GPS σε εταιρικό αυτοκίνητο: το όριο μεταξύ ελέγχου και παραβίασης του GDPR

Το GPS σε εταιρικό αυτοκίνητο: ένα εργαλείο ελέγχου ή μια παγίδα;

Έχετε σκεφτεί ποτέ ότι το GPS στο εταιρικό σας αυτοκίνητο μπορεί να χρησιμοποιηθεί για να σας κατασκοπεύσει; Δεν είναι φαντασία: στην Ιταλία, πολλοί εργοδότες εγκαθιστούν συσκευές γεωεντοπισμού χωρίς να σέβονται τους κανόνες του GDPR. Το αποτέλεσμα; Βαριά πρόστιμα και παραβιάσεις της ιδιωτικότητας.

Αλλά δεν είναι όλα χαμένα. Σε αυτό το άρθρο εξηγούμε πότε ο έλεγχος γίνεται παράνομος και πώς να υπερασπιστείτε.

Πότε το GPS παραβιάζει τον GDPR;

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) είναι σαφής: τα δεδομένα γεωεντοπισμού είναι προσωπικά δεδομένα. Για να τα χρησιμοποιήσει, ο εργοδότης πρέπει να έχει έγκυρη νομική βάση. Συνήθως, επικαλείται το έννομο συμφέρον ή τη συγκατάθεση. Αλλά προσοχή: η συγκατάθεση δεν είναι ποτέ ελεύθερη σε μια σχέση εξαρτημένης εργασίας.

Σύμφωνα με την Αρχή Προστασίας Δεδομένων, το GPS μπορεί να χρησιμοποιηθεί μόνο για συγκεκριμένους σκοπούς, όπως η ασφάλεια του εργαζομένου ή η διαχείριση του στόλου. Ποτέ για τον έλεγχο των διαλειμμάτων ή των προσωπικών διαδρομών.

Featured Snippet Bait: Είναι πάντα νόμιμο το GPS σε εταιρικό αυτοκίνητο;

Όχι, όχι πάντα. Το GPS είναι νόμιμο μόνο εάν ο εργοδότης ενημερώνει τον εργαζόμενο με διαφάνεια, σέβεται την αρχή της αναλογικότητας και αποκτά έγκυρη νομική βάση (π.χ. έννομο συμφέρον). Διαφορετικά, συνιστά παραβίαση του GDPR, με κυρώσεις έως 20 εκατομμύρια ευρώ ή το 4% του ετήσιου κύκλου εργασιών.

Οι κίνδυνοι για τον εργαζόμενο

Εάν το GPS χρησιμοποιείται παράνομα, ο εργαζόμενος κινδυνεύει: συνεχής επιτήρηση, παραβίαση της εμπιστευτικότητας, ακόμη και απόλυση για ψευδείς λόγους. Αλλά υπάρχει κάτι ακόμα: τα δεδομένα γεωεντοπισμού μπορούν να χρησιμοποιηθούν στο δικαστήριο εναντίον σας, εάν δεν έχουν συλλεχθεί σωστά.

Γι' αυτό είναι σημαντικό να γνωρίζετε πώς να υπερασπιστείτε.

Πώς να υπερασπιστείτε: τα δικαιώματά σας

Πρώτα απ' όλα, ελέγξτε ε��ν ο εργοδότης σας ενημέρωσε γραπτώς για την εγκατάσταση του GPS. Εάν δεν το έκανε, είναι ήδη παραβίαση. Στη συνέχεια, επαληθεύστε εάν η συσκευή καταγράφει προσωπικά δεδομένα (π.χ. ταχύτητα, διαδρομές, στάσεις). Εάν ναι, μπορεί να είναι υπερβολικό.

Μπορείτε επίσης να ζητήσετε από τον εργοδότη να διαγράψει τα περιττά δεδομένα γεωεντοπισμού ή να περιορίσει τη χρήση τους. Εάν δεν λάβετε απάντηση, απευθυνθείτε στην Αρχή Προστασίας Δεδομένων.

Τέλος, θυμηθείτε: το GPS δεν μπορεί να χρησιμοποιηθεί για τον έλεγχο της παραγωγικότητάς σας ή των προσωπικών σας συνηθειών. Εάν το κάνει, είναι παραβίαση του GDPR.

Σε σύγκριση με το αμερικανικό μοντέλο, το California CCPA και το CPRA προσφέρουν παρόμοιες προστασίες αλλά με διαφορετική προσέγγιση: ενώ ο GDPR απαιτεί συγκεκριμένη νομική βάση για κάθε επεξεργασία, το CCPA επικεντρώνεται στο δικαίωμα εξαίρεσης και στη διαφάνεια. Στην πράξη, ο GDPR είναι πιο περιοριστικός για τους εργοδότες, ενώ το CCPA δίνει περισσότερη δύναμη στους καταναλωτές να επιλέγουν πώς αντιμετωπίζονται τα δεδομένα τους. Εάν εργάζεστε για μια αμερικανική εταιρεία στην Ιταλία, πρέπει να συμμορφώνεστε και με τους δύο κανονισμούς.

Συχνές Ερωτήσεις

• Μπορεί ο εργοδότης να εγκαταστήσει GPS χωρίς να με ενημερώσει; Όχι, πρέπει να σας ενημερώσει γραπτώς και να αποκτήσει έγκυρη νομική βάση.
• Μπορώ να αρνηθώ να χρησιμοποιήσω το εταιρικό αυτοκίνητο με GPS; Εξαρτάται από τη σύμβαση. Εάν το GPS είναι αναλογικό, δεν μπορείτε να αρνηθείτε, αλλά μπορείτε να ζητήσετε εγγυήσεις.
• Τι να κάνω αν ανακαλύψω ότι το GPS χρησιμοποιείται για να με ελέγχει; Συλλέξτε αποδείξεις, επικοινωνήστε με δικηγόρο και αναφέρετε το στην Αρχή Προστασίας Δεδομένων.

Μην αφήσετε το GPS να γίνει παγίδα. Με το NakedPact, μπορείτε να ελέγξετε εάν ο εργοδότης σας σέβεται τον GDPR και να λάβετε εξατομικευμένη νομική βοήθεια. Ξεκινήστε τώρα.

Το παραπάνω widget σας βοηθά να κάνετε μια πρώτη αξιολόγηση. Εάν απαντήσατε 'όχι' σε μία ή περισσότερες ερωτήσεις, σημαίνει ότι ο εργοδότης σας μπορεί να μην συμμορφώνεται με τον GDPR. Συγκεκριμένα, η γραπτή ενημέρωση είναι υποχρεωτική (άρθρο 13 GDPR). Η διαγραφή δεδομένων μετά από 30 ημέρες είναι καλή πρακτική, αλλά δεν απαιτείται πάντα. Ο έλεγχος των διαλειμμάτων απαγορεύεται επειδή παραβιάζει την αρχή της αναλογικότητας. Εάν θέλετε να εμβαθύνετε, επικοινωνήστε με δικηγόρο εξειδικευμένο στην προστασία δεδομένων ή χρησιμοποιήστε το NakedPact για γρήγορη συμβουλή.