Recent am avut o discuție cu o companie (permiteți-ne să o numim GPS Tracking) care este implicată în monitorizarea datelor GPS și stocarea lor în cloud – vroiau să știe cum noul GDPR ar trata colectarea datelor GPS. Informațiile furnizate de GPS-ul sunt „date de localizare” și, prin urmare, sunt considerate drept date personale. Prin urmare, sunt relevante toate implicațiile GDPR și controlul și prelucrarea datelor cu caracter personal. Și lucrurile se complică!
Imaginați-vă scenariul în care GPS Tracking produce un tracker GPS care este montat pe un autovehicul din motive de securitate. Va monitoriza doar un vehicul. Cu toate acestea, acest vehicul este utilizat de un singur angajat. De aici putem dezvolta 2 scenarii (ar putea fi mai multe!)
- GPS Tracking colectează numai locația tracker-ului GPS și a unității IMEI. Nimic altceva nu este adăugat la setul de date.
- GPS Tracking permite clientului să adauge detalii cum ar fi tipul de vehicul, numele conducătorului auto, e-mailul conducătorului auto, departamentul, numărul de telefon al șoferului etc., pentru a face datele mai relevante și mai ușor de identificat.
În ambele cazuri, GPS Tracking ar putea permite monitorizarea angajaților. În cel de-al doilea scenariu, este foarte clar că sunt monitorizați. În general, consimțământul este cel mai important motiv juridic pentru prelucrarea datelor cu caracter personal, dar nu este cazul la locul de muncă. Având în vedere că angajatorul are autoritate asupra angajatului și că salariatul este dependent financiar de angajator, permisiunea unui angajat față de un angajator nu poate fi considerată, în principiu, ca fiind acordată în mod liber. Deoarece consimțământul nu poate fi utilizat, trebuie să se aplice un alt motiv juridic. Aceasta înseamnă că prelucrarea trebuie să fie necesară pentru unul sau mai multe dintre scopurile enumerate aici:
- Este necesară pentru executarea sau pregătirea contractului de muncă
- Este necesară să se respecte o obligație legală
- Este necesară pentru a proteja interesele vitale ale unui angajat sau ale unei alte persoane fizice
- Este necesară pentru îndeplinirea unei sarcini în interes public sau în exercitarea autorității publice
- Este necesară pentru interesele legitime ale angajatorului sau ale unei terțe părți, cu excepția cazului în care drepturile fundamentale ale angajatului depășesc aceste interese
- Consimțământul salariatului pentru unul sau mai multe scopuri specifice
Angajatorul și procesatorul trebuie, de asemenea, să informeze în mod clar angajații că un dispozitiv de urmărire a fost instalat într-un vehicul de companie pe care îl conduce și că mișcările sale sunt înregistrate în timpul utilizării vehiculului respectiv (și comportamentul lor de conducere poate fi de asemenea înregistrat) . Preferabil, astfel de informații ar trebui să fie afișate în mod vizibil în fiecare mașină, în ochii șoferului.
Suferi de anxietatea GDPR? Luați legătura cu noi folosind formularul de mai jos și vă putem ajuta.
