De la necesitatea la supraveghere ilegala - prezentare la conferinta IER.

1. Localizarea flotei angajatorului
- de la necesitate la
supraveghere ilegală
“Protecția datelor cu caracter personal în
cadrul raporturilor de muncă”, Institutul
European din România
Bogdan Manolea
27.03.2019

2. De 20 de ani axat exclusiv pe
aspecte de legislatie & ITC
De 11 ani activ pe zona de
drepturi civile digitale
De 11 ani jurizez magazine
online
De 6 ani promovez
încrederea în comerț
online prin Trusted.ro
Despre
mine

3. Datele de localizare

Datele de localizare = o persoană identificabilă = date
personale (GDPR, art 4 pct 1)

Art 35 (1) Având în vedere natura, domeniul de aplicare,
contextul și scopurile prelucrării, în cazul în care un tip
de prelucrare, în special cel bazat pe utilizarea noilor
tehnologii, este susceptibil să genereze un risc
ridicat pentru drepturile și libertățile persoanelor
fizice, operatorul efectuează, înaintea prelucrării, o
evaluare a impactului operațiunilor de prelucrare
prevăzute asupra protecției datelor cu caracter personal.

4. Datele de localizare
Decizia ANSPDCP 174/2018 privind lista operaţiunilor pentru
care este obligatorie realizarea evaluării impactului asupra
protecţiei datelor cu caracter personal
(...)
g)prelucrarea pe scară largă şi/sau sistematică a datelor de
trafic şi/sau de localizare a persoanelor fizice (cum ar fi
monitorizarea prin Wi-Fi, prelucrarea datelor de localizare
geografică a pasagerilor în transportul public sau alte
asemenea situaţii) atunci când prelucrarea nu este necesară
pentru prestarea unui serviciu solicitat de persoana vizată.

5. Datele de localizare?
Art 5 Legea 190/2018
În cazul în care sunt utilizate sisteme de
monitorizare prin mijloace de comunicații
electronice și/sau prin mijloace de
supraveghere video la locul de muncă,
prelucrarea datelor cu caracter personal ale
angajaților, în scopul realizării intereselor
legitime urmărite de angajator, este permisă
numai dacă: (...)

6. Localizarea flotei angajatorului
De discutat balanța între:

Dorința și obligațiile angajatorului de a urmări
ce se întâmplă cu mașinile sale
vs

Dreptul la viața privată a angajatului
(eventual de discutat și în ce măsură există după
orele de muncă)

7. Ce poate face localizarea flotei

Monitorizarea continuă a locației mașinii (24/7)
sau poziție curentă

Abaterea de la un traseu sau zonă

Se pot monitoriza – viteza, depășire viteză,
stare motor, accelerare sau frânare bruscă,
deschiderea ușii, nivel combustibil

Cheie identificare șofer

Citirea automată a tahogramei

8. Ce (mai) poate face localizarea
flotei

9. Scopuri localizarea flotei

Realizarea automată foi de parcurs/delegație

Identificare șofer în cazul primirii unei
amenzi/accident

Îndeplinire obligații asigurare

Pentru mașinile disponibile în afara orelor de
muncă, (co-) plata utilizării private

Depistarea furturilor de combustibil

Depistarea fraudelor cu mărfuri din mașini

10. Alte? scopuri localizarea flotei

Monitorizarea în timp real sau pe termen lung a
tuturor angajaților

Sancționarea sau concedierea angajaților (e.g.
condus agresiv, abatere traseu)

Găsirea unei motivații pentru sancționare :-)

11. Cateva aspecte de considerat

Furnizorii de obicei nu ajuta în aspectele legate
de GDPR & data privacy?

Obligațiile oricum rămân ale angajatorului, în
calitate de operator

Atenție mare la temeiul legal în funcție de
scopuri. Poate fi consimtământ în unele cazuri?

DPIA? Înainte de implementare.

12. Cateva soluții

Identficarea corectă a scopurilor și temeiurilor legale

Data minimisation

Pseudonimizare și,în unele cazuri, anonimizarea.

Cât timp se păstrează datele?

Cine are acces la date și când?

Furnizorul serviciul are acces la datele firmei dvs?

Informarea corectă a șoferilor este un pas crucial?
Dar pentru alți pasageri?

13. Mulțumesc!
Întrebări?
Bogdan Manolea
Contact@legi-internet.ro