Monitoring poczty elektronicznej pracowników - kiedy jest dozwolony

W efekcie potencjalnie najbardziej skuteczny środek ochrony informacji w systemach informatycznych nie może być w tym przypadku stosowany.

Czy to celowy zabieg ustawodawcy?

Zasada racjonalnego ustawodawcy nakazuje przyjąć, iż zróżnicowanie przesłanek zastosowania różnych form monitoringu ma charakter celowy i uzasadniony. Nie potrafię wskazać celu takiego zróżnicowania przesłanek różnych form monitoringu, co jednak nie oznacza, że go nie ma.

Wykorzystanie sprzętu

Co zatem robić w sytuacji, gdy system informatyczny automatycznie sygnalizuje, że pracownik wysłał określony plik do nieuprawnionego odbiorcy albo przegrał go, mimo zakazu, na mobilny nośnik informacji lub wydrukował? Czy zastosowanie systemu automatycznej sygnalizacji o naruszeniu przez pracownika zasad postępowania z niektórymi informacjami to monitoring? Oczywiście tak. Czy jest to monitoring legalny?

Pewien pracodawca tak to wytłumaczył:

Obowiązują u mnie surowe zasady postępowania z informacjami stanowiącymi tajemnicę przedsiębiorstwa. Zostały one „ubrane" w konkretne, jasne procedury, utrudniające ich ujawnianie osobom nieuprawnionym. Gdyby pracownik naruszył te zasady i chciał wysłać na zewnątrz maila zawierającego takie informacje, system natychmiast mi to zasygnalizuje i to na tyle wcześnie, że mogę jeszcze zapobiec negatywnym skutkom takiego zachowania. Gdy ktoś mi zarzuca, że stosuję niedozwolony monitoring, odpowiadam: Kontrola poczty elektronicznej może być stosowana, jeżeli jest to niezbędne do zapewnienia właściwego wykorzystania sprzętu. Wysyłanie informacji osobom nieuprawnionym przy użyciu sprzętu firmowego niewątpliwie nie jest jego właściwym wykorzystaniem.

Może nie wszystkich to przekona, ale jakiś sens w tym jest.

Grzegorz Orłowski, radca prawny Orłowski Patulski Walczak