GPS в служебной машине: 39 тысяч евро охранной фирме

Сотрудник итальянской охранной компании La Patria попал под дисциплинарное разбирательство. Для защиты он дважды попросил документы по делу, включая данные GPS со служебной машины. Ответа он не получил, его уволили, и он написал жалобу регулятору Garante. Я разбираю эту историю, потому что трекеры в машинах сейчас стоят почти у каждого, у кого есть курьеры или выездные мастера.

Что сказало ведомство

Решение вынесено 6 августа, штраф составил 39 000 евро. Из них 22 000 евро назначено за то, что фирма не дала человеку доступ к его данным. Ещё 17 000 евро пришлось на плохое информирование работников.

Garante отметил, что просьба сотрудника не обязана ссылаться на GDPR. Если работник просит свои данные, это и есть запрос на доступ. Отказать можно, но с объяснением причин и указанием, куда жаловаться.

Про трекеры регулятор высказался прямо. Координаты машины косвенно показывают, где был водитель, поэтому это его персональные данные. Работников о слежке не предупредили. А в политике конфиденциальности фирма зачем-то написала, что обрабатывает сведения об убеждениях и личной жизни, хотя на деле таких данных не собирала. Других мер не назначили, потому что компания всё исправила по ходу проверки.

Что это значит для бизнеса

Если бы у меня стоял трекер на машинах курьеров, я бы первым делом дал каждому водителю подписать уведомление. В нём я бы написал, что именно пишет трекер, зачем и сколько это хранится.

У нас похожая логика заложена в Трудовом кодексе и 152-ФЗ. Работник вправе получить сведения о себе, а работодатель отвечает на такой запрос в срок, установленный законом. Я бы не превращал данные трекера в аргумент при увольнении, если сотрудник о трекере не знал.

И я бы перечитал свою политику обработки данных. Скопированный из интернета шаблон с лишними категориями сам по себе стал здесь нарушением.

Кто ещё об этом написал

Новость 9 октября опубликовал Европейский совет по защите данных. Русскоязычных пересказов в нашей ленте нет.