និយោជករបស់អ្នកមិនអាចគ្រាន់តែអានសារ WhatsApp របស់អ្នក នៅលើទូរស័ព្ទឯកជន ឬនៅលើទូរស័ព្ទក្រុមហ៊ុននោះទេ។ ការអានពួកវាគឺស្របច្បាប់តែក្នុងករណីលើកលែងប៉ុណ្ណោះ៖ ក្នុងករណីមានការសង្ស័យធ្ងន់ធ្ងរជាក់ស្តែង មានវិធីមិនជ្រៀតជ្រែកតិចជាងនេះក្នុងការស៊ើបអង្កេតវា និងគោលនយោបាយដែលប្រាប់បុគ្គលិកជាមុនអំពីអ្វីដែលអាចត្រូវបានត្រួតពិនិត្យ។ ការរៀបចំត្រួតពិនិត្យរចនាសម្ព័ន្ធក៏ត្រូវការការយល់ព្រមពីក្រុមប្រឹក្សាការងារក្រោមមាត្រា 27(1)(l) នៃច្បាប់ក្រុមប្រឹក្សាការងារ (Wet op de ondernemingsraden, WOR)។
សារគឺជាទិន្នន័យផ្ទាល់ខ្លួន ដូច្នេះ GDPR អនុវត្តទាំងស្រុង។ ខាងក្រោមនេះ យើងពន្យល់អំពីក្របខ័ណ្ឌច្បាប់ ភាពខុសគ្នារវាងការផ្ញើសារឯកជន និងសារអាជីវកម្ម តួនាទីរបស់ក្រុមប្រឹក្សាការងារ និងអ្វីដែលអ្នកអាចធ្វើបាន ប្រសិនបើព្រំដែនត្រូវបានឆ្លងកាត់។
តារាងមាតិកា
តើច្បាប់អ្វីខ្លះដែលការពារសាររបស់អ្នកនៅកន្លែងធ្វើការ?
ច្បាប់បីស្រទាប់ត្រូវបានអនុវត្តក្នុងពេលតែមួយ៖ សិទ្ធិក្នុងជីវិតឯកជន ច្បាប់ការពារទិន្នន័យ និងច្បាប់ការងារ។ ស្រទាប់នីមួយៗកំណត់អ្វីដែលនិយោជកអាចធ្វើជាមួយសាររបស់អ្នក។
មាត្រា 8 នៃអនុសញ្ញាអឺរ៉ុបស្តីពីសិទ្ធិមនុស្ស (ECHR) ការពារជីវិតឯកជន និងការឆ្លើយឆ្លងគ្នា រួមទាំងនៅកន្លែងធ្វើការផងដែរ ហើយមាត្រា 10 នៃរដ្ឋធម្មនុញ្ញហូឡង់ (Grondwet) ក៏ធ្វើដូចគ្នាដែរ។ តុលាការសិទ្ធិមនុស្សអឺរ៉ុបតម្រូវឱ្យនិយោជកជូនដំណឹងដល់បុគ្គលិកជាមុនអំពីលក្ខណៈ និងវិសាលភាពនៃការត្រួតពិនិត្យ ហើយតុលាការត្រូវតែថ្លឹងថ្លែងហេតុផលរបស់និយោជកទល់នឹងការជ្រៀតជ្រែក និងភាពអាចរកបាននៃមធ្យោបាយដែលមិនសូវជ្រៀតជ្រែក។
ខ្លឹមសារនៃសារ អ្នកផ្ញើ និងអ្នកទទួល និងពេលវេលាដែលវាត្រូវបានផ្ញើ សុទ្ធតែជាទិន្នន័យផ្ទាល់ខ្លួន។ ការអានសារទាំងនោះគឺជាដំណើរការក្រោម GDPR ជាមួយនឹងគោលការណ៍នៃការកំណត់គោលបំណង ការកាត់បន្ថយទិន្នន័យ និងការកំណត់ការផ្ទុក។ ទិដ្ឋភាពទូទៅរបស់យើងអំពី ការការពារទិន្នន័យទូទៅ កំណត់គោលការណ៍ទាំងនោះ ហើយ អាជ្ញាធរការពារទិន្នន័យហូឡង់ (Autoriteit Persoonsgegevens, AP) ត្រួតពិនិត្យពួកគេ។
នៅក្នុងច្បាប់ការងារ សិទ្ធិរបស់និយោជកក្នុងការផ្តល់ការណែនាំគ្របដណ្តប់លើរបៀបដែលការងារត្រូវបានធ្វើ មិនមែនជីវិតឯកជនរបស់អ្នកទេ។ និយោជកដែលចូលទៅឆ្ងាយជាងនេះ ហើយលួចចូលទៅក្នុងគណនី ឬឧបករណ៍ដោយគ្មានការអនុញ្ញាត អាចប្រព្រឹត្តបទល្មើសលួចចូលកុំព្យូទ័រ (computervredebreuk) ក្រោមមាត្រា 138ab នៃក្រមព្រហ្មទណ្ឌហូឡង់ (Sr) ដែលអាចផ្តន្ទាទោសដាក់ពន្ធនាគាររហូតដល់ពីរឆ្នាំ។
តើនិយោជកអាចអានសារដោយផ្អែកលើមូលដ្ឋានច្បាប់អ្វីខ្លះ?
ប្រតិបត្តិការដំណើរការនីមួយៗត្រូវការមូលដ្ឋានស្របច្បាប់ក្រោមមាត្រា 6 GDPR។ នៅក្នុងទំនាក់ទំនងការងារ មូលដ្ឋាននោះស្ទើរតែមិនដែលមានការយល់ព្រមទេ ដូច្នេះនិយោជកត្រូវតែពឹងផ្អែកលើផលប្រយោជន៍ស្របច្បាប់។
ការយល់ព្រមត្រូវតែផ្តល់ឱ្យដោយសេរី ហើយដោយសារតែអ្នកពឹងផ្អែកលើនិយោជករបស់អ្នក ការបដិសេធកម្រនឹងមិនមានផលវិបាកអ្វីឡើយ។ ដូច្នេះ អាជ្ញាធរការពារទិន្នន័យ AP និងអឺរ៉ុបចាត់ទុកការយល់ព្រមថាមិនត្រឹមត្រូវសម្រាប់ការត្រួតពិនិត្យកន្លែងធ្វើការស្ទើរតែទាំងអស់។ ប្រការមួយនៅក្នុងកិច្ចសន្យា ឬគោលការណ៍ IT របស់អ្នកមិនផ្លាស់ប្តូររឿងនោះទេ។
ផលប្រយោជន៍ស្របច្បាប់អាចជាការការពារទ្រព្យសម្បត្តិក្រុមហ៊ុន និងព័ត៌មានសម្ងាត់ ការស៊ើបអង្កេតការសង្ស័យជាក់ស្តែងអំពីការក្លែងបន្លំ ការអនុវត្តតាមកាតព្វកិច្ចច្បាប់ ឬការធានាសុវត្ថិភាពបណ្តាញ។ ការចង់ដឹងចង់ឃើញ ការមិនទុកចិត្តជាទូទៅ ការត្រួតពិនិត្យផលិតភាព ឬការចង់ដឹងពីអ្វីដែលបុគ្គលិកនិយាយអំពីការគ្រប់គ្រង មិនមែនជារឿងសំខាន់នោះទេ។ និយោជកត្រូវតែកត់ត្រាការវាយតម្លៃរបស់ខ្លួនមុនពេលការត្រួតពិនិត្យចាប់ផ្តើម។ AP កំណត់ លក្ខខណ្ឌដែលវាអនុវត្តចំពោះការត្រួតពិនិត្យបុគ្គលិក ។
ភាពចាំបាច់ សមាមាត្រ និងអនុភាព
ទោះបីជាមានផលប្រយោជន៍ស្របច្បាប់ក៏ដោយ ការអានសារត្រូវតែជាជម្រើសចាំបាច់ សមាមាត្រ និងមិនសូវជ្រៀតជ្រែក។ ប្រសិនបើការសម្ភាសមនុស្សដែលពាក់ព័ន្ធ ការត្រួតពិនិត្យកំណត់ហេតុប្រព័ន្ធ ឬការពិនិត្យមើលប្រតិបត្តិការនឹងឆ្លើយសំណួរ ការអានសារគឺខុសច្បាប់ ទោះជាយ៉ាងណាក៏ដោយ វាធ្វើឱ្យមានការសង្ស័យលើលទ្ធផល។
ការសង្ស័យដ៏គួរឱ្យទុកចិត្តថានិយោជិតកំពុងលក់មូលដ្ឋានទិន្នន័យរបស់អតិថិជន គឺត្រឹមត្រូវជាងសំណួរអំពីការទាមទារចំណាយទៅទៀត។ នៅក្នុងការអនុវត្តជាក់ស្តែង និយោជកត្រូវតែបង្រួមការស្វែងរកជាមុន៖ ជួរកាលបរិច្ឆេទមានកំណត់ អ្នកចូលរួមដែលមានឈ្មោះ ពាក្យស្វែងរកដែលបានកំណត់ និងច្បាប់ដែលជាក់ស្តែងខ្លឹមសារឯកជនមិនត្រូវបានអាន។ កន្លែងដែលការត្រួតពិនិត្យមានលក្ខណៈជាប្រព័ន្ធ និងទ្រង់ទ្រាយធំ ការវាយតម្លៃផលប៉ះពាល់ការពារទិន្នន័យ (DPIA) ត្រូវបានទាមទារក្រោមមាត្រា 35 GDPR មុនពេលវាចាប់ផ្តើម។
តម្លាភាព៖ គោលនយោបាយជាអាទិភាព
ការត្រួតពិនិត្យដែលមិនដែលត្រូវបានប្រកាសស្ទើរតែតែងតែខុសច្បាប់។ និយោជកត្រូវការគោលការណ៍ជាលាយលក្ខណ៍អក្សរ និងអាចចូលដំណើរការបាន ដែលចែងថាតើការប្រើប្រាស់ឧបករណ៍របស់ក្រុមហ៊ុនជាលក្ខណៈឯកជនត្រូវបានអនុញ្ញាតឬអត់ អ្វីដែលត្រូវបានកត់ត្រា និងរយៈពេលប៉ុន្មាន ពេលណាដែលខ្លឹមសារអាចត្រូវបានត្រួតពិនិត្យ អ្នកណាជាអ្នកសម្រេចចិត្ត និងអ្នកណាអនុវត្តការត្រួតពិនិត្យ។
គោលនយោបាយដែលរក្សាសិទ្ធិតែ «តាមដានអ្វីៗគ្រប់យ៉ាងនៅពេលណាក៏បាន» ទំនងជាមិនអាចទ្រាំទ្របានទេ។ វាបង្ហាញដល់តុលាការថា និយោជកមិនដែលពិចារណាលើសមាមាត្រនោះទេ។
តើក្រុមប្រឹក្សាការងារត្រូវយល់ព្រមទេ?
បាទ/ចាស៎ សម្រាប់ការរៀបចំត្រួតពិនិត្យខ្លួនឯង។ ក្រោមមាត្រា 27(1)(k) និង (l) WOR និយោជកត្រូវការការយល់ព្រមពីក្រុមប្រឹក្សាការងារ (ondernemingsraad) សម្រាប់ការរៀបចំណាមួយលើដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់និយោជិត និងសម្រាប់ប្រព័ន្ធណាមួយដែលមានបំណង ឬសមស្របសម្រាប់ ការត្រួតពិនិត្យការចូលរួម អាកប្បកិរិយា ឬការអនុវត្ត។
ក្រុមប្រឹក្សាការងារគឺជាកាតព្វកិច្ចនៅក្នុងសហគ្រាសដែលជាធម្មតាមានបុគ្គលិកយ៉ាងហោចណាស់ 50 នាក់ (មាត្រា 2 WOR)។ ប្រសិនបើក្រុមប្រឹក្សាបដិសេធការយល់ព្រម និយោជកអាចស្នើសុំការអនុញ្ញាតពីតុលាការស្រុក (kantonrechter) ដែលត្រូវបានផ្តល់ឱ្យលុះត្រាតែការបដិសេធមិនសមហេតុផល ឬការសម្រេចចិត្តត្រូវបានទាមទារដោយហេតុផលអាជីវកម្មដ៏គួរឱ្យជឿជាក់ (មាត្រា 27(4) WOR)។
ការរំលងជំហាននេះមានផលវិបាកធ្ងន់ធ្ងរ។ យោងតាមមាត្រា 27(5) WOR ការសម្រេចចិត្តដែលធ្វើឡើងដោយគ្មានការយល់ព្រមនឹងត្រូវទុកជាមោឃៈ ប្រសិនបើក្រុមប្រឹក្សាការងារលើកឡើងពីភាពមិនប្រក្រតីជាលាយលក្ខណ៍អក្សរក្នុងរយៈពេលមួយខែបន្ទាប់ពីត្រូវបានជូនដំណឹងអំពីការសម្រេចចិត្ត ឬបានកត់សម្គាល់ឃើញថាវាកំពុងត្រូវបានអនុវត្ត។
តើវាសំខាន់ទេថាវាជាទូរស័ព្ទរបស់អ្នកណា?
តិចជាងអ្វីដែលនិយោជកគិត។ អ្វីដែលសំខាន់គឺលក្ខណៈនៃការទំនាក់ទំនង និងអ្វីដែលអ្នកអាចរំពឹងទុកបានសមហេតុផល ទោះបីជាភាពជាម្ចាស់កម្មសិទ្ធិប៉ះពាល់ដល់អ្វីដែលនិយោជកអាចចូលប្រើប្រាស់បានក៏ដោយ។
ទូរស័ព្ទឯកជន
នៅលើទូរស័ព្ទឯកជនរបស់អ្នក និយោជកមិនមានសិទ្ធិចូលប្រើទេ។ វាមិនអាចទាមទារឱ្យអ្នកប្រគល់ ឬដោះសោទូរស័ព្ទ ឬដំឡើងកម្មវិធីដោយគ្មានការយល់ព្រមពីអ្នកទេ ហើយការបដិសេធគឺជាការអនុវត្តសិទ្ធិ មិនមែនរារាំងការស៊ើបអង្កេតនោះទេ។ ការចូលប្រើសម្ភារៈនៅលើឧបករណ៍ឯកជនគឺអាចធ្វើទៅបានតែតាមរយៈអំណាចស៊ើបអង្កេតព្រហ្មទណ្ឌ ឬដីការបស់តុលាការប៉ុណ្ណោះ។
ទូរស័ព្ទរបស់ក្រុមហ៊ុន
ប្រសិនបើការប្រើប្រាស់ឯកជនត្រូវបានអនុញ្ញាត មិនថាដោយច្បាស់លាស់ ឬក្នុងការអនុវត្តជាក់ស្តែងទេ អ្នករក្សាការរំពឹងទុកសមហេតុផលនៃភាពឯកជននៅក្នុងការសន្ទនាឯកជននៅលើទូរស័ព្ទនោះ។ សារ WhatsApp ត្រូវបានអ៊ិនគ្រីបពីដើមដល់ចប់ ដូច្នេះនិយោជកមិនអាចអានវានៅលើបណ្តាញក្រុមហ៊ុន ឬវ៉ាយហ្វាយបានទេ ប៉ុន្តែនៅលើទូរស័ព្ទដែលគ្រប់គ្រង ផ្នែក IT អាចមើលឃើញកម្មវិធីដែលបានដំឡើង ការបម្រុងទុក ឬជាមួយទូរស័ព្ទនៅក្នុងដៃ ប្រវត្តិជជែក។ តាមផ្លូវច្បាប់ និយោជកអាចមើលតែអ្វីដែលវាត្រូវការសម្រាប់គោលបំណងដែលបានកំណត់ និងស្របច្បាប់ប៉ុណ្ណោះ។
យកឧបករណ៍ផ្ទាល់ខ្លួន និង WhatsApp Web របស់អ្នកមកជាមួយ
ប្រសិនបើអ្នកប្រើទូរស័ព្ទផ្ទាល់ខ្លួនរបស់អ្នកសម្រាប់ការងារ ការចូលប្រើរបស់និយោជកគួរតែត្រូវបានកំណត់ចំពោះបរិយាកាសការងារដែលគ្រប់គ្រងដាច់ដោយឡែកមួយ ដូចជាគណនីអ៊ីមែលរបស់ក្រុមហ៊ុន និងកម្មវិធីការងារ។ មុនពេលដំឡើងកម្មវិធីគ្រប់គ្រងឧបករណ៍ចល័ត សូមសួរជាលាយលក្ខណ៍អក្សរអំពីអ្វីដែលវាអាចមើលឃើញ ថាតើការលុបពីចម្ងាយប៉ះពាល់ដល់ទិន្នន័យឯកជនដែរឬទេ និងអ្វីដែលកើតឡើងនៅពេលអ្នកចាកចេញ។ នៅលើកុំព្យូទ័រការងារ WhatsApp Web អាចមើលឃើញតាមរយៈការត្រួតពិនិត្យអេក្រង់ ឬឧបករណ៍ IT ផ្សេងទៀត។
តើការជជែកអាជីវកម្មត្រូវបានចាត់ទុកខុសគ្នាទេ?
មែនហើយ។ សារនៅក្នុងក្រុម WhatsApp របស់ក្រុមហ៊ុនអំពីអតិថិជន ឬនៅក្នុងឧបករណ៍ជជែកនៅកន្លែងធ្វើការ គឺជាការទំនាក់ទំនងអាជីវកម្មលើប្រព័ន្ធដែលនិយោជកគ្រប់គ្រង ហើយនៅក្នុងវិស័យមួយចំនួន វាត្រូវតែរក្សាទុកសម្រាប់ហេតុផលបទប្បញ្ញត្តិ។
គោលការណ៍ GDPR ដូចគ្នានៅតែអនុវត្ត៖ គោលបំណងដែលបានកំណត់ មិនមានទិន្នន័យច្រើនជាងការចាំបាច់ តម្លាភាពអំពីអ្វីដែលត្រូវបានកត់ត្រា និងច្បាប់សម្រាប់បញ្ហាឯកជនដែលលេចឡើងនៅក្នុងបណ្តាញការងារ។ មិត្តរួមការងារដែលកំពុងពិភាក្សាអំពីអំណោយថ្ងៃកំណើតនៅក្នុងក្រុមការងារមិនបានបោះបង់ចោលជីវិតឯកជនរបស់ពួកគេទេ ប៉ុន្តែការរក្សាការសន្ទនាឯកជនឱ្យនៅក្រៅបណ្តាញការងារពង្រឹងជំហររបស់អ្នក។
តើពេលណានិយោជកអាចពិនិត្យមើលសារបាន?
លុះត្រាតែមានការសង្ស័យជាក់ស្តែងអំពីកំហុសឆ្គងធ្ងន់ធ្ងរ ការស៊ើបអង្កេតដែលចាប់ផ្តើមដោយជំហានដែលរំខានតិចបំផុត និងការស្វែងរកដែលមានឯកសារច្បាស់លាស់។ ការតាមដានដោយសម្ងាត់ដោយមិនប្រាប់អ្នកជាមុន គឺអាចធ្វើទៅបានតែក្នុងករណីពិសេសៗ សម្រាប់រយៈពេលកំណត់មួយ ហើយអ្នកត្រូវតែទទួលបានការជូនដំណឹងនៅពេលក្រោយ។
ឧទាហរណ៍មួយដើម្បីបង្ហាញ៖ និយោជកសង្ស័យថានិយោជិតកំពុងបញ្ជូនឯកសាររបស់អតិថិជនទៅដៃគូប្រកួតប្រជែង។ ការស៊ើបអង្កេតស្របច្បាប់ដំបូងពិនិត្យមើលឯកសារណាដែលត្រូវបានទាញយក ពេលណា និងពីគណនីណា។ លុះត្រាតែវាមិនឆ្លើយសំណួរ ទើបនិយោជកអាចកំណត់រយៈពេល និងបណ្តាញកំណត់មួយនៅលើឧបករណ៍របស់ខ្លួន ឲ្យក្រុមតូចមួយធ្វើការស្វែងរក និងកត់ត្រាហេតុផលរបស់ខ្លួន ហើយបន្ទាប់មកស្តាប់និយោជិត។ ការដំឡើងកម្មវិធីត្រួតពិនិត្យនៅលើទូរស័ព្ទរបស់នាយកដ្ឋានទាំងមូល និងការអានការសន្ទនារាប់ខែបរាជ័យគ្រប់ការធ្វើតេស្តទាំងអស់ ទោះបីជាវារកឃើញភស្តុតាងក៏ដោយ។
ពេលមិត្តរួមការងារប្រគល់សារ
ជាធម្មតា និយោជកមិនស្វែងរកអ្វីទាំងអស់៖ មិត្តរួមការងារម្នាក់បញ្ជូនរូបថតអេក្រង់បន្ត។ បន្ទាប់មក និយោជកបានទទួលព័ត៌មានជាជាងចូលប្រើវា ប៉ុន្តែចាប់ពីពេលនោះមក វាដំណើរការទិន្នន័យផ្ទាល់ខ្លួន ហើយនៅតែត្រូវតែមានផលប្រយោជន៍ស្របច្បាប់ និងកំណត់ការប្រើប្រាស់របស់ខ្លួនចំពោះអ្វីដែលផលប្រយោជន៍នោះតម្រូវ។
ជាទូទៅ អ្នកទទួលមានសេរីភាពក្នុងការបញ្ជូនសារមួយ ដូច្នេះអំណះអំណាងដែលថានិយោជកទទួលបានវាដោយខុសច្បាប់កម្រនឹងទទួលបានជោគជ័យណាស់។ អ្វីដែលអ្នកអាចជជែកវែកញែកបានគឺបរិបទ៖ សារចំនួនបួនពីការផ្លាស់ប្ដូរដ៏វែងមួយផ្ដល់នូវរូបភាពមួយផ្នែក។ និយោជកដែលធ្វើសកម្មភាពលើរូបថតអេក្រង់ដោយមិនស្នើសុំការសន្ទនាពេញលេញ ហើយឮថាអ្នកមិនបានស៊ើបអង្កេតឱ្យបានត្រឹមត្រូវ។
ស្ថានភាពដែលជារឿយៗខុស
- ការអវត្តមានពេលមានជំងឺ៖ ការត្រួតពិនិត្យសារ ឬប្រព័ន្ធផ្សព្វផ្សាយសង្គម ដើម្បីសាកល្បងថាតើអ្នកពិតជាឈឺឬអត់ មានន័យថាការដំណើរការទិន្នន័យសុខភាព ដែលនិយោជកប្រហែលជាមិនធ្វើទេ។ សំណួរអំពីជំងឺជារបស់វេជ្ជបណ្ឌិតក្រុមហ៊ុន។
- សកម្មភាពក្រៅផ្លូវការដែលសង្ស័យ៖ ការអានសារស្ទើរតែមិនមែនជាវិធីដែលរំខានបំផុតនោះទេ ដើម្បីស្វែងយល់ពីអ្វីដែលនរណាម្នាក់ធ្វើនៅក្នុងពេលវេលាផ្ទាល់ខ្លួនរបស់ពួកគេ។
- ជម្លោះ ឬការរៀបចំឡើងវិញកាន់តែធ្ងន់ធ្ងរឡើង៖ ការស្វែងរកឧបករណ៍ទំនាក់ទំនងសម្រាប់គ្រាប់រំសេវនឹងត្រូវបានតុលាការមើលឃើញថាជាការកសាងឯកសារ មិនមែនស៊ើបអង្កេតឧប្បត្តិហេតុនោះទេ។
តើសារដែលទទួលបានដោយខុសច្បាប់អាចត្រូវបានប្រើប្រាស់ប្រឆាំងនឹងអ្នកបានដែរឬទេ?
ជារឿយៗ មែនហើយ។ នៅក្នុងដំណើរការរដ្ឋប្បវេណីរបស់ប្រទេសហូឡង់ រួមទាំងសំណុំរឿងការងារ ភស្តុតាងដែលទទួលបានដោយរំលោភលើច្បាប់ស្តីពីភាពឯកជនត្រូវបានដកចេញតែក្នុងកាលៈទេសៈពិសេសប៉ុណ្ណោះ ពីព្រោះចំណាប់អារម្មណ៍ក្នុងការបង្កើតការពិតជាធម្មតាមានជាធរមាន។
ការរំលោភបំពាននៅតែមានសារៈសំខាន់។ វាអាចគាំទ្រការទាមទារសំណងដាច់ដោយឡែកមួយ វាប៉ះពាល់ដល់របៀបដែលតុលាការមើលឃើញនិយោជក ហើយនៅក្នុងករណីបណ្តេញចេញ វាអាចរាប់បញ្ចូលទៅក្នុងអាកប្បកិរិយាដែលមានទោសធ្ងន់ធ្ងរ (ernstig verwijtbaar handelen) ដោយនិយោជក ដែលអាចនាំឱ្យមានសំណងសមរម្យ (billijke vergoeding)។ អត្ថបទរបស់យើងអំពី ការបណ្តេញចេញដោយសង្ខេបដោយផ្អែកលើសារ WhatsApp ពន្យល់ពីរបៀបដែលរឿងនេះកើតឡើង។
តើអ្នកអាចធ្វើអ្វីបាន ប្រសិនបើនិយោជករបស់អ្នកបានអានសាររបស់អ្នក?
កុំលុបអ្វីទាំងអស់ ហើយត្រូវស្វែងយល់ឲ្យច្បាស់ពីអ្វីដែលបានកើតឡើងជាមុនសិន។ ការលុបសារនៅពេលដែលមានជម្លោះកើតឡើង មើលទៅដូចជាការលាក់បាំង ហើយអាចនឹងត្រូវចោទប្រកាន់ពីបទចោទប្រកាន់អ្នក។
សូមសួរនិយោជករបស់អ្នកជាលាយលក្ខណ៍អក្សរអំពីមូលដ្ឋានអ្វីដែលសារទាំងនោះត្រូវបានចូលមើល អ្វីដែលត្រូវបានចូលមើល ដោយអ្នកណា ពេលណា និងសម្រាប់គោលបំណងអ្វី។ ដាក់សំណើសុំចូលមើលក្រោមមាត្រា 15 GDPR; និយោជកត្រូវតែឆ្លើយតបក្នុងរយៈពេលមួយខែ ដែលអាចពន្យារបានពីរខែសម្រាប់សំណើស្មុគស្មាញ (មាត្រា 12(3) GDPR)។
បន្ទាប់មកជ្រើសរើសផ្លូវរបស់អ្នក។ ពាក្យបណ្តឹងផ្ទៃក្នុងទៅកាន់និយោជក ឬមន្ត្រីការពារទិន្នន័យគឺលឿនបំផុត។ ក្រុមប្រឹក្សាការងារគឺជាស្ថាប័នត្រឹមត្រូវ ប្រសិនបើបញ្ហាស្ថិតនៅក្នុងការរៀបចំត្រួតពិនិត្យខ្លួនឯង។ ពាក្យបណ្តឹងទៅកាន់ AP គឺមិនគិតថ្លៃទេ ប៉ុន្តែ AP សម្រេចចិត្តដោយខ្លួនឯងថាតើត្រូវស៊ើបអង្កេត ហើយមិនផ្តល់សំណងទេ។ សម្រាប់សំណង ឬបញ្ជាឱ្យបញ្ឈប់ អ្នកទៅតុលាការស៊ីវិល។ មាត្រា 82 GDPR ផ្តល់សិទ្ធិទទួលបានសំណង ប៉ុន្តែតុលាការហូឡង់ផ្តល់ចំនួនទឹកប្រាក់កំណត់សម្រាប់ការខូចខាតមិនមែនសម្ភារៈ ហើយទាមទារឱ្យអ្នកបញ្ជាក់ពីការខាតបង់របស់អ្នក។ ទិដ្ឋភាពទូទៅរបស់យើងអំពី សិទ្ធិនិយោជិតនៅក្នុងប្រទេសហូឡង់ កំណត់ជំហរកាន់តែទូលំទូលាយ។
ក្នុងនាមជាបុគ្គលិកម្នាក់ តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?
- សូមអានគោលការណ៍ IT និងការត្រួតពិនិត្យឥឡូវនេះ មុនពេលមានបញ្ហា។
- រក្សាការសន្ទនាឯកជននៅលើទូរស័ព្ទផ្ទាល់ខ្លួនរបស់អ្នក នៅខាងក្រៅឧបករណ៍ និងបណ្តាញរបស់ក្រុមហ៊ុន។
- ពិនិត្យមើលថាតើការជជែកការងារត្រូវបានបម្រុងទុកឡើងវិញទៅកាន់ពពកផ្ទាល់ខ្លួន ឬកម្មវិធីការងាររបស់អ្នកធ្វើសមកាលកម្មច្រើនជាងការគ្រោងទុកឬអត់។
- ប្រសិនបើត្រូវបានស្នើសុំឱ្យដោះសោទូរស័ព្ទ សូមសួរលើមូលដ្ឋានអ្វី អ្វីដែលនឹងត្រូវត្រួតពិនិត្យ និងដោយអ្នកណា ហើយបញ្ជាក់ចម្លើយជាលាយលក្ខណ៍អក្សរ។
- មុននឹងដំឡើងកម្មវិធីគ្រប់គ្រងនៅលើទូរស័ព្ទរបស់អ្នក សូមសួរថាវាអាចមើលឃើញអ្វី និងមានអ្វីកើតឡើងនៅពេលអ្នកចាកចេញ។
- ប្រសិនបើសាររបស់អ្នកត្រូវបានអាន សូមផ្ញើសំណើសុំចូលប្រើប្រាស់ក្រោមមាត្រា 15 GDPR ហើយរក្សាទុកការឆ្លើយឆ្លងទាំងអស់។
ក្នុងនាមជានិយោជក តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?
- មានគោលការណ៍ជាលាយលក្ខណ៍អក្សរដែលបញ្ជាក់ពីអ្វីដែលត្រូវបានត្រួតពិនិត្យ ហេតុអ្វី ដោយអ្នកណា និងរយៈពេលប៉ុន្មានដែលទិន្នន័យត្រូវបានរក្សាទុក។
- ទទួលបាន និងកត់ត្រាការយល់ព្រមពីក្រុមប្រឹក្សាការងារក្រោមមាត្រា 27(1)(k) និង (l) WOR មុនពេលណែនាំការត្រួតពិនិត្យ។
- អនុវត្ត DPIA ក្រោមមាត្រា 35 GDPR ដែលការត្រួតពិនិត្យមានលក្ខណៈជាប្រព័ន្ធ ឬទ្រង់ទ្រាយធំ។
- នៅពេលមានឧប្បត្តិហេតុកើតឡើង សូមស្វែងរកប្រភពដែលមានគោលបំណងជាមុនសិន ហើយកំណត់វិសាលភាពនៃការស្វែងរកសារណាមួយជាលាយលក្ខណ៍អក្សរ។
- ស្តាប់បុគ្គលិកមុនពេលធ្វើការសន្និដ្ឋាន ហើយលុបសម្ភារៈចេញ នៅពេលដែលគោលបំណងរបស់វាត្រូវបានបំពេញ។
- កុំចាត់ទុកភាពជាម្ចាស់ឧបករណ៍ដូចជាការអនុញ្ញាតឱ្យអានអ្វីៗគ្រប់យ៉ាងនៅលើវា។ ការណែនាំរបស់យើងចំពោះ ច្បាប់ឯកជនភាពទិន្នន័យរបស់ប្រទេសហូឡង់ គ្របដណ្តប់លើកាតព្វកិច្ចជុំវិញ។
តើយើងអាចធ្វើអ្វីបានសម្រាប់អ្នកជាមួយនឹងការតាមដានកន្លែងធ្វើការ?
មេធាវីការងារ របស់យើង ផ្តល់ដំបូន្មានដល់និយោជិត និងនិយោជកអំពីការអានសារនៅកន្លែងធ្វើការ៖
- យើងវាយតម្លៃថាតើការចូលមើលសាររបស់អ្នកដោយនិយោជករបស់អ្នកគឺស្របច្បាប់ក្រោម GDPR និងមាត្រា 8 នៃ ECHR ដែរឬទេ។
- យើងរៀបចំសេចក្តីព្រាងសំណើសុំចូលប្រើប្រាស់របស់អ្នកក្រោមមាត្រា 15 GDPR ហើយតាមដាននៅថ្ងៃផុតកំណត់មួយខែ។
- យើងព្រាង ឬពិនិត្យឡើងវិញនូវគោលនយោបាយត្រួតពិនិត្យ និងព័ត៌មានវិទ្យា ហើយរៀបចំសំណើសុំការយល់ព្រមទៅក្រុមប្រឹក្សាការងារ។
- យើងបានរៀបចំការស៊ើបអង្កេតផ្ទៃក្នុងដែលមានវិសាលភាព និងកត់ត្រាទុក ដែលគោរពតាមភាពចាំបាច់ និងភាពសមាមាត្រ។
- ក្នុងករណីដែលការតាមដាននាំឱ្យមានការបណ្តេញចេញ យើងដោះស្រាយករណីបណ្តេញចេញ និងការទាមទារសិទ្ធិឯកជនភាពជាមួយគ្នា។
- យើងដាក់ពាក្យបណ្តឹងជាមួយ AP ឬនាំយកនីតិវិធីសម្រាប់បញ្ជាឱ្យបញ្ឈប់ និងផ្តល់សំណង។
សេចក្តីសង្ខេប
- និយោជកអាចអានសារ WhatsApp ដោយមានផលប្រយោជន៍ស្របច្បាប់ លុះត្រាតែចាំបាច់ និងសមាមាត្រ និងបន្ទាប់ពីបានប្រកាសវានៅក្នុងគោលនយោបាយ។
- ការយល់ព្រមពីនិយោជិតស្ទើរតែមិនដែលជាមូលដ្ឋានត្រឹមត្រូវសម្រាប់ការត្រួតពិនិត្យនោះទេ។
- ការរៀបចំត្រួតពិនិត្យត្រូវការការយល់ព្រមពីក្រុមប្រឹក្សាការងារក្រោមមាត្រា 27(1)(k) និង (l) WOR; បើគ្មានវាទេ ការរៀបចំត្រួតពិនិត្យអាចទុកជាមោឃៈបាន។
- អ្នកមិនចាំបាច់ដោះសោទូរស័ព្ទឯកជនរបស់អ្នកទេ។ នៅលើទូរស័ព្ទក្រុមហ៊ុន មានតែការត្រួតពិនិត្យដែលមានកំណត់ និងមានកំណត់ប៉ុណ្ណោះដែលត្រូវបានអនុញ្ញាត។
- សារដែលទទួលបានដោយខុសច្បាប់នៅតែអាចត្រូវបានប្រើប្រាស់នៅក្នុងតុលាការ ប៉ុន្តែការរំលោភបំពានអាចនាំឱ្យមានការខូចខាត ឬត្រូវបានរាប់បញ្ចូលទៅក្នុងការទទួលខុសត្រូវរបស់និយោជក។
សំណួរដែលគេច្រើនសួរ
តើនិយោជករបស់ខ្ញុំអាចអានសារដែលខ្ញុំបានលុបរួចហើយបានទេ?
ជាធម្មតាមិនមែនតាមរយៈមធ្យោបាយធម្មតាទេ។ នៅក្នុងការស៊ើបអង្កេតព្រហ្មទណ្ឌ ឬក្រោមដីការបស់តុលាការ អ្នកឯកទេសកោសល្យវិច្ច័យអាចសង្គ្រោះទិន្នន័យដែលបានលុប។ អ្នកចូលរួមផ្សេងទៀតនៅក្នុងការជជែកក៏នៅតែមានច្បាប់ចម្លងរបស់ពួកគេដែរ លុះត្រាតែអ្នកបានលុបសារសម្រាប់មនុស្សគ្រប់គ្នា។
តើការប្រើប្រាស់ WhatsApp Web នៅលើកុំព្យូទ័រការងាររបស់ខ្ញុំមានហានិភ័យដែរឬទេ?
បាទ/ចាស៎។ សារត្រូវបានអ៊ិនគ្រីបក្នុងពេលដឹកជញ្ជូន ប៉ុន្តែការត្រួតពិនិត្យអេក្រង់ ឬឧបករណ៍ IT ផ្សេងទៀតនៅលើកុំព្យូទ័ររបស់ក្រុមហ៊ុនអាចចាប់យកអ្វីដែលត្រូវបានបង្ហាញ។ ការត្រួតពិនិត្យបែបនេះគឺស្របច្បាប់លុះត្រាតែមានការប្រកាសនៅក្នុងគោលនយោបាយ ហើយប្រសិនបើជាប្រព័ន្ធ ត្រូវបានអនុម័តដោយក្រុមប្រឹក្សាការងារ។
តើច្បាប់ដូចគ្នានេះអនុវត្តចំពោះ Signal, Telegram និងកម្មវិធីផ្សេងទៀតដែរឬទេ?
មែនហើយ។ GDPR និងមាត្រា 8 ECHR ការពារការទំនាក់ទំនង មិនមែនកម្មវិធីជាក់លាក់ណាមួយទេ។ ការធ្វើតេស្តដូចគ្នានៃផលប្រយោជន៍ស្របច្បាប់ ភាពចាំបាច់ សមាមាត្រ និងតម្លាភាពត្រូវបានអនុវត្ត។
អ្នកគ្រប់គ្រងរបស់ខ្ញុំបានសុំមើលទូរស័ព្ទរបស់ខ្ញុំ។ តើខ្ញុំត្រូវបង្ហាញវាទេ?
មិនមែនជាទូរស័ព្ទឯកជនទេ៖ ការបដិសេធគឺជាសិទ្ធិរបស់អ្នក។ នៅលើទូរស័ព្ទក្រុមហ៊ុន សូមពិនិត្យមើលគោលការណ៍ព័ត៌មានវិទ្យា។ សូម្បីតែពេលនោះ និយោជករបស់អ្នកអាចនឹងមិនបើកការសន្ទនាឯកជនដោយគ្មានហេតុផលធ្ងន់ធ្ងរ និងការត្រួតពិនិត្យមានកំណត់ដែលបានកំណត់។ សូមសួររកមូលដ្ឋាន និងវិសាលភាពជាលាយលក្ខណ៍អក្សរ។