Článek
Kontrola času stráveného na webu může být přiměřená, a čtení těla zprávy přesto exces. Směrnice může existovat, a rozsah kontroly přesto chybět. Souhlas v pracovní smlouvě může být podepsaný, aniž by šlo o volný souhlas podle GDPR.
Nejvyšší soud ve věci 21 Cdo 1771/2011 posuzoval výpis internetových aktivit zaměstnance, který strávil 102,97 hodiny surfováním nesouvisejícím s prací. Zdůraznil, že nešlo o čtení obsahu e-mailů, ale o kontrolu využívání pracovních prostředků. Nejvyšší správní soud v roce 2026 (6 Ads 21/2026-27) řešil kontrolu obsahu služební pošty jednoho zaměstnance po úniku údajů, v úzkém časovém okně. Firemní technika není soukromý trezor, vlastnictví ale nedává volné právo číst každou zprávu.
Užívání prostředků není obsah pošty
Zákoník práce v § 316 odst. 1 dovoluje přiměřeně kontrolovat užívání pracovních prostředků. Odstavec 2 zakazuje bez závažného důvodu narušovat soukromí sledováním, odposlechem nebo kontrolou pošty a odstavec 3 vyžaduje předem informovat o rozsahu a způsobu kontroly.
Metadata ukazují, kdo, kdy a přes jakou službu komunikoval. Tělo e-mailu, příloha či nahrávka zasahují hlouběji. Pokud stačí výpis, není důvod otevírat obsah. Nejsilnější očekávání soukromí má soukromý účet otevřený na firemním počítači, pracovní adresa se jménem připouští spíše kontrolu hlaviček.
Souhlas ve smlouvě nestačí
Evropští dozorci ve stanovisku WP29 2/2017 upozorňují na nerovnost stran na pracovišti, a proto je souhlas zaměstnance slabým právním titulem. Informování je od souhlasu odlišné: má popsat co, proč, jak dlouho a kdo má přístup.
Provozní logy ukazují metadata, ne obsah komunikace.
Velký senát Evropského soudu pro lidská práva ve věci Bărbulescu v roce 2017 poměrem 11:6 shledal porušení práva na soukromí. Test zahrnuje předchozí informování, rozsah, legitimní důvod, mírnější prostředek, následky a záruky proti libovůli. Ve věci López Ribalda soud naopak neshledal porušení u skrytých kamer u pokladen při podezření na krádeže a desetidenním záznamu. Neplyne z toho, že skrytá kamera je v práci obecně v pořádku: pokladna není šatna ani kuchyňka.
Kamera v kanceláři s kuchyňkou
Krajský soud v Ostravě potvrdil pokutu 28 000 Kč za kamery v kanceláři s kuchyňkou bez závažného důvodu. Zákon o inspekci práce umožňuje pokutu až 1 000 000 Kč za narušení soukromí a až 100 000 Kč za neinformování, GDPR až 20 milionů eur nebo 4 % obratu. Jde o horní sazby, ne automatické pokuty.
Konec směny nemá znamenat pokračování dohledu.
Vlastnictví hardwaru řeší majetek, GDPR osobní údaje. Věta „je to náš počítač“ je proto slabé vysvětlení. Log je údaj o konkrétním člověku a správce potřebuje právní titul, musí dodržet zásady a informovat.
Výsledek jen k účelu kontroly
Log pořízený kvůli bezpečnostnímu incidentu neslouží k jiným účelům; NSS hodnotil i to, že výsledky nebyly použity jinak. Před zavedením kontroly by mělo být jasné, jaký objekt, jaký obsah a jaký důvod se sleduje, a zda nestačí mírnější prostředek: blokace, omezení oprávnění, log hlaviček nebo školení.
Směrnice má být mapou, ne štítem. Otázka nezní „Je to náš počítač?“, ale jak hluboko zásah sahá a proč právě tak hluboko.
Zdroje
- Zákon č. 262/2006 Sb., zákoník práce, § 316.
- ESLP (velký senát). Bărbulescu v. Romania, č. 61496/08, 5. 9. 2017.
- Nejvyšší soud, 21 Cdo 1771/2011; Nejvyšší správní soud, 6 Ads 21/2026-27.
- WP29. Stanovisko 2/2017 ke zpracování údajů na pracovišti.
- Krajský soud v Ostravě, 22 Ad 11/2023-29.
Původně publikováno na jinykontext.cz: https://jinykontext.cz/clanek/zamestnavatel-emaily-monitoring
