Povezana službena vozila: podaci o vozilu i zaštita podataka zaposlenih

Povezana službena vozila stalno stvaraju podatke o lokaciji, brzini, vožnjama, održavanju, nivou napunjenosti i stanju vozila. Kada se ti podaci mogu povezati sa zaposlenim, na primjer preko dodjele vozila, korisničkog naloga, putne evidencije ili rasporeda rada, u pravilu se radi o ličnim podacima. GPS praćenje se zato ne može opravdati samo vlasništvom preduzeća nad vozilom.

Ovaj tekst razlikuje pravo korisnika na podatke o vozilu prema Data Act-u od zahtjeva zaštite podataka kod obrade podataka zaposlenih. U središtu su svrha, nužnost, transparentnost, pristup, čuvanje i uloga pružaoca vozila ili telematike. Pregled voznog parka, zaštita od krađe i stalno praćenje učinka imaju različite svrhe.

Član 4 tačka 1 GDPR-a obuhvata informacije koje se odnose na identifikovanu ili odredivu fizičku osobu. Kod službenih vozila ta veza često nastaje spajanjem više izvora: vozilo je dodijeljeno zaposlenom, aplikacija koristi lični nalog, putna evidencija navodi vozača ili raspored rada čini vožnju prepoznatljivom.

Austrijska tijela za zaštitu podataka u FAQ-u o GPS praćenju navode da se u pravilu radi o ličnim podacima kada osoba koja prati zna koga ili šta sistem evidentira. Tehnička oznaka ili registarska oznaka zato automatski ne izlazi iz područja GDPR-a. Zbirne vrijednosti voznog parka mogu se drugačije procijeniti ako se pojedinačni zaposleni više ne mogu odrediti razumnim sredstvima.

Stranica o zaštiti podataka zaposlenih stavlja obradu u radni kontekst. Za konkretnu procjenu preduzeće treba zajedno opisati tok podataka, povezivanje i analizu, umjesto da posmatra samo bazu vozila.

Data Act korisnikom smatra, između ostalog, fizičko ili pravno lice koje posjeduje, iznajmljuje ili uzima u zakup povezani proizvod ili dobija prava njegovog korištenja. Preduzeće zato može biti korisnik službenog vozila i tražiti pristup podacima koje vozilo stvara. Taj status sam po sebi ne dopušta obradu ličnih podataka za svaku željenu svrhu.

Obrada podataka zaposlenih i dalje zahtijeva konkretnu svrhu i valjan pravni osnov prema članu 6 GDPR-a. Za posebne kategorije potreban je i dodatni pregled prema članu 9 GDPR-a. Podaci o lokaciji nisu zdravstveni ili drugi osjetljivi podaci samo zato što su precizni. Stalno prikupljanje ipak može snažno zadirati u privatnost i postati nesrazmjerno zavisno od svrhe, obima i konteksta.

Stranica o upravljanju zaštitom podataka pomaže razdvojiti status korisnika, odgovornost, svrhu i dokaze. Zabilježite koje podatke vozni park treba za organizaciju i koje dodatne analize ulaze u procjenu rada ili nadzor.

Praćenje može biti potrebno za određenu zaštitu od krađe, pomoć kod kvara ili raspoređivanje. Iz toga ne slijedi opća dozvola za trajni nadzor ponašanja u vožnji. Kontinuirana historija lokacije može stvoriti profile kretanja, otkriti privatne puteve i omogućiti zaključke o učinku, pauzama ili ličnim okolnostima.

Za svaku svrhu procijenite da li je dovoljna manje invazivna metoda. Održavanje može zahtijevati tehničke podatke o stanju. Obračun može zahtijevati zbir vožnji bez trajnog čuvanja svake pozicije. Kod privatnog korištenja treba jasno urediti praćenje, pregled i isključivanje. Sistem koji i izvan radnog vremena šalje lokaciju zahtijeva posebnu procjenu srazmjernosti.

Načela iz člana 5 stav 1 tačaka a, b i c GDPR-a traže poštenu obradu ograničenu svrhom i svedenu na najmanji potreban obim. Tekst o pravima pristupa podacima zaposlenih pokazuje kako urediti uloge, izuzetke i evidencije za osjetljive interne podatke.

Data Act pod određenim uslovima obavezuje držaoca podataka da podatke povezanog proizvoda učini dostupnim korisniku ili trećoj strani koju korisnik odredi. Podaci o vozilu mogu potpadati pod taj okvir. Uredba istovremeno štiti lične podatke i zahtijeva da obrada ostane zakonita prema GDPR-u.

Ako preduzeće nije ispitanik, lični podaci o vozilu mogu se prema članu 4 stav 12 i članu 5 stav 7 Data Act-a učiniti dostupnim samo kada postoji valjan pravni osnov prema članu 6 GDPR-a i, gdje je relevantno, kada su ispunjeni uslovi člana 9 GDPR-a. Pravo pristupa zato može pokrenuti procjenu, ali samo po sebi ne dopušta neograničeno prosljeđivanje voznom parku, rukovodiocu ili pružaocu.

Kod zahtjeva za podatke zabilježite ko ga podnosi, koje kategorije su potrebne, koja je svrha i da li je izvještaj dovoljan umjesto sirovih podataka. Stranica o izvršiocima obrade i pružaocima usluga pomaže kod procjene uloga vanjskih platformi. Pravna provjera zaštite podataka ostaje odvojena od tehničke mogućnosti izvoza.

Prije početka zaposleni trebaju razumjeti koji senzori i usluge stvaraju podatke, da li podaci nastaju stalno ili nakon događaja, gdje se čuvaju i koje uloge im mogu pristupiti. Informacija treba obuhvatiti izvještaje, izvoze, pristup podrške, privatno korištenje, isključivanje i moguće prenose ako postoje u sistemu. Opći izraz „upravljanje voznim parkom“ često ne pokazuje stvarni obim.

Članovi 12 do 14 GDPR-a traže transparentne informacije o obradi i pravima. Zaposleni trebaju znati kome se obraćaju za pristup, ispravku ili prigovor. Ako podaci o lokaciji ulaze u procjenu rada ili ponašanja, ta svrha mora biti jasno navedena. Informacija treba biti dostupna prije prve upotrebe.

Da li su dodatno potrebni učešće zaposlenih ili sporazum zavisi od organizacije i primjenjivog radnog prava. Nadležna tijela na radnom mjestu uključite rano. Tekst o produkcijskim podacima u testiranju softvera pokazuje zašto tehničku dostupnost i dopuštenu svrhu treba posebno dokumentovati.

Član 5 stav 1 tačka e GDPR-a zahtijeva ograničenje čuvanja. Iz toga ne proizlazi jedan rok za sve podatke vozila. Za podatke uživo, sirove historije, obračun, događaje održavanja, razjašnjenje nezgode, izvještaje i sigurnosne kopije zasebno odredite svrhu, potrebno trajanje i događaj brisanja.

Mjere prema članovima 25 i 32 GDPR-a trebaju odgovarati stvarnoj osjetljivosti. Pristup prema ulogama, odvojeni sistemi za prikaz uživo i izvještaje, evidencija izvoza i ograničena administratorska prava mogu smanjiti izloženost. Provjerite da li izbrisane vožnje ostaju u CSV izvozima, lokalnim preuzimanjima, sistemima podrške ili sigurnosnim kopijama.

Plan brisanja treba sadržati praktične postupke. Odredite ko provjerava rokove, kako se obrađuje promjena vozila i kada se zatvara lični korisnički nalog. Dokumentaciju sigurnosti i dokaza dopunjuje pregled tehničkih i organizacionih mjera.

Proizvođač vozila, telematska platforma, leasing društvo, servis i upravitelj voznog parka mogu učestvovati u jednom toku podataka. Odlučujuća je stvarna raspodjela uloga. Pružalac nije automatski izvršilac obrade samo zato što obavlja tehničke usluge. Provjerite ko određuje svrhe i bitna sredstva, ko provodi vlastitu analitiku i ko ima pristup podrške.

Zatražite potpun opis toka podataka za vozilo, aplikaciju, interfejse, oblak, podizvršioce, mjesta čuvanja i puteve izvoza. Ugovori prema članu 28 GDPR-a moraju odgovarati stvarnoj obradi. Evidencija aktivnosti obrade, informacija o zaštiti podataka, sigurnosni koncept i postupak brisanja trebaju navoditi iste kategorije podataka i primaoce.

Procjenu uticaja prema članu 35 GDPR-a treba razmotriti kada planirana obrada može proizvesti visok rizik za prava i slobode. Opsežno ili sistematsko praćenje lokacije, detaljna procjena vožnje ili veliki broj zaposlenih mogu govoriti u prilog procjeni. Tekst o procjeni uticaja kod novog softvera objašnjava potrebni opis procesa i rizika.

Počnite mapom podataka. Zabilježite senzore, lokaciju, vrijeme, brzinu, događaje, korisnički nalog, dodjelu vozila, obračun i tehničko stanje. Označite koji podaci mogu direktno ili preko drugih evidencija na radnom mjestu identifikovati zaposlenog.

Zatim dodijelite svrhe i primaoce. Za svaku svrhu trebaju biti određeni obim podataka, pravni osnov, nivo pristupa, rok čuvanja i događaj brisanja. Provjerite da li su dovoljni zbirna procjena, zapis o konkretnom događaju ili kraće čuvanje. Privatno korištenje, isključivanje i promjenu vozila uredite tako da funkcionišu u praksi.

Završna dokumentacija obuhvata dokumente pružaoca, matricu uloga, informacije o zaštiti podataka, eventualne dokumente o učešću na radnom mjestu, sigurnosni koncept, test brisanja i odluku o procjeni uticaja. Kod zahtjeva prema Data Act-u dodatno zabilježite status korisnika, kategorije podataka, primaoce i pravni osnov zaštite podataka. Tako pristup podacima ostaje upotrebljiv bez pretvaranja svakog zapisa o vozilu u trajni nadzor zaposlenih.

Provjeravamo mapu podataka, svrhe, pravne osnove, uloge korisnika i pružaoca, pristup prema Data Act-u, informacije zaposlenih, nivoe pristupa, čuvanje i odluku o procjeni uticaja. Za početnu procjenu korisni su opis sistema, tok podataka, dokumenti pružaoca, pravilo voznog parka, matrica uloga i plan brisanja. Tako povezana vozila mogu podržati poslovanje bez proizvoljnog korištenja podataka o lokaciji za nadzor zaposlenih.