La privacidad en el lugar de trabajo cubre varios temas: quién puede escuchar una conversación, qué datos recopila un empleador, cómo se divulga el monitoreo y dónde se puede realizar el trabajo confidencial. La respuesta legal depende de la ubicación, la relación laboral y la tecnología involucrada.
Esta guía proporciona preguntas operativas y no es un consejo legal.
¿Qué actividades requieren mayor privacidad?
Identifique qué conversaciones y tareas necesitan mayor privacidad y use los ejemplos a continuación para mapear la exposición potencial. Para cada actividad, registre su ubicación, número típico de participantes, frecuencia, duración y si un espacio adecuado está disponible cuando sea necesario. Utilice categorías de actividad en lugar de detalles confidenciales de la reunión.
| Actividad | Exposición potencial | Acción práctica |
|---|---|---|
| HR o reunión disciplinaria | Conversación audible fuera; sujeto de reunión visible en una pantalla | Evaluar la idoneidad de la habitación y restringir los detalles de la reserva |
| Discusión sobre salud de los empleados | La discusión se lleva a cabo en un escritorio abierto; detalles sensibles aparecen en notas compartidas | Identifique un espacio cerrado adecuado y use almacenamiento restringido de registros |
| Cliente o llamada legal | No hay habitación adecuada disponible; pantalla visible para los demás | Revisar la disponibilidad de la habitación, líneas de visiones y requisitos de llamadas |
| Reunión confidencial del proyecto | Los documentos o las notas de la pizarra permanecen visibles después de su uso | Borrar documentos y pizarras, y finalizar sesiones de pantalla compartida después del uso |
Revise los hallazgos con instalaciones, recursos humanos, TI/seguridad y equipos legales. Las instalaciones pueden evaluar el espacio y el diseño, la seguridad puede verificar los equipos y la configuración de acceso, y los equipos de recursos humanos y legales pueden aclarar los requisitos de confidencialidad y registro.
Utilice los hallazgos para crear un resumen que cubra las necesidades de privacidad, las brechas actuales y los equipos responsables.
¿Pueden los espacios existentes satisfacer esas necesidades?
La privacidad física depende de la idoneidad de las habitaciones, puertas, tabiques, diseño y aislamiento acústico. El Guía de asuntos de sonido de la Administración de Servicios Generales de los Estados Unidos Recomienda separar las áreas de discusión del trabajo que requiere silencio y proporcionar salas cerradas adecuadamente diseñadas para conversaciones confidenciales.
Aplique estos principios acústicos al revisar las salas de reuniones existentes y los espacios cerrados más pequeños. Considere su posición en relación con las estaciones de trabajo abiertas y si las conversaciones se pueden entender desde escritorios o pasillos cercanos. Por separado, verifique si las pantallas o los documentos son visibles a través del acristalamiento.
Antes de agregar capacidad, distinga entre disponibilidad e idoneidad:
- Existe una habitación adecuada, pero es difícil de reservar: Revisar la asignación, las reglas de reserva y las reservas no utilizadas.
- Las habitaciones están disponibles pero no proporcionan la privacidad requerida: Investigar el diseño, el recinto y los usos permitidos.
- Los espacios adecuados no están disponibles regularmente: Registrar la demanda no satisfecha antes de comparar opciones adicionales.
Verifique la configuración de tecnología actual de la sala, incluida la cobertura del micrófono, el encuadre de la cámara, la grabación y la transcripción, y la información que se muestra en pantallas externas y calendarios compartidos.
Para una discusión de recursos humanos, evalúe tanto el espacio como la visibilidad de la información de la reunión. Use un título de reserva neutral como “Reservado”, restrinja el acceso a la invitación y mantenga notas de casos en el sistema de recursos humanos designado.
¿Qué deberían coleccionar y exhibir los sistemas de sala?
Limite la información del sistema de sala a lo que se necesita para el propósito previsto. Verifique las pantallas públicas y las vistas de usuarios autorizados por separado, ya que pueden exponer diferentes detalles de la reserva.
Establecer si los registros de ocupación y acceso se pueden vincular a las personas a través de nombres, cuentas, tarjetas de acceso o marcas de tiempo combinadas con registros de reserva.
Defina cuándo se permite la grabación. Para reuniones delicadas, considere un valor predeterminado de no grabación, con excepciones revisadas según los requisitos legales, de accesibilidad y de mantenimiento de registros aplicables. Utilice el inventario a continuación para establecer acuerdos de acceso, almacenamiento y uso compartido.
Crear un inventario de datos antes del despliegue:
| Registro | Preguntas para resolver |
|---|---|
| Reservas de habitaciones | ¿Quién puede ver nombres, títulos y asistentes? ¿Las pantallas públicas solo pueden mostrar la disponibilidad? |
| Registros de ocupación y acceso | ¿Pueden los registros identificar individuos? ¿Es necesario ese detalle para el propósito declarado? |
| Audio, vídeo y transcripciones | ¿Quién puede activar la captura, acceder a grabaciones, exportar archivos o compartir enlaces? |
| Información en poder del proveedor | ¿Dónde se procesa? ¿Quién proporciona acceso de apoyo? ¿Qué sucede en la terminación del contrato? |
Para cada categoría de datos, asigne un propietario y defina su propósito, permisos de acceso y acuerdos de retención. Solicite a TI o al proveedor de servicios que confirmen que el sistema puede aplicar estas configuraciones, incluida la eliminación y cualquier preservación requerida.
Confirme los requisitos aplicables antes de habilitar estas funciones. Haga que su equipo legal o de privacidad evalúe la ubicación del lugar de trabajo, las ubicaciones de los participantes de las llamadas grabadas y los arreglos de procesamiento de datos. Se puede aplicar más de una jurisdicción. Los siguientes ejemplos apoyan la planificación y no son consejos exhaustivos o legales:
- Reino Unido: Antes de introducir el monitoreo de audio o video de los trabajadores, complete una evaluación de impacto de la protección de datos y planifique cómo se informará a las personas afectadas, como se establece en el Orientación de monitoreo de ICO. Compruebe la orientación actual antes del despliegue, ya que se está revisando.
- Unión Europea: Donde se aplica el GDPR, establecer una base legal antes de recopilar datos personales a través de sistemas de reserva o monitoreo, y preparar la información de privacidad requerida. Utilice el Orientación del EDPB sobre el procesamiento legal Junto con las normas nacionales aplicables en materia de empleo.
- California: Antes de habilitar la grabación, evalúe los requisitos de consentimiento en Código Penal Sección 632, Que generalmente prohíbe la grabación de comunicaciones confidenciales sin el consentimiento de todas las partes, sujeto a su alcance y excepciones. Si el empleador está cubierto por la CCPA, también verifique los requisitos para manejar la información personal de los empleados de California utilizando el Preguntas frecuentes de CPPA.
Explique los arreglos acordados a través de políticas, avisos de sala e indicaciones de software: qué se recopila, por qué, quién puede acceder y a quién contactar con preguntas. Incluya a los visitantes y otros participantes cuando sea relevante. Los avisos deben reflejar la configuración real; una casilla de verificación de reserva por sí sola no resuelve los requisitos de registro.
Cuando un proveedor de servicios maneja datos personales, revise sus responsabilidades contractuales, controles de seguridad y subprocesadores antes de la implementación. Mantenga esta revisión separada de la evaluación de un proveedor que proporciona sólo la sala física o recinto.
Verificar las reclamaciones de confidencialidad
Una vez que las actividades previstas estén claras, pregunte qué evidencia respalda el uso del espacio propuesto para ellas. Las afirmaciones como “insonorizado” o “totalmente privado” necesitan más detalles: solicite el método de prueba, informe de referencia, modelo y configuración probados, resultado medido y unidades. Compruebe si los resultados cubren la carcasa completa o sólo un componente.
Hacer coincidir la evidencia con la pregunta que se está haciendo. Por ejemplo, ISO 23351-1 Proporciona un método de laboratorio para comparar cómo los conjuntos de muebles y los recintos reducen los niveles de habla. Para una sala de reuniones cerrada, ASTM E2638 Evalúa la privacidad del habla utilizando aislamiento de sonido y sonido de fondo en posiciones de escucha fuera de la habitación. El método apropiado y los criterios de aceptación deben reflejar la actividad prevista y los requisitos del proyecto.
Compare la construcción documentada, la disposición de la puerta y la configuración de ventilación con lo que se suministrará. Pida al proveedor que explique las diferencias entre la configuración probada y la instalación propuesta.
Antes de un ensayo, acuerde qué actividades debe apoyar el espacio y qué evidencia se necesita para aprobar esos usos. Use una conversación con guión, no sensible y registre la posición de la puerta, la configuración de ventilación, la actividad circundante y las ubicaciones de escucha. Estas observaciones pueden identificar problemas potenciales, pero la escucha informal no reemplaza la evaluación profesional donde se requiere un nivel definido de privacidad del habla.
Si el espacio no cumple con las necesidades de privacidad previstas, revise su ubicación, construcción o usos permitidos antes de asignarle actividades sensibles.
Lista de verificación de implementación
- Identifique las leyes aplicables de empleo, privacidad y registro con un abogado local.
- Publicar una política clara en el idioma que los empleados puedan entender.
- Proporcionar espacios adecuados para actividades confidenciales.
- Limitar la recopilación de datos y el acceso a la finalidad declarada.
- Capacitar a los gerentes y revisar las quejas a través de un proceso documentado.
Asigne un propietario a cada acción y revise si los cambios abordan los problemas de privacidad y disponibilidad de espacio identificados al principio.
Comparta su plano de planta, las actividades previstas y el número típico de usuarios con la Soundbox equipo Para discutir las configuraciones y solicitar información acústica para el modelo seleccionado. Haga que su equipo legal o de privacidad evalúe los requisitos aplicables al uso propuesto.
