Работодатели повсеместно используют устройства геолокации GPS в целях контроля и наблюдения за автотранспортными средствами или оборудованием, анализа расхода топлива транспортным средством, пробега транспортного средства, времени в пути, времени простоя и стоянки, статистики использования автомобилей и др. С учетом европейской судебной практики введены более строгие правила и требования к обработке персональных данных, связанной с отслеживанием по GPS. Существуют и отдельные ограничения, о которых необходимо знать коммерсантам, использующим данные устройства для нужд коммерческой деятельности.

Законная цель

Отслеживание по GPS должно иметь законную цель, например: анализ расхода топлива транспортным средством или предотвращение преступлений и правонарушений, защита имущества и здоровья. В свою очередь, такие цели, как контроль соответствия скорости или постоянное наблюдение за работниками, являются незаконными. При определении цели необходимо проанализировать возможности достижения цели, для которой планируется ввести контроль по GPS, средствами, меньше ущемляющими право на частную жизнь: например, при необходимости вести автоматизированный учет пройденного расстояния не следует учитывать сведения о местонахождении автомобиля. Нужно помнить, что, если сбор данных планируется осуществлять для достижения одной цели, их уже нельзя использовать в других, не связанных с ней целях.

Пример:

Если GPS используется как мера безопасности, позволяющая найти автомобили в случае их угона, то такая цель обработки, как контроль эффективности работы водителя, является незаконной.

Соответствующее юридическое основание

Наиболее часто используемым юридическим основанием являются законные интересы работодателя. Однако это может быть и согласие субъекта данных либо исполнение обязанности, установленной нормативным актом, например, относительно используемых в грузовых перевозках тахографов.

Пример:

Работнику предоставляется рабочий автомобиль, которым он может пользоваться и в нерабочее время. У работодателя в отношении исполнения трудовых обязанностей может быть юридическое основание получать сведения о маршруте автомобиля, но ни в коем случае нет юридических оснований обрабатывать данные GPS по окончании рабочего времени. Поэтому работодателю нужно позаботиться о том, чтобы обработка данных GPS происходила только в пределах рабочего времени и была возможность отключить GPS, если автомобиль используется по окончании рабочего времени.

Информирование работника

Прежде чем работник начнет использовать рабочий автомобиль, работодатель обязан сообщить ему об отслеживании по GPS. На практике это означает, что работодатель письменно ознакомляет своих работников с условиями обработки данных, т.е. в каких целях обрабатываются данные, для чего нужны эти записи, для достижения каких целей они будут использоваться или выдаваться и как долго храниться. Самый надежный способ доказать, что работник уведомлен об осуществлении обработки данных, – подпись работника об ознакомлении с условиями. Любое умолчание или невнимательное отношение к исполнению обязанности информирования со стороны работодателя может расцениваться как нарушение требований о защите данных.

Соответствующие документы

Работодатель обязан разработать соответствующую документацию и внедрить технические меры по защите полученных данных. Помимо исполнения обязанности информирования и требования оформить сопутствующую документацию, работодатель обязан разработать порядок оценки влияния на защиту данных, а также тест оценки законных интересов, который проводится, в случае если юридическим основанием являются законные интересы работодателя. Не менее важно обеспечить техническую защиту: обработку полученных данных разрешено осуществлять только уполномоченным на это лицам, т.е. работникам, в чьи трудовые обязанности не входит контроль или анализ полученных данных, доступ к данным закрыт.

Необходимо учитывать, что не все данные локации по GPS являются персональными данными, поскольку это зависит от контекста и цели использования полученных данных. Собранный массив данных GPS может быть нейтральным по конфиденциальности, если используется для отслеживания в рамках услуг оптимизации логистики.

Если у вас возникли вопросы об осуществляемой в рамках GPS обработке данных, предлагаем проконсультироваться со специалистом по защите данных. В последнее время Государственная инспекция данных получает существенное количество жалоб работников на осуществляемую работодателем обработку данных GPS, что может сигнализировать о несоответствии обработки данных или нарушении требований о защите данных.