Workation——牢记数据保护！

fabiha01

暑假期间的假期大潮早已到来。现在，越来越多的人将旅行与工作结合起来，形成所谓的“工作假期”，即在度假地进行职业活动。

您是否坐在意大利海滩的咖啡馆或马略卡岛的庄园里，使用笔记本电脑？许多行业的现代化设备和数字化早已使这成为可能。大型律师事务所和许多公司甚至提供相应的内部计划，让员工能够进行这样的“旅行”。在美国，这有时甚至是赔偿的一部分。但是，从数据保护的角度来看，工作假期模式需要考虑什么呢？

在家办公、移动办公、工作办公？
乍一看，移动办公与工作办公有很多共同之处：都是使用适当的工作设备（例如笔记本电脑）进行的。 B.使用雇主提供的笔记本电脑和手机，在办公室外工作。这可以在街角的咖啡馆、火车上或您自己的花园里进行。但是在办公室工作和办公室外工作有什么区别？或者更准确地说，在欧洲境内或境外工作有什么区别？

在办公室或工作/工作地点外工作时，除了各种劳动法、保险法和税法方面（这里适用严格的法律要求！）之外，还应注意数据保护法和 IT 安全。如果员工在欧盟境内或境外的任何地方使用笔记本电脑和手机工作，必须满足哪些数据保护要求？

首先，出于法律确定性的原因，公司应该制定关于如何构建工作假期的明确指导方针。这不仅涉及确定在国外停留的最长期限，还涉及该项目的空间和组织框架。

为了遵守 GDPR 规定的义务，特别是在处理可报告事件（数据保护违规）和无缝实施适当的技术和组织措施方面，迪拜商业传真列表 必须提前与必要的人员（例如数据保护协调和 IT 部门）讨论工作，以便做好适当的准备，在必要时采取某些安全预防措施，并能够在紧急情况下做出反应，例如工作设备丢失。

明确的规定
理想情况下，与移动工作类似，也有具体的指导方针/说明，不会留下任何未解答的问题。例如，内部指南或概念应规定，公司指定的工作设备只能按照技术规范使用（例如，只能使用 VPN 隧道）。应避免使用公共或不安全的 Wi-Fi 网络。

敏感对话不应在公共场合进行，并且应保护屏幕不被未经授权的第三方查看。对于笔记本电脑来说，隐私屏幕保护膜是一个不错的选择。常识应该告诉你，拥挤的酒吧或不安全的环境不适合工作。

高度 IT 安全预防措施，例如B. 通过在所有工作设备上使用 Bitlocker 加密硬盘和密码规定（例如指纹登录），甚至可能在笔记本电脑上使用双因素身份验证，这应该是长期以来的普遍做法。为了防止工作文件丢失或尽量减少由此造成的损失，任何数据都不应存储在设备本地。

当然，旅行时不应携带纸质文件，也应禁止在办公室外打印敏感数据（例如申请文件或医疗报告）。

不容忽视的是：如果在工作中访问大量客户数据或公司提供数据处理器服务，则还需要检查是否可以以及在多大程度上可以在 GDPR 定义的不安全国家/地区工作，或者在这种情况下必须采取哪些额外措施。还可以想象，负责人在 AV 合同中排除“移动工作”，或者无法按照合同遵守 TOM。在某些情况下，某些活动将被排除在工作假期之外。

特殊功能：在（不安全的）第三国工作
在法律学术领域，有时甚至会讨论如果员工使用笔记本电脑访问互联网，个人数据是否会被转移到（不安全的）第三国。例如，您可以在美国工作并访问公司网络。是否必须在公司内部签订另一份数据保护协议（究竟与谁签订？）以反映此数据传输？根据 EDPB（指南 05/2021，版本 2.0，2023 年 2 月 14 日），此内部数据传输不构成 GDPR 第 5 章所定义的向第三国的传输。尽管如此，任何数据流都应该存在一个内部合同框架。

但是使用不安全的电话和互联网结构会怎样呢？在专门屏蔽 IP 地址或网站的国家里工作是否可行？

对于公司来说，出于某些原因（例如不确定的（政治）情况）保留一份完全禁止使用工作假期的国家或地区名单并非完全不合理。如果国家实施全面监控或强迫游客安装可拦截数据和分析动作的“应用程序”，情况也是如此。此权利属于雇主。

结论
尽管职业生涯可能具有灵活性，但应事先与负责人明确并仔细考虑工作安排，以便能够满足各种法律要求。尤其重要的是满足数据保护要求，以便继续以符合数据保护的方式映射流程或避免违反 GDPR 规定的义务。内部规定确保了这方面的明确性。无论如何，员工在处理雇佣关系数据时都应谨慎，即使在休假期间也是如此。那么就没有什么可以阻挡您的下一次旅行了！