Η τοποθέτηση συστημάτων βιντεοεπιτήρησης στους χώρους εργασίας αποτελεί ένα από τα πιο ευαίσθητα ζητήματα του δικαίου προστασίας προσωπικών δεδομένων. Αν και συχνά προβάλλεται ως αναγκαίο μέτρο ασφάλειας, η συνεχής καταγραφή των εργαζομένων ενέχει σοβαρό κίνδυνο παραβίασης της ιδιωτικής ζωής και της επαγγελματικής τους αξιοπρέπειας. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR)επιδιώκει να επιτύχει μια λεπτή ισορροπία μεταξύ της ασφάλειας του εργοδότη και του δικαιώματος του εργαζομένου στην ιδιωτικότητα.
Σύμφωνα με το άρθρο 6 GDPR, η νομιμότητα της βιντεοεπιτήρησης στον χώρο εργασίας εξαρτάται από την ύπαρξη νομικής βάσης επεξεργασίας. Στις περισσότερες περιπτώσεις, η βάση αυτή είναι το έννομο συμφέροντου εργοδότη για την προστασία προσώπων και περιουσίας. Ωστόσο, το συμφέρον αυτό δεν είναι απεριόριστο. Ο εργοδότης οφείλει να αποδεικνύει ότι η εγκατάσταση των καμερών είναι αναγκαία και απολύτως αναλογική προς τον σκοπό που επιδιώκει, και ότι δεν υπάρχει άλλο, λιγότερο παρεμβατικό μέσο επίτευξής του.
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) έχει επανειλημμένα τονίσει ότι η χρήση καμερών στους χώρους εργασίας επιτρέπεται μόνο κατ’ εξαίρεση και υπό αυστηρούς όρους. Η Απόφαση 26/2019 της Αρχής καθιστά σαφές ότι η βιντεοεπιτήρηση δεν μπορεί να χρησιμοποιείται για παρακολούθηση της αποδοτικότητας ή της συμπεριφοράς των εργαζομένων, καθώς κάτι τέτοιο αντιβαίνει στην αρχή της ελαχιστοποίησης των δεδομένων (άρθρο 5 GDPR). Ο εργοδότης πρέπει να διασφαλίζει ότι το σύστημα λειτουργεί αποκλειστικά για σκοπούς ασφαλείας, χωρίς να καταγράφει χώρους όπως γραφεία, αποδυτήρια, ή σημεία ανάπαυσης.
Επιπλέον, η εγκατάσταση καμερών προϋποθέτει σαφή και πλήρη ενημέρωση του προσωπικού, σύμφωνα με τα άρθρα 13 και 14 του GDPR. Ο υπεύθυνος επεξεργασίας υποχρεούται να αναφέρει τον σκοπό, τη νομική βάση, τη διάρκεια διατήρησης του υλικού, καθώς και τα δικαιώματα των υποκειμένων. Η έλλειψη ενημέρωσης ή η απόκρυψη της ύπαρξης καμερών συνιστά παραβίαση του Κανονισμού και μπορεί να επιφέρει σοβαρές διοικητικές κυρώσεις. Η ΑΠΔΠΧ έχει επιβάλει πρόστιμα σε επιχειρήσεις που κατέγραφαν εργαζομένους εν αγνοία τους, κρίνοντας τη συμπεριφορά αυτή παράνομη και δυσανάλογη.
Η νομολογία του Ευρωπαϊκού Δικαστηρίου Δικαιωμάτων του Ανθρώπου (ΕΔΔΑ) έχει διαμορφώσει σαφή κατεύθυνση στο θέμα αυτό. Στην υπόθεση López Ribalda κ. Ισπανίας (2019), το Δικαστήριο αναγνώρισε ότι η μυστική βιντεοεπιτήρηση εργαζομένων μπορεί να είναι θεμιτή μόνο υπό εξαιρετικές συνθήκες, όταν υπάρχει εύλογη υποψία σοβαρής παραβατικής συμπεριφοράς και η καταγραφή περιορίζεται χρονικά και χωρικά. Η απόφαση αυτή καθιερώνει το κριτήριο της αναλογικότητας και της διαφάνειας ως θεμελιώδες στην αξιολόγηση της νομιμότητας της παρακολούθησης.
Στην ελληνική έννομη τάξη, η ΑΠΔΠΧ έχει ακολουθήσει αντίστοιχη γραμμή, απορρίπτοντας πρακτικές που υπερβαίνουν τα όρια της ασφάλειας. Ενδεικτικά, έκρινε παράνομη την τοποθέτηση κάμερας πάνω από ταμείο που κατέγραφε συνεχώς τον υπάλληλο, θεωρώντας ότι το μέτρο ήταν δυσανάλογο σε σχέση με τον επιδιωκόμενο σκοπό. Ομοίως, έχει κρίνει ότι οι εργοδότες οφείλουν να εξασφαλίζουν περιορισμένη πρόσβαση στο καταγεγραμμένο υλικό, μόνο από εξουσιοδοτημένα άτομα και για συγκεκριμένο χρονικό διάστημα, το οποίο δεν πρέπει να υπερβαίνει τις 15 ημέρες.
Η προστασία της ιδιωτικής ζωής στον χώρο εργασίας δεν σημαίνει απαγόρευση κάθε μορφής επιτήρησης. Σημαίνει, όμως, ότι η τεχνολογία πρέπει να υπηρετεί την ασφάλεια χωρίς να ακυρώνει την αξιοπρέπεια. Ο GDPR δεν απαγορεύει τις κάμερες· θέτει όμως αυστηρούς όρους για τη χρήση τους, διασφαλίζοντας ότι ο εργαζόμενος δεν μετατρέπεται σε αντικείμενο συνεχούς παρακολούθησης. Η εφαρμογή των κανόνων στην πράξη απαιτεί εξειδικευμένη νομική καθοδήγηση. Οι επιχειρήσεις καλούνται να προβαίνουν σε εκτίμηση αντικτύπου (DPIA) πριν την εγκατάσταση καμερών, να τηρούν αρχείο δραστηριοτήτων επεξεργασίας και να εφαρμόζουν τεχνικά μέτρα ασφάλειας. Από την άλλη, οι εργαζόμενοι έχουν το δικαίωμα να ζητούν πρόσβαση, ενημέρωση και διαγραφή του υλικού που τους αφορά, αλλά και να προσφεύγουν στην ΑΠΔΠΧ σε περίπτωση καταχρηστικής χρήσης.
Η ισορροπία ανάμεσα στην προστασία της επιχείρησης και την ιδιωτικότητα του εργαζομένου αποτελεί μια συνεχή δοκιμασία για το εργατικό δίκαιο και το δίκαιο προστασίας δεδομένων. Η μελλοντική νομολογία θα κληθεί να απαντήσει στο ερώτημα αν η επιτήρηση στον χώρο εργασίας μπορεί ποτέ να θεωρηθεί πλήρως «ουδέτερη». Μέχρι τότε, η ορθή νομική συμμόρφωση και η κουλτούρα σεβασμού της ιδιωτικότητας παραμένουν τα πιο αποτελεσματικά μέσα πρόληψης συγκρούσεων.