Utilizarea senzorilor GPS pe masinile de serviciu ale salariatilor

Autoritatea nationala de supraveghere a fost sesizata cu privire la faptul ca pe masinile de serviciu utilizate de o clinica medicala au fost instalati senzori Global Positioning System (GPS) si ca se prelucreaza astfel date personale, fara ca angajatii sa fi fost informati cu privire la drepturile lor in acest context.

In cadrul investigatiei efectuate in acest caz, operatorul a declarat ca instalarea sistemului de localizare prin GPS pe masinile societatii corespunde unui interes legitim, pentru realizarea urmatoarelor scopuri: monitorizarea numarului de kilometri si prevenirea depasirii acestora avand in vedere numarul de kilometri asumati pentru fiecare autoturism prin contractul de leasing operational, optimizarea procesului de munca, probarea vinovatiei/nevinovatiei utilizatorilor auto in cazul unor incidente reclamate de terti, facilitarea interventiei in cazul producerii unui accident in zone izolate si prevenirea furtului autovehiculului.

Cu toate acestea, din documentele puse la dispozitie de operator, nu a rezultat daca, anterior luarii deciziei de instalare si utilizare a sistemului de monitorizare prin GPS, s-a incercat utilizarea altor metode mai putin intruzive, pentru atingerea acelorasi scopuri si care sa-si fi dovedit anterior ineficienta, asa cum prevede art. 5 din Legea nr. 190/2018.

De asemenea, operatorul nu a prezentat dovezi din care sa rezulte ca a realizat o consultare prealabila a sindicatului sau a reprezentantilor angajatilor inainte de introducerea acestui sistem de monitorizare, si nici o informare prealabila, completa si explicita a acestora, asa cum prevede art. 5 din Legea nr. 190/2018.

Totodata, s-a constatat ca operatorul stoca datele care proveneau din folosirea sistemului de monitorizare prin GPS pentru 12 luni, fara sa prezinte dovezi din care sa rezulte ca depasirea termenului de 30 de zile prevazut de art. 5 din Legea nr. 190/2018 se baza pe motive justificate.

Pe baza acestor constatari, s-a dispus aplicarea a doua sanctiuni contraventionale si a doua masuri corective, pentru incalcarea dispozitiilor art. 5 din Legea nr. 190/2018, prin raportare la art. 5 si 6 din Regulamentul (UE) 2016/679. Prin cele doua masuri corective, s-a impus operatorului obligatia de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operatiunilor de colectare si prelucrare ulterioara a datelor personale, prin reevaluarea necesitatii atingerii scopurilor propuse prin folosirea datelor de localizare provenite din sistemul de monitorizare prin GPS instalate pe masinile de serviciu ale angajatilor operatorului, precum si prin limitarea perioadei de stocare a datelor prin raportare la scopurile prelucrarii datelor, conform obligatiilor prevazute de Regulamentul (UE) 2016/679 si de Legea nr. 190/2018.