Mesajele trimise de pe laptopul de serviciu sunt private? Ce poate verifica angajatorul

Faptul că un laptop aparține companiei nu înseamnă că angajatorul poate verifica fără limite tot ceea ce face salariatul pe acel dispozitiv. În România, monitorizarea angajaților prin mijloace de comunicații electronice este reglementată de Codul muncii, de legislația privind protecția datelor și de jurisprudența Curții Europene a Drepturilor Omului, iar angajatorul trebuie să respecte condiții clare de informare, necesitate și proporționalitate.

Laptopul companiei nu anulează dreptul la viață privată

Una dintre cele mai importante referințe în această materie este cauza Bărbulescu împotriva României, soluționată de Marea Cameră a Curții Europene a Drepturilor Omului în 2017. CEDO a analizat inclusiv situația în care un angajator a monitorizat comunicațiile electronice ale unui salariat și a stabilit că dreptul la viață privată și la secretul corespondenței continuă să existe și la locul de muncă.

Mai multe informații despre analiza CEDO AICI.

Curtea a subliniat că instrucțiunile angajatorului nu pot reduce dreptul la viață privată al angajatului la zero. În cazul analizat, problema a fost și faptul că salariatul nu fusese informat în prealabil cu privire la posibilitatea monitorizării și la natura acesteia, iar CEDO a constatat încălcarea articolului 8 din Convenție.

Vezi și:

Apartamentul este pe numele soțului, dar tu ai plătit ratele. Ce drepturi ai asupra locuinței în caz de divorț

Așadar, regula nu este că „tot ce se află pe laptopul firmei poate fi citit de firmă”. Proprietatea companiei asupra dispozitivului este un element relevant, dar nu înlătură automat protecția vieții private și a corespondenței.

Ce spune legea despre monitorizarea angajaților

O prevedere importantă se află în articolul 5 din Legea nr. 190/2018, actul normativ prin care sunt stabilite măsuri naționale de aplicare a Regulamentului general privind protecția datelor. Textul se referă în mod expres la situațiile în care sunt utilizate sisteme de monitorizare prin mijloace de comunicații electronice și/sau supraveghere video la locul de muncă.

Legea prevede că prelucrarea datelor personale ale angajaților, atunci când este justificată prin interesele legitime ale angajatorului, este permisă numai dacă sunt îndeplinite mai multe condiții. Interesul legitim trebuie să fie temeinic justificat și să prevaleze asupra drepturilor și libertăților angajatului, iar salariatul trebuie să fie informat în prealabil, complet și explicit despre monitorizare.

Vezi și:

Dreptul pe care mulți angajați care lucrează în weekend îl pot trece cu vederea. Se acordă pe lângă cele 48 de ore libere

Firma îți cere să-ți folosești telefonul personal pentru serviciu. Ești obligat?

În plus, angajatorul trebuie să consulte sindicatul sau reprezentanții angajaților înainte de introducerea sistemelor de monitorizare. Legea cere și ca alte metode mai puțin intruzive să nu fi fost suficiente pentru atingerea scopului urmărit.

Un alt aspect important privește păstrarea datelor. Articolul 5 din Legea nr. 190/2018 stabilește că durata de stocare trebuie să fie proporțională cu scopul prelucrării și, ca regulă, să nu depășească 30 de zile, cu excepția situațiilor prevăzute expres de lege sau a cazurilor temeinic justificate.

Poate angajatorul să citească mesajele?

Răspunsul nu este un simplu „da” sau „nu”, pentru că trebuie văzut ce fel de comunicare este, care este scopul verificării și ce reguli au fost comunicate angajatului. Faptul că mesajul a fost trimis de pe un laptop de serviciu nu îi oferă automat angajatorului un drept nelimitat de a citi conversațiile personale.

Jurisprudența CEDO este relevantă tocmai pentru această diferență. În cauza Bărbulescu, Curtea a arătat că mesajele electronice de la locul de muncă pot intra sub protecția vieții private și a corespondenței, iar autoritățile trebuie să asigure un echilibru între dreptul angajatului și interesul angajatorului de a asigura buna funcționare a companiei.

În același timp, angajatorul poate avea motive legitime să verifice utilizarea resurselor informatice ale companiei. Spre exemplu, existența unei politici interne care stabilește regulile privind utilizarea laptopului, a internetului sau a conturilor profesionale este relevantă, însă monitorizarea trebuie să respecte condițiile legale și să nu fie mai intruzivă decât este necesar.

Regulamentul intern are un rol important

Codul muncii prevede că regulamentul intern trebuie să cuprindă reguli privind disciplina muncii, drepturile și obligațiile angajatorului și ale salariaților, precum și alte reguli aplicabile în cadrul companiei. Angajatorul are obligația să aducă regulamentul intern la cunoștința fiecărui salariat, iar acesta își produce efectele față de angajat din momentul în care acesta a fost informat. (Legislație)

Prin urmare, înainte de a stabili dacă o anumită verificare este permisă, trebuie analizate regulile interne și informarea făcută salariatului. Dacă firma are o politică privind monitorizarea echipamentelor, internetului, comunicațiilor sau conturilor profesionale, aceasta trebuie pusă în relație cu cerințele privind protecția datelor și dreptul la viață privată.

Ce poate verifica, în principiu, angajatorul

În cazul unui laptop de serviciu, angajatorul poate avea un interes legitim să verifice modul în care sunt utilizate resursele companiei, în limitele politicilor și procedurilor aplicabile. Pot intra aici date legate de activitatea profesională, utilizarea sistemelor informatice ale companiei sau alte informații necesare pentru securitatea și funcționarea infrastructurii IT, în măsura în care prelucrarea este justificată și respectă principiile aplicabile.

Situația devine însă diferită atunci când verificarea ajunge la conținutul unor conversații personale. În cauza Bărbulescu, CEDO a insistat asupra necesității informării prealabile, a proporționalității și a examinării concrete a modului în care monitorizarea afectează viața privată a angajatului.

De altfel, standardele europene citate de CEDO prevăd că accesul angajatorului la comunicațiile electronice profesionale trebuie să fie justificat de necesități de securitate sau alte motive legitime și să se realizeze în maniera cea mai puțin intruzivă posibil. În cazul comunicațiilor private, protecția este și mai puternică.

Nu există o regulă potrivit căreia „firma poate vedea tot”

În practică, întrebarea dacă angajatorul poate vedea un anumit mesaj sau o anumită activitate nu poate fi rezolvată doar prin faptul că laptopul este proprietatea companiei. Contează scopul monitorizării, existența unei informări prealabile, politica internă, natura datelor accesate și dacă măsura este necesară și proporțională.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a aplicat inclusiv sancțiuni în situații în care angajatorii nu au demonstrat respectarea condițiilor prevăzute de legislația privind protecția datelor și monitorizarea angajaților. Într-un caz finalizat în aprilie 2025, autoritatea a sancționat un operator cu 24.887 de lei pentru încălcări privind prelucrarea datelor personale prin supraveghere video, inclusiv în contextul cercetării disciplinare.

Prin urmare, un laptop de serviciu nu trebuie privit ca un spațiu în care orice informație poate fi verificată fără limite. Angajatorul are drepturi asupra resurselor companiei și poate institui mecanisme de control, dar acestea trebuie să respecte cadrul legal privind protecția datelor, informarea salariaților și dreptul la viață privată.

Nota redacției Playtech – Acest material are caracter informativ, nu substituie consultanța juridică. Pentru situații concrete, recomandăm consultarea unui avocat sau consilier juridic.

YouTube începe să eticheteze muzica generată cu inteligență artificială. Cum vei ști dacă o piesă a fost creată de AI