Európske dozorné orgány pre ochranu osobných údajov sa opakovane zaoberajú prípadmi, v ktorých zamestnávatelia prekračujú hranice zákonného monitorovania pracovných prostriedkov. Dva nedávne prípady zo Slovinska a Talianska ukazujú, že neprimerané a nepretržité GPS sledovanie firemných vozidiel predstavuje závažné porušenie GDPR, najmä zásady minimalizácie údajov a požiadavky na existenciu právneho základu.
Chcete začať sledovať svojich zamestnancov pomocou GPS lokalizátorov alebo vás monitoruje váš zamestnávateľ a nie ste is istý, či je všetko v poriadku? Dohodnite si s nami konzultáciu.
Slovinský prípad: nepreukázaný oprávnený záujem a neprimerané sledovanie
Slovinský dozorný orgán riešil prípad prevádzkovateľa, ktorý už v roku 2009 zaviedol GPS sledovanie siedmich až ôsmich firemných vozidiel. Zamestnanci tieto vozidlá používali na terénnu prácu a inštalácie u klientov. Prevádzkovateľ tvrdil, že účelom bolo chrániť vozidlá a drahé vybavenie pred krádežou a že GPS systém nespracúva osobné údaje, keďže identita vodičov bola vedená oddelene.
Čo zistil slovinský dozorný orgán pre oblasť ochrany osobných údajov
- zamestnávateľ sledoval zamestnancov nepretržite, systematicky a automatizovane,
- zamestnávateľ mohol spätne určiť, ktorý zamestnanec vozidlo používal,
- vytvárala sa rozsiahla evidencia lokalizačných údajov,
- zamestnávateľ mohol v každom momente zistiť presnú polohu osoby vo vozidle.
Dozorný orgán preto posudzoval, či je spracúvanie zákonné podľa článku 6 ods. 1 písm. f) GDPR – oprávnený záujem. Hoci ochrana majetku môže byť legitímnym cieľom, prevádzkovateľ nepreukázal, že nepretržité sledovanie je nevyhnutné a primerané. Navyše sledovanie prebiehalo aj v situáciách, keď bol majetok pod priamym dohľadom zamestnanca.
Dozorný orgán konštatoval, že:
- GPS by sa mohlo používať len v rizikových situáciách, nie nepretržite,
- pre účely dopravných nehôd existujú menej invazívne riešenia,
- spracúvanie porušilo zásadu minimalizácie údajov.
Prevádzkovateľovi dozorný orgán nariadil zastaviť nepretržité GPS monitorovanie a ukončiť spracúvanie takto získaných údajov.
Taliansky prípad: pokuta 50 000 € za nezákonné sledovanie približne 50 zamestnancov
Taliansky úrad pre ochranu osobných údajov (Garante Privacy) riešil podobný prípad dopravnej spoločnosti, ktorá monitorovala približne 50 zamestnancov pomocou GPS zariadení nainštalovaných na firemných vozidlách. Podnet podal bývalý zamestnanec a následná kontrola odhalila viacero závažných porušení.
Čo zistil taliansky dozorný orgán pre oblasť ochrany osobných údajov
- nepretržite zaznamenával polohu, rýchlosť, prejdené kilometre a stav vozidla,
- fungoval v rozpore s povolením inšpektorátu práce,
- nebol doplnený o povinné technické opatrenia na anonymizáciu údajov,
- zhromažďoval aj údaje, ktoré neboli potrebné na účely bezpečnosti či organizácie práce.
Zamestnávateľ zamestnancov zároveň riadne neinformoval o rozsahu a spôsobe spracúvania. Neinformoval ani o tom, že sú ako vodiči jednoznačne identifikovateľní. Spoločnosť navyše uchovávala údaje viac ako päť mesiacov, čo odporuje zásadám minimalizácie a obmedzenia uchovávania.
Dozorný orgán uložil kontrolovanej spoločnosti:
- pokutu 50 000 EUR,
- povinnosť doplniť informácie pre zamestnancov,
- povinnosť uviesť spracúvanie do súladu s podmienkami povolenia inšpektorátu práce.
Princípy GPS sledovania zamestnancov:
Slovinský aj taliansky dozorný orgán vychádzali pri svojej kontrolnej činnosti z nasledovných princípov:
- Nepretržité GPS sledovanie zamestnancov je vysoko invazívne a musí byť striktne odôvodnené.
- Zamestnávateľ musí preukázať nevyhnutnosť a primeranosť takéhoto monitorovania.
- Zamestnávateľ musí zamestnancov jasne a úplne informovať o spracúvaní.
- Údaje sa môžu zhromažďovať a uchovávať len v rozsahu, ktorý je nevyhnutný.
- Ak existujú menej invazívne alternatívy, GPS sledovanie nie je prípustné.
Nenašli ste v článku informácie o GPS sledovaní zamestnancov, ktoré potrebujete? Napíšte nám na office@lidaybasaryova.sk.