Indijski Zakon o digitalnoj osobnoj zaštiti podataka (DPDP) iz 2023. često se opisuje kao prekretnica u zakonodavstvu o privatnosti. Za zaposlenike je, međutim, praktično pitanje uže: ograničava li on zapravo način na koji ih poslodavac nadzire? Nedavna pravna analiza koju je objavio Legal Service India ispituje pitanja DPDP Act nadzora na radnom mjestu u Indiji, uključujući AI praćenje, rad na daljinu i kako se zakon uspoređuje s GDPR-om EU-a. Kratak odgovor je da Zakon nudi stvarne zaštite, ali i ostavlja značajan prostor za nadzor poslodavca.

Što DPDP Act kaže o podacima zaposlenika

Polazna točka je jednostavna: podaci zaposlenika su osobni podaci. Komentari o zakonu opisuju osnovna očekivanja kao definiranu svrhu prikupljanja, jasnu obavijest osobi na koju se to odnosi i zaštitne mjere za podatke nakon što se čuvaju. Taj se okvir primjenjuje na informacije koje poslodavac prikuplja o svojim zaposlenicima, a ne samo na kupce.

U praksi to znači da se od poslodavca koji prikuplja podatke putem alata za nadzor očekuje da može objasniti zašto to čini. Zaposlenici, pak, u načelu imaju pravo biti obaviješteni o tome što se prikuplja. Obavijest i svrha dvije su ideje koje vrijedi zapamtiti, jer većina praktičnih prava proizlazi iz njih.

Gdje je nadzor poslodavca još uvijek dopušten

Kvaka je u tome kako Zakon tretira ono što naziva legitimnim upotrebama. Središnji argument u analizi jest da je izuzeće koje pokriva svrhe zaposlenja široko. Kada obrada podataka potpada pod to izuzeće, poslodavci se ne moraju oslanjati na isti pristup temeljen na privoli koji se primjenjuje u mnogim drugim kontekstima.

To je važno jer je privola na radnom mjestu već klimav koncept. Zaposlenik koji se od njega traži da "pristane" na nadzor kao uvjet za posao rijetko ima slobodan izbor. Dopuštajući obradu povezanu sa zaposlenjem bez oslanjanja na privolu, zakon navodno prepoznaje tu stvarnost, ali i daje poslodavcima široku slobodu da opravdaju nadzor kao potrebu zaposlenja.

Usporedba s GDPR-om u članku ovdje je poučna. Europski se zakon široko povezuje s načinom razmišljanja o proporcionalnosti, što znači da nadzor treba biti nužan i ne intimniji nego što je potrebno. Komentatori indijskog zakona, uključujući jednu HR publikaciju, tvrde da zakonit nadzor bez proporcionalnosti riskira narušavanje povjerenja, čak i ako ostaje u okvirima pravila. Drugim riječima, nešto može biti dopušteno, a ipak loša ideja. Čitateljima koji prate kako druge jurisdikcije strukturiraju ta pravila također bi moglo biti korisno vidjeti kako su mapirana australska pravila o zaštiti podataka za usporedbu.

Kako AI nadzor i rad na daljinu testiraju granice

Tradicionalni nadzor na radnom mjestu značio je evidenciju ulazaka i filtre e-pošte. Moderni alati mogu učiniti mnogo više: bilježiti pritiske tipki i pokrete miša, snimati zaslone, ocjenjivati produktivnost i automatski označavati ponašanje. Članak Legal Service India posebno ističe AI nadzor i rad na daljinu kao točke pritiska na Zakon.

Rad na daljinu najviše zamagljuje granicu. Kada vaše prijenosno računalo stoji na vašem kuhinjskom stolu, softver za nadzor može zabilježiti osobno pregledavanje, privatne poruke ili pozadinu vašeg doma. Široko izuzeće za zaposlenje ne govori jasno poslodavcu gdje posao završava, a privatni život počinje. Načela svrhe i obavijesti i dalje se primjenjuju, ali alat koji prema zadanim postavkama prikuplja sve teško se slaže s idejom prikupljanja samo onoga što je potrebno.

To nije jedinstveno za Indiju. Meta je navodno počela instalirati softver koji bilježi pritiske tipki i aktivnost miša zaposlenika za obuku AI-a na svojim zaposlenicima u SAD-u. Što god netko mislio o tom programu, on pokazuje kako su podaci s radnog mjesta sve vrijedniji izvan pukog nadzora, što otvara nova pitanja o ograničenjima svrhe svugdje gdje se takvi alati uvode.

Što to znači za vas

Ako radite u Indiji, DPDP Act daje vam korisnu početnu poziciju, ali ne i jamstvo protiv nadzora. Vaš poslodavac vjerojatno može nadzirati radne sustave u legitimne svrhe zaposlenja. Ono što razumno možete očekivati jest transparentnost: navedena svrha, obavijest o tome što se prikuplja i odgovarajuća sigurnost tih podataka.

Ako koristite VPN, razumite njegove granice u tom okruženju. VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja, ali ne skriva ono što bilježi softver za nadzor instaliran na vašem uređaju. Na prijenosnom računalu kojim upravlja tvrtka, alat za nadzor krajnjih točaka vidi aktivnost prije nego što se uopće šifrira. Korištenje VPN-a na radnom uređaju također može kršiti politiku tvrtke, pa provjerite prije nego što pokušate.

Što zaposlenici mogu učiniti da zaštite svoju privatnost

Ne morate biti pravnik da biste poduzeli razumne korake:

  • Zatražite obavijest o privatnosti. Zatražite pisane informacije o tome što vaš poslodavac prikuplja i zašto. Smjernice pravnih stručnjaka sugeriraju da zatražite tu obavijest ako ste podvrgnuti AI nadzoru.
  • Pregledajte na što ste pristali. Provjerite svoj ugovor o radu, IT politiku i sve obrasce privole za klauzule o nadzoru.
  • Odvojite posao i privatni život. Držite osobne račune, pregledavanje i razmjenu poruka izvan uređaja i mreža tvrtke.
  • Koristite osobne uređaje za osobne zadatke. Ako je softver za nadzor instaliran na radnom uređaju, pretpostavite da može vidjeti sve što tamo radite.
  • Poznajte svoje alate. Razumijevanje načina na koji moderni nadzor funkcionira olakšava postavljanje informiranih pitanja. Naš vodič o AI nadzoru objašnjava kako ti sustavi rade i kako smanjiti svoju izloženost.

Ključni zaključci

DPDP Act tretira informacije zaposlenika kao osobne podatke i očekuje svrhu, obavijest i zaštitne mjere. No široko izuzeće povezano sa zaposlenjem znači da će DPDP Act nadzor na radnom mjestu u Indiji vjerojatno biti oblikovan više politikom poslodavca i budućim tumačenjem nego strogim ograničenjima nadzora danas. AI alati i rad na daljinu nastavit će testirati gdje završava razuman nadzor.

Vaš najbolji pristup je praktičan: postavljajte pitanja, čitajte što potpisujete i držite svoje osobne podatke podalje od radnih sustava. Za dalje, pročitajte naš vodič o zaštiti privatnosti od AI prikupljanja podataka i odvojite nekoliko minuta ovaj tjedan da provjerite što se izvodi na vašim radnim i osobnim uređajima.