Zapisi pristupa u internoj istrazi: promjena svrhe i granice dokaza

Zapisi pristupa mogu u internoj istrazi pokazati kada je određeni nalog pristupio sistemu ili zapisu. To poslodavcu ne daje opštu dozvolu za praćenje zaposlenih. Kada se zapis prikupljen radi sigurnosti ili rada sistema koristi za novu svrhu istrage, ponovo treba provjeriti svrhu, pravni osnov, krug pristupa i granice dokaza.

Ovaj tekst objašnjava kako preduzeće priprema konkretnu analizu, ograničava privilegovani pristup i poštuje granice tehničkih zapisa. Fokus je na članovima 5, 6, 12 do 15, 24, 25 i 32 GDPR-a i § 1 austrijskog Zakona o zaštiti podataka. Opšte praćenje učinka, videonadzor i podaci kanala za prijave su odvojene teme.

Član 5 stav 1 tačka b GDPR-a traži određene, jasne i legitimne svrhe. Zapis nastao radi sigurnosti sistema, analize grešaka ili obračuna zato se ne može bez provjere koristiti za svaku kasniju istragu zaposlenih. Nova analiza treba konkretan razlog, stvarni vremenski okvir i jasan opis pitanja.

Prvobitnu i istražnu svrhu zabilježite odvojeno. Procijenite da li je dalja upotreba spojiva s prvobitnom svrhom ili je potreban samostalan pravni osnov prema članu 6 GDPR-a. Tehnička dostupnost ne rješava to pravno pitanje.

Opšta potraga za „neobičnim“ zaposlenima razlikuje se od provjere određenog sigurnosnog događaja. Tekst o ulogama i kontrolama pristupa podacima zaposlenih obrađuje redovnu strukturu dozvola. Ovaj tekst se bavi kasnijom analizom određenog zapisa.

Zapisi pristupa mogu sadržavati korisnički nalog, radnu stanicu, vrijeme, ciljni sistem, zapis i radnju. Kada su povezani s identitetom zaposlenog, predstavljaju lične podatke. § 1 austrijskog Zakona o zaštiti podataka štiti tajnost ličnih podataka kada postoji opravdan interes za tajnost. Poslovni zapis ne gubi tu zaštitu zato što je tehnički generisan.

Član 88 GDPR-a dopušta posebna pravila za obradu u radnom odnosu. On ne stvara opšti izuzetak za svaku kontrolu. Uz GDPR i austrijski zakon treba provjeriti konkretan radni proces, interna pravila, moguća prava učešća i položaj dotične osobe.

Događaj nemojte odmah označiti kao povredu radne obaveze. Zakonitost analize podataka i procjena prema radnom pravu povezani su, ali predstavljaju odvojene korake. Stranica o zaštiti podataka zaposlenih daje okvir za ovu procjenu.

Član 5 stav 1 tačka f GDPR-a traži odgovarajuću sigurnost, uključujući zaštitu od neovlaštene obrade. Članovi 25 i 32 GDPR-a uređuju zaštitu kroz dizajn i nivo sigurnosti primjeren riziku. Zajednička mapa dostupna svakom rukovodiocu ili administratoru zato nije dovoljna za istragu.

Odredite istražni tim, potrebnu ulogu ljudskih resursa, tehničku podršku i eventualnog vanjskog stručnjaka. Za svaku ulogu definišite koja polja zapisa smije vidjeti. Administrator sistema može sačuvati tehnički izvor, a da automatski ne dobije cijeli istražni dosje.

I privilegovani pristup mora biti pod kontrolom. Zapisujte preuzimanja, izvoze, izmjene i prosljeđivanja iz istražnog dosjea. Tekst o dokumentovanju tehničkih i organizacionih mjera pomaže pri dokazivanju odgovornosti, ali ne zamjenjuje konkretnu matricu uloga i pristupa.

Zapis pristupa može prikazati tehničke događaje kao što su nalog, vrijeme, aplikacija i ciljni objekat. On zato najprije pokazuje da je događaj zabilježen pod određenim nalogom. Ne pokazuje automatski ko je postupao, koji je motiv postojao niti da li je prekršena radna obaveza.

Sačuvajte izvor, put izvoza, period i vremensku zonu. Zabilježite mogu li zapisi nedostajati, koriste li se tehnički nalozi i koje su izmjene izvora moguće. Istraga je uvjerljivija kada se zapisi uporede s dozvolama, rasporedima rada, tokovima zadataka ili drugim dopuštenim dokazima.

Ograničenje količine podataka važi i za čuvanje dokaza. Izvezite samo polja i periode potrebne za određeno pitanje. Veći skup podataka stvara dodatne rizike i otežava kasnije objašnjenje svrhe istrage.

Članovi 12 do 15 GDPR-a uređuju jasno informisanje i pravo pristupa. Preduzeće zato treba utvrditi šta je zaposlenima rečeno o obradi zapisa i kako je konkretna analiza obuhvaćena postojećim informacijama o zaštiti podataka. Nedovoljno ili preopšte informisanje može uticati na procjenu kasnije istrage.

Tokom istrage mogu nastati pitanja o redoslijedu informisanja, zahtjevu za pristup i očuvanju dokaza. Da li je i u kojem obimu ograničenje dopušteno zavisi od konkretnog pravnog osnova i okolnosti. Opšte obećanje tajnosti jednako je nepouzdano kao opšte odbijanje svakog zahtjeva za pristup.

Zabilježite odluku: koje informacije su date, koji zahtjev postoji, koji podaci su obuhvaćeni i ko provjerava odgovor. Tekst o zahtjevu za pristup prema članu 15 GDPR-a objašnjava opšti postupak. Istražni dosje dodatno treba konkretnu procjenu interesa i obima podataka.

Član 5 stav 1 tačka e GDPR-a traži ograničenje čuvanja. Sirovi zapisi, istražni izvještaj, prilozi i eventualna dokumentacija prema radnom pravu mogu imati različite svrhe i pitanja čuvanja. GDPR ne propisuje jedan rok za svaku istragu.

Prije analize odredite kraj istrage, potrebne rezultate i dokumente koji poslije još mogu biti neophodni. Provjerite privremene izvoze, lokalne datoteke, e-poštu, tikete, rezervne kopije i kopije kod pružaoca. Član 17 GDPR-a je važan kada svrha prestane ili zahtjev za brisanje utiče na dalje čuvanje.

Zapis o zaključenju treba navesti razlog, provjereni izvor, obim, rezultat, otvorena pitanja, odluku o brisanju i odgovornu osobu. Sačuvajte samo dokaze potrebne za odgovornost, pravnu odbranu ili drugu valjanu obavezu. Stranica o upravljanju zaštitom podataka i usklađenosti podržava širu strukturu odgovornosti.

Svrha se mijenja tek nakon prikupljanja: Sigurnosni zapis se koristi za opšte praćenje zaposlenih bez nove procjene.

Pretraga nema granicu: Analiziraju se svi nalozi, periodi i polja umjesto određenog događaja.

Nalog se poistovjećuje s osobom: Tehnički i zajednički nalozi, zamjene i administratorske dozvole ostaju neprovjereni.

Krug istrage je prevelik: Rukovodioci, IT i ljudski resursi vide više sirovih podataka nego što njihove uloge zahtijevaju.

Tehnički zapisi se tretiraju kao potpun dokaz: Motiv, identitet i povreda obaveze tvrde se bez dodatnih dokaza.

Zaključenje se zaboravlja: Izvozi i kopije ostaju u mapama, poštanskim sandučićima ili tiketima nakon završetka istrage.

Počnite nalogom za istragu. Opišite događaj, sisteme, period, obuhvaćene podatke i određeno pitanje. Pored toga zabilježite prvobitni razlog prikupljanja zapisa. Tek tada se dalja upotreba može pravilno procijeniti.

Napravite matricu uloga za istragu, ljudske resurse, IT administraciju i vanjsku podršku. Ograničite polja i izvoze. Izvor sačuvajte na provjerljiv način i zabilježite tehničke detalje kao što su zajednički nalozi, vremenske zone, nedostajući zapisi ili kasnije izmjene.

Prije zaključenja obradite informisanje, pristup, razlog čuvanja i brisanje. Odvojite sirove podatke, analizu i izvještaj. Tako ostaje jasno koju činjenicu zapis dokazuje, koji se zaključak izvodi i gdje je potrebna dodatna pravna procjena ili procjena prema radnom pravu.

Provjeravamo razlog, prvobitnu i novu svrhu, pravni osnov, obim zapisa, uloge, očuvanje dokaza, informisanje, čuvanje i brisanje. Za prvu procjenu korisni su nalog za istragu, opis zapisa, matrica dozvola, planirana analiza, postojeće informacije o zaštiti podataka i plan zaključenja. Tako se tehnički trag može analizirati bez pretvaranja jednog zapisa u nepotkrijepljen opšti zaključak.