Môže zamestnávateľ žiadať heslo do pracovného PC?
Chcem sa spýtať môže zamestnávateľ žiadať heslo do môjho pracovného pc keď tam nie som pre nového pracovníka s tým,že tam má prístup k veciam ktoré som ja zakladala. Nieje to porušovanie gdpr? Dozvedela som sa to len náhodou. Nemal by nový zamestnanec dostať prístup do nového konta? Som povinná odovzdať mu agendu hoci ma nikto neinformoval o novom kolegovi?
Stručné zhrnutie
- Zamestnávateľ je vlastníkom pracovného počítača a má právo rozhodovať o prístupe k nemu vrátane zablokovania alebo odobratia zariadenia zamestnancovi.
- Bezpečnostná prax odporúča, aby každý zamestnanec mal svoje vlastné používateľské konto a heslo; pri potrebe prístupu pre iného pracovníka má IT vytvoriť nové konto alebo poskytnúť administrátorské riešenie namiesto požiadavky na osobné heslo.
- Zdieľanie osobného prihlasovacieho hesla sa považuje za kybernetické riziko; alternatívy sú administrátorské účty, prístup cez SharePoint alebo zdieľané mailové schránky a používanie systémových logov, IP záznamov a fyzických dôkazov na preukázanie zodpovednosti.
Najčastejšie otázky
Q: Môže zamestnávateľ žiadať heslo do pracovného počítača?
A: Väčšina respondentov tvrdí, že zamestnávateľ nesmie požadovať súkromné prihlasovacie heslo; zamestnávateľ však môže zablokovať prístup, odobrať notebook alebo nechať IT vytvoriť nové konto alebo použiť administrátorské konto.
Q: Čo mám urobiť, ak mi zamestnávateľ pýta heslo na moje konto?
A: Odporúčané kroky sú zmeniť heslo, žiadať písomné potvrdenie požiadavky, požiadať o vytvorenie samostatného konta pre nového zamestnanca a vymazať alebo nepristupovať k súkromným súborom na služobnom počítači.
Q: Ako sa preukáže zodpovednosť za chyby, ak používa viac ľudí jedno konto?
A: Systémové logy evidujú akcie viazané na konkrétne konto, takže pri zdieľanom konte bude záznam pripisovaný tomu kontu; ďalšie dôkazy môžu byť IP adresy, kamery alebo čip dochádzky podľa nastavení firmy.
Q: Aké technické opatrenia chránia firemné dáta pri strate alebo odcudzení notebooku?
A: V diskusii bol spomenutý BitLocker ako šifrovací nástroj na zašifrovanie pevného disku, ktorý zabráni čítaniu dát po vybratí disku z notebooku.
Q: Môže firma kontrolovať obsah pracovného počítača a e‑mailov?
A: Podľa diskusie má firma právo inštalovať antivírusy, blokovať prístup na weby, inštalovať aktualizácie z centrálneho IT a čítať pracovný e‑mail, ak ide o firemný účet.
Q: Aké sú bezpečné alternatívy k tomu, aby nový zamestnanec pracoval na existujúcom účte kolegyne?
A: Bezpečné alternatívy zahŕňajú vytvorenie nového používateľského konta, prístupové práva na SharePoint k zdieľaným dokumentom, administrátorské konto pre IT a zdieľané mailové schránky pre kolektívnu komunikáciu.
Závery z diskusie
Zhoda
- Každý zamestnanec by mal mať vlastné používateľské konto a heslo.
- Zamestnávateľ vlastní pracovný počítač a môže kontrolovať prístupy, inštalovať antivírus a vykonávať administratívne zásahy.
- Zdieľanie osobného prihlasovacieho hesla sa považuje za bezpečnostné riziko.
Sporné názory
- Niektorí tvrdia, že zamestnávateľ môže pýtať heslo, lebo zariadenie je firemné; iní tvrdia, že zamestnávateľ nemá právo požadovať osobné prihlasovacie údaje.
- Niektorí považujú písomný zápis o tom, kto a kedy sedel pri PC (meno, presný čas, podpis) za dostatočný dôkaz; iní tvrdia, že papierová evidencia je nepraktická a nespresná.
Otvorené otázky
- Kedy a v akej forme má zamestnávateľ zákonnú povinnosť vytvoriť nový používateľský účet pre ďalšieho pracovníka?
- Má zdieľanie prihlasovacích údajov pracovnoprávne alebo trestnoprávne následky v konkrétnych profesiách (účtovníctvo, mzdy)?
- Za akých konkrétnych podmienok a v akej miere sa uplatní GDPR pri prístupe zamestnávateľa k údajom na pracovnom počítači?
Spomenuté značky a firmy
žiadne
Spomenuté produkty a metódy
BitLocker, SharePoint, administrátorské konto, systémové logy, IP adresa, kamera, čip dochádzky, antivírus, zdieľaná poštová schránka, odhlásenie z účtov, preheslovanie PC, nové používateľské konto, odovzdanie pracovného notebooku
Miesta a osoby
žiadne
Pridám jednu zaujímavú situáciu, ktorá sa naozaj stala.
Vo firme, kde som pracoval, jednému riaditeľovi ukradli z auta NB. Akože škoda vznikla, ale našťastie bol NB chránený BitLockerom. Kto nevie, čo to je, tak to je šifrovací nástroj, ktorý zašifruje HDD, aby ani po vybratí z NB a pripojení na iné zariadenie ho nebolo možné prečítať. Keď sa zapne taký NB, tak najprv pýta heslo pre odblokovanie BitLockeru.
Riaditeľ dostal nový NB a starý sa odpísal. Asi po mesiaci volal niekto na IT oddelenie, či by mu mohli dať heslo do toho počítača. Že ho kúpil od niekoho, ako vyradený firemný NB a nevie sa dostať cez ten BitLocker. Názov firmy už neviem odkiaľ mal, tuším tam bola nálepka s inventúrnym číslom.
Chlapi z IT oddelenia si ho identifikovali a potom mu vysvetlili, že ten NB je kradnutý. Chlapec musel NB vrátiť, ešte mal opletačky s políciou, že od koho ho kúpil.
Takže pozor na NB z druhej ruky.
@anonym_autor V ziadnom pripade nedavat heslo a prihlasovacie udaju do PC. Mozes mat zdielany PC, ale kazdy sa loguje do svojho uctu.
@anonym_autor novy zamestnanec ma mat pristup pod svojim heslom , tvoje iba za pritomnosti teba. Porobi chyby v tvojom mene.
@anonym_15f03e ake chyby v pc "porobi" niekto v jej mene? programy kde niekto moze robit chyby, maju extra prihlasovanie....
@patrike nůž to je tak keď nie sú peniaze a treba šetriť na všetky strany
@anonym_autor na nastavenie uzivatelov netreba ziadne peniaze, len uplne bezne uzivatelske znalosti pocitaca...
Každý zamestnanec má svoje heslo do PC, nesmú si medzi sebou zdieľať heslá.
Vie sa potom kto kedy sedel za ktorým PC a netreba nič zapisovať do zošita ako tu radia 🙂
Do programu sa rovnako každý prihlasuje pod svojím menom, podľa toho má nastavené práva čo môže robiť a čo môže vidieť. Ak sa nájde chyba alebo sa zákazník sťažuje dá sa presne zistiť kto čo urobil alebo neurobil.
Jediné heslo čo si zdieľajú je všeobecný mail kde odpisujú viacerí, podľa toho kto práve pracuje.
Na inštaláciu programov je iné heslo do PC, bežný pracovník ani nemá oprávnenie inštalovať programy.
@petamich a ako vylucuje to, ze za danym pc vzdy bude len jeden zamestnanec, ktory by sa mal zapisat tak ako pisem? Od napr Jozko Mrkvicka dna 1.1.2026 vyuzival pc od 9-:0011:00 a podpis. Marienka Hraskova 1.1.2026 vyuzivala PC 1.1.2026 od 11:05-16:30 a podpis. Janka Zelena vyuzivala pc 1.1.2026 od 16:30-17:00. A teda vsetko pojde na toho ak sa nieco stane, kto v danom case za tym pocitacom sedel. U nas programy presne zaznamenavaju kedy co sa v nich robilo a da sa to skontrolovat aj spatne kedy boli nejake zmeny vytvorene.
@anonym_68d4ce to je taka hlupost ako keby si niekto zapisoval pouzitie 1 obcianskeho 10 osobami... ze najprv sa obcianskym od Jana Novaka preukazal Jan Novak, ale potom za pol hodinu Jozko Mrkvicka, Potom Janka Belasa a potom zase Jan Novak...
Je to uplne proti celej logike a bezpecnosti a urcite by som to nikdy nespravil...
Pri urcitych profesiach ako spominala @petamich uz vobec nie (uctovnik, danovak apod... lebo moze mat pristupy tam, kde ho potom mozu trestnopravne "popotahovat"...
PC je ako auto... konto je ako vodicsky preukaz...
@anonym_68d4ce to je taka hlupost ako keby si niekto zapisoval pouzitie 1 obcianskeho 10 osobami... ze najprv sa obcianskym od Jana Novaka preukazal Jan Novak, ale potom za pol hodinu Jozko Mrkvicka, Potom Janka Belasa a potom zase Jan Novak...
Je to uplne proti celej logike a bezpecnosti a urcite by som to nikdy nespravil...
Pri urcitych profesiach ako spominala @petamich uz vobec nie (uctovnik, danovak apod... lebo moze mat pristupy tam, kde ho potom mozu trestnopravne "popotahovat"...
PC je ako auto... konto je ako vodicsky preukaz...
@anonym_f59b55 ale aky problem je zo svojho uctu sa odhlasit z programov, emailu a vsetkeho v com je prihlasena? Ziaden. Heslo zamestnavatel chce od PC nie jej pracovnych kont. To, ze sa neodhlasuje tak zato zamestnavatel nemoze ani nikto iny. Ved z kazdeho emailu aj nainstalovaneho programu je moznost odhlasenia da heslo od pc ale po praci sa vzdy odhlasi a ziaden problem nevznikne.. My kebyze sa v praci neodhlasujeme tak mame taky problem ze az vzhladom na citlivost udajov s ktorymi pracujeme takze pre mna je to uplna samozrejmost, ze na to jedno tlacidlo "odhlasit sa" vzdy tuknem.
To akoze sa tu nikto z vas neodhlasuje a absolutne to vo vasich pracach nerobi problem voci kybernetickej bezpecnosti? U nas to je prve naco nas pri nastupe prve dni dookola upozornovali odhlasovat sa za kazdym.
@anonym_68d4ce ja som si tam otvárala výplatnej pásky ktoré sa ukladalj do pc. A ak tam niečo dotyčný posere? Ako sa potom ja obhajim? Najradšej by som všetko vymazala aby
@anonym_autor podľa mňa na to právo ma, notebook je majetkom firmy, dostala si ho na vykon prace, nie na prezeranie súkromných výplatných pások, prepáč, ale toto je tvoj problem; rovnako tvoje konto nie je súkromným vlastníctvom, všetko, čo v PC je a čo si v práci robila patrí firme.
Ale ak sa niečo doserie? Od okamihu, ako dáš heslo do svojho konta, prestavas niesť automaticky plnú zodpovednosť za to, čo sa tam udeje. Tu nesie zamestnávateľ, on heslo sprístupnil ďalšej strane - jeho problem. Nech on dokáže, že si to bola jednoznačne ty, dokazne bremeno je na ňom. Takže tak…
@anonym_autor podľa mňa na to právo ma, notebook je majetkom firmy, dostala si ho na vykon prace, nie na prezeranie súkromných výplatných pások, prepáč, ale toto je tvoj problem; rovnako tvoje konto nie je súkromným vlastníctvom, všetko, čo v PC je a čo si v práci robila patrí firme.
Ale ak sa niečo doserie? Od okamihu, ako dáš heslo do svojho konta, prestavas niesť automaticky plnú zodpovednosť za to, čo sa tam udeje. Tu nesie zamestnávateľ, on heslo sprístupnil ďalšej strane - jeho problem. Nech on dokáže, že si to bola jednoznačne ty, dokazne bremeno je na ňom. Takže tak…
@bobbula problém je že nás zamestnávateľ sa nás nezastane. Keď sa niečo dosralo doplatil na to dany zamestnanec. To konto mi vytvoril IT chalan ktorý mi ešte povedal že ten PC sa kupoval vyslovene pre mňa a keby príde niekto druhý sefstvo mu má zavolať a urobí ďalšie konto. Normálny človek by si to spravil sám. Tým že ja Pc rozumiem viac než všetci vo firme som si ho preheslovala. A veci ktoré som do firmy doviedla boli z mojej firmy s tým že som mala dohodu že ich poskytneme ako vzor nie že to budú používať pod mojou hlavickou
@bobbula problém je že nás zamestnávateľ sa nás nezastane. Keď sa niečo dosralo doplatil na to dany zamestnanec. To konto mi vytvoril IT chalan ktorý mi ešte povedal že ten PC sa kupoval vyslovene pre mňa a keby príde niekto druhý sefstvo mu má zavolať a urobí ďalšie konto. Normálny človek by si to spravil sám. Tým že ja Pc rozumiem viac než všetci vo firme som si ho preheslovala. A veci ktoré som do firmy doviedla boli z mojej firmy s tým že som mala dohodu že ich poskytneme ako vzor nie že to budú používať pod mojou hlavickou
@anonym_autor mas pravdu v tom, že normálne sa ma vytvoriť nové osobne konto, ktoré bude pouzivat nový zamestnanec a ty mas svoje, je to ochrana teba a aj tvojho zamestnávateľa, lebo ľahšie zistí, čo sa stalo a kto nesie zodpovednosť. Ale nič z toho nie je povinnosť. On môže, ma právo ale nemusi. To mu neukladá zákon. Chrániť osobne údaje áno (ale ak na danej pozícii s nimi pracujete, tak priamo z nej vyplývajú oprávnenia), ak tam mas osobne údaje (bolo to dohodnuté, dovolené, ..?).
Čo znamená, že sa PC kupoval pre teba? Že je teraz tvojim majetkom? Alebo, že nik okrem teba ho nesmie pouzivat? Alebo len, že mas pocit, že môžeš rozhodovať ako sa s nim bude nakladať či mas mať nejaké špeciálne privilégiá? Preheslovanie PC bolo prejednane s IT a schválené vedením? Dôvod? Nechceš, aby sa ani firma, ktorá zabezpečí pracovný prostriedok dostala k veciam, ktoré na ňom vykonávaš alebo prečo? Mohla si to urobiť?
Tuto všade by som bola s vyhláseniami veľmi opatrná. Treba rozlišovať tvoje pocity od reality a zákonov.
@bobbula problém je že nás zamestnávateľ sa nás nezastane. Keď sa niečo dosralo doplatil na to dany zamestnanec. To konto mi vytvoril IT chalan ktorý mi ešte povedal že ten PC sa kupoval vyslovene pre mňa a keby príde niekto druhý sefstvo mu má zavolať a urobí ďalšie konto. Normálny človek by si to spravil sám. Tým že ja Pc rozumiem viac než všetci vo firme som si ho preheslovala. A veci ktoré som do firmy doviedla boli z mojej firmy s tým že som mala dohodu že ich poskytneme ako vzor nie že to budú používať pod mojou hlavickou
@anonym_autor a ako na to zamestnanci doplatia? Ak mas reálne obavy a nedôveru k postupom zamestnávateľa (napr.znizenie odmien, osobného ohodnotenia) je potrebné o tom čím skôr komunikovať a najlepšie písomne.
- Heslo vám dám, ale čo ak sa niečo stane? Kto bude niesť zodpovednosť? Aké dôsledky sa vyvodia. A možno priamo: nechcem prísť o odmeny, len preto, že nebude jasne, kto a kde urobil chybu.
@anonym_autor a ako na to zamestnanci doplatia? Ak mas reálne obavy a nedôveru k postupom zamestnávateľa (napr.znizenie odmien, osobného ohodnotenia) je potrebné o tom čím skôr komunikovať a najlepšie písomne.
- Heslo vám dám, ale čo ak sa niečo stane? Kto bude niesť zodpovednosť? Aké dôsledky sa vyvodia. A možno priamo: nechcem prísť o odmeny, len preto, že nebude jasne, kto a kde urobil chybu.
@bobbula práveže mi osobne ani odmeny nedostavame
@bobbula problém je že nás zamestnávateľ sa nás nezastane. Keď sa niečo dosralo doplatil na to dany zamestnanec. To konto mi vytvoril IT chalan ktorý mi ešte povedal že ten PC sa kupoval vyslovene pre mňa a keby príde niekto druhý sefstvo mu má zavolať a urobí ďalšie konto. Normálny človek by si to spravil sám. Tým že ja Pc rozumiem viac než všetci vo firme som si ho preheslovala. A veci ktoré som do firmy doviedla boli z mojej firmy s tým že som mala dohodu že ich poskytneme ako vzor nie že to budú používať pod mojou hlavickou
@anonym_autor Nejake reci "kupoval sa pre mna" neznamenaju nic, stale je to firemny majetok. Do minuty ti mozu nariadit odovzdat ho tak, ako je. Nemas ziadne pravo na "preheslovanie", to moze byt chapene ako neopravneny zasah a porusenie pracovnej discipliny. Celkovo tam mate bordel a na druhej strane nemate ziadne procesy a pravidla.
@anonym_autor novy zamestnanec ma mat pristup pod svojim heslom , tvoje iba za pritomnosti teba. Porobi chyby v tvojom mene.