Überwachung am Arbeitsplatz

Transkript

1 Überwachung am Arbeitsplatz Dr. Johann Bizer Stellvertretender Landesbeauftragter für den Datenschutz in Schleswig-Holstein Unabhängiges Landeszentrum für Datenschutz (ULD) 10. November 2006 Brunnen Das Unabhängige Landeszentrum für Datenschutz Aufsicht über Wirtschaft und Verwaltung Gebote und Verbote Kontrollen und Beanstandungen Beratung Konzeptberatung und studien ULDi Innovationszentrum Datenschutz Datenschutz durch Technik Selbstdatenschutz Identitätsmanagement Datenschutz als Wettbewerbsvorteil Gütesiegel und Audit 1

2 Informationstechnik am Arbeitsplatz Elektronische Zeiterfassung Zeiten und Orte Zugangskontrolle MitarbeiterCard, Biometrie, Video, Password Zeiten, Orte und Anlässe Vernetzung Telefon, Handy, Internet, , RFID Kommunikationsprofil (wer mit wem was wann ) Zeiten, Orte und Anlässe Vorgangsbearbeitung Dokumentenmanagementsystem Personalinformationssysteme SAP: Koppelung von Personaldaten mit Business Warehouse 2

3 Situation der Mitarbeiter Der vernetzte Mitarbeiter Der verwaltete Mitarbeiter Der vermessene Mitarbeiter Der überwachte Mitarbeiter 3

4 Der vernetzte Mitarbeiter Optimieren der Geschäftsprozesse Entlastung von Routinearbeiten durch Automatisierung Leistungsverdichtung Folge: Entlastung und Entlassung Folge: Fehleranfälligkeit Folge: Überwachung zur Fehlervermeidung Steuerung der Verwaltungsvorgänge Erreichbarkeit und Verfügbarkeit Enge Koppelung der Verwaltungsvorgänge Der verwaltete Mitarbeiter Die Verwaltung des Mitarbeiters ist ein Kostenfaktor Hilfe: Einsatz von Informationstechnik Berechnung und Zahlung der Löhne und Gehälter Steuern Sozialabgaben Beachtung von Sonderregelungen Mutterschutz, Erziehungszeiten, Behinderungen, Sonderzuschläge, Zuschüsse, Arbeitsverwaltung etc. etc. Vernetzung Mitarbeiterausweis, KV-Karte, JobCard 4

5 Der vermessene Mitarbeiter Qualifikation und Kompetenz Ausbildung Fort- und Weiterbildung Leistungsbeurteilung Nutzen optimieren und Risiken minimieren Gesundheitsdaten Berücksichtigung von Vorbelastungen (Genetik) Einsatzplanung Der überwachte Mitarbeiter Infrastruktur: Elektronische Ausweise Zeiterfassung, Zugangskontrolle, Bewegungsprofile MitarbeiterCard und Profiling im Hintergrundsystem Elektronische Überwachung Leistungserfassung und kontrolle Zeiterfassung Telefonverhalten Internetnutzung Arbeitsplatz (Video) Bewegung im Unternehmen (Gebäudezugang, Sozialraum, Kaffeemaschine, Kantine, WC) Externe Standorte via GPS oder Handy 5

6 Datenschutz light!! Auswertung von Mitarbeiterdaten Rechtsgrundlage Gesetz, Arbeitsvertrag, [Betriebsvereinbarung], [Einwilligung] Zweckbindung Leistung./. Entlohnung Einsatzplanung./. Arbeitsleistung Kosten je Mitarbeiter./. Optimierung Erforderlichkeit Art und Umfang der Daten Dauer der Verarbeitung Datensparsamkeit / Pseudonymisierung Transparenz Unterrichtung und Information der betroffenen Mitarbeiter Datensicherheit Kontrolle Datenschutzmanagement, Personalrat Rechtsgrundlagen der Verwendungszwecke Arbeitsvertrag Übereinstimmende (!) Willenserklärungen Leistung./. Gegenleistung Gegenseitigkeit ist Schranke der Kontrollmöglichkeit Gesetzlicher Datenschutz Arbeitsvertrag Personalaktenrecht Mitbestimmung Möglichkeit der technischen Überwachung ist in Deutschland mitbestimmungspflichtig Dienstvereinbarungen 6

7 Wann sind Auswertungen unzulässig? (Leitlinien) Verwendungszweck nicht bei Erhebung festgelegt Keine Transparenz gegenüber dem Betroffenen Auswertung auch mit anonymen Daten möglich Einbeziehung der Betroffene vor der Auswertung Auswertung auch mit pseudonymen Daten möglich Re-Pseudonymisierung muss geregelt werden Unverhältnismäßigkeit Übermittlung von Personaldaten an Dritte 7

8 Schutz vor heimlicher Überwachung? Schutz vor heimlicher Überwachung? Datenerfassung am Arbeitsplatz Vernetzung der Informationen Speicherung in zentralen Hintergrundsystemen Auswertungsprogramme Protokolldaten über Nutzer Beschäftigte Bürger Administratoren Wer darf was? Wer macht was? Auswertung von Protokolldaten Nutzeraktivitäten Kontrolle aus Gründen der Datensicherheit Zweck: Aufklärung von Sicherheitsvorfällen Zweck: Schlussfolgerung für Sicherheitskonzept ABER: Verbot von Leistungs- und Verhaltenskontrollen Administratoren Zuweisung von Rollen und Rechten Kontrolle der Programme und Funktionen Kontrolle der Nutzer Revisionssichere Protokollierung Protokollserver Leistungs- und Verhaltenskontrolle der Administratoren 8

9 Lessons Learned Mitarbeiterüberwachung Vernetzung, Verwaltung, Vermessung und Überwachung Verwendungszweck Arbeitsvertrag Keine Verhaltens- und Leistungskontrolle Protokolldaten Nutzeraktivitäten Revisionssichere Administration 9

10 Kontakt Dr. Johann Bizer Unabhängiges Landeszentrum für Datenschutz (ULD) Kiel, Holstenstraße 98 Telefon0431/ Telefax 0431/ Internet 10