GDPR este Regulamentul general privind protecția datelor, adoptat pentru consolidarea protecției datelor cu caracter personal în Uniunea Europeană. Acesta urmărește să ofere persoanelor un control mai mare asupra datelor lor și să armonizeze regulile aplicabile societăților la nivelul UE.
Dacă prelucrați date referitoare la persoane fizice, trebuie să cunoașteți și să respectați regulile aplicabile.
Cum afectează GDPR datele flotei dumneavoastră?
Potrivit perspectivei temporale a articolului, de la 25 mai 2018 GDPR urma să înlocuiască regimul anterior de protecție a datelor, reprezentând cea mai amplă schimbare din domeniu din ultimii 20 de ani.
Utilizarea sistemelor telematice în transport generează informații despre angajați prin intermediul vehiculelor utilizate. Aceste informații intră în sfera regulilor privind protecția datelor.
Societățile care dețin flote de vehicule trebuie să păstreze evidențe care permit demonstrarea conformității. În situațiile în care se bazează pe consimțământ, trebuie să poată demonstra că acesta a fost exprimat liber, specific și neechivoc.
Ce fel de consimțământ aveți nevoie pentru GDPR?
Consimțământul trebuie solicitat clar pentru scopuri determinate. Un acord ambiguu, care acoperă situații nedelimitate, nu este suficient. Articolul recomandă documentarea sa în scris. Căsuțele bifate în prealabil și lipsa unei acțiuni din partea persoanei nu exprimă consimțământul.
Articolul susține că utilizarea datelor de urmărire a vehiculului în scop disciplinar presupune acordul prealabil al șoferului. Instalarea ascunsă a unui dispozitiv și utilizarea ulterioară a datelor împotriva acestuia ridică probleme privind transparența și legalitatea prelucrării.
Solicitarea consimțământului trebuie separată de alte condiții contractuale, iar retragerea acestuia trebuie să fie simplă. În relațiile de muncă, trebuie analizat cu atenție dacă acordul poate fi considerat liber exprimat.
Șoferii pot accepta mai ușor colectarea datelor pentru eficientizarea activității sau diagnosticarea defecțiunilor decât monitorizarea comportamentului la volan ori a deplasărilor. Modul în care este prezentată și implementată monitorizarea influențează înțelegerea și acceptarea acesteia.
Ce trebuie să faceți pentru GDPR?
Multe principii ale GDPR se regăseau și în legislația anterioară, însă regulamentul introduce cerințe suplimentare care trebuie analizate.
Lista de verificare de mai jos prezintă principalele măsuri de pregătire:
- Asigurați-vă că personalul din toate departamentele cunoaște noile cerințe.
- Documentați datele deținute, sursa acestora și destinatarii cărora le sunt comunicate.
- Examinați modul în care solicitați, înregistrați și gestionați consimțământul persoanelor.
- Desemnați în cadrul organizației o persoană responsabilă de coordonarea conformității cu regulile privind protecția datelor.
Aveți întrebări privind conformitatea cu GDPR? Contactați-ne prin formularul de mai jos.
