Am discutat cu o societate care monitorizează date GPS și le stochează în cloud, denumită aici GPS Tracking, despre aplicarea GDPR colectării acestor informații. Datele de localizare pot constitui date cu caracter personal, iar prelucrarea lor trebuie analizată în raport cu cerințele regulamentului.
Să presupunem că GPS Tracking produce un dispozitiv de localizare montat pe un vehicul din motive de securitate. Deși dispozitivul urmărește vehiculul, acesta este utilizat de un singur angajat. Pot fi analizate două scenarii:
- GPS Tracking colectează numai poziția dispozitivului GPS și identificatorul IMEI, fără alte informații.
- GPS Tracking permite clientului să adauge detalii cum ar fi tipul de vehicul, numele conducătorului auto, e-mailul conducătorului auto, departamentul, numărul de telefon al șoferului etc., pentru a face datele mai relevante și mai ușor de identificat.
În ambele scenarii, sistemul poate permite monitorizarea angajaților, iar în al doilea identificarea acestora este evidentă. Consimțământul reprezintă un temei posibil al prelucrării, însă în relațiile de muncă libertatea exprimării lui poate fi afectată de raportul de autoritate și de dependența economică. Dacă nu poate constitui un temei valid, trebuie analizată existența unui alt temei legal. Articolul enumeră situații în care prelucrarea poate fi necesară:
- Este necesară pentru executarea sau pregătirea contractului de muncă
- Este necesară să se respecte o obligație legală
- Este necesară pentru a proteja interesele vitale ale unui angajat sau ale unei alte persoane fizice
- Este necesară pentru îndeplinirea unei sarcini în interes public sau în exercitarea autorității publice
- Este necesară pentru interesele legitime ale angajatorului sau ale unei terțe părți, cu excepția cazului în care drepturile fundamentale ale angajatului depășesc aceste interese
- Consimțământul salariatului pentru unul sau mai multe scopuri specifice
Angajatorul și persoana împuternicită de operator trebuie să informeze clar angajații despre instalarea dispozitivului într-un vehicul de serviciu, înregistrarea deplasărilor și, după caz, a comportamentului la volan. Articolul recomandă afișarea vizibilă a informațiilor în fiecare vehicul, astfel încât șoferul să le poată observa.
Aveți întrebări privind conformitatea cu GDPR? Contactați-ne prin formularul de mai jos.
