Kể từ cuộc khủng hoảng sức khỏe, làm việc từ xa đã được thiết lập lâu dài trong các công ty. Theo INSEE, hơn một phần năm nhân viên khu vực tư nhân hiện làm việc từ xa ít nhất một phần trong tuần. Sự phát triển này đã làm thay đổi sâu sắc các phương pháp quản lý nhưng nó cũng tạo ra các công cụ kiểm soát mới. Một số công ty chỉ cần theo dõi kết nối với phần mềm chuyên nghiệp hoặc tổ chức đăng ký thường xuyên với nhóm của họ.
Những người khác thì tiến xa hơn nữa, sử dụng phần mềm có khả năng ghi lại các thao tác gõ phím, đếm thời gian không hoạt động hoặc chụp ảnh màn hình đều đặn. Những thực tiễn này đặt ra một câu hỏi nhạy cảm: quyền kiểm soát của người sử dụng lao động sẽ kết thúc ở đâu và cuộc tấn công vào quyền riêng tư bắt đầu từ đâu? đời sống riêng tư của nhân viên ? Với Bộ luật lao độngGDPR, các quyết định của CNIL và án lệ gần đây của Tòa giám đốc thẩm, các quy tắc rất nhiều và đôi khi phức tạp. Có một điều chắc chắn: giám sát nhân viên không có nghĩa là có thể quan sát họ liên tục.
Người sử dụng lao động có thể theo dõi chuyển động chuột của nhân viên không?
Làm việc từ xa không loại bỏ được mối liên kết cấp dưới. Một nhân viên vẫn phải thực hiện các nhiệm vụ được giao phó, tôn trọng lịch trình của mình và báo cáo về hoạt động của mình. Do đó, người sử dụng lao động vẫn giữ được quyền kiểm soát. Nhưng quyền lực này được kiểm soát chặt chẽ. Điều L.1121-1 của Bộ luật Lao động quy định rằng không được áp đặt hạn chế nào đối với các quyền và tự do cá nhân nếu việc hạn chế đó không được chứng minh bằng tính chất của nhiệm vụ phải hoàn thành và tương xứng với mục tiêu mong muốn.
Về phần mình, điều L.1222-4 cấm người sử dụng lao động thu thập thông tin liên quan đến nhân viên bằng một thiết bị mà trước đây họ chưa được biết. “Người sử dụng lao động có quyền kiểm soát hoạt động của nhân viên nhưng chắc chắn không phải không có giới hạn”nhớ lại Avi Bitton, luật sư chuyên về luật lao động. Chuyên gia cảnh báo phần mềm đo hoạt động thông qua chuyển động cơ thể chuột hoặc tổ hợp phím.
“Phần mềm đếm thời gian không hoạt động thông qua chuyển động chuột hoặc gõ phím trên bàn phím để suy ra số giờ thực tế hàng ngày đặt ra một vấn đề pháp lý nghiêm trọng”Maya Benzakki, luật sư giải thích. Và vì lý do chính đáng: nhân viên có thể làm việc mà không cần chạm vào bàn phím trong vài phút. “Một nhân viên có thể suy nghĩ, tham gia cuộc họp qua điện thoại, đọc tài liệu giấy hoặc phân tích một tập tin. Do đó, việc không di chuyển chuột không có nghĩa là không có việc làm »nhấn mạnh cái sau.
Phán quyết của Nikon có còn bảo vệ quyền riêng tư của nhân viên?
Đúng. Hơn hai mươi năm sau khi ra mắt, phán quyết của Nikon vẫn là một tài liệu tham khảo thiết yếu. Trong quyết định này được đưa ra vào ngày 2 tháng 10 năm 2001, Tòa án giám đốc thẩm khẳng định rằng người lao động được hưởng lợi, ngay cả ở thời gian và địa điểm làm việc, từ tôn trọng đời sống riêng tư và bí mật thư từ của ông.
Sự bảo vệ này vẫn được duy trì ngay cả khi người sử dụng lao động cấm mọi hành vi sử dụng máy tính chuyên nghiệp cho mục đích cá nhân. “Việc giám sát những người làm việc từ xa không thể là bản sao kỹ thuật số của một chiếc máy ảnh được gắn cố định trên bàn làm việc”tóm tắt Avi Bitton. Do đó, nguyên tắc này vẫn là trọng tâm của các quyết định liên quan đến giám sát kỹ thuật số ngày nay.
Chụp ảnh màn hình tự động và keylogger có hợp pháp không?
Đây là nơi ranh giới giữa kiểm soát và giám sát trở nên mong manh nhất. Một số công ty sử dụng phần mềm có khả năng chụp ảnh màn hình thường xuyên, ghi lại các lần gõ phím hoặc thậm chí tính toán từng lần gián đoạn hoạt động. Những chương trình này, thường được gọi là keyloggerlà một trong những công cụ xâm nhập mạnh nhất trên thị trường. Đối với CNIL, việc sử dụng chúng rất có vấn đề.
Trong cuộc nghị án ngày 19 tháng 12 năm 2024, cơ quan có thẩm quyền đã xử phạt một công ty bất động sản theo đúng quy định 40.000 euro vì đã triển khai phần mềm có thể đếm khoảng thời gian được cho là không hoạt động, chụp ảnh màn hình thường xuyên và quay phim vĩnh viễn nhân viên làm việc tại nhà. “Chúng ta không thể giảm bớt công việc của con người nếu không có sự di chuyển của chuột”Avi Bitton nhớ lại, dựa vào quyết định này. CNIL cũng xem xét nghĩa vụ không tương xứng với việc kích hoạt webcam của một người vĩnh viễn hoặc bất kỳ thiết bị nào dẫn đến việc giám sát nhân viên liên tục.
Những biện pháp kiểm soát nào vẫn được pháp luật cho phép?
Tất cả sự kiểm soát không bị cấm, xa nó. Người sử dụng lao động có thể đặc biệt kiểm tra các kết nối với các ứng dụng chuyên nghiệp, kiểm soát quyền truy cập vào máy chủ của công tye, kiểm tra email chuyên nghiệp trong những điều kiện nhất định hoặc thậm chí sử dụng các công cụ quản lý dự án để theo dõi tiến độ nhiệm vụ.
Các thiết bị này thường được chấp nhận vì chúng có thể đánh giá công việc đã hoàn thành mà không cần ghi lại từng cử chỉ của nhân viên. Mục tiêu theo đuổi ở đây mang tính quyết định. CNIL yêu cầu mọi thiết bị phải đáp ứng mục đích hợp pháp, chẳng hạn như bảo mật CNTT, bảo vệ dữ liệu công ty hoặc tổ chức công việc.
Chủ lao động của bạn có phải thông báo cho bạn không?
Có, và nghĩa vụ này đặc biệt nghiêm ngặt. Trước khi triển khai bất kỳ công cụ giám sát nào, công ty phải thông báo riêng cho từng nhân viên có liên quan. Cô ấy cũng phải tham khảo ý kiến của ủy ban kinh tế và xã hội (CSE). Nghĩa vụ này đặc biệt phát sinh từ điều khoản L.2312-38 của Bộ luật Lao động. “Việc giám sát là mục đích chính hay phụ của công cụ này không quan trọng. Vì nó cho phép nhân viên được kiểm soát nên phải tham khảo ý kiến của CSE”gạch chân Maya Benzakki.
Tòa giám đốc thẩm cũng khẳng định điều này trong phán quyết ngày 11/12/2019. Công ty cũng phải nêu rõ mục đích của thiết bị, dữ liệu được thu thậpthời gian lưu giữ của chúng và những người được phép truy cập chúng. Thêm vào đó là các nghĩa vụ phát sinh từ GDPR. Điều 35 của quy định Châu Âu đặc biệt yêu cầu phân tích tác động khi một thiết bị có khả năng gây ra rủi ro cao đối với quyền và tự do của những người liên quan.
Bạn có thể phát hiện phần mềm giám sát được cài đặt trên máy tính của bạn không?
Trong một số trường hợp, có. Phần mềm dễ thấy nhất xuất hiện trong danh sách ứng dụng đã cài đặt hoặc trong các tiến trình đang hoạt động trên máy tính. Những người khác hoạt động kín đáo hơn nhiều. Nhưng về lý thuyết, nhân viên không bao giờ nên tình cờ phát hiện ra sự tồn tại của một công cụ như vậy.
“ Toàn bộ logic của luật Pháp đều dựa trên sự minh bạch. Một hệ thống ẩn khiến người sử dụng lao động phải chịu các biện pháp trừng phạt từ CNIL và làm suy yếu việc sử dụng dữ liệu được thu thập về mặt pháp lý.”luật sư giải thích. » Do đó, nhân viên nên tham khảo điều lệ CNTT của công ty, thỏa thuận làm việc từ xa hoặc thậm chí các quy định nội bộ.
Nhân viên sử dụng “máy lắc chuột” sẽ gặp rủi ro gì?
Những thiết bị nhỏ, vật lý hoặc phần mềm này, được thiết kế để di chuyển chuột một cách giả tạo nhằm ngăn máy tính chuyển sang chế độ ngủ hoặc khiến người dùng có vẻ như đang hoạt động. Việc sử dụng chúng đã được phát triển trong vài năm ở một số quốc gia, đặc biệt là ở Hoa Kỳ. Ở Pháp, câu trả lời phần lớn phụ thuộc vào tính hợp pháp của hệ thống kiểm soát do người sử dụng lao động đưa ra.
“Nếu người sử dụng lao động đã tuân thủ tất cả các quy định hiện hành và nhân viên cố tình vô hiệu hóa công cụ hoặc sử dụng một chương trình để làm cho con chuột của anh ta di chuyển một cách giả tạo thì anh ta đã vi phạm nghĩa vụ trung thành của mình”giải thích Avi Bitton. Nghĩa vụ trung thành này phát sinh từ điều L.1222-1 của Bộ luật Lao động. Trong những trường hợp nghiêm trọng nhất, nhân viên có thể bị kỷ luật hoặc thậm chí bị sa thải vì lý do vi phạm pháp luật. hành vi sai trái nghiêm trọng. Một số vụ sa thải liên quan đến việc sử dụng phần mềm mô phỏng hoạt động CNTT cũng đã được công bố trong những năm gần đây.
Án lệ có thay đổi không?
Đây có lẽ là điểm nhạy cảm nhất của tập tin. Trong một thời gian dài, bằng chứng thu được thông qua giám sát bất thường thường bị loại khỏi thủ tục tố tụng. Nhưng một số quyết định gần đây của Tòa giám đốc thẩm đã làm dịu đi quan điểm này. Trong phán quyết ngày 14 tháng 2 năm 2024 (n°22-23.073), các thẩm phán đã xác nhận sa thải dựa trên hình ảnh từ hệ thống giám sát video được cài đặt vì lý do bảo mật, mặc dù nhân viên chưa được thông báo về việc sử dụng cụ thể này.
Định hướng này đã được xác nhận bằng phán quyết ngày 22 tháng 1 năm 2025 (n°23-22.216). Tòa giám đốc thẩm khẳng định rằng việc kiểm soát hoạt động của nhân viên tại nơi làm việc và thời gian làm việc của anh ta không nhất thiết cấu thành một phương pháp chứng minh bất hợp pháp, ngay cả khi không có thông tin trước đó. “Ngày nay chúng ta đang chứng kiến sự căng thẳng giữa hai logic pháp lý”phân tích Maya Benzakki, người tiếp tục. “Một mặt, CNIL có thể xử phạt người sử dụng lao động vì hệ thống giám sát quá mức. Mặt khác, tòa án công nghiệp có thể chấp nhận một số bằng chứng nhất định thu được bằng cách sử dụng hệ thống này nếu anh ta cho rằng việc sử dụng nó là phù hợp. »
Tuy nhiên, sự phát triển này không có nghĩa là mọi thứ đều được phép. Nhưng nó cho thấy rằng tiêu chí tỷ lệ đã trở thành trung tâm trong việc đánh giá các tranh chấp liên quan đến giám sát kỹ thuật số của nhân viên. Một điều chắc chắn vẫn còn đó: khi làm việc từ xa cũng như ở văn phòng, người sử dụng lao động có thể kiểm soát công việc được thực hiện, nhưng anh ta không thể tạo ra bằng chứng về năng suất cho mỗi cú nhấp chuột.
