Kas olete kunagi peatunud, et mõelda, miks teie tööandja vajab teie lapse sünnitunnistuse täielikku koopiat? Paljude jaoks on isiklike dokumentide üleandmine personaliosakonnale rutiinne osa uue töö alustamisest või hüvitiste taotlemisest. Me suhtume neisse paberitesse kui pelgalt administratiivsetesse võtmetesse, mis avavad tee tervisekindlustuse või täiendavate puhkusepäevadeni. Kuid minu kui digitaalse detektiivi vaatenurgast ei ole sünnitunnistus lihtsalt paberileht; see on tundlike isikuandmete tihe kogum, mis valesti käsitsemisel muutub kohustuseks kõigile asjaosalistele.
Aastate jooksul andmetega seotud rikkumisi uurides olen õppinud vaatama isikuandmeid läbi konkreetse objektiivi: andmed on nagu uraan. Need on uskumatult väärtuslikud, kui neid kasutatakse õigesti süsteemide toitmiseks, kuid need on toksilised varad, kui need lekivad. Mida rohkem teavet tööandja kogub — eriti teavet alaealiste kohta, keda peetakse haavatavaks rühmaks —, seda suuremad on panused, kui nende serverid peaksid ohtu sattuma.
Kui tööandja küsib sünnitunnistust, tegutseb ta vastutava töötlejana. See on lihtsalt juriidiline termin isiku või organisatsiooni kohta, kes otsustab, miks ja kuidas teie isikuandmeid töödeldakse. DVI hiljutine selgitus kinnitab, et vastutavaks töötlejaks olemine ei anna ettevõttele vaba volitust kõike koguda. Selle asemel peavad nad navigeerima regulatiivsel maastikul, kasutades kompassi, mis toetub kahele põhiprintsiibile: vajalikkus ja andmete minimeerimine.
DVI juhised on nüansseeritud, kuid kindlad. Nad möönavad, et kuigi sünnitunnistus sisaldab seadusega kaitstud isikuandmeid, on tööandja õigus seda näha rangelt piiratud. Nende argumendi tuum seisneb idees, et tööandja võib küsida ainult andmeid, mis on absoluutselt vajalikud konkreetseks seaduslikuks eesmärgiks.
Huvitaval kombel märkis DVI, et enamikus tööhõivestsenaariumides ei ole sünnitunnistuse täieliku koopia säilitamine lihtsalt vajalik. Kui töötaja peab tõendama, et tal on laps, et saada seadusjärgset hüvitist — näiteks lisapuhkust —, on tööandja eesmärk kontrollimine, mitte dokumentide säilitamine. Järelikult, kui fakt on kontrollitud, kaob sageli vajadus hoida alles selle tundliku dokumendi fotokoopiat.
Teisisõnu propageerib DVI andmete minimeerimise põhimõtet. See on praktika, mille eesmärk on tagada, et kogutakse ainult minimaalne kogus andmeid, mis on vajalik eesmärgi saavutamiseks. Mõelge sellele nagu turvakontrollile: kui peate teadma kellegi vanust, et teda kinno lubada, ei pea te nägema tema kogu haiguslugu ja kodust aadressi.
Lapse sünnitunnistus sisaldab enamat kui lihtsalt nime ja sünnikuupäeva. See sisaldab sageli vanemate isikukoode, sünnikohti ja muid üksikasjalikke andmeid, millel pole töölepinguga mingit pistmist. Täieliku koopia küsimisega kogub tööandja sisuliselt liiga palju andmeid. Regulatiivses kontekstis peetakse seda nõuetele mittevastavaks ja see tekitab lapsele asjatut privaatsusriski.
Kui ma konsulteerin ettevõtteid privaatsust säilitavate praktikate osas, küsin alati: "Kas on võimalik saada seda, mida vajate, ilma võtmata seda, mida te ei vaja?" DVI soovitab just seda. Kui tööandja peab kontrollima andmeid töötaja lapse kohta, peaks ta otsima vähim sekkuvaid vahendeid.
Praktikas võib see tähendada:
Oma töös rakendan ranget "digitaalse hügieeni" põhimõtet. Kui saan uurimise jaoks lekke või dokumentide komplekti, on esimene asi, mida teen, kõige selle redigeerimine, mis pole loo jaoks hädavajalik. Kui kirjutan ettevõtte poliitikast, ei vaja ma tegevjuhi kodust aadressi. See sama pedantne lähenemine peaks olema standardiks personaliosakondades.
Lõppkokkuvõttes ei ole DVI suunised mõeldud ettevõtete elu raskemaks tegemiseks; need on mõeldud usalduse tugeva vundamendi loomiseks. Kui töötaja teab, et tema tööandja austab tema pere privaatsust ja küsib ainult seda, mis on rangelt nõutav, soodustab see palju tervislikumat professionaalset suhet. Privaatsus on põhiline inimõigus, mitte ainult vastavuse märkeruut, mis tuleb ära märkida ja unustada.
Olenemata sellest, kas olete tööandja, kes püüab jääda nõuetega vastavusse, või töötaja, kes soovib kaitsta oma pere andmeid, siin on juhised selle selgitusega navigeerimiseks:
Tööandjatele:
Töötajatele:
Vastutuse välistamine: See artikkel on esitatud ainult informatiivsel ja ajakirjanduslikul eesmärgil. See ei kujuta endast ametlikku juriidilist nõuannet. Kui teil on konkreetseid muresid seoses tööõiguse või andmekaitsega Lätis, konsulteerige kvalifitseeritud õigusnõustajaga.



Meie läbivalt krüpteeritud e-posti ja pilvesalvestuse lahendus pakub kõige võimsamaid vahendeid turvaliseks andmevahetuseks, tagades teie andmete turvalisuse ja privaatsuse.
/ Tasuta konto loomin