Tak, monitoring GPS samochodu s\u0142u\u017cbowego mo\u017ce by\u0107 legalny, ale nie oznacza to prawa do nieograniczonego \u015bledzenia pracownika. Pracodawca musi wskaza\u0107 konkretny cel, dobra\u0107 w\u0142a\u015bciw\u0105 podstaw\u0119 prawn\u0105, ograniczy\u0107 zakres danych i poinformowa\u0107 zatrudnion\u0105 osob\u0119 przed rozpocz\u0119ciem monitoringu. Szczeg\u00f3lnej ostro\u017cno\u015bci wymagaj\u0105 przejazdy prywatne, urlop oraz sytuacje, w kt\u00f3rych lokalizator pozwala w praktyce stale obserwowa\u0107 konkretn\u0105 osob\u0119, a nie tylko zabezpiecza\u0107 pojazd.<\/p>\n\n
Samo zamontowanie lokalizatora w samochodzie firmowym nie jest z g\u00f3ry zakazane. Legalno\u015b\u0107 zale\u017cy od sposobu u\u017cywania urz\u0105dzenia: celu monitoringu, zakresu zbieranych informacji, czasu przechowywania historii oraz liczby os\u00f3b maj\u0105cych dost\u0119p do danych. Inaczej nale\u017cy oceni\u0107 kontrol\u0119 floty i ochron\u0119 auta przed kradzie\u017c\u0105, a inaczej ca\u0142odobowe \u015bledzenie pracownika.<\/p>\n\n
Pracodawca powinien wykaza\u0107, \u017ce monitoring jest potrzebny, na przyk\u0142ad do ochrony mienia, organizacji pracy kierowc\u00f3w, rozliczania tras s\u0142u\u017cbowych albo zapewnienia bezpiecze\u0144stwa przewo\u017conego \u0142adunku. Nie wystarczy og\u00f3lne stwierdzenie, \u017ce firma chce wiedzie\u0107, gdzie znajduje si\u0119 pojazd. Zakres monitoringu powinien odpowiada\u0107 konkretnemu problemowi i nie wykracza\u0107 poza to, co rzeczywi\u015bcie jest niezb\u0119dne.<\/p>\n\n
W praktyce trzeba rozr\u00f3\u017cni\u0107 monitoring samochodu od monitoringu pracownika. Je\u017celi auto jest u\u017cywane wy\u0142\u0105cznie s\u0142u\u017cbowo, a dane s\u0142u\u017c\u0105 do zarz\u0105dzania flot\u0105, ryzyko nadmiernej ingerencji w prywatno\u015b\u0107 jest mniejsze. Je\u017celi jednak ten sam pojazd pracownik zabiera do domu lub wykorzystuje poza godzinami pracy, lokalizacja mo\u017ce ujawnia\u0107 informacje o jego \u017cyciu prywatnym. Wtedy konieczne s\u0105 dodatkowe ograniczenia i odpowiednie procedury.<\/p>\n\n
Monitoring GPS mo\u017ce by\u0107 legalny, gdy pracodawca potrafi uzasadni\u0107 jego potrzeb\u0119 i wdro\u017cy go w spos\u00f3b proporcjonalny. Typowe cele obejmuj\u0105:<\/p>\n\n
Podstawow\u0105 zasad\u0105 jest niezb\u0119dno\u015b\u0107 i proporcjonalno\u015b\u0107. Pracodawca powinien rozwa\u017cy\u0107, czy ten sam cel mo\u017cna osi\u0105gn\u0105\u0107 mniej ingeruj\u0105cym \u015brodkiem. Ci\u0105g\u0142e zapisywanie dok\u0142adnej lokalizacji przez ca\u0142\u0105 dob\u0119 mo\u017ce by\u0107 trudne do obrony, je\u015bli wystarczy\u0142oby rejestrowanie tras wy\u0142\u0105cznie w czasie pracy albo dost\u0119p do bie\u017c\u0105cej pozycji w sytuacji alarmowej.<\/p>\n\n
Zgoda pracownika zwykle nie jest najlepsz\u0105 podstaw\u0105 monitoringu. W relacji pracodawca\u2013pracownik wyst\u0119puje nier\u00f3wnowaga stron, dlatego trudno przyj\u0105\u0107, \u017ce zgoda zosta\u0142a udzielona ca\u0142kowicie dobrowolnie. W zale\u017cno\u015bci od okoliczno\u015bci podstaw\u0105 mo\u017ce by\u0107 prawnie uzasadniony interes administratora z art. 6 ust. 1 lit. f RODO, obowi\u0105zek prawny z art. 6 ust. 1 lit. c RODO albo inna podstawa adekwatna do konkretnego celu. Nie nale\u017cy automatycznie opiera\u0107 monitoringu na zgodzie tylko dlatego, \u017ce pracownik podpisa\u0142 dokument.<\/p>\n\n
Podstawowe wymagania wynikaj\u0105 z RODO oraz przepis\u00f3w Kodeksu pracy dotycz\u0105cych innych form monitoringu. Zgodnie z zasadami RODO przetwarzanie musi by\u0107 zgodne z prawem, przejrzyste, ograniczone do okre\u015blonego celu i obejmowa\u0107 tylko dane niezb\u0119dne do jego realizacji. Nale\u017cy te\u017c ograniczy\u0107 czas przechowywania oraz zastosowa\u0107 zabezpieczenia adekwatne do ryzyka.<\/p>\n\n
W Kodeksie pracy istotny jest art. 22\u00b3, kt\u00f3ry dotyczy innych form monitoringu ni\u017c monitoring wizyjny, w tym narz\u0119dzi kontroluj\u0105cych korzystanie z narz\u0119dzi pracy. Do lokalizacji pojazd\u00f3w s\u0142u\u017cbowych trzeba stosowa\u0107 zwi\u0105zane z tym obowi\u0105zki informacyjne i organizacyjne. Pracodawca okre\u015bla cel, zakres i spos\u00f3b monitoringu w uk\u0142adzie zbiorowym pracy, regulaminie pracy albo obwieszczeniu \u2013 zale\u017cnie od tego, jakie dokumenty obowi\u0105zuj\u0105 w danej organizacji.<\/p>\n\n
Pracownik powinien zosta\u0107 poinformowany o monitoringu z odpowiednim wyprzedzeniem, co do zasady co najmniej 2 tygodnie przed jego uruchomieniem. Nowo zatrudniona osoba powinna otrzyma\u0107 informacj\u0119 przed dopuszczeniem do pracy. Opr\u00f3cz dokumentacji pracowniczej potrzebna jest klauzula informacyjna RODO, opisuj\u0105ca mi\u0119dzy innymi administratora danych, cele, podstaw\u0119 prawn\u0105, zakres danych, okres przechowywania, odbiorc\u00f3w oraz prawa osoby monitorowanej.<\/p>\n\n
Przy rozbudowanym systemie, du\u017cej liczbie pojazd\u00f3w lub sta\u0142ym monitorowaniu pracownik\u00f3w warto przeprowadzi\u0107 konsultacj\u0119 z prawnikiem albo inspektorem ochrony danych. Trzeba te\u017c oceni\u0107, czy skala i charakter operacji powoduj\u0105 obowi\u0105zek wykonania oceny skutk\u00f3w dla ochrony danych zgodnie z art. 35 RODO. Nie ka\u017cdy lokalizator automatycznie wymaga DPIA, ale decyzja powinna wynika\u0107 z analizy ryzyka, a nie z za\u0142o\u017cenia, \u017ce urz\u0105dzenie jest technicznie niewielkie.<\/p>\n\n
Pracownik powinien wiedzie\u0107, \u017ce pojazd jest lokalizowany, dlaczego monitoring zosta\u0142 wprowadzony i kto mo\u017ce przegl\u0105da\u0107 dane. Ukrycie urz\u0105dzenia przed kierowc\u0105 co do zasady zwi\u0119ksza ryzyko naruszenia zasady przejrzysto\u015bci. Tajne monitorowanie mo\u017ce by\u0107 rozwa\u017cane tylko w wyj\u0105tkowych sytuacjach, gdy istnieje wyra\u017ane uzasadnienie, odpowiednia podstawa prawna i realna potrzeba ochrony wa\u017cnego interesu. Nie powinno s\u0142u\u017cy\u0107 do rutynowej kontroli pracy.<\/p>\n\n
Informacja dla pracownika powinna obejmowa\u0107 co najmniej:<\/p>\n\n
Samo przekazanie regulaminu nie zawsze wystarczy. Pracodawca powinien m\u00f3c wykaza\u0107, \u017ce pracownik otrzyma\u0142 informacj\u0119, na przyk\u0142ad przez potwierdzenie zapoznania si\u0119 z dokumentem. Dokumentacja powinna r\u00f3wnie\u017c okre\u015bla\u0107, kto mo\u017ce korzysta\u0107 z systemu, w jakich sytuacjach wolno sprawdza\u0107 histori\u0119 tras i kiedy dane s\u0105 usuwane.<\/p>\n\n
Najwi\u0119cej problem\u00f3w powstaje wtedy, gdy samoch\u00f3d s\u0142u\u017cbowy jest dost\u0119pny tak\u017ce po godzinach pracy, w weekendy albo podczas urlopu. Pe\u0142na historia lokalizacji mo\u017ce wtedy ujawnia\u0107 miejsce zamieszkania, wizyty lekarskie, kontakty rodzinne i inne informacje niezwi\u0105zane z zatrudnieniem.<\/p>\n\n
Pracodawca powinien ustali\u0107 zasady korzystania z auta prywatnie i wybra\u0107 rozwi\u0105zanie ograniczaj\u0105ce zbieranie danych. Mo\u017ce to by\u0107 tryb prywatny, wy\u0142\u0105czenie lokalizacji poza godzinami pracy, rejestrowanie jedynie podstawowych zdarze\u0144 albo ograniczenie dost\u0119pu do historii. Konkretne rozwi\u0105zanie powinno uwzgl\u0119dnia\u0107 mo\u017cliwo\u015bci systemu oraz cel, dla kt\u00f3rego monitoring zosta\u0142 wdro\u017cony.<\/p>\n\n
Przed instalacj\u0105 trzeba sprawdzi\u0107, czy system rejestruje tylko pozycj\u0119 pojazdu, czy w praktyce pozwala stale obserwowa\u0107 konkretn\u0105 osob\u0119. Pomocne mo\u017ce by\u0107 zapoznanie si\u0119 z materia\u0142em wyja\u015bniaj\u0105cym jak dzia\u0142a historia trasy w lokalizatorze GPS<\/a>. Dane zebrane dla ochrony mienia nie powinny by\u0107 p\u00f3\u017aniej wykorzystywane bez nowej podstawy do oceny efektywno\u015bci pracownika, kontroli jego \u017cycia prywatnego albo innych cel\u00f3w niezgodnych z pierwotn\u0105 informacj\u0105.<\/p>\n\n Bezpieczne wdro\u017cenie powinno rozpocz\u0105\u0107 si\u0119 od dokument\u00f3w i analizy, a nie od zakupu urz\u0105dze\u0144. Pracodawca powinien opisa\u0107, jaki problem ma rozwi\u0105za\u0107 monitoring, jakie dane s\u0105 potrzebne i kto b\u0119dzie z nich korzysta\u0107.<\/p>\n\nJak wdro\u017cy\u0107 lokalizator GPS w samochodzie pracownika zgodnie z RODO?<\/h2>\n\n