Článek
Jeden z úředníků ministerstva zdravotnictví strávil denně skoro čtyři hodiny na Facebooku nebo čtením internetových novin. Další se pak 64 procent z času, kdy měl zapnutý počítač, díval na videa, prohlížel sociální sítě a řešil internetové bankovnictví.
Seznam Zprávám se po měsíci podařilo získat část výsledků z analýzy, kterou si - za dodnes ne zcela vysvětlených okolností - objednalo ministerstvo zdravotnictví vedené Adamem Vojtěchem (ANO).
Specializovaná firma za 753 tisíc skrytě zjišťovala, co úředníci dělají v pracovní době. Zaměstnanci ministerstva kvůli tomu sepsali petici, v níž tvrdí, že firma tajně viděla i jejich bankovní účty, informace o zdravotním stavu a další citlivé údaje. Opoziční politici rovnou mluví o nepokrytém „šmírování“ úředníků.
Seznam Zprávy o případu napsaly začátkem srpna. Ministr Vojtěch od té doby opakoval, že se jednalo jen o běžnou prověrku, jak jeho lidé využívají počítače - s ohledem na kyberbezpečnost.
Vojtěch také řekl, že výsledky testu nemůže zveřejnit, protože by se mohla odhalit slabá místa ministerské IT bezpečnosti. Seznam Zprávám se však nyní podařilo podle informačního zákona vymoci souhrnnou prezentaci, již najatá firma Ryant ministerstvu odevzdala.
Resort žádost o informace skoro měsíc ignoroval, závěry prověrky vydal až po podané stížnosti.
„Zneužití fondu pracovní doby strávené prací na PC je na ministerstvu zdravotnictví nadprůměrné. Největší problém představuje využívání internetu pro soukromé účely. Doba strávená na internetu je z více než 42 procent věnována soukromým aktivitám,“ shrnuje analýza. A doporučuje „personální zásah vůči nejkřiklavějším případům zneužívání svěřených prostředků a fondu pracovní doby“.
21 milionů ztráta, říká analýza
Analýza rovněž vypočítává údajnou finanční ztrátu, kterou státu způsobilo deset úředníků s největším podílem soukromých aktivit na internetu. „Jenom mzdové náklady na neefektivní činnost by u těchto 10 uživatelů při průměrné hrubé mzdě 40 tisíc měsíčně činily cca 2,33 milionu za rok,“ uvádí prezentace.
Úvodní stránka prezentace, kterou ministerstvu odevzdala firma Ryant.
Celkem pak u všech úředníků trávících čas soukromým dopisováním z freemailových schránek, projížděním seznamek nebo hledajících design nové kuchyňské linky dosahují ztráty státu skoro 21 milionů, tvrdí firma Ryant.
Navrhuje také omezit zaměstnancům přístup na ty aplikace, které mohou být nebezpečné pro celý resort z hlediska kyberbezpečnosti.
Firma navrhla několik opatření: například zásah proti úředníkům, kteří nejvíce zneužívají služební počítače.
Dokument je na mnoha místech anonymizovaný. Jestli samotnou firmou, či ministerstvem při poskytnutí prezentace podle informačního zákona, není zcela zřejmé. Celý kontext ale naznačuje, že firma měla k dispozici konkrétní jména a pozice zaměstnanců.
Firma jejich chování na počítačích sledovala od 7. dubna do 15. května, celkem se prověrka týkala 502 lidí.
Maily nečetli, říká ministr
Ministerstvo také v průvodním dopisu k vyřízení žádosti o informace uvedlo, že neposkytne část výstupu z analýzy, která se týká „prezentace výstupů IT Bezpečnost“.
Problém je, že není možné nezávisle ověřit, jaký byl skutečně rozsah sledování, co úředníci dělají na internetu v pracovní době. „Nikdo nesledoval jakoukoli komunikaci nebo obsah e-mailů. To je absolutní lež,“ prohlásil ministr Vojtěch ve středu během jednání zdravotního výboru Sněmovny, při němž opoziční poslanci chtěli znát detaily kauzy.
Příklad jednoho zjištění auditu: 37,54 procent „neefektivního“ využití počítače.
Jak už ale Seznam Zprávy napsaly před měsícem, ministerstvo v rozporu se zákonem hned na jaře nezveřejnilo objednávku služeb od firmy Ryant v registru smluv. Udělalo to až v srpnu, pod tlakem zaměstnanců i novinářů. Původně dokonce odmítalo vysvětlit, komu a kolik za audit zaplatilo.
V objednávce se navíc lze jen dočíst, že ministerstvo u firmy poptává „Ryant Software Audit“. Co to přesně znamená, tedy jaký rozsah sledování tento audit obnáší, už není v dokumentu rozvedeno.
Ministr Vojtěch mimochodem před poslanci neodpověděl na otázku, kdo vlastně umožnil firmě otevřít IT systémy ministerstva, když v době auditu neměla platnou smlouvu (protože ta nebyla zveřejněna v registru).
Nikoho nevyhodí
Podle dostupných informací panuje mezi zaměstnanci ministerstva stále velmi napjatá atmosféra - někteří jsou z celého případu znechuceni.
„V řadě výstupů se objevily například faktury, záznamy z bankovních účtů nebo zdravotní zprávy. Pominout nelze ani fakt, že předmětem takového sledování aktivních obrazovek se nejspíše staly i údaje a komunikace třetích osob, které zaměstnanci ministerstva zdravotnictví zpracovávali,“ píše se v petici, která se začala už v létě šířit po ministerstvu.
Právě tohle - tedy hloubkový průnik do soukromí zaměstnanců - ministr Vojtěch popírá.
„Lze to označit jedině za šmírování,“ řekl naopak opoziční poslanec Tom Philipp (KDU-ČSL) ve středu na schůzi sněmovního zdravotního výboru s odkazem na to, že podle zákona musí úřad zaměstnance o provádění auditu předem zpravit. Ministr na to namítl, že kdyby úředníci o prověrce věděli, výsledek by byl zkreslený. „Mně říkal šéf IT, že je za ten audit rád,“ reagoval Vojtěch.
Ministr na druhou stranu už dříve ujišťoval, že audit nedopadne na konkrétní zaměstnance. Ani na ty, kteří strávili víc času na Facebooku než v práci. Když si firmu Ryant najal ještě jako ministr financí Andrej Babiš (ANO), skončilo po podobném auditu deset úředníků.
