Сбор персональных данных повышает безопасность, но увеличивает ответственность подрядчиков

Компании могут столкнуться с юридическими последствиями за неспособность защитить данные сотрудников.

Трое строителей в ярких жилых домах стоят на строительной площадке и стоят в компьютере..

Когда главный директор по инновациям Hensel Phelps Тай Нгуен обсуждает с рабочими использование технологий для повышения безопасности на рабочем месте, он всегда старается подчеркнуть, почему это важно и что конкретно контролируется.

“ Мы действительно заверяем их в том, что наблюдение происходит только на работе — что когда они выходят из дома и идут домой, это их мир, их личное пространство», — говорит он. «Но когда они находятся на строительной площадке, сбор и понимание данных такого типа очень ценны».

По мере того, как все больше подрядчиков внедряют технологии безопасности, которые собирают и хранят личные данные, включая мониторинг видеонаблюдения, отслеживание местоположения GPS и датчики веса на сиденьях водителей, сохраняя конфиденциальность и защищая Конфиденциальная информация о работниках, которые обеспокоены тем, что их личные данные могут быть использованы не по назначению, проданы сторонним поставщикам или украдены хакерами, стала важной обязанностью.

«Строительная отрасль является большой целью индустрии программ-вымогателей, в первую очередь потому, что она так небрежно относится к бизнес-данным, — сказал Дэвид Уорд, генеральный директор компании по разработке программного обеспечения для управления строительством Safe Site Check In. которая в цифровом виде собирает данные о доступе и безопасности на рабочих площадках.

Большая часть проблемы, по словам Уорда, заключается в том, что строительные компании «ожидают, что многие люди будут носить много шляп, а строгость в отношении конфиденциальности данных обычно не на пике своей подготовки». По этой причине «наличие поставщика, который серьезно относится к конфиденциальности, является лучшим подходом с низким уровнем риска, чем просто предположение, что администратор, знающий Google Apps, может справиться с этим».

Чтобы этого не произошло, добавил Уорд, подрядчики должны проверять и оплачивать программное обеспечение для мониторинга и безопасности на стройплощадке как услугу.

Правительства еще не вмешались, чтобы защитить работников, чьи данные собираются, хотя некоторые законы, защищающие конфиденциальность потребителей, также распространяются на сотрудников. В Европейском Союзе компании должны соблюдать Общий регламент по защите данных; Соединенные Штаты оставляют конфиденциальность данных на усмотрение каждого штата. Эксперты ожидают, что в ближайшие годы по всей стране будет принято что-то похожее на Закон штата Калифорния о конфиденциальности потребителей, вступивший в силу в 2018 году и дающий потребителям возможность контролировать личную информацию, которую компании собирают о них.

Носимые устройства и устройства Безопасность данных

Подрядчики все чаще требуют, чтобы рабочие использовали носимые технологии безопасности, в которых используются такие датчики, как GPS, акселерометры, электроды, термометры и датчики приближения, чтобы отслеживать все, от уровня усталости до местоположения.

«Кроме того, любая биометрическая информация, например отпечатки пальцев, считается конфиденциальной и требует дополнительных мер защиты», – сказал Аллен Абрахамсен, вице-президент отдела безопасности строительства компании Chubb Global Risk Advisors.

Собранные компаниями данные, которые, несомненно, важны для повышения безопасности и производительности, могут быть легко использованы не по назначению, если попадут в чужие руки.

«Отказ обеспечить безопасность такого большого объема данных может иметь последствия. », — говорится в документе Американской ассоциации юристов под названием «Правовые последствия использования носимых устройств в строительной отрасли». «Таким образом, тип и объем данных, собираемых носимыми устройствами, означает, что компании, которые контролируют эти данные, могут нести ответственность».

Исследование строителей, опубликованное в Международном журнале профессиональной и экологической безопасности, показало, что они с большей вероятностью примут компании, которые будут делиться и использовать данные, полученные от них на рабочих площадках, если компании покажут им, как это снизит риски для личного здоровья или повысит безопасность труда. «Сотрудники менее охотно делились своими данными для поддержки рабочего процесса», — заявляют авторы.

Другое исследование, процитированное в статье, показало, что работники ожидают, что носимые устройства в первую очередь будут направлены на повышение безопасности, и хотят получать четкую информацию о них. как будут использоваться их данные. Большинство из них были обеспокоены тем, что их личные данные могут попасть в чужие руки, но они также беспокоились о том, что работодатели получат личные и конфиденциальные данные, которые могут быть использованы против них.

Укрепление доверия является ключевым компонентом безопасности. внедрение технологий, согласно исследованию.

Подрядчики должны обеспечить, чтобы поставщики технологий безопасности защищали, а не продавали, личные данные своих сотрудников и сообщали работникам о том, как и почему данные собираются. Ключевым моментом является найм поставщиков, у которых действуют политики конфиденциальности.