poslodavac je dužan odgovoriti na vaš zahtjev za pristup u roku od mjesec dana, uz mogućnost produljenja za dodatna dva mjeseca kod složenijih zahtjeva. Preporučujem da odmah podnesete pisani zahtjev za pristup podacima poslodavcu, pozivajući se izričito na članak 15. GDPR-a, a ako poslodavac odbije pružiti traženu informaciju ili ako se ispostavi da nadzor nije bio proveden sukladno zahtjevima transparentnosti i razmjernosti, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka koja može provesti nadzor nad praksom vašeg poslodavca i, ako utvrdi povredu, naložiti usklađivanje prakse nadzora sa zahtjevima GDPR-a te izreći odgovarajuću sankciju.