Ghid monitorizare angajați: condițiile din Codul muncii și GDPR, testul de proporționalitate, informarea prealabilă, camerele video, emailul de serviciu și geolocalizarea.
Camere în hală, GPS pe mașini, verificarea emailului de serviciu, software care măsoară activitatea — monitorizarea a devenit banală, iar cadrul legal, adesea ignorat. Regula de fond e simplă: poți monitoriza, dar nu oricum și nu orice. Iată limitele.
Codul muncii recunoaște dreptul angajatorului de a stabili organizarea și funcționarea unității și de a controla modul de îndeplinire a sarcinilor de serviciu. Monitorizarea nu e, deci, interzisă în principiu.
Dar același cod prevede că regulamentul intern trebuie să cuprindă reguli privind protecția, igiena și securitatea în muncă, respectarea principiului nediscriminării și respectarea demnității salariaților — iar orice formă de control trebuie să se încadreze în aceste limite.
Aici sunt regulile care contează în practică. Monitorizarea angajaților este o prelucrare de date personale, deci cere:
1. Temei legal. Cel mai frecvent invocat este interesul legitim al angajatorului. Consimțământul angajatului nu este un temei solid în relația de muncă, pentru că nu poate fi considerat liber exprimat — există un raport de subordonare.
2. Testul de proporționalitate. Trebuie să poți demonstra că:
3. Informarea prealabilă. Angajații trebuie informați înainte, clar și complet: ce se monitorizează, cum, de ce, cine are acces, cât timp se păstrează datele. Monitorizarea ascunsă e, ca regulă, nelegală.
4. Minimizarea. Colectezi doar ce e necesar pentru scop.
5. Retenția. Termen definit, cu ștergere la expirare.
Recomandarea practică: documentează decizia printr-o evaluare a interesului legitim, iar pentru monitorizarea sistematică pe scară largă, printr-o evaluare a impactului (DPIA).
Camere video. Permise pentru securitatea bunurilor și a persoanelor. Interzise în vestiare, grupuri sanitare, zone de odihnă. Nu pot fi folosite pentru supravegherea continuă a productivității individuale. Necesită semnalizare vizibilă și informare.
Email și internet de serviciu. Angajatorul poate stabili reguli de utilizare și poate verifica respectarea lor, dar accesul la conținutul comunicărilor este ultima soluție, nu prima. Jurisprudența europeană a stabilit că angajatul păstrează o așteptare rezonabilă de confidențialitate chiar și pe echipamentul de serviciu, dacă nu a fost informat clar în prealabil. Corespondența marcată ca personală beneficiază de protecție sporită.
Geolocalizare (GPS). Legitimă pentru vehicule de serviciu și logistică. Trebuie dezactivată în afara programului de lucru — urmărirea unui angajat în timpul liber e o încălcare clară. Nu poate fi folosită pentru a evalua comportamentul personal.
Pontaj biometric. Datele biometrice sunt categorie specială sub GDPR, cu condiții stricte. Pentru simpla evidență a prezenței există alternative mai puțin intruzive (card, cod, aplicație), ceea ce face dificil de justificat necesitatea amprentei sau a recunoașterii faciale.
Software de productivitate. Capturi de ecran permanente, înregistrarea tastelor sau scorurile de „activitate“ sunt greu de justificat ca proporționale. Monitorizează rezultatul și timpul de lucru, nu fiecare gest.
Informarea se face la angajare și se actualizează la orice modificare. O mențiune vagă în contract nu e suficientă.
Prelucrarea neconformă a datelor angajaților poate atrage sancțiuni GDPR aplicate de ANSPDCP, care se raportează la cifra de afaceri. Separat, angajatul poate solicita despăgubiri în instanță, iar probele obținute prin monitorizare nelegală pot fi înlăturate dintr-un litigiu de muncă — inclusiv într-o procedură disciplinară pe care te bazai.
Ultimul aspect e cel mai costisitor practic: o concediere disciplinară susținută exclusiv cu probe obținute nelegal se anulează.
Pot pune camere în firmă? Da, pentru securitatea bunurilor și a persoanelor, cu informare și semnalizare. Nu în vestiare, grupuri sanitare sau zone de odihnă, și nu pentru supravegherea continuă a productivității.
Pot citi emailul de serviciu al angajatului? Poți verifica respectarea regulilor de utilizare, dar accesul la conținut este ultima soluție și cere informare prealabilă clară. Corespondența personală are protecție sporită.
Consimțământul angajatului rezolvă problema? Nu. În relația de muncă, consimțământul nu e considerat liber exprimat din cauza raportului de subordonare. Temeiul uzual este interesul legitim, cu test de proporționalitate documentat.
Pot urmări GPS-ul mașinii de serviciu? Da, în interes de serviciu, dar cu dezactivare în afara programului. Urmărirea în timpul liber este o încălcare.
E legal pontajul cu amprentă? Datele biometrice au regim special. Existența unor alternative mai puțin intruzive (card, cod, aplicație) face dificilă justificarea necesității.
Vezi și GDPR în HR, telemuncă vs. muncă la domiciliu și regulamentul de ordine interioară.
Workly e construit pe principiul minimizării: pentru evidența prezenței colectează ce e necesar — momentul marcării și, unde regimul o cere, apartenența la un perimetru — nu date biometrice și nu urmărire continuă. Marcarea prin Kiosk cu QR rotativ sau card NFC rezolvă problema identificării fără amprentă, deci fără categoria specială de date.
Geolocalizarea, acolo unde e activată, funcționează ca verificare de perimetru la momentul marcării, nu ca urmărire permanentă — diferență esențială în testul de proporționalitate. Datele au retenție configurată cu purjare automată la expirare, iar accesul e pe roluri, astfel încât informația să ajungă doar la cine are nevoie operațională de ea. Iar informarea angajaților și dovada luării la cunoștință se păstrează în dosarul digital.
Articol informativ, actualizat la data publicării. Nu constituie consultanță juridică. Monitorizarea angajaților cere evaluare individuală a proporționalității — consultă un specialist în protecția datelor înainte de a implementa o soluție de monitorizare.
Ghid hărțuire morală și sexuală la locul de muncă: definițiile legale, obligația de prevenire, procedura internă de sesizare, sancțiunile aplicabile și rolul regulamentului intern.
Ghid nota de lichidare: de ce nu e cerută de Codul muncii dar rămâne necesară în practică, obligativitatea pentru gestionari (Legea 22/1969), ce trebuie să conțină și model.
Ghid act adițional: ce modificări ale contractului îl impun, obligația de a-l încheia înainte ca modificarea să producă efecte, raportarea în REGES și diferența față de o anexă.
Îți arătăm cum funcționează pontajul, salarizarea și restul modulelor pentru firma ta, într-o demonstrație scurtă.
Cere o demonstrație