Vzostup digitálnej odvety: Keď sa GDPR stáva nástrojom v pracovnoprávnych sporoch
V poslednom desaťročí sa ochrana osobných údajov stala integrálnou súčasťou firemnej kultúry, pričom Všeobecné nariadenie o ochrane údajov (GDPR) definuje prísne pravidlá pre nakladanie s informáciami. Jedným z najsilnejších práv, ktoré toto nariadenie priznáva jednotlivcom, je právo na prístup k údajom podľa článku 15. Zatiaľ čo pôvodným zámerom zákonodarcu bolo poskytnúť transparentnosť, v slovenskom podnikateľskom prostredí sa čoraz častejšie stretávame s fenoménom, kedy nespokojní zamestnanci využívajú toto právo ako strategický nástroj nátlaku. Kamerové záznamy sú v tomto smere mimoriadne citlivou oblasťou, pretože ich spracovanie je technologicky aj časovo náročné. Akonáhle sa zamestnanec ocitne v konflikte s vedením alebo dostane výpoveď, žiadosť o sprístupnenie všetkých kamerových záznamov, na ktorých sa nachádza, sa stáva efektívnym spôsobom, ako ochromiť administratívne a právne kapacity firmy. Tento trend vytvára pre zamestnávateľov nebezpečné prostredie, kde sa zákonná povinnosť mení na nástroj odvety.
Právny rámec: Prečo firma nemôže žiadosť jednoducho ignorovať
Základným pilierom konfliktu je článok 15 nariadenia GDPR, ktorý jasne stanovuje, že dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, má právo získať prístup k týmto údajom a ich kópiu. Kamerový záznam, na ktorom je možné identifikovať konkrétnu osobu, je bezpochyby osobným údajom. Zamestnávateľ je povinný na takúto žiadosť odpovedať bez zbytočného odkladu, najneskôr však do jedného mesiaca.
Ignorovanie takejto žiadosti nie je riešením. Ak firma nereaguje, riskuje nielen sťažnosť na Úrad na ochranu osobných údajov SR, ale aj vysoké pokuty, ktoré môžu dosiahnuť likvidačné hodnoty. Zamestnanci a ich právni zástupcovia si sú vedomí, že firmy sa kontroly z úradu obávajú. Práve táto povinnosť reagovať v krátkom čase stavia zamestnávateľa do defenzívnej pozície, v ktorej musí vynaložiť obrovské zdroje na splnenie požiadavky, ktorá môže byť v skutočnosti motivovaná snahou o mimosúdne vyrovnanie v inom spore.
3 taktiky, ktorými nespokojní zamestnanci paralyzujú firmy
Využívanie práva na prístup k záznamom má svoje špecifické podoby, ktoré majú spoločný cieľ: maximalizovať administratívnu záťaž zamestnávateľa. Medzi najčastejšie postupy patria:
- Požiadavka na extrémne široký časový rozsah: Zamestnanec nežiada o záznam z konkrétneho incidentu, ale o všetky záznamy za posledných niekoľko mesiacov, počas ktorých sa pohyboval v priestoroch firmy. Pre firmu to znamená prejsť stovky až tisíce hodín materiálu.
- Zameranie sa na strategické obdobia: Žiadosť prichádza v čase najväčšieho pracovného vyťaženia firmy alebo počas dôležitého auditu, kedy sú personálne kapacity už aj tak napäté.
- Kombinácia s ďalšími právami: Súčasne so žiadosťou o prístup zamestnanec podáva námietku proti spracúvaniu alebo žiadosť o obmedzenie spracúvania, čo núti právne oddelenie riešiť komplexný balík legislatívnych úkonov naraz.
Cieľom týchto krokov nie je získať informácie pre vlastnú potrebu, ale vytvoriť stav, kedy je pre firmu lacnejšie „dohodnúť sa“ na odstupnom, než plniť požiadavky vyplývajúce z GDPR.
Technická pasca: Povinná anonymizácia tretích osôb
Najväčším kameňom úrazu pri sprístupňovaní kamerových záznamov nie je samotné stiahnutie dát, ale ochrana súkromia ostatných ľudí. Právo na prístup nesmie mať nepriaznivý vplyv na práva a slobody iných. To znamená, že ak firma odovzdá zamestnancovi záznam, musí na ňom rozmazať (anonymizovať) tváre všetkých ostatných kolegov, zákazníkov alebo návštevníkov.
Tento proces, odborne nazývaný redakcia videa, je nesmierne náročný. Ak firma nedisponuje pokročilým softvérom s umelou inteligenciou na automatické sledovanie tvárí, musí sa anonymizácia robiť manuálne, snímku po snímke. Pri 40-hodinovom pracovnom týždni zachytenom na viacerých kamerách ide o prácu pre externé štúdio alebo špecializovaného IT pracovníka na celé týždne. Náklady na takúto úpravu videa môžu presiahnuť tisíce eur, čo je presne ten bod zlomu, ktorý nespokojný zamestnanec využíva ako páku.
Kedy môže firma žiadosť odmietnuť? Hranica zneužitia práva
Hoci je GDPR nastavené v prospech jednotlivca, legislatíva pozná aj pojem zjavne neopodstatnená alebo neprimeraná žiadosť. Podľa článku 12 ods. 5 nariadenia GDPR môže prevádzkovateľ v prípade takýchto žiadostí buď požadovať primeraný poplatok (zahŕňajúci administratívne náklady), alebo žiadosť odmietnuť splniť.
Problémom však je, že dôkazné bremeno leží na pleciach zamestnávateľa. Firma musí vedieť dokázať, že žiadosť je šikanózna. Samotný fakt, že spracovanie je drahé alebo časovo náročné, zvyčajne nestačí na odmietnutie. Ak však zamestnanec žiada o tie isté údaje opakovane alebo ak je z kontextu zrejmé, že ide o obštrukciu (napríklad ak zamestnanec podmieňuje stiahnutie žiadosti vyplatením bonusu), firma má šancu uspieť. Napriek tomu je judikatúra v tejto oblasti stále pomerne opatrná a firmy radšej volia cestu čiastočného splnenia žiadosti.
Prevencia a strategická príprava zamestnávateľa
Aby sa firma vyhla paralýze, musí prejsť z reaktívneho do proaktívneho režimu. Prvým krokom je skrátenie doby uchovávania záznamov na nevyhnutné minimum, zvyčajne 72 hodín alebo 7 dní, ak to prevádzkové účely dovoľujú. Ak firma záznamy nemá (pretože boli legálne vymazané v súlade s internou politikou), nemôže ich ani sprístupniť, čím problém zaniká.
Ďalším dôležitým prvkom sú jasne nastavené interné smernice, ktoré definujú proces podávania žiadostí o prístup. Firma by mala mať vopred pripravený zmluvný vzťah s IT dodávateľom, ktorý dokáže zabezpečiť anonymizáciu záznamov v zákonných lehotách. V neposlednom rade je kľúčová edukácia manažmentu – vedieť identifikovať prvotné signály „GDPR nátlaku“ a zapojiť právne oddelenie skôr, než lehota na odpoveď uplynie, je často rozdielom medzi zvládnuteľnou administratívou a totálnym ochromením chodu kancelárie.
Strategické využívanie práva na prístup ku kamerovým záznamom predstavuje modernú formu priemyselnej sabotáže, ktorá využíva legitímne nástroje na ochranu súkromia na dosiahnutie osobných či finančných cieľov zamestnanca. Pre firmy to znamená nevyhnutnosť pozerať sa na GDPR nielen ako na byrokratickú záťaž, ale ako na dôležitú súčasť krízového riadenia a pracovnoprávnej obrany. Schopnosť rýchlo a efektívne identifikovať šikanózne požiadavky a mať pripravené technické prostriedky na ich spracovanie rozhoduje o tom, či firma zostane pánom svojej administratívy, alebo sa stane rukojemníkom vlastného kamerového systému. Hoci právo na prístup zostáva nedotknuteľné, jeho zneužívanie v rámci vnútrofiremných bojov núti zamestnávateľov k oveľa vyššej miere právnej bdelosti a precíznosti v procesoch spracúvania dát, než kedykoľvek predtým. Jedinou účinnou obranou v tomto prostredí je kombinácia striktného dodržiavania retenčných lehôt, pripravenosti na technologické výzvy anonymizácie a dôslednej právnej argumentácie pri jasnom rozpoznaní šikanózneho správania. V konečnom dôsledku je to práve prevencia a transparentnosť, ktoré môžu otupiť ostrie tohto moderného nástroja odvety.
