Employee Monitoring Compliance

Катерина Дубас Legal IT Group
Катерина Дубас
Голова практик приватності та кібербезпеки, адвокатка
Звернутися
Приводимо моніторинг працівників у відповідність до законів США і ЄС: попередні письмові сповіщення, біометрія, AI-нагляд та інші особливості. Оцінюємо, що ви можете моніторити законно й за яких умов, і готуємо політику та повідомлення
Кібербезпека Legal It Group

Чому ми

Бо keystroke-логер законний не всюди і не завжди

Сертифіковані privacy-юристи, які знають обидва режими: і US-патчворк законів про сповіщення, і суворий GDPR-підхід із works councils і пропорційністю нагляду.
  • US + EU в одній команді

    ECPA-патчворк і GDPR-режим нагляду: знаємо, чим вони протилежні
    icon
  • Федеральний + рівень штатів

    ECPA як база + notice-закони, biometric-режими й нова AI-регуляторка
    about_icon2
  • CIPP/US/E on board

    Сертифіковані на праві приватності США і ЄС, включно з employment-контекстом
    about_icon3
  • Стежимо за AI

    Враховуємо AI-моніторинг продуктивності й автоматизовані рішення про працівників
    about_icon4
Надіслати запит
decor
Кібербезпека та privacy engineering - Legal IT Grpup

Допомагаємо мультинаціональним роботодавцям наглядати за роботою законно в кожній юрисдикції: щоб інструмент, розгорнутий на глобальну команду, не став штрафом у Європі й позовом у США


Наші послуги

  • US: законність моніторингу та сповіщень

    icon-vectors
    Аналізуємо ваш моніторинг у США: email, keystroke, скріншоти, відео, GPS, дзвінки. Федеральний ECPA, Stored Communications Act, окремі штати (Connecticut, Delaware, New York, Maine тощо), one/all-party режими на записи дзвінків тощо. Результат: US-політика, тексти сповіщень й оцінка ризиків за штатами.
  • EU: правова підстава та пропорційність за GDPR

    icon-vectors
    В ЄС моніторинг — це обробка персональних даних, що потребує підстави за GDPR, legitimate interest, оцінки пропорційності тощо. Низка інструментів (keystroke logging, continuous screen recording) в багатьох країнах заборонені як непропорційні. Оцінюємо ваші практики й законну підставу, і готуємо план виправлення програми комплаєнсу.
  • EU: DPIA та works councils

    icon-vectors
    Німеччина вимагає згоди works council до впровадження системи, як і Нідерланди (Art. 27 WOR, 50+ працівників) та Франція (інформування CSE). Це право діє незалежно від GDPR-підстави й передує їй. Готуємо DPIA й супроводжуємо взаємодію з works council. Результат: DPIA + пакет матеріалів для works council (інформаційні слайди, консультації тощо).
  • Аудіо, біометрія та AI-моніторинг

    icon-vectors
    Зони підвищеного ризику в обох юрисдикціях. Оцінюємо ці зони й готуємо потрібні документи. Також оцінюємо ШІ: коли моніторинг живить AI, що оцінює продуктивність чи впливає на рішення про працівника (оцінка, підвищення, звільнення), вмикаються нові вимоги *Colorado AI Act, Illinois AI Video Interview Act, NYC bias audits для automated employment decision tools, майбутні ADMT-правила California та Colorado тощо). Оцінюємо, чи ваш AI-нагляд під ці режими, і що треба розкрити/задокументувати. Результат: оцінка + згоди/розкриття для аудіо, біометрії, AI-моніторинг.
  • Сповіщення (notice) та політика про моніторинг

    icon-vectors
    Готуємо юридичну основу: monitoring-політику, acceptable use policy, повідомлення працівникам. Ключове: штати з обов'язковим попереднім письмовим notice (Connecticut, Delaware, New York із видимим розміщенням; Maine з розширеними вимогами до continuous screen capture тощо). Для мультиштатних роботодавців будуємо єдиний стандарт за найсуворішими вимогами.


Сертифіковані експерти

Маємо сертифікацію в сфері приватності та кібербезпеки

Міжнародно підтверджена експертиза.

FIP_Dubas
Катерина Дубас_кібербезпека
FIP_Tarasiuk

blog_iconАктуальні та практичні статті

  • Data protection officer
  • AI compliance officer
  • Data privacy compliance
  • Дія.City
  • Digital Millennium copyright Act
  • Торгова марка в IT
Перейти до блогу

Пишемо про те, що практикуємо

IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.