Informacijski pooblaščenec (IP) je podal mnenje, kjer je opozoril, da lahko delodajalec osebne podatke delavca obdeluje le, če ima za to zakonsko podlago ali če je obdelava nujna za uresničevanje pravic in obveznosti iz delovnega razmerja. Če želi delodajalec na zasebne telefone zaposlenih namestiti aplikacijo, jih mora o tem vnaprej obvestiti in pridobiti njihovo izrecno, prostovoljno privolitev. Delavec mora imeti možnost, da uporabo zavrne brez posledic za svoje delovno razmerje, saj je v delovnih razmerjih privolitev dopustna le izjemoma.

IP opozarja, da mora biti vsaka obdelava osebnih podatkov zakonita, sorazmerna in omejena na najmanjši potreben obseg. Posebej problematične so rešitve, ki omogočajo stalno sledenje lokaciji zaposlenih, saj pomenijo hud poseg v zasebnost in dostojanstvo delavca. Pred uvedbo takšnih rešitev mora delodajalec izvesti oceno učinka na varstvo osebnih podatkov (DPIA) ter preveriti, ali obstajajo milejši ukrepi za dosego istega cilja.

IP poudarja, da delavec ni dolžan uporabljati svojih naprav za službene namene; če tega ne želi, mu mora delodajalec zagotoviti ustrezna službena sredstva. Če za obdelavo osebnih podatkov ni ustrezne pravne podlage, je takšna obdelava nezakonita. Več informacij je na voljo v smernicah IP o uporabi zasebnih naprav v službene namene in oceni učinkov na varstvo osebnih podatkov.

Celotno mnenje je dostopno tukaj.