GPS sledenje in zaposleni: kaj zakon dejansko zahteva

1. Kratek odgovor

Da, vozilom, ki so v lasti podjetja in jih zaposleni vozijo za delo, smete slediti. Niti GDPR niti ZVOP-2 sledenja vozil sama po sebi ne prepovedujeta, prav tako ga kot takega ne prepoveduje Informacijski pooblaščenec.

Zakonito ga naredijo pogoji okoli njega: opredeljen namen, pravna podlaga, vnaprej obveščeni vozniki in obseg, ki ostane sorazmeren namenu. Sledenje preneha biti zagovorljivo v trenutku, ko postane stalen nadzor nad osebo namesto upravljanja vozila.

2. Kdo je za kaj odgovoren

Delodajalec je upravljavec osebnih podatkov. Vi odločate, zakaj se vozilom sledi, kdo podatke vidi in kako dolgo se hranijo, zato so pravne obveznosti vaše.

Ponudnik je obdelovalec. Veturo platformo upravlja po vaših navodilih na podlagi pogodbe o obdelavi podatkov (DPA) in podatkov vaše flote ne uporablja za lastne namene.

Ta delitev v praksi pomeni: noben ponudnik ne more vašega sledenja narediti zakonitega namesto vas. Ponudnik vam da pogodbo, predlogo obvestila in nastavitve hrambe; opredelitev namena in obveščanje voznikov pa sta na vaši strani.

3. Pravno podlago potrebujete pred začetkom

V večini flot je podlaga zakoniti interes delodajalca: varovanje vozil in tovora, koordinacija odprem, dokazovanje opravljene dostave, evidenca kilometrine in goriva, varnost voznikov. Kadar je podlaga zakoniti interes, morate tehtanje interesov opraviti in zapisati vnaprej, zaposleni pa lahko obdelavi ugovarjajo iz razlogov, povezanih z njihovim položajem. Slovenska praksa je pri tem strožja od povprečja v regiji: Informacijski pooblaščenec pričakuje, da je tehtanje dokumentirano, ne zgolj zatrjevano.

Privolitev zaposlenega je v delovnem razmerju šibka podlaga, ker se zaradi razmerja podrejenosti le redko šteje za prostovoljno. Informacijski pooblaščenec na to opozarja tudi v svojih mnenjih o GPS sledenju službenih vozil; sledenja nanjo ne gradite.

Včasih namesto tega velja zakonska obveznost, na primer pravila o času vožnje in počitka ali prevoz nevarnega blaga. V takem primeru navedite to obveznost in se ne zatekajte k zakonitemu interesu.

4. Vozniki morajo biti obveščeni pred prvo vožnjo

Obveznost obveščanja je zahteva, ki se najpogosteje spregleda, in hkrati tista, ki jo nadzorni organ najlažje preveri. Pred začetkom sledenja mora vsak zadevni voznik pisno in razumljivo izvedeti: kaj se beleži, kdaj je sledenje aktivno, zakaj, na kateri pravni podlagi, kdo podatke obdeluje, kako dolgo se hranijo, katere pravice ima in kje se lahko pritoži.

Obveščanje ni isto kot prošnja za dovoljenje. Če je vaša podlaga zakoniti interes, privolitve ne zbirate; izpolnjujete dolžnost obveščanja. Shranite dokazilo, da je bilo obvestilo izročeno. Če je v podjetju svet delavcev ali sindikat, uvedbo sledenja praviloma obravnavajte tudi z njima.

Stranke Vetura ob uvajanju prejmejo pripravljeno predlogo tega obvestila (GDPR / ZVOP-2). To je izhodišče, ki ga izpolnite in preverite glede na svoje interne akte, ne dokument za podpis na slepo.

5. Sorazmernost: kje običajno pade meja

Sledite vozilu zaradi navedenega namena, ne osebi ves dan. Praktična vprašanja, ki jih nadzorni organ postavi: bi isti namen dosegli z manj podatki? Je sledenje aktivno tudi izven delovnega časa? Kdo v podjetju vidi gibanje posameznega vozila in ali to res potrebuje?

Prav tu je slovenska praksa strožja od regionalnega povprečja. Upravno sodišče je v konkretnem primeru presodilo, da je bilo stalno sledenje službenim vozilom, brez jasno opredeljenega namena in brez omejitev, nesorazmerno. To ne pomeni, da je GPS sledenje v Sloveniji nezakonito; pomeni, da pavšalno, brezciljno in trajno sledenje ne vzdrži presoje. Sledenje, vezano na delovni čas, z opredeljenim namenom in omejenim dostopom, je različica, ki drži.

Odločitev, da nečesa ne zbirate, je legitimna nastavitvena izbira. Če za svoj namen ne potrebujete stalnega beleženja hitrosti ali ocenjevanja voznikov, tega ne vklopite.

6. Zasebne vožnje

Zasebna uporaba službenega vozila je izvor večine pritožb. Uporabne so tri poti: zasebno uporabo sledenih vozil prepoveste in to jasno zapišete; jo dovolite, sledenje pa izven delovnega časa izklopite; ali pa ponudite zasebni način, ki ga voznik vklopi sam in v katerem se položaj ne beleži.

Kar koli izberete, zapišite v obvestilo, ki ga vozniki prejmejo, in v interni akt o uporabi službenih vozil ter uporabljajte dosledno. Težava je redko sledenje samo; težava je voznik, ki ugotovi, da je bila zabeležena vikend vožnja, za katero je verjel, da ni.

7. Kako dolgo smete hraniti podatke

Hramba mora slediti namenu. Če je namen odprema in dokazovanje opravljene storitve, je ta namen izčrpan davno pred iztekom nekaj let.

Veturo v paketu Basic hrani šest mesecev zgodovine poti, v paketih Pro in Fleet pa dvanajst mesecev, nato se izbriše. Če za določen pravni razlog potrebujete daljše obdobje, naj bo ta razlog zapisan in ne privzet.

Podatki so shranjeni pri ponudnikih v EU/EGP. Vsakega ponudnika, ki ga presojate, vprašajte, kje podatki fizično ležijo. To je pošteno vprašanje, odgovor pa mora biti konkreten.

8. Preden vklopite: kontrolni seznam

Zapišite namen sledenja v enem ali dveh stavkih in ga znajte zagovarjati.

Izberite in zapišite pravno podlago; pri zakonitem interesu dokumentirajte tehtanje interesov. Pri sistematičnem spremljanju zaposlenih preverite tudi, ali je potrebna ocena učinka na varstvo podatkov (DPIA).

Vsakemu zadevnemu vozniku pred prvo vožnjo izročite pisno obvestilo in shranite dokazilo o tem.

Odločite se, kako obravnavate zasebne vožnje, in to zapišite v obvestilo.

Vpogled v gibanje posameznega vozila omejite na ljudi, ki ga potrebujejo za delo.

Določite rok hrambe, ki ustreza namenu, in pustite, da ga platforma izvaja.

S ponudnikom podpišite pogodbo o obdelavi osebnih podatkov (DPA).

Bodite pripravljeni odgovoriti na voznikovo zahtevo za dostop do lastnih podatkov.

9. Kaj Veturo zagotavlja in česa ne

Zagotavljamo: pogodbo o obdelavi osebnih podatkov, predlogo obvestila za voznike, roke hrambe, ki ustrezajo paketu, shranjevanje pri ponudnikih v EU/EGP in nadzor dostopa v platformi.

Ne zagotavljamo: pravnega nasveta ali jamstva, da je vaša konkretna postavitev skladna. To je odvisno od vašega namena, vaših pravil in veljavne zakonodaje, odgovarja pa za to delodajalec.

Ta vodnik so splošne informacije in ni pravno pregledan. Vzemite ga kot izhodišče za pogovor s svojim pravnim svetovalcem, ne kot njegovo nadomestilo.