Vai esat kādreiz apstājušies, lai aizdomātos, kāpēc jūsu darba devējam ir nepieciešama pilna jūsu bērna dzimšanas apliecības kopija? Daudziem no mums personīgo dokumentu nodošana personāla nodaļai šķiet kā ierasta daļa, uzsākot jaunu darbu vai piesakoties pabalstam. Mēs uztveram šos papīrus kā vienkāršas administratīvās atslēgas, lai piekļūtu veselības apdrošināšanai vai papildu atvaļinājuma dienām. Taču no mana digitālā detektīva skatupunkta dzimšanas apliecība nav tikai papīra gabals; tas ir blīvs sensitīvu personas datu kopums, kas nepareizas rīcības gadījumā kļūst par saistībām visiem iesaistītajiem.
Gadu gaitā, izmeklējot datu aizsardzības pārkāpumus, esmu iemācījies uzlūkot personisko informāciju caur specifisku prizmu: dati ir kā urāns. Tie ir neticami vērtīgi, ja tos pareizi izmanto sistēmu darbināšanai, taču tie kļūst par toksisku aktīvu noplūdes gadījumā. Jo vairāk informācijas darba devējs apkopo — īpaši informāciju par nepilngadīgajiem, kuri tiek uzskatīti par neaizsargātu grupu —, jo lielākas kļūst likmes, ja viņu serveri tiek uzlauzti.
Kad darba devējs pieprasa dzimšanas apliecību, viņš rīkojas kā pārzinis. Tas ir juridisks termins personai vai organizācijai, kas izlemj, kāpēc un kā tiek apstrādāti jūsu personas dati. DVI nesenais skaidrojums apstiprina, ka statuss "pārzinis" nedod uzņēmumam brīvas rokas vākt visu pēc kārtas. Tā vietā tiem ir jāorientējas regulatīvajā vidē, izmantojot kompasu, kas balstīts uz diviem pamatprincipiem: nepieciešamību un datu minimizēšanu.
DVI vadlīnijas ir niansētas, bet stingras. Viņi atzīst, ka, lai gan dzimšanas apliecība satur ar likumu aizsargātus personas datus, darba devēja tiesības tos redzēt ir stingri ierobežotas. Viņu argumentācijas pamatā ir ideja, ka darba devējs drīkst pieprasīt tikai tos datus, kas ir absolūti nepieciešami konkrētam, likumīgam mērķim.
Interesanti, ka DVI norādīja: lielākajā daļā nodarbinātības scenāriju pilnas dzimšanas apliecības kopijas glabāšana vienkārši nav nepieciešama. Ja darbiniekam ir jāpierāda, ka viņam ir bērns, lai kvalificētos likumā noteiktajam pabalstam — piemēram, papildatvaļinājumam —, darba devēja mērķis ir pārbaude, nevis dokumentu uzglabāšana. Līdz ar to, tiklīdz fakts ir pārbaudīts, nepieciešamība saglabāt šī sensitīvā dokumenta fotokopiju bieži vien izzūd.
Citiem vārdiem sakot, DVI iestājas par datu minimizēšanas principu. Tā ir prakse nodrošināt, ka tiek vākti tikai minimālie dati, kas nepieciešami mērķa sasniegšanai. Domājiet par to kā par drošības pielaidi: ja jums ir jāzina tikai personas vecums, lai ielaistu viņu kinoteātrī, jums nav jāredz visa viņa medicīniskā vēsture un mājas adrese.
Bērna dzimšanas apliecība satur vairāk nekā tikai vārdu un dzimšanas datumu. Tajā bieži ir iekļauti vecāku personas kodi, dzimšanas vietas un citas sīkas detaļas, kurām nav nekāda sakara ar darba līgumu. Pieprasot pilnu kopiju, darba devējs pēc būtības veic pārmērīgu datu vākšanu. Regulatīvajā kontekstā tas tiek uzskatīts par neatbilstošu rīcību un rada nevajadzīgu privātuma risku bērnam.
Kad konsultēju uzņēmumus par privātumu saudzējošu praksi, es vienmēr jautāju: "Vai ir iespējams iegūt to, kas jums nepieciešams, nepaņemot to, kas nav vajadzīgs?" DVI iesaka tieši to. Ja darba devējam ir jāpārbauda informācija par darbinieka bērnu, viņiem jāmeklē pēc iespējas mazāk invazīvi līdzekļi.
Praksē tas varētu nozīmēt:
Savā darbā es ievēroju stingru "digitālās higiēnas" principu. Saņemot noplūdi vai dokumentu kopumu izmeklēšanai, pirmais, ko es daru, ir rediģēju visu, kas nav būtiski stāstam. Ja es rakstu par uzņēmuma politiku, man nav vajadzīga izpilddirektora mājas adrese. Šādai pedantiskai pieejai vajadzētu būt standartam arī personāla nodaļās.
Galu galā DVI vadlīnijas nav par dzīves apgrūtināšanu uzņēmumiem; tās ir par stabila uzticības pamata veidošanu. Kad darbinieks zina, ka darba devējs cienī viņa ģimenes privātumu un prasa tikai to, kas ir stingri nepieciešams, tas veicina daudz veselīgākas profesionālās attiecības. Privātums ir cilvēka pamattiesības, nevis tikai atbilstības rūtiņa, kas jāatzīmē un jāaizmirst.
Neatkarīgi no tā, vai esat darba devējs, kurš cenšas ievērot noteikumus, vai darbinieks, kurš vēlas aizsargāt savas ģimenes datus, lūk, kā orientēties šajā skaidrojumā:
Darba devējiem:
Darbiniekiem:
Atruna: Šis raksts ir sagatavots tikai informatīviem un žurnālistikas mērķiem. Tas neuzskatāms par oficiālu juridisku konsultāciju. Ja jums ir konkrētas bažas par darba tiesībām vai datu aizsardzību Latvijā, lūdzu, konsultējieties ar kvalificētu juristu.



Mūsu end-to-end šifrētais e-pasta un mākoņdatu glabāšanas risinājums nodrošina visefektīvākos līdzekļus drošai datu apmaiņai, garantējot jūsu datu drošību un konfidencialitāti.
/ Izveidot bezmaksas kontu