تجري في أوكرانيا مناقشة قواعد أكثر وضوحا لمراقبة الموظفين قد يتم إدراجها في مشروع قانون عمل جديد. الفكرة هي إخراج ممارسات الرقابة الشائعة من المنطقة الرمادية وتحديد ما هو مسموح وكيف يجب إبلاغ الموظفين وأين تقع الخطوط الحمراء.
من منظور المستثمرين والمشغلين، الموضوع يتعلق بإدارة المخاطر: حماية بيانات العملاء والأسرار التجارية وتقليل التسريبات الداخلية وتوفير أدلة قابلة للتدقيق عند وقوع الحوادث، مع تجنب انتهاكات الخصوصية التي قد تؤدي إلى نزاعات وخسائر سمعة.
ما الذي يتم طرحه
تشير المناقشات العامة إلى مجموعة هجينة من الأدوات: المراقبة عبر الفيديو في أماكن العمل، مراقبة المراسلات المؤسسية، وأدوات تتبع الإنتاجية التي قد تسجل نشاط الفأرة ولوحة المفاتيح أو تلتقط لقطات للشاشة. وفي المقابل يتم التأكيد على قيود أساسية: أن تقتصر المراقبة على القنوات التي يوفرها صاحب العمل، لا على أجهزة الموظف الشخصية أو حساباته الخاصة.
كما يبرز عنصر الشفافية المسبقة. يفترض أن يحصل الموظف على معلومات واضحة حول ما الذي تتم مراقبته ولماذا ومدة حفظ البيانات وضمان عدم نقلها إلى أطراف ثالثة. وفي بعض النماذج قد تكون الموافقة الخطية مطلوبة.
من الأكثر تأثرا
لا يتوقع أن يكون التطبيق شاملا للجميع، بل قد يتركز على المهن والقطاعات التي تتعامل مع معلومات سرية أو تجارية أو قواعد بيانات للعملاء مثل قطاع التقنية واللوجستيات وعمليات التمويل وخدمات العملاء والوظائف التي تمتلك صلاحيات وصول إلى بيانات حساسة.
وتتضمن النقاشات أيضا مناطق محظورة من حيث التركيب مثل دورات المياه وغرف تبديل الملابس والحمامات وغرف الرعاية الطبية.
الأثر على الشركات وكيفية الاستعداد
بالنسبة للشركات المعتمدة على البيانات، قد يعني ذلك ترقية في الحوكمة: سياسات مكتوبة، إشعارات موثقة، وضوابط وصول ومعايير احتفاظ واضحة. وإذا تم استخدام الذكاء الاصطناعي لتحليل بيانات المراقبة، فسترتفع متطلبات الأمن والامتثال حتى لو ظلت قرارات الموارد البشرية النهائية بيد البشر.
خطوات عملية تشمل: تحديد العمليات الحساسة، تقليل نطاق المراقبة وربطه بمخاطر محددة، الفصل بين القنوات المؤسسية والشخصية، وضبط الاحتفاظ والصلاحيات بدقة. كما يجب تجهيز آلية للتعامل مع حالات رفض الموافقة لأن ذلك قد يخلق احتكاكا في التوظيف لبعض الأدوار.
منظور المستثمر
- الدوافع: ارتفاع المخاطر السيبرانية، العمل الهجين، وزيادة قيمة البيانات والأسرار التجارية.
- المخاطر: نزاعات الخصوصية، ضعف الضوابط الداخلية، تسريبات من أرشيفات المراقبة، وتضرر السمعة.
- الفرص: طلب على أطر الامتثال، بنية التحكم بالوصول، وأدوات privacy by design للشركات الأوكرانية.
