Дистанційна робота та BYOD – що має врегулювати роботодавець?

Коротка відповідь: Дистанційну роботу та BYOD слід чітко врегулювати, оскільки в іншому випадку питання охорони праці, робочого часу, інформаційної безпеки, витрат і персональних даних легко можуть залишитися поза увагою. Угода про дистанційну роботу або політика повинні описувати як практичні умови, так і межі відповідальності.

Відповідальність за охорону праці поширюється на дім

Систематична робота з охорони праці також охоплює дистанційну роботу. Тому роботодавець повинен створити процедури для контролю ергономіки, робочого навантаження, відпочинку та соціального робочого середовища, коли робота виконується в іншому місці.

Що має регулювати організація дистанційної роботи?

• дні або ситуації, коли дозволена дистанційна робота
• робоче місце, яке дозволено використовувати
• доступність і робочий час
• обладнання, підтримка та відповідальність за витрати
• інформаційна безпека та конфіденційність
• обробка персональних даних
• охорона праці та звітування про проблеми
• можливість зміни або скасування дистанційного формату роботи

BYOD – використання особистого обладнання в роботі

Принцип «Принеси свій власний пристрій» (Bring Your Own Device) може бути зручним, але створює певні ризики. Роботодавець повинен визначити, які пристрої дозволено використовувати, встановити мінімальні вимоги до операційної системи та безпеки, вимоги до блокування екрана та шифрування, порядок дій у разі втрати, а також те, як корпоративні дані відокремлюються від особистих.

GDPR та моніторинг

Інструменти безпеки, MDM та логування можуть передбачати обробку персональних даних працівників. Тому роботодавець повинен оцінити правові підстави, інформування, пропорційність та доступ. Інтереси безпеки не дають необмеженого права на моніторинг приватного використання.

Інформаційна безпека на практиці

Домашні мережі, спільні комп'ютери, друк документів та робота в громадських місцях можуть створювати ризики. Тому політика має регулювати використання VPN, зберігання даних, локальні копії, USB-накопичувачі, приватні хмарні сервіси, захисні екрани, друк документів та процедуру звітування про інциденти.

MBL та колективні договори

Значні зміни в організації праці чи умовах роботи можуть потребувати переговорів згідно із законом про співучасть (MBL), а колективні договори можуть містити додаткові правила. Тому роботодавцям слід перевірити процес згідно з трудовим законодавством перед широким впровадженням нової політики.

Поширені помилки

• ставлення до дистанційної роботи як до неформальної пільги без чітких умов
• відсутність правил щодо того, що відбувається після завершення трудових відносин
• дозвіл на використання особистого обладнання без можливості видалення корпоративних даних
• відсутність оцінки ризиків для робочого середовища
• збір більшої кількості даних моніторингу, ніж необхідно

Перегляньте пакет шаблонів Mallbutiken для дистанційної, гібридної роботи та BYOD.

FAQ

Чи мають працівники право працювати з дому?

Не існує загального права на дистанційну роботу. Те, що застосовується, залежить від договору, рішень роботодавця та можливих колективних договорів.

Чи може роботодавець вимагати встановлення MDM на особистий телефон?

Це може бути можливо в певних схемах, але вимоги мають бути чіткими, пропорційними та відповідати захисту даних і трудовому законодавству. Тому багато компаній обирають обмеження BYOD або пропонують корпоративні пристрої.

Чи потрібні і політика, і індивідуальний договір?

Загальна політика може описувати загальні правила, тоді як індивідуальний договір може регулювати специфічні умови дистанційної роботи працівника.

Стаття містить загальну інформацію і не замінює юридичну консультацію.