Gebruiksovereenkomst Laptop

[Clifdon]

Recent heb ik van mijn werkgever het verzoek gekregen om een gebruiksovereenkomst voor mijn laptop te ondertekenen. In principe ben ik hier voorstander van omdat je daarmee een stukje verantwoordelijkheid bij de werknemer legt om netjes met de spullen om te gaan.

Er staan bijvoorbeeld in dat je verantwoordelijk bent om de laptop netjes te houden. Snap ik, wel jammer dat de werkgever zelf geen tassen/bescherming faciliteert.

Een vervelender punt vind ik het volgende;

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Dat bovenstaande maakt dat ik de overeenkomst nog niet heb ondertekend. Als ik er iets van ga zeggen verwacht ik een reactie in de trant van 'ja waar maak je je druk om' etc. Maar ik vind het een vreemd idee dat de werkgever dit wil controleren. Privacy staat niet hoog in het vaandel lijkt het.

Ik weet ook dat het in het verleden zo is geweest dat onze IT beheerder geen gebruik meer maakte van ons netwerk met zijn prive telefoon omdat er een 'security expert' was aangewezen. Deze expert monitorde al het het internetverkeer. Destijds via via vernomen dus daar heb ik nooit te hard aan getild. Maar deze overeenkomst wekt bij mij argwaan.

Als ik dit bericht van Arnoud mag geloven mag een werkgever dit doen. Welliswaar als er een internetregelement bestaat en er beschreven wordt hoe er wordt gemonitord. Bij ons is dat geenszins het geval.
https://www.ictrecht.nl/b...emers-hoe-ver-mag-je-gaan

Tegen deze overeenkomst in gaan zal ook wel argwaan wekken in de zin van 'heb je iets te verbergen'. De overeenkomst is ook uitgedeeld door een secretaresse. Ik weet niet eens vanuit welke kant hij is opgesteld. Directie/IT/HR

[LethalInnocence]

Heeft het niet te maken met de werkkostenregeling?

[BastaRhymez]

Op zich netjes dat je werkgever vermeld dat ze het gebruik kunnen / mogen monitoren.
Wellicht dat je de vraag anders kan stellen aan je werkgever: Wordt er 100% gemonitord of wordt er gemonitord wanneer er verwachtingen zijn dat de apparatuur niet zakelijk wordt gebruikt (bijv. wanneer er XXX sites worden bezocht).

Als ze gaan kijken of je bijv. hier op T.net bent, je FB leest, etc. dan is het een ander verhaal. Maar ook daar maak ik mij persoonlijk niet zo druk over. Ik doe geen dingen, waarvan ik niet wil dat mijn werkgever weet dat ik ze doe. Als ik echts iets persoonijks wil doen, dan doe ik het niet op mijn werklaptop.
Dat betekend overigens niet dat ik 100% mijn werklaptop voor zakelijk gebruik gebruik. Als een van de kinderen op de laptop zit 's avonds en de ander achter de tv, dan wil ik nog wel eens een keer (komt niet vaak voor) op mijn werklaptop Netflix aanzetten. DIt doe ik uiteraard niet onder werktijd.

[SmurfLink]

Tsja het is een zakelijke laptop. Ik vind het niet vreemd verder eigenlijk.

[Barrycade]

Ik klik iedere dag een hele disclaimer weg dat ik de akkoord ga met de gebruiksvoorwaarden dat het een zakelijk device is en dat ik de voorwaarden van het gebruik kan nalezen op de bedrijfs sharepoint.

Maar waar ben je bang voor, je hebt het over privacy, is dat omdat je je laptop toch niet zo zakelijk gebruikt of is het omdat je van bent dat je werktijden, werksnelheid, of zoiets gaat onderzoeken?

[TMDC]

Alleen jouw toestemming is niet voldoende wettelijke grondslag, omdat bij een werkgever-werknemerverhouding heel lastig hard te maken is dat deze toestemming ook daadwerkelijk vrijelijk gegeven is.

Als het puntje bij het paaltje komt zul je hier geen problemen mee krijgen. En als je baas woedend aan de telefoon hangt omdat je toevallig even naar nu.nl gekeken hebt, dan wordt het tijd voor een andere baas

Overigens is het aangehaalde artikel van Arnoud al 10 jaar oud en pre-AVG.

[Voor 8% gewijzigd door TMDC op 08-02-2021 09:39]

[F_J_K]

Als het nodig is en er geen andere manieren zijn (zoals simpelweg faudte sites blokkeren) dan is het niet verboden nee.

En tekenen voor ontvangst vd laptop en dat je er netjes mee om gaat hoeft ook niet raar te zijn. De rest hangt af van de details in de bewoording.

LethalInnocence schreef op maandag 8 februari 2021 @ 08:36:
Heeft het niet te maken met de werkkostenregeling?

Dan voldoet een verklaring prima. Daar is geen monitoring voor nodig behalve als je concrete vermoedens hebt. En als het niet echt nodig is, dan mag het niet vanuit de AVG.

Clifdon schreef op maandag 8 februari 2021 @ 08:28:
Als ik dit bericht van Arnoud mag geloven mag een werkgever dit doen. Welliswaar als er een internetregelement bestaat en er beschreven wordt hoe er wordt gemonitord. Bij ons is dat geenszins het geval.
https://www.ictrecht.nl/b...emers-hoe-ver-mag-je-gaan

Dat is de stand 2011, er is sindsdien een boel nieuwe wet- en regelgeving. Beter om te kijken naar https://autoriteitpersoon...trole-van-werknemers-4620

Waaronder

U informeert uw werknemers over wat mag en wat niet, dat controle mogelijk is en op welke manier dat gebeurt. U kunt uw werknemers bijvoorbeeld informeren met gedragsregels of een protocol.
[...]
Wilt u grootschalige verwerkingen en/of stelselmatige monitoring van persoonsgegevens inzetten om activiteiten van uw werknemers te controleren? Dan moet u eerst een data protection impact assessment (DPIA) uitvoeren. Denk hierbij aan controle van e-mail en internetgebruik, GPS-systemen in (vracht)auto’s van werknemers of cameratoezicht om diefstal en fraude te bestrijden.
Is uit de DPIA naar voren gekomen dat de beoogde controle een hoog risico oplevert? En lukt het u niet om maatregelen te vinden om dit risico te beperken? Dan moet u met de Autoriteit Persoonsgegevens (AP) overleggen voordat u met de controle van personeel start. Dit wordt een voorafgaande raadpleging genoemd.

Er staan bijvoorbeeld in dat je verantwoordelijk bent om de laptop netjes te houden. Snap ik, wel jammer dat de werkgever zelf geen tassen/bescherming faciliteert.

Als een inspanningsverplichting lijkt me prima? Logisch dat je bij bijv moedwillig beschadigen er voor mag opdragen, zolang het alleen om die excessen gaat. Gewone gebruiksschade, dat is voor rekening van de werkgever.

[AGee]

Zonder die clausule hebben ze de technische mogelijkheden ook al

Maar als je gewoon zoveel mogelijk prive en zakelijk gescheiden houdt, dan lijkt het me geen probleem toch? Zakelijke consequenties mogen ze toch niet zomaar opleggen (bv controleren wanneer je in- en uitlogt om je werktijden te controleren is in beginsel een no-go).

[com2,1ghz]

Gewoon een formele bedoeling voor de belastingdienst want anders moeten ze het prive gebruik zien te corrigeren.
Zo n beetje iedereen gebruikt zijn zakelijke laptop wel voor prive doeleinden zoals ik op dit moment nu deze post aan het schrijven ben.
Net als dat je met je zakelijke telefoon ook geen spelletjes zou mogen spelen.

[Morelleth]

Het bedrijf waar ik voor werk valt onder een Amerikaanse investeringsmaatschappij, die op zijn zachts gezegd controlerend is. (Vooral op cijfermatig gebied)
Hier is dat soort clausules ook standaard.
Alle het internet en netwerkverkeer word ook via de servers in de VS geleid en gescand op red flags. (Met soms flink trage verbindingen tot gevolg)

Want ze zijn als de dood dat er dingen gedaan worden zoals 18+ sites bezoeken e.d.
Iets met de naam van het bedrijf en zo.

Dit is echter wel nadrukkelijk vooraf vermeld.

Met als gevolg dat de zakelijke laptop ook echt bijna puur zakelijk is. (Op af en toe de nieuwssites of tweakers openen na).
Mail ook alleen zakelijk gebruikt word.
En de mobiel uit is na werk. Ookal kan ik er mijn eigen sim bij stoppen.

In mijn ogen zijn dat keuzes die je maakt mbt werkgever en gebruik van bedrijfsmiddelen.
Zolang je ervan op de hoogte bent gesteld vooraf, prima toch?

[leto001]

Kan ook een eis zijn vanuit een of andere normering (ISO bv) om uit te sluiten (althans op papier) dat je niet geoorloofde apps op je laptop draait. Ik zou er niet te zwaar aan tillen en zaken die je niet wil dat die mogelijk bij je werkgever terecht komen niet op apparatuur van die werkgever doen.

[Question Mark]

Ik zou even eea bij de OR laten controleren. Controleren van werkgedrag is ivm privacy wetgeving aan strenge regelgeving gebonden.

[DjoeC]

Misschien is de clausule niet zo handig opgeschreven. Ik heb ook zoiets ondertekend maar heb de tekst niet bij de hand.

Bij mij komt het er op neer: Zakelijk gebruiken - daar valt beperkt prive gebruik van internet nog wel onder, veel meer niet. Geen eigen software installeren, is per definitie verboden en ook zo goed als onmogelijk gemaakt. Externe schijven aansluiten: onmogelijk - zou ik ook nooit doen want jij wilt niet verantwoordelijk gehouden gaan worden voor een ransomware besmetting. Freeware/shareware installeren: Alleen de door bedrijf goedgekeurde versies, binaries en encrypted files in mail zijn geblokkeerd.

Controle op zakelijk gebruik houd niet in dat men je email meeleest hoewel gebruik van bedrijfsemail natuurlijk wel om andere redenen gecontroleerd kan worden. Toetsaanslagen en aantallen invoerfouten zou ik me in Nederland (itt tot andere landen) ook geen zorgen over maken.

Ik zou zeggen: Normaal zakelijk gebruiken, geen keygens en cracks, geen eigen apparaten eraan, bij voorkeur helemaal niets prive installeren dan kun je prima ondertekenen.

Ik heb zelf m'n zakelijke laptop aan het gasten netwerk hangen en houd altijd rekening met inhoudelijke monitoring hoewel ik dat niet specifiek verwacht. De creatieve geesten die achter de inrichting zitten zouden eens het idee kunnen krijgen om mijn netwerk te beluisteren Bedrijfslaptop is "in principe" niet voor prive gebruik bedoeld, daar heb je meestal zelf iets voor.

[fonsoy]

Wat gaan ze in zo'n monitoring er precies uit halen? Op mijn werk is de IT-support bijzonder overladen met werk. Ze krijgen niet alle tickets weg, de kans dat ze er iets mee doen is slechts zo'n 70%. Laat staan dat ze dus in logs gaan kijken en met monitoring aan de slag kunnen gaan. Er loopt een ticket voor een testomgeving (klusje van een dag) en daar wacht ik al 3 maanden op.

Op mijn werk heb ik helaas ook last van monitoring (Forcepoint/Websense). Flinke draak is die software, bedoeld om phishing en het downloaden van .exe-bestanden te verhinderen. Voor het werk heb ik allerlei software nodig die ik daardoor dus niet kan downloaden. "Alles voor de veiligheid" is het antwoord dan. Dat ik mijn werk niet kan doen konden ze niet wakker om liggen.

De manager gaf aan dat ik die zaken dan maar direct op applicatieservers moest draaien. Apparaten die veel kritischer zijn dan het systeem van een eindgebruiker en geen Websense hebben draaien. Antwoord van niks dus.
Heeft me een halve dag aan gehack gekost om die monitoring-software clandestien uit te schakelen. Kans dat ik betrapt word is te klein.

[skai21]

SmurfLink schreef op maandag 8 februari 2021 @ 09:27:
Tsja het is een zakelijke laptop. Ik vind het niet vreemd verder eigenlijk.

Eens, maar mijn werkgever hoeft mij niet te controleren.
Ik gebruik mijn laptop regelmatig thuis in de avond, gewoon voor wat browsen. Niks verder dan dat.

Als mijn werkgever aan zou geven dat hij mijn internetverkeer zou gaan monitoren, zou mijn laptop lekker op het werk achterblijven. En kan ik dus ook niet in de avond helpen bij storingen
Wat ik probeer te zeggen, mijn werkgever moet me vertrouwen. En het is geven en nemen. Zolang ik maar niks illegaals met hun apparaat doe.

[skai21]

AGee schreef op maandag 8 februari 2021 @ 09:48:
Zonder die clausule hebben ze de technische mogelijkheden ook al

Maar als je gewoon zoveel mogelijk prive en zakelijk gescheiden houdt, dan lijkt het me geen probleem toch? Zakelijke consequenties mogen ze toch niet zomaar opleggen (bv controleren wanneer je in- en uitlogt om je werktijden te controleren is in beginsel een no-go).

Is dat niet legaal in en uitlog tijden loggen?
(Ik ben tegen hoor)
Maar wil weten of het mag of niet, zonder een vermelding in de arbeidsvoorwaarden.

[revolution-nl]

Clifdon schreef op maandag 8 februari 2021 @ 08:28:
Recent heb ik van mijn werkgever het verzoek gekregen om een gebruiksovereenkomst voor mijn laptop te ondertekenen. In principe ben ik hier voorstander van omdat je daarmee een stukje verantwoordelijkheid bij de werknemer legt om netjes met de spullen om te gaan.

Er staan bijvoorbeeld in dat je verantwoordelijk bent om de laptop netjes te houden. Snap ik, wel jammer dat de werkgever zelf geen tassen/bescherming faciliteert.

Een vervelender punt vind ik het volgende;

***members only***

Dat bovenstaande maakt dat ik de overeenkomst nog niet heb ondertekend. Als ik er iets van ga zeggen verwacht ik een reactie in de trant van 'ja waar maak je je druk om' etc. Maar ik vind het een vreemd idee dat de werkgever dit wil controleren. Privacy staat niet hoog in het vaandel lijkt het.

Ik weet ook dat het in het verleden zo is geweest dat onze IT beheerder geen gebruik meer maakte van ons netwerk met zijn prive telefoon omdat er een 'security expert' was aangewezen. Deze expert monitorde al het het internetverkeer. Destijds via via vernomen dus daar heb ik nooit te hard aan getild. Maar deze overeenkomst wekt bij mij argwaan.

Als ik dit bericht van Arnoud mag geloven mag een werkgever dit doen. Welliswaar als er een internetregelement bestaat en er beschreven wordt hoe er wordt gemonitord. Bij ons is dat geenszins het geval.
https://www.ictrecht.nl/b...emers-hoe-ver-mag-je-gaan

Tegen deze overeenkomst in gaan zal ook wel argwaan wekken in de zin van 'heb je iets te verbergen'. De overeenkomst is ook uitgedeeld door een secretaresse. Ik weet niet eens vanuit welke kant hij is opgesteld. Directie/IT/HR

Dit is gebruikelijk, wij moeten bijvoorbeeld voor onze ISO certificering periodiek een audit uitvoeren op deze systemen van medewerkers om te controleren of werkplekken gebruikt worden conform het geldende ICT beleid.

Wanneer het ICT reglement niet duidelijk is kan je altijd vragen wat de controles precies inhouden, daar is niets vreemd aan, sterker nog het kan een trigger zijn om het ICT reglement /Personeelgids te verduidelijken, ik ben altijd erg blij met dergelijke kritische feedback.

Ik ben overigens van mening dat je een zakelijke laptop anno 2020 helemaal niet privé moet willen gebruiken.

[Clifdon]

Ok, een en ander is wel verhelderd met de reacties hierboven. Waar ik bang voor was is dat ik hen hiermee een vrijbrief geef om te pas en te onpas alles te controleren maar dat lijkt niet zo te zijn. Ik vraag met ook af of dit vanuit het systeembeheer komt of vanuit management. Wie weet met de achterliggende gedachtes van een normering of belastingdienst.

De laptop is in principe puur zakelijk. Ik kan er verder ook niet al te veel mee en zal er al helemaal geen eigen software op gaan draaien.

Wat ik gemerkt heb is dat alles uit verband getrokken kan worden en men het je daarmee heel moeilijk kan maken.

Onze internet en gebruiks policy is overigens ongeschreven. We mogen bijvoorbeeld geen Spotify luisteren via de zakelijke internetverbinding of Youtube kijken. Het staat nergens maar ik had ooit Spotify op mijn desktop geïnstalleerd, toen de systeembeheerder dat zag werd mij het toegang tot het internet verboden totdat ik deze app had verwijderd.

Ik ga nog eens een paar vragen stellen en dan zal ik het daar maar bij laten.

[AGee]

skai21 schreef op maandag 8 februari 2021 @ 22:54:
[...]

Is dat niet legaal in en uitlog tijden loggen?
(Ik ben tegen hoor)
Maar wil weten of het mag of niet, zonder een vermelding in de arbeidsvoorwaarden.

offtopic:
loggen mag, maar onaangekondigde controle of je aan je werktijden houdt is in veel gevallen niet zomaar toegestaan. Hetzelfde geldt bijvoorbeeld voor in- en uitchecken met een werkpas bij een poortje oid, dat mag ook niet zomaar gebruikt worden om te controleren hoe lang je aanwezig geweest bent.

Dergelijke controle-middelen (die inlog-logs van computers, logs van werkpasjes, etc) mogen niet met terugwerkende kracht gebruikt worden om, ik noem maar wat, een ontslagprocedure te starten of een officiële waarschuwing te geven. Als ze iets dergelijks van plan zijn, dan zullen ze dit langs de OR moeten laten gaan (als die er is) en zal dit aangekondigd moeten worden aan iedereen dat er een dergelijke controle gaat plaatsvinden.

[Voor 14% gewijzigd door AGee op 09-02-2021 08:35]

[Frogmen]

@AGee een en ander licht allemaal heel erg genuanceerd en is erg afhankelijk van de afspraken die bekend zijn gemaakt (lees reglement). Data van toegangscontrole mag bijvoorbeeld niet gebruikt worden om massaal werktijden te controleren, maar bij een vermoeden van wel opgevraagd worden als bewijs. In het verleden wel mee te maken gehad. Gaf dan niet de data meer keek wel en kon bevestigen of het vermoeden klopte of niet. Ook meegemaakt dat iemand verdacht werd gemaakt door collega's maar dat het niet klopte. Is natuurlijk grijs gebied, maar soms is het voor iedereen beter het zo te doen, een officieel onderzoek schaad ook iedereen.

[AGee]

Frogmen schreef op maandag 15 februari 2021 @ 12:57:
@AGee een en ander licht allemaal heel erg genuanceerd en is erg afhankelijk van de afspraken die bekend zijn gemaakt (lees reglement). Data van toegangscontrole mag bijvoorbeeld niet gebruikt worden om massaal werktijden te controleren, maar bij een vermoeden van wel opgevraagd worden als bewijs. In het verleden wel mee te maken gehad. Gaf dan niet de data meer keek wel en kon bevestigen of het vermoeden klopte of niet. Ook meegemaakt dat iemand verdacht werd gemaakt door collega's maar dat het niet klopte. Is natuurlijk grijs gebied, maar soms is het voor iedereen beter het zo te doen, een officieel onderzoek schaad ook iedereen.

Ligt inderdaad allemaal heel genuanceerd, maar toegansgcontrole achteraf gebruiken als ondersteunend bewijs heeft m'n huidige werkgever een flinke tik voor op de vingers gekregen. Het zal ongetwijfeld zeer situatie-afhankelijk zijn, maar als je iets dergelijks niet van te voren duidelijk hebt dichtgetimmerd zou je als werkgever nog wel eens van een koude kermis thuis kunnen komen.

[Frogmen]

Klopt helemaal daarom is het zo belangrijk om het vooraf duidelijk te maken. Enige optie achteraf is meteen de OR betrekken bij het onderzoek. Doe je dit ook niet dan sta je als werkgever er slecht voor.

Overigens is de wet ook wel duidelijk wat mag, zomaar al het internet verkeer actief monitoren en alle mail meelezen mag niet, als werknemer heb je nog steeds recht op privacy.

[Voor 30% gewijzigd door Frogmen op 15-02-2021 13:08]

[Hackus]

@Clifdon Iets lezen van 2011 is nu waarschijnlijk niet meer van belang (10j later).

Misschien dat @WouterL hier op wil reageren, naar huidige stand van zaken.

[WouterL]

Het is niet uitgesloten dat een werkgever de apparatuur van een medewerker mag controleren.
De vraag is echter alleen hier: controle waarop? En in welke gevallen? De bepalingen in deze gebruikersovereenkomst is dermate vaag geformuleerd dat ik mij zeer afvraag of een bepaling als deze de privacyrechtelijke toets doorstaat. Ik meen van niet. Daarvoor is de bepaling niet concreet genoeg geformuleerd, waarmee doel en noodzaak niet voldoende vaststaat.

Daarnaast is dit een bepaling welke eerst door de OR moet worden goedgekeurd (artikel 25 Wet op de Ondernemingsraden). Is dat wel gebeurd?

Voor het controleren van medewerkers is altijd een heldere noodzaak en doel vereist. Zonder achterliggende voorwaarden is het onmogelijk om vooraf te weten waarvoor je tekent.

[MicGlou]

Wij hebben een soortgelijke regel in de gebruiksovereenkomst staan, maar dat heeft bij ons eigenlijk geen betrekking op zaken die de privacy van de medewerker kunnen raken. Die regel staat er vooral voor de medewerkers die bijvoorbeeld lokaal wat meer rechten hebben en dus bijvoorbeeld zelf applicaties mogen installeren en wanneer bij twijfels over de geïnstalleerde applicaties men kan onderbouwen waarom de applicatie is geïnstalleerd... dit met o.a. oog op het gebruik van gekraakte software en gebruik van applicaties die gratis gebruikt mogen worden als individu maar zakelijk wel voor moet worden betaald. Stukje rechtmatigheid etc.

[badboyqxy]

Een eerdere werkgever had ook een soort gelijke verklaring. Deze sloeg ook alle data verkeer een tijdje op (was nog wel voor avg) echter werdt deze niet bekeken tenzij iemand in verband werd gebracht met criminele zaken zoals data verhandelen etc.

andere situatie die ik mij zo even kan inbeelden, is dat men op deze manier kan 'garanderen' bij de belastingsdienst dat de laptop volledig werkgerelateerd wordt gebruikt ipv dat ze een percentage op persoonlijk schrijven om zich in te dekken.