Informacijski pooblaščenec (IP) je v mnenju številka 07121-1/2025/420 obravnaval vprašanje zakonitosti GPS sledenja službenih vozil. Ključne ugotovitve so naslednje:
Pravna podlaga za obdelavo podatkov: Za zakonito obdelavo osebnih podatkov prek GPS sledenja mora delodajalec zagotoviti ustrezno pravno podlago, kot jo določa 6. člen Splošne uredbe o varstvu podatkov (GDPR). Možni pravni podlagi sta izvajanje pogodbe (točka b) ali zakoniti interesi delodajalca (točka f), pri čemer morajo interesi delodajalca prevladati nad pravicami zaposlenih.
Sorazmernost in namen: Uporaba GPS tehnologije mora biti sorazmerna in namenjena doseganju legitimnih ciljev, kot so varnost zaposlenih, zaščita premoženja ali optimizacija delovnih procesov. Delodajalec mora oceniti, ali je GPS sledenje nujno za dosego teh ciljev ali obstajajo manj invazivne alternative.
Obveznost obveščanja zaposlenih: Pred uvedbo GPS sledenja mora delodajalec zaposlene jasno obvestiti o namenu, obsegu, trajanju in načinu obdelave njihovih osebnih podatkov ter o njihovih pravicah v skladu s 13. členom GDPR.
Možnost izklopa za zasebne vožnje: Če se službeno vozilo uporablja tudi za zasebne namene, mora biti omogočena funkcija izklopa GPS sledenja med zasebnimi vožnjami, na primer z uporabo stikala v vozilu.
Ocena učinka na varstvo podatkov: Pred uvedbo GPS tehnologije je priporočljivo, da delodajalec izvede oceno učinka na varstvo podatkov, da oceni tveganja in zagotovi ustrezne zaščitne ukrepe.
Več informacij je na voljo tukaj.
