GDPR a GPS monitoring vozidiel: čo musí firma splniť pri sledovaní zamestnancov
Sledovanie polohy služobných vozidiel cez GPS je spracúvaním osobných údajov zamestnanca. Vzťahuje sa naň GDPR aj Zákonník práce – tu je prehľad, čo musíte splniť a ako vám to SaveTrack uľahčuje.
Prečo je GPS monitoring vozidiel vecou GDPR
Keď firma sleduje polohu služobného vozidla, ktoré vedie konkrétny zamestnanec, spracúva jeho osobné údaje – poloha a čas dokopy vypovedajú o správaní konkrétnej osoby. Vzťahuje sa naň nariadenie GDPR (2016/679) aj slovenský zákon č. 18/2018 Z. z. o ochrane osobných údajov.
Okrem toho Zákonník práce (§ 13 ods. 4) vyžaduje, aby zamestnávateľ zamestnancov o monitoringu vopred informoval a prerokoval ho so zástupcami zamestnancov. Monitoring teda nemôžete spustiť potichu – zamestnanci o ňom musia vedieť.
Aký právny základ použiť
Pre GPS monitoring služobných vozidiel sa spravidla nepoužíva súhlas zamestnanca (ten sa vo vzťahu zamestnanec – zamestnávateľ nepovažuje za slobodný). Namiesto toho firmy najčastejšie stoja na zákonnej povinnosti (vedenie knihy jázd pre daňové účely) a na oprávnenom záujme (ochrana majetku, evidencia prevádzky, dispečing).
Ak sa opierate o oprávnený záujem, mali by ste mať zdokumentovaný test proporcionality (balančný test) – teda že sledovanie počas pracovného času je primerané a že mimo neho, počas súkromných jázd, sa poloha nesleduje alebo skrýva.
Súkromné jazdy: kľúčové pravidlo
Ak zamestnanec smie auto používať aj súkromne, zamestnávateľ nesmie sledovať jeho polohu počas súkromných jázd. To je v praxi najčastejšie miesto, kde firmy chybujú.
Riešením je jasné oddelenie jázd na služobné a súkromné. Pri súkromnej jazde sa má evidovať nanajvýš počet kilometrov (kvôli dani), no konkrétna trasa a adresy zostávajú skryté. SaveTrack presne toto robí: každá jazda má typ Služobná, Súkromná alebo Nezaradená a pri súkromnej jazde sa konkrétna trasa v knihe jázd, reportoch aj exportoch maskuje.
Informačná povinnosť – čo dať zamestnancovi
Pred spustením monitoringu odovzdajte vodičom písomné oznámenie podľa čl. 13 GDPR a upravte vnútornú smernicu či pracovný poriadok o používaní služobných vozidiel.
Oznámenie by malo zrozumiteľne uvádzať: kto je prevádzkovateľ a kontakt, aké údaje sa spracúvajú (poloha, trasa, čas, kilometre, rýchlosť), na aký účel a na akom právnom základe, ako dlho sa uchovávajú, komu sa sprístupňujú a aké práva zamestnanec má (prístup, oprava, vymazanie, námietka, sťažnosť na Úrad na ochranu osobných údajov SR).
Ako SaveTrack pomáha s GDPR súladom
SaveTrack je navrhnutý tak, aby vám plnenie povinností uľahčil. Nové jazdy sú predvolene Nezaradené – systém nič automaticky neoznačí za služobné, klasifikáciu má vo vlastných rukách firma alebo vodič.
Súkromné jazdy majú vo všetkých výstupoch (kniha jázd, PDF a XLS exporty, reporty) skrytú konkrétnu trasu – zostane len údaj o kilometroch. Každá ručná úprava jazdy sa navyše zaznamenáva do audit stopy (kto, kedy a čo zmenil), čo je dôkazne užitočné pri daňovej aj GDPR kontrole.
Údaje sú u nás vždy uložené šifrované – v databáze nikdy ako čitateľný text, každý zákazník má vlastný šifrovací kľúč a kľúče sú strážené oddelene od dát. Prípadný únik databázy tak odhalí len nečitateľné šifry. K dispozícii máme aj vzor oznámenia o monitoringu pre zamestnancov, ktorý stačí doplniť o vaše údaje.
Krátky checklist pred spustením
Skôr než zapnete monitoring, prejdite si: určený právny základ (a pri oprávnenom záujme aj test proporcionality); písomne informovaní zamestnanci s podpísaným prevzatím; prerokovanie so zástupcami zamestnancov, resp. úprava pracovného poriadku; nastavené povolenie a pravidlá súkromných jázd; aktualizovaný záznam o spracovateľských činnostiach (čl. 30); uzavretá sprostredkovateľská zmluva s poskytovateľom systému (čl. 28); a nastavená retenčná lehota.
Toto je praktická pomôcka, nie právne poradenstvo – pri pochybnostiach sa poraďte s advokátom alebo zodpovednou osobou (DPO).
Časté otázky
Potrebujem na GPS monitoring súhlas zamestnanca?
Spravidla nie – súhlas sa vo vzťahu zamestnanec – zamestnávateľ nepovažuje za slobodne daný. Monitoring sa zvyčajne opiera o zákonnú povinnosť (kniha jázd) a oprávnený záujem firmy. Zamestnancov však musíte o monitoringu vopred písomne informovať.
Môžem sledovať vodiča aj počas súkromných jázd?
Nie. Ak zamestnanec smie auto používať súkromne, počas súkromných jázd nesmiete sledovať jeho polohu. Eviduje sa nanajvýš počet kilometrov, no konkrétna trasa zostáva skrytá. SaveTrack súkromné trasy vo výstupoch automaticky maskuje.
Čo musí obsahovať oznámenie pre zamestnancov?
Kto je prevádzkovateľ a kontakt, aké údaje a na aký účel sa spracúvajú, právny základ, doba uchovávania, komu sa údaje sprístupňujú a aké práva má zamestnanec vrátane možnosti podať sťažnosť dozornému úradu. Vzor takéhoto oznámenia poskytujeme.
Ako dlho môžem uchovávať údaje o jazdách?
Len po dobu nevyhnutnú na daný účel, typicky podľa archivačných a daňových lehôt (napríklad účtovné doklady). Po uplynutí lehoty sa údaje vymažú alebo anonymizujú. Konkrétnu lehotu si nastavte podľa svojich povinností a poraďte sa s účtovníkom.
Sú GPS dáta u SaveTracku v bezpečí?
Áno. Údaje sú vždy uložené šifrované – v databáze nikdy ako čitateľný text. Každý zákazník má vlastný šifrovací kľúč a kľúče sú strážené oddelene od dát, takže prípadný únik databázy odhalí len nečitateľné šifry. Zabezpečenie je na úrovni bánk a v súlade s GDPR.
Chcete GPS monitoring, ktorý myslí na GDPR?
GPS monitoring od 6 €/mesačne, pri ročnej platbe GPS zariadenie zadarmo.
Nezáväzne objednať