Angajatorii au atât dreptul, cât şi obligaţia de a monitoriza activitatea salariaţilor care lucrează de acasă în această perioadă, potrivit avocaţilor Alexandra Dunăreanu şi Alexandru Moraru, asociaţi ai casei de avocatură Filip & Company. 

Astfel, potrivit lor, monitorizarea salariaţilor care lucrează de acasă prin intermediul dispozitivelor puse la dispoziţie de către angajator este atât un drept, cât şi în egală măsură o obligaţie a angajatorilor. Potrivit legii, fiecare angajator trebuie să ţină o evidenţă a orelor de muncă prestate zilnic de către salariaţi, pentru a o pune la dispoziţia inspectorilor de muncă în eventualitatea unui control. Omisiunea de a ţine această evidenţă poate atrage amendarea angajatorului cu până la 3.000 de lei.

„În contextul actual, în care majoritatea angajaţilor lucrează de acasă, devine incidentă legislaţia privind telemunca, situaţie în care o monitorizare legală va avea de asemenea în vedere şi dreptul angajatorilor de a verifica activitatea salariaţilor (i.e., telesalariaţilor), în condiţiile stabilite prin contractul individual de muncă, contractul colectiv de muncă sau regulamentul intern”, spun avocaţii.  

Monitorizarea angajaţilor poate fi văzută şi ca o activitate aflată în strânsă legătură cu îndeplinirea obligaţiei angajatorilor de a verifica şi întreţine echipamentele de muncă necesare telemuncii (de exemplu, laptopurile puse la dispoziţia angajaţilor), dar şi a verificării respectării de către angajaţi a anumitor reguli existente la nivelul companiei. În acest context, monitorizarea ar putea viza inclusiv activitatea efectuată de telesalariaţi prin intermediul acestor echipamente şi modalitatea de îndeplinire a atribuţiilor de serviciu, observă ei.

Totuşi, monitorizarea telesalariaţilor trebuie privită şi din perspectiva protecţiei datelor cu caracter personal, fiind susceptibilă a atrage responsabilităţi şi provocări suplimentare pentru angajatori, deoarece poate genera riscuri semnificative privind confidenţialitatea telesalariaţilor dacă activităţile de monitorizare sunt excesive în raport de drepturile şi libertăţile lor sau nu sunt susţinute de existenţa unui interes de afaceri legitim, echilibrat, motivat şi proporţional.

„Angajatorii trebuie să respecte principiile cheie prevăzute de Regulamentul general privind protecţia datelor (RGPD) referitoare la prelucrarea datelor salariaţilor în mod legal, echitabil şi transparent cu asigurarea integrităţii, exactităţii şi confidenţialităţii datelor, precum şi colectarea acestora cu respectarea principiilor limitării legate de scop, stocare şi reducerii la minimum a datelor, cu respectarea dreptului salariaţilor la viaţă privată şi de familie.

Anterior desfăşurării activităţilor de prelucrare, angajatorii  vor trebui să efectueze un test de echilibru prin care să documenteze faptul că respectivele prelucrări se află în echilibru cu drepturile şi libertăţile angajaţilor şi că nu sunt în măsura a reprezenta o încălcare a acestora”, precizează avocaţii.

Cum se face însă, mai exact, pontajul de la domiciliu?

Adrian Dinu, fondator al firmei axată pe pontaj electronic, control acces wireless şi monitorizare active de la distanţă Creasoft oferă exemplul firmelor de IT, în care era o practică obişnuită ca angajaţii să lucreze acasă o zi pe săptămână: în cadrul acestora, verificarea angajaţilor care lucrau de acasă se făcea prin sondaj: „Managerul şeful unui departament îi suna prin sondaj pe angajaţi, organiza conferinţe audio sau la anumite ore, în încercarea de a afla dacă angajaţii sunt măcar acasă şi implicit în a determina dacă măcar pe perioada conferinţei/apelului să deschidă proiectele la care lucrau ca să prezinte date despre evoluţia muncii lor”. De asemenea, în situaţia unora dintre ei, se cereau şi rapoarte de activitate, în care angajatul completa ceea ce a lucrat. „Cam aceste erau mijloacele de control, limitate la timpul managerului, care mai avea şi el şi alte sarcinmi. Au existat însă şi companii care implementau altfel de modalităţi de monitorizare: „Au existat şi companii care implementau programe de monitorizare de activitate pe PC, fără pontaj, mai degrabă de semispionaj, în sensul că se instalau aceste aplicaţii de către administratorii de reţea pe PC-urile angajatorilor, de obicei fără să fie informaţi angajaţii. Acest tip de aplicaţii de monitorizare se intercalau între aplicaţiile care pornesc odată cu PC-ul şi se efectua un transfer de date netransparent la o bază de date, din care rezultau anumite rapoarte legate de ce a scris/ce a butonat angajatul, pe ce site-uri a navigat, la ce film s-a uitat, dacă a copiat vreun fişier, dacă a trimis pe e-mail vreun fişier de pe un „black list” etc.”, observă Adrian Dinu.

Aplicaţia monitorizată oferită de Creasoft permite angajatului să ştie când este monitorizat de angajator. „Transparenţa este dată şi de faptul că angajatorul face cunoscut angajatului care sunt acele activităţi pe PC (de divertisment de exemplu), care nu vor intra în calculul orelor pontate. Scopul nu este de a-l prinde pe angajat cu lecţia neînvăţată. Rezultatul muncii este însă cel care contează pentru fiecare angajator aşa că cei care nu performau înainte de această schimbare nu vor fi cei care vor aduce cele mai multe rezultate nici acum, indiferent de cât de multe ore vor ponta, dar vor fi forţaţi să lucreze un minimum necesar. Cum, de altfel, sunt angajaţi care sunt performanţi într-un timp mult mai scurt şi apoi se pot uita la Netflix”, descrie el raţiunea aplicaţiei sale.

În ceea ce priveşte bugetele direcţionate de companie în acest tip de produse, Adrian Dinu spune că preţurile pentru licenţa software în condiţiile situaţiei de urgenţă în care ne aflăm sunt de 0,5 euro/lună/angajat timp de minimum două luni sau până la încheierea stării de urgenţă. Or, bugetul alocat de companii în această direcţie nu este unul consistent: la un număr mediu de 200 de angajaţi/companie, efortul financiar al unei companii va fi de 100 de euro/lună, sumă care include şi TVA. „Bugetul este mic pentru că abia îşi pot permite companiile în acest moment să direcţioneze bani către altceva decât salarii. Aşa că, pe această perioadă de criză scopul este să nu fim pe pierdere şi să consolidăm baza actuală de clienţi, la care să adăugăm companiile care au mulţi angajaţi care lucrează de acasă”, spune el.

Şi  Silviu Stahie, specialist în securitate informatică la Bitdefender observă că angajaţii pot fi monitorizaţi de companii, iar acest lucru este perfect legal. „Angajatorii pot folosi metote proprii de monitorizare a angajaţilor, precum aplicaţiile software dedicate sau chiar prin corelarea activităţii cu orele de program – de exemplu, când s-au conectat calculatoarele la serverul VPN al companiei, când s-au trimis e-mailuri sau când şi cum ao fost folosite aplicaţiile de business.”

De cele mai multe ori, conectarea la reţeaua companiei se face printr-un serviciu VPN aprobat şi agreat. O astfel de soluţie de VPN oferă acces la resursele companiei, dar e posibil ca nu tot traficul generat să fie rutat prin reţeaua companiei.  „Este de reţinut că un serviciu VPN nu anonimizează traficul între angajat şi companie, ci doar asigură un coridor sigur de comunicare între cei doi. În general, în funcţie de profilul companiei, o problemă mult mai stresantă decât timpul petrecut de angajaţi lucrând de acasă sau activitatea lor efectivă este securitatea infrastructurii”, crede specialistul în securitate informatică.

Componenta de securitate a datelor e adresată în general prin instalarea unor instrumente specifice, gestionate de la distanţă de echipele de IT. Soluţiile de securitate pentru mediul business protejează laptopurile companiilor de atacuri malware, de spam şi phishing. Soluţiile de protecţie a datelor şi soluţiile de criptare protejează informaţiile companiei în eventualitatea distrugerii sau pierderii sistemului. „Un exemplu simplu ilustrează riscurile la care îşi supun companiile angajaţii. După ce o persoană îşi termină activitatea profesională, foloseşte laptopul de la serviciu pentru a verifica emailul propriu şi deschide un mesaj cu malware care infectează sistemul. Acum, potenţialii atacatori pot folosi sistemul compromis pentru infiltrarea în reţeaua companiei”, explică el un scenariu prin care datele companiei pot fi puse în pericol.