هل يجوز لصاحب العمل مراقبة البريد الإلكتروني للموظفين؟.. حدود الخصوصية داخل بيئة العمل
أصبحت المراسلات الإلكترونية جزءًا أساسيًا من العمل اليومي داخل الشركات والمؤسسات، سواء لإرسال المستندات أو التواصل مع العملاء أو متابعة المهام الإدارية. ومع انتشار أنظمة البريد الإلكتروني التي توفرها جهات العمل، ظهر تساؤل مهم حول حدود حق صاحب العمل في مراقبة استخدام الموظفين لهذه الأنظمة، ومدى امتداد الرقابة إلى الرسائل والبيانات ذات الطابع الشخصي.
هل البريد الإلكتروني الوظيفي ملك للموظف؟
يجب التمييز بين البريد الإلكتروني الذي تنشئه جهة العمل لأداء المهام المهنية، والحساب الشخصي الذي يستخدمه الموظف بصورة مستقلة.
فالبريد الوظيفي يكون عادة جزءًا من البنية التقنية للمؤسسة، ويستخدم لإنجاز الأعمال وتبادل المعلومات المتعلقة بالنشاط. وقد تحتاج الجهة إلى إدارة الحسابات وتأمينها والاحتفاظ ببعض المراسلات لضمان استمرار العمل وحماية البيانات.
لكن توفير البريد الإلكتروني للموظف لا يعني أن صاحب العمل يستطيع الاطلاع على كل محتوى دون ضوابط، خصوصًا إذا كانت هناك بيانات شخصية أو مراسلات لا ترتبط مباشرة بالعمل.
ما الأساس القانوني للرقابة؟
تتداخل في هذه المسألة قواعد قانون العمل والالتزامات التعاقدية وأحكام حماية البيانات والخصوصية، بحسب طبيعة جهة العمل ونوع البيانات وطريقة معالجتها.
ويجب أن تكون الرقابة مرتبطة بغرض مشروع، مثل حماية أنظمة المؤسسة أو منع تسريب المعلومات أو التحقق من الالتزام بسياسات الاستخدام، وأن تتم في الحدود التي يسمح بها القانون.
كما أن وجود سياسة داخلية لاستخدام البريد الإلكتروني قد يساعد في توضيح حقوق الموظفين والتزاماتهم، لكنه لا يمنح صاحب العمل سلطة مطلقة تتجاوز القواعد القانونية.
هل يجوز قراءة الرسائل الشخصية؟
تتوقف الإجابة على طبيعة الحساب والسياسة المعلنة وطريقة استخدامه والظروف التي تبرر الوصول إلى البيانات. فإذا كان الحساب مخصصًا للعمل وتوجد سياسة واضحة بشأن استخدامه، فقد يكون للجهة مبرر للوصول إلى بعض المراسلات المرتبطة بأداء المهام أو حماية النظام.
لكن الاطلاع على محتوى شخصي بحت أو استخدام البيانات لأغراض لا تتصل بالعمل قد يثير مسائل قانونية تتعلق بالخصوصية وحماية البيانات، خاصة إذا جرى الوصول إليها دون أساس مشروع.
ولا يكفي أن يكون الجهاز مملوكًا للشركة للقول إن كل ما يمر من خلاله أصبح مباحًا دون قيود.
ماذا عن مراقبة نشاط الموظف على الإنترنت؟
قد تستخدم الشركات أنظمة تقنية لمتابعة أمن الشبكات ورصد محاولات الاختراق أو تنزيل ملفات غير مصرح بها أو الوصول إلى مواقع تشكل خطرًا على أنظمة المؤسسة.
لكن ينبغي التمييز بين مراقبة أمن الشبكة وبين تتبع الحياة الشخصية للموظف بصورة غير متناسبة. فالغرض من الرقابة وطبيعة البيانات التي يتم جمعها ومدة الاحتفاظ بها والأشخاص المصرح لهم بالاطلاع عليها كلها عناصر مهمة في تقييم مدى مشروعيتها.
كما يجب أن تكون إجراءات الرقابة متناسبة مع المخاطر التي تسعى المؤسسة إلى مواجهتها، وألا تتحول إلى وسيلة للتدخل غير المبرر في خصوصية العاملين.
هل يجوز استخدام الرسائل دليلًا في التحقيق الإداري؟
قد تستند جهة العمل إلى مراسلات إلكترونية في تحقيق يتعلق بمخالفة وظيفية، لكن قبول الدليل وتقدير قيمته يتوقفان على ظروف الحصول عليه وسلامته وصلته بالواقعة.
ويجب فحص ما إذا كانت الرسائل أصلية، وما إذا كان من الممكن نسبتها إلى الموظف، وما إذا كانت قد تعرضت للتعديل أو الاجتزاء، فضلًا عن مدى قانونية الحصول عليها.
ولا ينبغي إصدار قرار تأديبي اعتمادًا على رسالة مجهولة المصدر أو صورة غير مكتملة دون تمكين الموظف من معرفة الاتهام والرد عليه وفق الإجراءات الواجبة.
كيف تحمي الشركات نفسها والموظفين؟
ينبغي وضع سياسة مكتوبة توضح الاستخدام المسموح للبريد الإلكتروني والأجهزة والشبكات، وتحدد أغراض الرقابة ونطاقها والبيانات التي يمكن جمعها ومدة الاحتفاظ بها.
كما يجب إبلاغ الموظفين بالسياسات المعمول بها بصورة واضحة، وتحديد الأشخاص المخولين بالوصول إلى المراسلات، وتطبيق إجراءات لحماية الحسابات من الاختراق أو الاستخدام غير المصرح به.
ومن الأفضل الفصل بين الحسابات المهنية والشخصية، وعدم استخدام البريد الوظيفي في تبادل معلومات خاصة لا تتعلق بالعمل، خصوصًا إذا كانت المؤسسة تفرض قيودًا معلنة على الاستخدام.
ماذا يفعل الموظف إذا شعر بانتهاك خصوصيته؟
يمكن للموظف البدء بمراجعة سياسة الاستخدام الداخلية وطلب توضيح مكتوب بشأن نوع البيانات التي جرى الاطلاع عليها والغرض من ذلك. وإذا ظهرت شبهة مخالفة قانونية، فمن المهم الاحتفاظ بالمراسلات والقرارات ذات الصلة واللجوء إلى القنوات الإدارية أو القانونية المناسبة.
كما ينبغي عدم حذف الأدلة أو محاولة الوصول إلى أنظمة المؤسسة دون تصريح، لأن مثل هذه التصرفات قد تنشئ مشكلة قانونية مستقلة.
الخلاصة: يحق لجهة العمل اتخاذ تدابير معقولة لحماية أنظمتها ومتابعة استخدام أدواتها المهنية، لكن الرقابة ليست سلطة مطلقة. ويتطلب التوازن بين مصلحة المؤسسة وخصوصية الموظف وجود سياسة واضحة وغرض مشروع وإجراءات متناسبة مع طبيعة البيانات.
