Možnosti kontroly e-mailů zaměstnance

Kontrola e-mailové komunikace zaměstnanců stojí na pomezí tří oblastí práva: pracovního práva, ústavně chráněného soukromí a ochrany osobních údajů. Nejde přitom o žádnou okrajovou záležitost. Většina firem tuto kontrolu nějakým způsobem provádí nebo potřebuje provádět.

Otázka zní: děláte to správně?

Co říká právo

Zákoník práce v § 316 vychází z toho, že zaměstnanec nesmí bez souhlasu zaměstnavatele používat pracovní prostředky pro osobní potřebu. Zároveň je zaměstnavateli přiznáno právo přiměřeně takovou skutečnost kontrolovat. V případě intenzivního zásahu do soukromí (typicky čtení obsahu) se dostáváme do režimu § 316 odst. 2–3 ZP a musí být splněny podmínky v něm uvedené, včetně toho, že zaměstnavatel zaměstnance přímo informuje o rozsahu a způsobu kontroly. Co ale znamená "přiměřená" kontrola?

Tady se do hry dostává druhá rovina: ústavní ochrana soukromí. Listina základních práv a svobod chrání v článku 13 listovní tajemství, a tato ochrana se vztahuje i na elektronickou komunikaci. A konečně třetí rovina: GDPR se uplatní velmi často, protože i "metadata" e-mailu (odesílatel, příjemce, předmět, čas odeslání) jsou osobními údaji. 

Prakticky to znamená jediné: kontrola je možná, ale jen za splnění přísných podmínek. Tyto podmínky musíte nejen splnit, ale i prokázat.

Jak se na to dívá Evropský soud

V případu Bărbulescu v. Rumunsko Evropský soud pro lidská práva jasně řekl: pracovní komunikace může spadat pod ochranu soukromí, monitoring není automaticky zakázaný, ale musí být transparentní a proporcionální. Co to znamená v praxi?

 

Rozhodně nejde o formalitu. Pokud někdo z vašich zaměstnanců podá žalobu kvůli neoprávněné kontrole e-mailů, budete muset soudu prokázat, že jste postupovali v souladu s těmito principy.

Co konkrétně byste měli udělat

1. Informujte zaměstnance předem a prokazatelně

Nestačí říct "jasně, že kontrolujeme e-maily". Musíte jasně specifikovat:

• CO kontrolujete (metadata? obsah? vše? jen vybrané schránky?)
• PROČ to děláte (ochrana obchodního tajemství? prevence zneužití? kybernetická bezpečnost?)
• V JAKÉM ROZSAHU (kontinuálně? náhodně? jen na základě podezření?)
• KDO má k výsledkům kontroly přístup

Tuto informaci dejte zaměstnancům písemně a nechte si potvrdit, že ji obdrželi a porozuměli jí.

2. Stanovte režim užívání e-mailu

Je osobní užívání firemního e-mailu zakázané úplně? Nebo je povolené v rozumné míře? Nebo ho tolerujete, ale upozorňujete, že může být kontrolováno?

Jasně to promítněte do vnitřních pravidel (pracovní řád, IT policy, směrnice o používání firemních zdrojů). Zaměstnanci musí vědět, na čem jsou.

3. Minimalizujte zásah do soukromí

Kontrola toku komunikace (kdo komu píše, jak často, v kolik hodin) je mnohem menším zásahem než čtení obsahu e-mailů. Pokud můžete své cíle dosáhnout kontrolou toku, nečtěte obsah.

Když už musíte kontrolovat obsah, dělejte to jen výjimečně a dokumentujte:

• proč bylo nutné kontrolovat právě tento e-mail;
• kdo kontrolu provedl;
• jak dlouho byla data uchována.

Jakmile se při kontrole e-mailu ukáže, že je ryze osobní povahy, čtení okamžitě ukončete a e-mail dále nekontrolujte.

4. Nastavte systémově zastupitelnost

Mnoho problémů s potřebou kontrolovat e-maily zaměstnanců vzniká z toho, že firma nemá nastavené základní procesy. Pokud celá komunikace s klíčovým klientem probíhá přes osobní schránku jednoho zaměstnance (petr.novak@...) a nikdo jiný nemá přístup, problém není v tom, že potřebujete kontrolovat jeho e-maily. Problém je v tom, že nemáte nastavený offboarding a předávání agendy.

Řešení:

• Role schránky pro klíčové agendy (info@, obchod@, podpora@)
• CRM nebo ticketingový systém pro zákaznickou komunikaci
• Jasné procesy při odchodu zaměstnance (předání agendy, forwarding, přesměrování)
• Pak nepotřebujete dohledávat obchodní případy v osobní schránce bývalého zaměstnance.

Jmenná schránka vs. role schránka – zásadní rozdíl

Právě tady často vzniká zmatek. Mezi jmennou schránkou (petr.novak@firma.cz) a role schránkou (obchod@firma.cz) je v praxi významný rozdíl v očekávání soukromí, a tím i v tom, jak přísně se posuzuje přístup a kontrola.

Jmenná schránka: Zaměstnanec má vyšší očekávání soukromí. I když jde o pracovní e-mail, vnímá jej jako svůj. Kontrola obsahu je zde velmi citlivá a musí být opravdu dobře zdůvodněná.

Role schránka: U role schránek bývá očekávání soukromí nižší, ale i zde platí pravidla minimalizace a ochrany osobních údajů. Pokud se objeví zjevně soukromá zpráva, je na místě s ní dále nepracovat.

Závěr: Klíčovou obchodní komunikaci veďte přes role schránky. Jmenné schránky nechte pro interní komunikaci a méně kritické věci.

Co vám hrozí při nesprávném postupu

Když kontrolujete e-maily špatně nebo neoprávněně, můžete čelit sankcím v několika rovinách:

1. Správní sankce podle GDPR

Úřad pro ochranu osobních údajů může uložit pokutu až do výše 20 milionů EUR nebo 4 % ročního obratu. Pro české SME to prakticky znamená pokuty v řádu statisíců až milionů korun.

2. Pracovněprávní důsledky

Inspektorát práce může kontrolovat, zda dodržujete pracovněprávní předpisy týkající se ochrany soukromí zaměstnanců. Kromě pokut může přijít i negativní publicita.

3. Soukromoprávní odpovědnost

Zaměstnanec, jehož soukromí bylo porušeno, má právo na ochranu osobnosti a náhradu nemajetkové újmy. Soudy tyto nároky přiznávají a částky mohou být v desítkách tisíc i více.

4. Trestněprávní odpovědnost

V krajních případech může jít i o trestný čin (porušení tajemství dopravovaných zpráv, porušení tajemství listin a jiných dokumentů uchovávaných v soukromí).

Na co si dát pozor ještě

Neexistuje "automatický" přístup k e-mailům odcházejícího zaměstnance

To, že zaměstnanec ukončil pracovní poměr, vám nedává automatické právo prohledávat jeho e-mailovou schránku. Pokud potřebujete přístup k důležité komunikaci, měli jste to mít nastavené preventivně (viz bod 4 výše).

BYOD a osobní zařízení

Pokud zaměstnanci používají vlastní zařízení pro práci (BYOD = Bring Your Own Device), je kontrola ještě citlivější. Prakticky nereálné je kontrolovat obsah osobního telefonu jen proto, že na něm má zaměstnanec přístup k firemnímu e-mailu.

Transparentnost vítězí

Čím transparentnější jste v tom, co kontrolujete a proč, tím menší problémy vás čekají. Tajná kontrola, o které zaměstnanci nevědí, je téměř jistá cesta ke sporu.

Pro kontrolu e-mailů zaměstnance jsou tedy klíčové tři věci:

1. Je to možné, ale ne automaticky. Musíte splnit zákonné podmínky.
2. Transparentnost je základ. Zaměstnanci musí vědět, co kontrolujete.
3. Systémové řešení je lepší než kontrola. Nastavte procesy tak, aby kontrola nebyla nutná.

Kontrola e-mailů není o tom "chytit zaměstnance při něčem". Je to o ochraně firemních zájmů při respektování práv zaměstnanců. Když to uděláte dobře, nikdo se neurazí a všichni vědí, na čem jsou.

---

V příloze si můžete zdarma stáhnout praktický NÁVOD pro nastavení kontroly e-mailů odcházejících zaměstnanců.

Pro další články z pracovního práva a jiných oblastí sledujte náš LinkedIn: 

https://www.linkedin.com/company/legal-partners-cz/ 

---

JUDr. Libor Vašíček, MBA
Mgr. Vojtěch Syrovátka

Legal Partners, advokátní kancelář s.r.o.