Monitoring poczty elektronicznej pracowników - kiedy jest dozwolony

Co do zasady nie wolno wprowadzić monitoringu poczty elektronicznej po to, żeby zapobiec wyciekowi firmowych danych. Jest on jednak dozwolony w celu kontroli właściwego wykorzystania powierzonego pracownikowi sprzętu.

Aktualizacja: 13.07.2019 15:14 Publikacja: 13.07.2019 08:00

Monitoring poczty elektronicznej pracowników - kiedy jest dozwolony

Foto: Adobe Stock

Art. 223 § 1 kodeksu pracy zezwala na zastosowanie kontroli poczty elektronicznej pracownika „jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy". Służy w istocie ustaleniu, czy pracownik nie trwoni czasu na cele, które nie mają nic wspólnego z obowiązkami służbowymi. Ma być narzędziem klasycznej inwigilacji. Przepis ten nie wspomina natomiast o możliwości zastosowania tej formy kontroli w przypadku, gdy jest to niezbędne dla ochrony informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

Czytaj też:

Monitoring - jakie formy może stosować pracodawca

Maile pracowników pod kontrolą pracodawcy - czy można je czytać

Tylko kamery

Co ciekawe, jeżeli zachodzi niezbędność ochrony takich informacji, pracodawca może zastosować jedynie monitoring wizyjny (art. 222 § 1 k.p.). Co jeszcze ciekawsze, w dobie powszechnej elektronizacji dokumentów stosowanie takich środków monitoringu jak rejestracja obrazu jest zwykle kompletnie nieskuteczne i przez to pozbawione jakiegokolwiek sensu. Tylko kontrola poczty elektronicznej pozwala na skuteczniejsze wychwytywanie przypadków ujawniania firmowych informacji i w efekcie może zapobiegać tego typu niepożądanym zachowaniom.

W efekcie potencjalnie najbardziej skuteczny środek ochrony informacji w systemach informatycznych nie może być w tym przypadku stosowany.

Czy to celowy zabieg ustawodawcy?

Zasada racjonalnego ustawodawcy nakazuje przyjąć, iż zróżnicowanie przesłanek zastosowania różnych form monitoringu ma charakter celowy i uzasadniony. Nie potrafię wskazać celu takiego zróżnicowania przesłanek różnych form monitoringu, co jednak nie oznacza, że go nie ma.

Wykorzystanie sprzętu

Co zatem robić w sytuacji, gdy system informatyczny automatycznie sygnalizuje, że pracownik wysłał określony plik do nieuprawnionego odbiorcy albo przegrał go, mimo zakazu, na mobilny nośnik informacji lub wydrukował? Czy zastosowanie systemu automatycznej sygnalizacji o naruszeniu przez pracownika zasad postępowania z niektórymi informacjami to monitoring? Oczywiście tak. Czy jest to monitoring legalny?

Pewien pracodawca tak to wytłumaczył:

Obowiązują u mnie surowe zasady postępowania z informacjami stanowiącymi tajemnicę przedsiębiorstwa. Zostały one „ubrane" w konkretne, jasne procedury, utrudniające ich ujawnianie osobom nieuprawnionym. Gdyby pracownik naruszył te zasady i chciał wysłać na zewnątrz maila zawierającego takie informacje, system natychmiast mi to zasygnalizuje i to na tyle wcześnie, że mogę jeszcze zapobiec negatywnym skutkom takiego zachowania. Gdy ktoś mi zarzuca, że stosuję niedozwolony monitoring, odpowiadam: Kontrola poczty elektronicznej może być stosowana, jeżeli jest to niezbędne do zapewnienia właściwego wykorzystania sprzętu. Wysyłanie informacji osobom nieuprawnionym przy użyciu sprzętu firmowego niewątpliwie nie jest jego właściwym wykorzystaniem.

Może nie wszystkich to przekona, ale jakiś sens w tym jest.

Grzegorz Orłowski, radca prawny Orłowski Patulski Walczak

Art. 223 § 1 kodeksu pracy zezwala na zastosowanie kontroli poczty elektronicznej pracownika „jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy". Służy w istocie ustaleniu, czy pracownik nie trwoni czasu na cele, które nie mają nic wspólnego z obowiązkami służbowymi. Ma być narzędziem klasycznej inwigilacji. Przepis ten nie wspomina natomiast o możliwości zastosowania tej formy kontroli w przypadku, gdy jest to niezbędne dla ochrony informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

2 / 3
artykułów
Czytaj dalej. Subskrybuj
Spadki i darowizny
Poświadczenie nabycia spadku u notariusza: koszty i zalety
Prawo w Firmie
Trudny państwowy egzamin zakończony. Zdało tylko 6 osób
Podatki
Składka zdrowotna na ryczałcie bez ograniczeń. Rząd zdradza szczegóły
Ustrój i kompetencje
Kiedy można wyłączyć grunty z produkcji rolnej
Sądy i trybunały
Reforma TK w Sejmie. Możliwe zmiany w planie Bodnara