Poslodavac ima pravo i može imati valjani legitimni interes za korištenje sustava GPS nadzora kretanja službenih vozila.
Pri tom svrha praćenja kretanja službenih vozila mora biti legitimna, što poslodavac mora potkrijepiti LIA testom razmjernosti legitimnog interesa praćenja vozila i time praćenja kretanja svojih zaposlenika za vrijeme korištenja službenih vozila u odnosu na temeljna prava zaposlenika.
Prvenstveno se takav nadzor službenih vozila provodi kad je to nužno poslodavcu zbog profesionalne prirode posla ili mjera opreza. Najčešće upotrebljavani sustavi za provjeru i kontrolu službenih automobila i vozila za prijevoz putnika i dobara su tahograf i GPS sustavi.
Postavljanje takvih sustava omogućava poslodavcu da dobije informacije gdje se vozilo kreće, za praćenje kretanja automobila u slučajevima krađe, potrošnju goriva i sl., a što dovodi do poboljšanja kvalitete poslovanja.
Kad se takvi sustavi koriste, poslodavac je dužan obavijestiti zaposlenika o njihovom postojanju i uvjetima korištenja.
Također, postoji i potreba za reguliranjem uporabe takvih sustava u obliku internih pravila, a podaci mogu biti procesuirani samo u svrhu određenu tim pravilima.
Upotreba podataka dobivenih preko GPS-a u službenom automobilu mora se definirati internim pravilima poslodavca, posebice ako je zaposleniku dopušteno da koristi takav automobil u privatne svrhe. Pri tom poslodavac mora osigurati da se na službenim vozilima dodijeljenim konkretnom zaposleniku onemogući praćenje njegovih privatnih vožnji, npr. tipkom u vozilu kojom takav zaposlenik isključuje nadzor kretanja.
Unutar samih GPS sustava nadzora kretanja vozila, radeći na nizu projekata u organizacijama koje koriste takve sustave, uočili smo da proizvođači ili dobavljači takvih sustava omogućavaju praćenje puno više parametara i informacijama o vožnjama od onih koje su zaista nužne poslodavcu za ostvarivanje jasno definirane legitimne svrhe.
Stoga je odgovornost na poslodavcu kao voditelju obrade da strogo ograničiti opseg podataka koje GPS sustav prikuplja o vožnjama i to mora definirati u ugovoru o obradi podataka iz članka 28. GDPR-a s tvrtkom koja dobavlja i održava GPS sustav nadzora kretanje, odnosno, s izvršiteljem obrade.
Ne smije se dogoditi da poslodavac tajno prati privatno korištenje službenih vozila ili ponašanje vozača na cesti i njegove vozačke navike.
U suprotnom se može dogoditi kazna od 120.000 EUR, kakva je izrečena poslodavcu Italiji:
Image from Freepik
#gdprcroatia