کارفرما حق دارد بر کار کارکنان نظارت کند، اما این حق شامل کنترل همه‌چیز نمی‌شود. ثبت ساعت ورود و خروج با دستگاه حضور و غیاب یک چیز است، ضبط صدا یا خواندن پیام‌های شخصی کارمند چیز دیگری. اولی بخشی از مدیریت کار است. دومی ممکن است جرم باشد.
در ایران قانون جامعی که همه ابعاد نظارت کارفرما بر کارکنان را مشخص کند، وجود ندارد. حکم هر مورد از چند قانون درمی‌آید: قانون اساسی، قانون کار و مواد مربوط به جرایم رایانه‌ای در قانون مجازات اسلامی. در این مطلب می‌بینید کدام نظارت‌ها معمولاً مشکلی ندارند، از کجا به بعد پای حریم خصوصی وسط می‌آید و کارمند یا کارفرما در هر حالت چه کار میتواند بکند.
کارفرما چه نظارتی روی کارمند یا کارگر میتواند داشته باشد؟
کارفرما میتواند بررسی کند که کار انجام می‌شود، ساعت کاری رعایت می‌شود و تجهیزات و اموال سالم می‌مانند. مدیر فروشگاه ورود و خروج کارکنان را ثبت می‌کند، مسئول انبار می‌بیند چه کسی کالایی را برداشته و مدیر مالی تغییرات اسناد حسابداری را دنبال می‌کند. همه این‌ها به خود کار مربوط است.
شرط اصلی همین است: نظارت باید به کار ربط داشته باشد. اگر این نظارت بهانه‌ای برای ورود به زندگی شخصی کارمند شود، از محدوده نظارت کاری فراتر رفته است.
اصل ۲۲ قانون اساسی حیثیت، جان، مال، حقوق، مسکن و شغل افراد را از تعرض مصون می‌داند، مگر جایی که قانون اجازه بدهد. اصل ۲۵ هم بازرسی و نرساندن نامه‌ها، ضبط و فاش کردن مکالمات تلفنی، استراق سمع و هر نوع تجسس را مگر به حکم قانون ممنوع کرده است. این دو اصل پایه بحث حریم خصوصی‌اند، ولی به‌تنهایی تکلیف هر روش نظارتی را مشخص نمی‌کنند.
برای روشن شدن تفاوت، سه مثال را در نظر بگیرید: ثبت ساعت ورود و خروج، بررسی تغییرات یک فاکتور برای پیدا کردن علت مغایرت مالی و خواندن پیام‌های خصوصی کارمند در گوشی شخصی‌اش. دو مورد اول به وظیفه مدیر مربوط است. مورد سوم نیست. مدیر بودن یا استخدام کردن یک نفر، مجوز دسترسی به پیام‌های شخصی او نمی‌دهد.
هر روش نظارت چه وضعیتی دارد؟
کنترل ساعت کاری، دوربین، بررسی فعالیت رایانه و ردیابی مکانی با هم فرق دارند و نمی‌شود برای همه یک حکم داد.
نصب دوربین در محل کار
دوربین مداربسته برای حفاظت از اموال، کنترل تردد، پیشگیری از سرقت یا بررسی حوادث نصب می‌شود. دوربین در ورودی شرکت یا کنار قفسه کالا با این هدف می‌خواند.
اما چند چیز مهم است: دوربین کجا نصب شده، فیلم‌ها برای چه کاری استفاده می‌شوند، چه کسانی به آن‌ها دسترسی دارند و چه مدت نگه داشته می‌شوند. دوربین در رختکن یا سرویس بهداشتی هیچ توجیه کاری ندارد و ممکن است مسئولیت کیفری هم داشته باشد.
ضبط صدا موضوع جدایی است. اینکه دوربینی قانونی نصب شده، به این معنی نیست که صدا هم میتواند ضبط شود یا فیلم‌ها برای هر منظوری به کار بروند.
پیام‌ها، ایمیل و فعالیت اینترنتی
اگر کارمند با رایانه شرکت کار می‌کند، سازمان میتواند گزارش‌های فنی را ثبت کند: چه کسی وارد سامانه مالی شد، چه کسی فایلی را تغییر داد، کدام دسترسی باز شد. این کار برای حسابرسی و پیدا کردن خطا لازم است.
ولی ثبت گزارش ورود و تغییرات با خواندن محتوای پیام‌ها فرق دارد. استفاده از ایمیل سازمانی به این معنا نیست که کارفرما بدون محدودیت میتواند تمام پیام‌های آن را بررسی کند. قانون صریحی در این باره نداریم. در عمل، بررسی ایمیل کاری وقتی دلیل مشخصی دارد (مثلاً نشت اطلاعات)، محدود است و کارکنان از قبل خبر دارند، دفاع‌پذیرتر از چک کردن مداوم و بی‌دلیل است.
ماده ۷۳۰ قانون مجازات اسلامی (کتاب پنجم، تعزیرات) شنود غیرمجاز را جرم می‌داند، یعنی گوش دادن یا ضبط کردن محتوای ارتباطات خصوصی در لحظه‌ای که منتقل می‌شود. خواندن ایمیل‌هایی که قبلاً در صندوق مانده‌اند بیشتر به ماده ۷۲۹ برمی‌گردد که دسترسی غیرمجاز به داده‌ها یا سامانه‌های محافظت‌شده را جرم دانسته است. اینکه یک مورد مشخص جرم حساب می‌شود یا نه، به جزئیاتش بستگی دارد و بهتر است با وکیل بررسی شود.
نظارت بر کارمند دورکار
در دورکاری هم کارفرما میتواند بر روند انجام وظایف و نتیجه کار نظارت کند.کارفرما میتواند خروجی کار، زمان تحویل و وضعیت وظایف را بررسی کند. اگر کارمند باید هر روز چند گزارش مالی تهیه کند، گزارش‌های تحویل‌شده و زمان تحویلشان معیار روشنی است.
روشن نگه داشتن دوربین رایانه کارمند در تمام ساعت کار مسئله دیگری است. این کار تصویر خانه او را هم نشان می‌دهد. بهتر است سازمان قبل از شروع دورکاری بگوید چه چیزی ثبت می‌شود، برای چه کاری و چه کسانی به آن دسترسی دارند.
ردیابی مکانی
قانون جداگانه‌ای برای ردیابی مکانی کارکنان، تا جایی که می‌دانیم، وجود ندارد. ولی منطق همان است. ردیاب روی خودرو سازمانی یا مسیر ویزیتور بازاریابی در ساعت کار، با اطلاع قبلی، به کار مربوط است. دنبال کردن موقعیت گوشی شخصی کارمند بعد از ساعت کار یا در روز تعطیل، هیچ ربطی به کار ندارد.
کنترل ورود و خروج و ساعت کاری
ثبت ورود و خروج روشن‌ترین نمونه نظارت مرتبط با کار است. کارفرما برای محاسبه کارکرد، اضافه‌کاری و تأخیر به این داده‌ها نیاز دارد. اگر ساعت شروع کار کسی ۸ است و او ۹ وارد شده، سابقه ثبت‌شده در بررسی تأخیر کمک می‌کند.
اما یک ساعت ثبت‌شده همه‌چیز را حل نمی‌کند. کسر از حقوق یا برخورد انضباطی باید با توجه به قرارداد، مقررات و شرایط واقعی کار انجام شود.
در شرکت‌هایی با تعداد کارکنان زیاد، دستگاه حضور و غیاب پرسنل خطای ثبت دستی را کم می‌کند. این دستگاه فقط تردد را ثبت می‌کند و معنی‌اش نظارت بر همه فعالیت‌های کارکنان نیست.
اگر دستگاه با اثر انگشت یا تصویر چهره کار می‌کند، موضوع حساس‌تر می‌شود، چون این‌ها داده بیومتریک‌اند و عوض نمی‌شوند. این اطلاعات باید فقط برای ثبت تردد استفاده شوند، دسترسی به آن‌ها محدود باشد و کارکنان بدانند چه چیزی از آن‌ها ذخیره می‌شود. قانون جامعی که تکلیف نگهداری این داده‌ها را روشن کند، تا جایی که می‌دانیم، هنوز نداریم.
قوانین مربوط به نظارت کارفرما
یک ماده قانونی همه ماجرا را جواب نمی‌دهد. قانون کار رابطه کارگر و کارفرما را تنظیم می‌کند، قانون اساسی از حقوق افراد حرف می‌زند و قانون مجازات اسلامی دسترسی به داده‌ها را پوشش می‌دهد.
قانون کار
ماده ۲۷ قانون کار درباره کارگری است که وظایفش را درست انجام نمی‌دهد یا بعد از چند تذکر کتبی، آیین‌نامه انضباطی کارگاه را رعایت نمی‌کند. اخراج در این حالت هم شرایط دارد، از جمله نظرخواهی از شورای اسلامی کار یا نماینده کارگران.
این ماده به کارفرما اجازه نمی‌دهد برای جمع کردن مدرک هر کاری بکند. اگر کارفرما به عملکرد کسی شک دارد، باید مدرک مربوط به کار را جمع کند، نه اینکه سراغ اطلاعات شخصی او برود.
قواعد کارکنان دولت هم با کارکنان مشمول قانون کار فرق می‌کند، پس اول باید معلوم شود رابطه استخدامی چه نوعی است.
دسترسی به اطلاعات کارکنان چه زمانی جرم است؟
دسترسی غیرمجاز به داده‌ها یا سامانه‌هایی که با رمز یا تدابیر امنیتی محافظت شده‌اند، طبق ماده ۷۲۹ جرم است. شنود غیرمجاز هم طبق ماده ۷۳۰ همین‌طور.
فرق را با یک مثال ببینید. مدیر فناوری اطلاعات برای بررسی یک حادثه امنیتی، گزارش ورود به سامانه شرکت را نگاه می‌کند. این کار با شکستن رمز حساب شخصی کارمند یا شنود مکالماتش فرق دارد.
در هر پرونده باید روشن شود چه داده‌ای، با چه روشی، از چه سامانه‌ای و با چه مجوزی در دسترس قرار گرفته. فقط ادعای نقض حریم خصوصی از طرف کارمند یا فقط ادعای امنیت از طرف سازمان، نتیجه را مشخص نمی‌کند.
آیا اطلاع دادن به کارکنان نظارت را قانونی می‌کند؟
اطلاع‌رسانی قبلی کمک می‌کند کارکنان بدانند چه چیزی ثبت می‌شود و چرا. شرکت میتواند در آیین‌نامه داخلی بنویسد که دوربین‌ها برای امنیت محیط نصب شده‌اند یا گزارش ورود به سامانه مالی ثبت می‌شود.
ولی امضای آیین‌نامه یا قرارداد، هر نظارتی را مجاز نمی‌کند. روشی که با قانون جور نباشد، با نوشتن در قرارداد قانونی نمی‌شود.
سیاست نظارت خوب این‌ها را روشن می‌کند: هدف، محدوده، نوع داده، کسانی که به آن دسترسی دارند، و راهی برای اعتراض کارکنان.
کارفرما چطور نظارت کند که حریم خصوصی نقض نشود؟
برای کنترل عملکرد لازم نیست همه رفتارهای کارکنان زیر نظر باشد. بیشتر وقت‌ها کافی است برای هر شغل معیار مشخصی تعریف شود و فقط اطلاعات مربوط به همان معیار ثبت شود. مدیر منابع انسانی ساعت حضور، مرخصی و اضافه‌کاری را می‌بیند. مسئول تدارکات سفارش، تأیید خرید و تحویل کالا را پیگیری می‌کند.
برای طراحی یک سیاست نظارت معقول، این کارها کمک می‌کند:
- هدف را بنویسید: ثبت تردد، امنیت اطلاعات، کنترل کیفیت یا بررسی یک تخلف مشخص.
- فقط داده لازم را جمع کنید. اگر ثبت ورود و خروج کافی است، سراغ چیزی که بیشتر وارد حریم افراد می‌شود نروید.
- دسترسی هر مدیر را به چیزی که برای کارش لازم دارد محدود کنید.
- مدت نگهداری اطلاعات را مشخص کنید.
- درباره تخلف یا عملکرد ضعیف، فقط به یک تصویر یا یک گزارش نرم‌افزار اکتفا نکنید. شرایط را کامل بررسی کنید.
این کارها پیگیری مسائل کاری را آسان‌تر می‌کند و احتمال سوءاستفاده از اطلاعات کارکنان را هم کم می‌کند.
اگر کارفرما زیاده‌روی کند، کارمند چه کار کند؟
اول باید معلوم شود دقیقاً چه اتفاقی افتاده: تصویر یا صدایش ضبط شده؟ کسی به پیام‌های خصوصی‌اش دسترسی پیدا کرده؟ اطلاعاتش بدون اجازه به دیگران داده شده؟ اقدام درست به همین بستگی دارد.
- مدارک را نگه دارید: پیام‌های مربوط به نظارت، آیین‌نامه داخلی، اطلاعیه نصب دوربین و هر چیزی که به شکل قانونی در دسترس شماست.
- اول از مسیر داخلی پیگیری کنید. از منابع انسانی یا مسئول مربوط بخواهید هدف نظارت، نوع اطلاعات جمع‌شده و کسانی که به آن دسترسی دارند را توضیح بدهند.
- اگر نتیجه نگرفتید، متناسب با نوع مشکل به مراجع زیر مراجعه کنید:
- اختلاف کاری، مثلاً اخراج یا کسر حقوق بر پایه داده‌های نظارت: اداره تعاون، کار و رفاه اجتماعی محل کارگاه. دادخواست اول به هیأت تشخیص می‌رود و اگر به رأی آن اعتراض داشتید، هیأت حل اختلاف دوباره رسیدگی می‌کند. شورای حل اختلاف برای این دعواها صلاحیت ندارد.
- جرم احتمالی، مثلاً شنود یا دسترسی به پیام‌ها و حساب شخصی: شکایت کیفری. در سامانه ثنا ثبت‌نام می‌کنید، به یکی از دفاتر خدمات الکترونیک قضایی مراجعه کنید و شکایت را همان‌جا ثبت می‌کنید. اگر ماجرا به ایمیل، حساب یا گوشی مربوط است، پلیس فتا هم میتواند بررسی کند و پرونده به دادسرا می‌رود.
یک هشدار مهم: برای اثبات حرفتان سراغ سامانه‌های شرکت نروید و اطلاعات محرمانه را منتشر نکنید. این کار برایتان مشکل تازه‌ای درست می‌کند.
اگر کارفرما از موقعیت شغلی خود سوءاستفاده کند، کجا شکایت کنیم؟
نظارت در محیط کار فقط به ثبت ساعت ورود و خروج محدود نمی‌شود. تهدید، اجبار و آزار جنسی از طرف مدیر یا کارفرما هم از مسائلی است که کارکنان باید بتوانند پیگیری کنند.
اگر کارفرما یا مدیر از موقعیت شغلی خود برای تهدید، اجبار یا آزار جنسی سوءاستفاده کند، فرد میتواند برای ثبت شکایت کیفری به دفتر خدمات الکترونیک قضایی مراجعه کند تا شکایت به مرجع قضایی صالح ارسال شود. همچنین امکان پیگیری از طریق درگاه ملی قوه قضاییه به نشانی https://eadl.ir/ وجود دارد.
اگر موضوع به حقوق پرداخت‌نشده، اخراج یا اختلافات قرارداد کار مربوط باشد، باید به اداره تعاون، کار و رفاه اجتماعی (https://www.mcls.gov.ir/) مراجعه کرد. در صورت خطر فوری یا تهدید جانی، با پلیس ۱۱۰ تماس بگیرید.
مدارکی مانند پیام‌ها، ایمیل‌ها و مشخصات شاهدان احتمالی را حفظ کنید. عنوان شکایت و مرجع رسیدگی به نوع رفتار بستگی دارد؛ بنابراین در پرونده‌های آزار جنسی، مشورت با وکیل میتواند به انتخاب مسیر درست کمک کند.
پرسش‌های متداول
- آیا کارفرما میتواند بدون اطلاع کارکنان دوربین نصب کند؟
در بخش‌های عمومی مثل ورودی یا انبار، با هدف امنیتی، معمولاً دفاع‌پذیر است، ولی بهتر است همیشه اطلاع‌رسانی شود. در رختکن و سرویس بهداشتی هیچ توجیهی ندارد. صدا را هم نمی‌شود با همین دلیل ضبط کرد.
- آیا کارفرما میتواند پیام‌های واتساپ یا تلگرام کارمند را بخواند؟
اگر گوشی و حساب شخصی کارمند است و او رضایت نداده، نه. این کار میتواند دسترسی غیرمجاز یا شنود حساب شود. مالک بودن تجهیزات هم اجازه خواندن پیام‌های شخصی نمی‌دهد.
- آیا کارفرما میتواند با دوربین یا نرم‌افزار کارمند را کنترل کند؟
تا وقتی هدف مشخص و مربوط به کار باشد، محدوده معقول باشد و کارکنان خبر داشته باشند، معمولاً مشکلی ندارد. ضبط مداوم و بی‌دلیل یا نگاه کردن به چیزهای شخصی فرق دارد.
- آیا کارفرما میتواند به خاطر اطلاعات دستگاه حضور و غیاب کارمند را اخراج کند؟
ثبت تأخیر یا غیبت یک مدرک است، نه دلیل کافی. اخراج باید طبق شرایط قانونی و بعد از تذکرهای لازم انجام شود.
- آیا امضای قرارداد به کارفرما اجازه می‌دهد همه فعالیت‌های کارمند را کنترل کند؟
نه. قرارداد باید در چارچوب قانون باشد. بندی که دسترسی به اطلاعات شخصی یا هر نوع نظارتی را مجاز بداند، فقط به خاطر امضا معتبر نمی‌شود.
جمع‌بندی
کارفرما برای مدیریت کار، ثبت تردد، حفاظت از اموال و بررسی عملکرد میتواند نظارت کند. اما ثبت ساعت ورود و خروج با خواندن پیام‌های خصوصی یا دنبال کردن زندگی شخصی کارمند یک چیز نیست. بهترین راه این است که سازمان هدف را روشن کند، فقط اطلاعات لازم را جمع کند و دسترسی را محدود نگه دارد.
این مطلب راهنمای کلی است و جای مشاوره حقوقی را نمی‌گیرد. برای یک پرونده مشخص، با وکیل مشورت کنید.
https://rooydadejadid.ir/?p=157981
