Служба защиты персональных данных Грузии установила, что на почти трех тысячах компьютеров одного из министерств была установлена специальная программа, которая собирала и анализировала подробную информацию с компьютеров всех сотрудников, часть которых не была в курсе установленной программы.
Собранные данные включали название программ, используемых сотрудниками (например: Opera, Google Chrome, PDF, Word, Excel), период их использования, название активных окон, открытых в программах (так называемый Tab) и т.д.
По данным агентства, в результате проверки также выяснилось, что по каждому сотруднику была доступна через специальный сайт статистическая информация о его действиях за последние 60 дней. В частности, определили 15 программ, которые сотрудники используют дольше всего (например: Excel, Teamviewer, Photoshop, Powerpoint и другие).
Следует отметить, что детальная информация, собранная программой технической поддержки, была доступна примерно 30 сотрудникам учреждений, входящих в систему министерства (включая отделы кадров).
● Министерство объяснило свои действия необходимостью “самоконтроля” рабочего времени для сотрудников и информационной безопасностью. Однако объем обработки данных в целях самоконтроля проводился без согласия сотрудников и информирования и поэтому был неоправданным.
● Это указывает на нарушение статьи 17 (безопасность данных) закона Грузии о защите персональных данных, поэтому министерство было объявлено правонарушителем.
● Учитывая сложность процесса обработки данных через программу технической поддержки, министерству было предписано ее прекратить и удалить уже обработанные данные в целях мониторинга/самоконтроля сотрудников через это программное обеспечение.
