GPS praćenje i zaposleni: šta zakon zaista traži

1. Kratak odgovor

Da, smete da pratite vozila koja su u vlasništvu vaše firme i kojima zaposleni voze poslom. Nijedan nadzorni organ praćenje vozila samo po sebi ne smatra zabranjenim.

Zakonitim ga čine uslovi oko njega: definisana svrha, pravni osnov, vozači obavešteni unapred i obim koji ostaje srazmeran svrsi. Praćenje prestaje da bude odbranjivo u trenutku kada postane neprekidan nadzor nad čovekom, a ne upravljanje vozilom.

2. Ko je za šta odgovoran

Poslodavac je rukovalac. Vi odlučujete zašto se vozila prate, ko vidi podatke i koliko dugo se čuvaju, pa su i zakonske obaveze vaše.

Pružalac usluge je obrađivač. Veturo vodi platformu po vašim uputstvima, na osnovu ugovora o obradi podataka, i podatke vaše flote ne koristi za sopstvene svrhe.

Ta podela je važna u praksi: nijedan dobavljač ne može umesto vas učiniti vaše praćenje zakonitim. Pružalac vam može dati ugovor, šablon obaveštenja i podešene rokove čuvanja; odluka o svrsi i obaveštavanje vozača ostaju na vašoj strani.

3. Pravni osnov morate imati pre početka

Kod većine flota osnov je legitimni interes poslodavca, osnov koji poznaju i GDPR i Zakon o zaštiti podataka o ličnosti (ZZPL): zaštita vozila i tereta, koordinacija naloga, dokaz da je isporuka obavljena, evidencija kilometraže i goriva, bezbednost vozača. Kada je osnov legitimni interes, zaposleni mogu uložiti prigovor iz razloga vezanih za njihovu konkretnu situaciju, a vi treba da možete da pokažete da ste njihove interese odmerili prema svojima pre početka praćenja.

Pristanak zaposlenog je slab osnov u radnom odnosu, jer se pristanak dat poslodavcu retko smatra dobrovoljnim; odnos moći između poslodavca i zaposlenog to praktično isključuje. Ako ikako možete, nemojte praćenje graditi na njemu.

Ponekad umesto toga postoji zakonska obaveza, na primer propisi o vremenu upravljanja i odmorima vozača ili o prevozu opasnog tereta. U tom slučaju navedite tu obavezu, umesto da se vraćate na legitimni interes.

4. Vozači moraju biti obavešteni pre prve vožnje

Obaveza informisanja (član 23 ZZPL, u EU član 13 GDPR-a) je zahtev koji se najčešće preskoči i koji nadzorni organ najlakše proveri. Pre početka praćenja svaki vozač na koga se ono odnosi treba da bude obavešten, pisano i razumljivim jezikom: šta se beleži, kada je praćenje aktivno, zašto, po kom pravnom osnovu, ko podatke obrađuje, koliko se čuvaju, koja prava ima i kome može da uloži pritužbu.

Obaveštavanje nije isto što i traženje dozvole. Ako vam je osnov legitimni interes, vi ne tražite pristanak; vi ispunjavate obavezu informisanja. Sačuvajte dokaz da je obaveštenje uručeno.

Veturo klijenti tokom uvođenja dobijaju gotov šablon tog obaveštenja. To je polazna tačka koju treba popuniti i uskladiti sa sopstvenim aktima, a ne dokument koji se potpisuje naslepo.

5. Srazmernost: gde se obično povlači granica

Pratite vozilo zbog navedene svrhe, a ne čoveka po ceo dan. Provere koje nadzorni organ (u Srbiji Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti) obično primenjuje: da li biste istu svrhu postigli sa manje podataka? Da li je praćenje aktivno van radnog vremena? Ko u firmi može da vidi kretanje pojedinačnog vozila i da li mu je to zaista potrebno?

Paušalno, trajno praćenje bez navedene svrhe i bez ograničenja je ono što ne prolazi. Praćenje vezano za radno vreme, sa jasnom svrhom i ograničenim pristupom, prolazi.

Odluka da nešto ne prikupljate sasvim je legitimna odluka. Ako vam za vašu svrhu nisu potrebni neprekidno beleženje brzine ili ocenjivanje vozača, nemojte ih ni uključivati.

6. Privatne vožnje

Privatna upotreba službenog vozila je izvor većine pritužbi. Postoje tri primenjiva pristupa: zabraniti privatnu upotrebu praćenih vozila i to jasno reći; dozvoliti je, ali isključiti praćenje van radnog vremena; ili omogućiti privatni režim koji vozač sam uključuje i u kojem se pozicija ne beleži.

Šta god izabrali, upišite to u obaveštenje koje vozači dobijaju i primenjujte dosledno. Problem retko predstavlja samo praćenje; problem je kada vozač otkrije da je vožnja za vikend zabeležena, a verovao je da nije.

7. Koliko dugo smete da čuvate podatke

Rok čuvanja mora da prati svrhu. Ako je poenta koordinacija naloga i dokaz o izvršenoj usluzi, ta svrha se ispuni mnogo pre nego što prođe nekoliko godina.

Veturo čuva šest meseci istorije kretanja u paketu Basic i dvanaest meseci u paketima Pro i Fleet, nakon čega se podaci brišu. Ako vam je iz konkretnog pravnog razloga potreban duži rok, taj razlog treba dokumentovati, a ne podrazumevati.

Podaci se čuvaju kod provajdera u EU/EEP. Svakog pružaoca kojeg razmatrate pitajte gde podaci fizički stoje. To je opravdano pitanje, a odgovor bi trebalo da bude konkretan.

8. Pre nego što uključite praćenje: podsetnik

Zapišite svrhu praćenja u jednoj ili dve rečenice i budite spremni da je odbranite.

Izaberite i evidentirajte pravni osnov; ako je to legitimni interes, zabeležite kako ste odmerili interese zaposlenih.

Svakom vozaču na koga se praćenje odnosi uručite pisano obaveštenje pre prve vožnje i sačuvajte dokaz o tome.

Odlučite kako se tretiraju privatne vožnje i to upišite u obaveštenje.

Ograničite uvid u kretanje pojedinačnih vozila na ljude kojima je to potrebno za posao.

Podesite rok čuvanja koji odgovara svrsi i pustite platformu da ga sprovodi.

Potpišite ugovor o obradi podataka sa pružaocem usluge.

Budite spremni da odgovorite na zahtev vozača za pristup sopstvenim podacima.

9. Šta Veturo obezbeđuje, a šta ne

Obezbeđujemo: ugovor o obradi podataka, šablon obaveštenja za vozače, rokove čuvanja u skladu sa paketom, čuvanje podataka kod provajdera u EU/EEP i kontrolu pristupa na platformi.

Ne obezbeđujemo: pravni savet, niti garanciju da je vaše konkretno rešenje usklađeno. To zavisi od vaše svrhe, vaših akata i propisa koji se na vas primenjuju, a za to odgovara poslodavac.

Ovaj vodič je opšta informacija i nije ga pregledao advokat. Shvatite ga kao polaznu tačku za razgovor sa sopstvenim pravnim savetnikom, a ne kao njegovu zamenu.