Telemunca - masuri tehnice si organizatorice pentru a respecta normele GDPR

Va aducem la cunostinta ca potrivit art. 2 lit. a) din Legea nr. 81/2018 privind reglementarea activitatii de telemunca, salariatul care isi desfasoara munca in regim de telemunca isi indeplineste atributiile specifice functiei, ocupatiei sau meseriei pe care o detine, in alt loc decat locul de munca organizat de angajator, cel putin o zi pe luna, folosind tehnologia informatiei si comunicatiilor.

La alegerea unui astfel de regim de munca se impune analizarea in detaliu, atat din punct de vedere tehnic, cat si din punctul de vedere al implicatiilor juridice si al eventualelor consecinte.



Normele GDPR in cazul telesalariatului - la ce trebuie sa fie atenti angajatorii si managerii HR?


In acest sens este necesara o evaluare a impactului protectiei datelor cu caracter personal in cazurile in care operatiunile de prelucrare sunt susceptibile sa genereze un risc ridicat pentru drepturile si libertatile persoanelor fizice, in functie de originea, natura, specificitatea si gravitatea acestui risc. Rezultatul evaluarii ar trebui luat in considerare la stabilirea masurilor adecvate care trebuie implementate pentru a demonstra ca prelucrarea datelor cu caracter personal respecta principiile si cerintele GDPR.


A aparut Legea 81/2018 privind TELEMUNCA!

Aflati ce aveti de facut pentru a evita amenzi intre 2.000 si 10.000 de lei, detalii GRATUITE aici >>>


 CD-ul Telemunca. Avantaje. Dezavantaje. Optimizare cost contine:
 
  Noua legislatie comentata rand cu rand
  Avantajele si dezavantajele telemuncii pentru angajator
  Studii de caz
  Modele editabile de contract de telemunca, act aditional la CIM
  Modele editabile de contract de munca la domiciliu, detalii AICI >>>



Telesalariatul care isi desfasoara activitatea prin intermediul tehnologiei, trebuie sa indeplineasca anumite obligatii fata de dumneavoastra, si anume:

    sa va aduca la cunostinta toate echipamentele tehnologice utilizate in indeplinirea activitatilor sale. Corelativ, aveti obligatia sa asigurati mijloacele aferente tehnologiei informatiei si comunicatiilor si/sau echipamentele de munca sigure necesare prestarii muncii;
    sa va aduca la cunostinta exact locurile desfasurarii activitatii de telemunca;
    sa va permita in permanenta accesul la echipamentele de munca utilizate si sa puteti cerceta in orice moment un incident care poate sa conduca, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate intr-un alt mod si sa aveti capacitatea de a restabili disponibilitatea datelor cu caracter personal si accesul la acestea in timp util in cazul in care are loc un incident de natura tehnica;
    sa nu schimbe conditiile de securitate si sanatate in munca de la locurile in care desfasoara activitatea de telemunca;
    sa utilizeze numai echipamente de munca care nu prezinta pericol pentru securitatea si sanatatea sa;
    sa isi desfasoare activitatea cu respectarea dispozitiilor privind obligatiile salariatilor, asa cum sunt ele prevazute in Legea securitatii si sanatatii in munca nr. 319/2006, cu modificarile ulterioare, precum si in conformitate cu clauzele contractului individual de munca;
    sa respecte regulile specifice si restrictiile stabilite de catre dumenavoastra cu privire la retele de internet folosite sau cu privire la folosirea echipamentului pus la dispozitie.


Instruirea telesalariatului - GDPR, RI si procedurile interne

Este foarte important ca telesalariatii, si nu numai, sa fie instruiti in activitatea lor care implica prelucrari ale datelor cu caracter personal. In acest sens este necesar sa cunoasca foarte bine procedurile interne instituite la nivelul societatii, regulamentul intern, sa respecte intocmai fisa de post care trebuie sa contina prevederi cu privire la prelucrarile datelor cu caracter personal, precum si contractul individual de munca.

In situatia in care salariatii savarsesc o abatere de la dispozitiile Regulamentului, raspunderea in fata ANSPDCP apartine operatorului. Insa, pentru ca un operator sa fie absolvit de o eventuala atragere a raspunderii, el trebuie sa dovedeasca ca nu are nicio culpa. De aceea, el trebuie sa-si ia din timp toate masurile necesare.

Intreaga activitate a operatorului ar trebui sa fie atent procedurata, cu integrare atenta a cerintelor GDPR in procedurile de lucru existente deja. O structura arborescenta de proceduri ar fi binevenita in domeniul protectiei datelor cu caracter personal. In situatia in care activitatea telesalariatului nu se poate realiza conform procedurii salariatilor obisnuiti, recomandam inserarea in procedurile specifice aspecte cu privire la prelucrarea datelor cu caracter personal de catre telesalariati.

O problema specifica in privinta celor care presteaza munca in regim mobil este geolocalizarea (data cu caracter personal) telesalariatilor. Asa cum am aratat, trebuie precizat locul/locurile desfasurarii activitatii de telemunca. In exercitarea controlului de catre angajator, suntem de parere ca geolocalizarea salariatilor este permisa, cu informarea lor prealabila si conservarea consimtamantului lor in acest sens, dar numai in timpul orelor de program.


...citeste continuarea si alte pareri ale expertilor pe PortalProtectiaDatelor >>>

de Mara Dobrin