Inteligentne okulary w pracy: kwestie polityki i zgodności z przepisami

Polityka dotycząca inteligentnych okularów w miejscu pracy jest zwykle kwestią zasad, a nie gadżetu. Ta sama para może być odpowiednia na jednym stanowisku, ograniczona na innym i niedozwolona w obszarze wrażliwym. Najszybszy sposób ich oceny to najpierw sprawdzenie funkcji rejestrowania, następnie pomieszczenia, a potem zakresu obowiązków, ponieważ spotkania, wspólne przestrzenie, praca związana z bezpieczeństwem i opieka zdrowotna podlegają różnym zasadom.

Kiedy inteligentne okulary są dozwolone w pracy

To, czy inteligentne okulary są dozwolone w pracy, zależy od polityki pracodawcy, rodzaju pracy, miejsca i wykorzystywanych funkcji rejestrowania. Nie istnieje jedna federalna ustawa dotycząca inteligentnych okularów, która odpowiadałaby na to pytanie wszędzie; podstawy prawne stanowią mozaikę przepisów dotyczących prywatności, podsłuchu, prawa pracy i ochrony zdrowia, podsumowaną w analizie prawnej urządzeń ubieralnych używanych w pracy. Pracodawcy muszą również starannie opracowywać zasady, ponieważ zbyt szerokie zakazy rejestrowania mogą kolidować z ograniczeniami wynikającymi z prawa pracy, jeśli nie są ściśle dopasowane do uzasadnionego interesu biznesowego.

Praktyczna polityka dotycząca inteligentnych okularów w miejscu pracy zwykle opiera się na czterech kontrolach: Czy rola uzasadnia rejestrowanie? Czy dane miejsce na to pozwala? Czy okulary mogą rejestrować dźwięk, obraz lub transkrypcję? I kto może później uzyskać dostęp do powstałych plików? Jeśli odpowiedź różni się w zależności od strefy, polityka również powinna się różnić. Dlatego zaplecze, sala konferencyjna klienta, rampa załadunkowa i obszar dla pacjentów nie powinny podlegać tym samym zasadom.

Przydatne zdanie ułatwiające podjęcie decyzji brzmi: jeśli urządzenie może rejestrować lub transkrybować, uprawnienia powinny być zależne od roli i miejsca, a nie od samego urządzenia. Kolejne: jeśli w danym miejscu odbywają się spotkania lub prowadzone są inne prywatne rozmowy, polityka powinna wymagać powiadomienia albo domyślnie wyłączać rejestrowanie. I jeszcze jedno: jeśli na danym obszarze przetwarza się informacje chronione, poufne lub wrażliwe z punktu widzenia związków zawodowych, zasada powinna być węższa niż całkowity zakaz i powiązana z konkretnym uzasadnieniem biznesowym.

Jeśli chodzi o szerszy przegląd zorientowanych na pracę urządzeń ubieralnych od strony produktowej, kategoria inteligentnych okularów do pracy jest tutaj jedynie ścieżką przeglądania, a nie dowodem, że dane urządzenie pasuje do Twojej polityki.

Funkcje zwiększające ryzyko naruszenia zgodności

Największe ryzyko wiąże się z funkcjami, które zamieniają chwilę w zapis. Nagrywanie dźwięku jest oczywiste, rejestrowanie wideo również, a transkrypcja na żywo staje się osobnym problemem, ponieważ mowa może zostać przekształcona w plik, który można wyszukiwać, łatwiej kopiować, przeglądać lub później przekazywać dalej. Innymi słowy, pytanie dotyczące zasad nie brzmi tylko „czy urządzenie może rejestrować?”, lecz także „co dzieje się po zarejestrowaniu?”

Funkcje audio i nagrywania

Mikrofony i funkcje nagrywania wymagają wstępnej analizy, ponieważ mogą rejestrować prywatne rozmowy, wymianę zdań z klientami lub poboczne uwagi, które nigdy nie miały stać się plikiem. W biurach ma to znaczenie w salach konferencyjnych, pomieszczeniach socjalnych i podczas rozmów z klientami. W praktyce funkcja audio obsługiwana bez użycia rąk może być nieszkodliwa podczas rozmów, ale ryzykowna, jeśli to samo urządzenie może po cichu nagrywać pomieszczenie. Zasady powinny rozróżniać „słyszenie” od „nagrywania”.

Wideo, zdjęcia i widoczne rejestrowanie

Kamery budzą wątpliwości dotyczące prywatności, nawet gdy osoba nosząca urządzenie twierdzi, że nie używa ich aktywnie. Wspólne obszary pracy, strefy obsługi klienta skierowane na zewnątrz oraz pomieszczenia objęte ograniczeniami powinny zwykle podlegać najsurowszym limitom. Jeśli w miejscu pracy już używa się identyfikatorów dla gości, oznakowania lub zgody menedżera na fotografowanie, te same praktyki mogą pomóc w opracowaniu zasad dotyczących inteligentnych okularów. Nie chodzi o zakaz każdej kamery, lecz o zapobieganie przypadkowemu rejestrowaniu w miejscach, w których ludzie się tego nie spodziewali.

Transkrypcja i sporządzanie notatek przez AI

Zgoda na transkrypcję spotkań za pomocą okularów AI wymaga osobnej analizy, ponieważ transkrypcja może utworzyć trwały zapis służbowy, a nie tylko krótkotrwałe doświadczenie słuchania bez zapisywania. Jest to szczególnie ważne, gdy w spotkaniach uczestniczą klienci, dostawcy, pacjenci lub gdy dotyczą one spraw pracowniczych. Ryzyko prawne nie jest identyczne w każdym stanie ani miejscu pracy, ale problem związany z zarządzaniem jest podobny: kogo poinformowano, kto może uzyskać dostęp do transkrypcji i jak długo pozostaje ona dostępna? Przegląd Justia dotyczący wszystkich 50 stanów to właściwy punkt wyjścia do analizy różnic w zakresie zgody, natomiast zawiadomienie o monitorowaniu przez pracodawcę może mieć również znaczenie w stanach wymagających wcześniejszego pisemnego powiadomienia.

Kontrola przechowywania, synchronizacji i dostępu

Urządzenie staje się bardziej wrażliwe, gdy automatycznie synchronizuje się z kontem w chmurze, szeroko udostępnia pliki lub przechowuje nagrania dłużej, niż wymaga tego praca. Dlatego zasady dotyczące inspekcji w terenie z użyciem inteligentnych okularów powinny obejmować limity przechowywania, usuwania i dostępu, a nie tylko regułę dotyczącą noszenia urządzenia. Jeśli firma nie potrafi wyjaśnić, gdzie znajduje się nagranie po jego utworzeniu, zasady są niekompletne. Najbezpieczniej domyślnie wyłączyć rejestrowanie i włączać je tylko z konkretnego powodu służbowego.

Zgoda, powiadomienie i zasady spotkań

Sale konferencyjne, rozmowy z klientami i dyskusje zespołowe często wymagają wyraźnego powiadomienia przed włączeniem jakiejkolwiek funkcji rejestrowania. Dotyczy to również sytuacji, gdy urządzenie jest używane dla wygody, a nie do celów inwigilacji. Menedżer, który traktuje transkrypcję jako nieszkodliwe sporządzanie notatek, może przeoczyć fakt, że niektóre rozmowy mogą podlegać stanowym przepisom dotyczącym nagrywania lub odrębnym zasadom pracodawcy dotyczącym powiadamiania o monitorowaniu.

Najbardziej przejrzystym standardem w miejscu pracy jest ustne powiadomienie na początku spotkania, poparte pisemnymi zapisami polityki oraz, gdy jest to potrzebne, oznaczeniem przy wejściu do pomieszczenia. W niektórych stanach do prywatnych rozmów zasadniczo wymagana jest zgoda wszystkich stron, a w innych przepisy są odmienne. Przegląd Justia obejmujący wszystkie 50 stanów pokazuje również, że w Connecticut, Delaware i Nowym Jorku w niektórych środowiskach pracy wymagane jest wcześniejsze pisemne powiadomienie o monitorowaniu elektronicznym, więc powiadomienie może być odrębną kwestią od zgody. Przegląd wymogów dotyczących powiadomień w Recording Law jest przydatnym dodatkowym źródłem w tej kwestii.

Oznacza to, że reakcja menedżera powinna być proceduralna, a nie improwizowana. Jeśli ktoś zgłosi sprzeciw, spotkanie powinno przejść w tryb bez rejestracji albo urządzenie należy odłożyć. Jeśli spotkanie jest zbyt poufne, aby je nagrywać, polityka powinna jasno o tym mówić jeszcze przed jego rozpoczęciem. A jeśli pomieszczenie jest strefą bez rejestracji, zasadę należy egzekwować za każdym razem w ten sam sposób, niezależnie od tego, czy urządzeniem jest telefon, tablet czy inteligentne okulary.

Praktyczna zasada: jeśli uczestnicy mieliby uzasadnione powody, by interesować się tym, czy transkrypcja przetrwa spotkanie, przed potraktowaniem inteligentnych okularów jako narzędzia zwiększającego produktywność należy potraktować je jako kwestię powiadomienia i zgody.

Ochrona, praca terenowa i środowiska regulowane

Różne środowiska pracy uzasadniają stosowanie różnych mechanizmów kontroli. Zespoły ochrony mogą potrzebować rejestrowania dowodów. Ekipy terenowe mogą potrzebować dostępu bez użycia rąk podczas przemieszczania się między wieloma miejscami. Zespoły związane z opieką zdrowotną podlegają najsilniejszym ograniczeniom, ponieważ chronione informacje, prywatność pacjentów i zarządzanie urządzeniami mogą szybko wejść ze sobą w konflikt.

Pracownicy ochrony i rejestrowanie materiału dowodowego

Pracownicy ochrony mogą mieć uzasadniony powód, aby korzystać z inteligentnych okularów, zwłaszcza gdy ważne jest dokumentowanie zdarzeń. Nie znosi to jednak obowiązku przestrzegania zasad dotyczących informowania, prywatności i przechowywania danych. Zasady dotyczące ochrony powinny określać, gdzie wolno nagrywać, kto przegląda nagrania, jak długo są one przechowywane oraz co dzieje się, gdy zostaną zarejestrowane osoby postronne. Jeśli urządzenie służy do dokumentowania incydentów, większe znaczenie niż wygoda rejestrowania bez użycia rąk mają zasady dotyczące łańcucha dowodowego i przechowywania danych.

Inspekcje i konserwacja w terenie

Praca w terenie często stanowi przypadek pośredni. Może korzystać z rejestrowania bez użycia rąk lub wskazówek w czasie rzeczywistym, ale pracownicy tego samego dnia przemieszczają się między przestrzeniami publicznymi, prywatnymi i czasami poufnymi. Oznacza to, że zasady powinny wskazywać zatwierdzone lokalizacje, strefy, w których rejestrowanie jest zabronione, oraz dane, które mogą być synchronizowane poza urządzeniem. Jeśli praca wymaga jedynie wizualnych wskazówek, a nie nagrywania, pozostaw nagrywanie wyłączone.

Praca w opiece zdrowotnej lub w obszarach powiązanych z działalnością kliniczną

Opieka zdrowotna to przypadek wymagający najściślejszych ograniczeń. Urządzenie ubieralne, które w biurze wygląda niegroźnie, nadal może stanowić problem, jeśli rejestruje nazwiska pacjentów, diagnozy, ekrany lub dźwięk w obszarze klinicznym. Wytyczne UW Medicine dotyczące technologii ubieralnych wskazują, że inteligentne okulary klasy konsumenckiej powinny być wyłączone z procesów klinicznych, jeśli producent nie podpisze umowy BAA, co jest praktycznym sygnałem, że dany proces nie jest jeszcze gotowy na to urządzenie. Jeśli przypadek użycia obejmuje informacje o pacjentach, kwestia zakupu przesuwa się z funkcji urządzenia na gotowość pod względem zgodności z przepisami.

Opracuj zasady korzystania z inteligentnych okularów w miejscu pracy

1. Najpierw określ dozwolone role. Zacznij od stanowisk, które rzeczywiście wymagają tego urządzenia, a następnie wskaż role, w których nie wolno go używać. Pozwala to uniknąć zbyt ogólnych albo zbyt liberalnych zasad.
2. Wyznacz zatwierdzone przestrzenie i strefy, w których rejestrowanie jest zabronione. Sale konferencyjne, toalety, szatnie, obszary dla pacjentów i pomieszczenia o ograniczonym dostępie nie powinny być traktowane tak samo jak ogólnodostępne miejsca pracy. Jeśli przestrzeń jest wrażliwa, zasady dotyczące urządzenia powinny być jednoznaczne.
3. Domyślnie ogranicz rejestrowanie. Dźwięk, obraz i transkrypcja powinny być wyłączone, chyba że wymagają ich konkretne zadania. Jeśli praca wymaga jedynie dostępu bez użycia rąk, nie zezwalaj po cichu na funkcje nagrywania.
4. Napisz zasady przechowywania i usuwania danych. Zdecyduj, gdzie znajdują się pliki, kto może je przeglądać, jak długo pozostają dostępne i kto je usuwa. Jeśli odpowiedź brzmi „zajmuje się tym aplikacja”, zasady są zbyt słabe.
5. Kieruj wnioski o racjonalne usprawnienia do rozpatrzenia w ramach interaktywnego procesu. Pracodawcy mogą być zobowiązani do przeprowadzenia interaktywnego procesu przewidzianego w ADA, gdy inteligentne okulary są wnioskowane jako usprawnienie związane z niepełnosprawnością, dlatego całkowity zakaz nie kończy analizy. Fisher Phillips o okularach AI przypomina, że należy ocenić wniosek, funkcję na danym stanowisku oraz każdą skuteczną alternatywę.
6. Dodaj obowiązek informowania, szkolenia i egzekwowania zasad. Jeśli pracownicy i odwiedzający nie wiedzą, kiedy rejestrowanie jest aktywne, polityka w praktyce zawiedzie. Jeśli zasada nie przewiduje konsekwencji, będzie stosowana nierówno. A jeśli menedżerowie nie potrafią wyjaśnić jej w jednym zdaniu, nie są gotowi, by ją egzekwować.

Polityka dotycząca inteligentnych okularów w miejscu pracy jest gotowa, gdy potrafi szybko odpowiedzieć na trzy pytania: kto może z nich korzystać, gdzie można ich używać i co dzieje się z danymi po ich zarejestrowaniu. Jeśli odpowiedzi nadal są niejasne, należy pozostawić wdrożenie na etapie pilotażu i przed zakupem przekazać projekt do działu HR, działu prawnego, zespołu ds. prywatności lub bezpieczeństwa.

Najczęściej zadawane pytania

Czy inteligentne okulary są dozwolone w pracy?

Czasami, ale wyłącznie w ramach zasad pracodawcy i z uwzględnieniem specyfiki miejsca pracy. Najważniejsze jest ustalenie, czy urządzenie może rejestrować, transkrybować lub przechowywać dane w miejscu, w którym ludzie oczekują prywatności. Jeśli tak, zgoda zwykle musi być ograniczona ze względu na rolę, lokalizację i wymogi dotyczące informowania.

Czy pracownicy ochrony mogą korzystać z inteligentnych okularów?

Tak, ale korzystanie z nich do celów bezpieczeństwa wymaga bardziej rygorystycznych kontroli niż zwykłe użytkowanie w biurze, ponieważ często służy ono gromadzeniu dowodów. Polityka powinna określać, gdzie rejestrowanie jest dozwolone, jak długo przechowuje się nagrania i kto może je przeglądać. Jeśli nagrania mogą obejmować osoby postronne lub pracowników, zasady dotyczące informowania i przechowywania danych należy ustalić przed wdrożeniem.

Czy korzystanie z inteligentnych okularów podczas spotkań wymaga zgody?

Często tak, a przynajmniej należy wyraźnie poinformować o tym przed rozpoczęciem rejestrowania. Transkrypcja lub nagranie może przekształcić spotkanie w trwały zapis, dlatego menedżerowie powinni traktować urządzenie jako kwestię zgody i obowiązku informacyjnego, a nie tylko wygodne narzędzie do sporządzania notatek. Jeśli spotkanie ma poufny charakter, domyślnie nie należy niczego rejestrować, chyba że dział prawny lub polityka stanowi inaczej.

Które funkcje stwarzają największe ryzyko naruszenia zgodności?

Mikrofony, kamery, transkrypcja na żywo, synchronizacja z chmurą i ciągłe rejestrowanie to główne kwestie wymagające analizy. Powód jest prosty: funkcje te mogą tworzyć trwałe zapisy i rozszerzać dostęp poza osobę noszącą okulary. Jeśli urządzenie może nie tylko rejestrować, ale także automatycznie przesyłać dane, polityka powinna koncentrować się na przechowywaniu i udostępnianiu, a nie tylko na przycisku rejestrowania.

Czy pracodawcy mogą całkowicie zakazać korzystania z inteligentnych okularów?

Mogą często w znacznym stopniu je ograniczać, ale całkowity zakaz nie zawsze jest najbezpieczniejszym rozwiązaniem redakcyjnym, ponieważ kwestie związane z racjonalnymi usprawnieniami i prawem pracy mogą ograniczać zakres takiej zasady. Lepsza polityka zazwyczaj zawęża zakaz do konkretnych przestrzeni, zadań lub funkcji rejestrowania, a następnie kieruje wyjątki do działu HR, działu prawnego, zespołu ds. prywatności lub bezpieczeństwa.