Comunitatea DPOCategorie: Aspecte generaleReclamatie GDPR : Sistem de urmarire pe masina companiei (utilizata și pentru uz personal) fără consimțământul meu.
Ramona G asked 2 ani ago

Angajatorul meu a instalat un sistem de urmarire pe mașina companiei (utilizată și pentru uz personal) fără consimțământul meu. Mă întreb care sunt implicațiile juridice ale situației mele.

Lucrez în vânzări și conduc o mașină de serviciu, pe care o folosesc și pentru uz personal – este un beneficiu primit la angajare. Compania ne-a informat că instalează sisteme de urmărire pe flota de mașini de companie. Nu sunt mare fan al sistemelor de urmărire, dar înțeleg că au dreptul să facă acest lucru.

Scopul invocat este acela de a crește eficiența raportării kilometrajului personal vs privat pentru cheltuieli (probabil, de asemenea, pentru a ne asigura că ne facem cu adevărat treaba), deoarece se pare că putem eticheta fiecare călătorie ca privată sau personală, iar la sfârșitul lunii putem rula un raport din călătoriile noastre.

Inca niste detalii: sistemele de urmărire au fost instalate în aprilie și ni s-a spus că vor intra în vigoare la 1 mai, ca vom fi instruiti referitor la aplicația de raportare și cum sunt protejate datele noastre etc., dar după ce au fost instalate nu am auzit nimic. Doar asigurări că nu le pasă de călătoriile noastre personale. Abia acum a avut loc instruirea despre cum funcționează totul, cine ne gestionează datele personale, cui îi poate dezvălui furnizorul sistemului de urmarire datele noastre și în ce circumstanțe etc.

Ni se dă un formular de consimțământ cu toti termenii si conditiile pentru a semna pentru a spune că acceptăm că datele noastre sunt necesare pentru scopurile menționate etc.

Si acum…problema: problema mea nu este legată de sistemul de urmarire în sine sau de politica de date, ci că mi se cere efectiv să dau consimțământul retroactiv pentru colectarea datelor cu caracter personal care a început acum o luna și că nu am fost informat la timp despre modul în care datele mele erau gestionate și procesate… în afară de asigurările din partea conducerii că nu erau interesați de călătoriile personale.

Angajatorul meu a încălcat aici GDPR prin urmărirea și colectarea datelor mele personale în ultimele săptămâni fără consimțământul prealabil și informându-mă cu privire la politica de confidențialitate a datelor? Care sunt potențialele ramificații?

1 Answers
Anca Suciu Echipa answered 2 ani ago

Vă mulțumim pentru întrebare și pentru detalierea situației.

Angajații au dreptul la o așteptare rezonabilă de intimitate la locul de muncă iar utilizarea urmăririi la bordul vehiculelor de către un angajator ("operatorul") prezintă un risc ridicat de interferență cu dreptul la viața privată și la protecția datelor.

Având în vedere că aceasta este o mașină de serviciu, consimțământul dvs. nu este neapărat necesar deoarece, în calitate de angajat, nu aveți cu adevărat puterea de a spune „nu” din cauza dezechilibrului de putere.

Pentru ca urmărirea la bordul vehiculelor să fie legală în conformitate cu GDPR, sunt necesare cerințe stricte ce trebuie să fie îndeplinite de către angajator.

În primul rând să fiți notificat înainte de a fi instalat sau înainte de a intra în posesia mașinii că există un sistem de urmarire instalat. Acestea trebuie să vă ofere informații despre:

  • Scopul urmăririi locației (nu pot spune doar „pentru că este o mașină de serviciu”
  • Categorii de date colectate (de exemplu, viteza, locația GPS, urmărește orice altceva)
  • Păstrarea (de cât timp au nevoie pentru a colecta datele)
  • Accesul la date (în ceea ce vă privește)
  • Rectificarea datelor (dacă din anumite motive datele sunt incorecte și puteți dovedi, puteți solicita rectificarea)
  • Cine din companie are acces la el și este trimis către alte părți.
  • Cine la companie puteți contacta pentru a pune întrebări.

Din punctul de vedere al operatorului, în privința deținerii și utilizării de către o firmă a sistemului GPS de monitorizare a flotei, cel mai important aspect este informarea soferilor de autovehicule, însă problematica nu se rezolvă complet astfel. Este importantă stabilirea unei proceduri privind drepturile de acces la datele flotei prin GPS și adoptarea unei decizii de instalare și utilizare a sistemului GPS de către managerul companiei sau cel responsabil de conducerea administrativă, în care să se menționeze explicit scopurile prelucrării de date, inclusiv eficientizarea utilizării bunurilor companiei, dar și facilitarea activității angajaților prin emiterea automată a foilor de parcurs. Toate scopurile (inclusiv de disciplină a muncii) pentru care este utilizat sistemul trebuie notate în scris și aduse la cunostința angajaților, inclusiv prin Regulamentul de Ordine Interioară și alte documente de organizare și functionare a companiei. Pentru justificarea temeiului legal (interes legitim) este recomandată și realizarea unui un test de balanță.

Dacă aveți și alte întrebări, nu ezitați să ne contactați pe contact@gdprcomplet.ro.