Motivare obtinere consimtamant salariati pentru a fi prelucrate datele de pe GPS
Intrebare: Am gasit in modele documente pe site-ul dvs un consimtamant salariat pentru a ii fi prelucrate datele de pe gps auto. Din cate stiu consimtamantul nu se aplica salariatilor, iar utilizarea gps se supune interesului legitim, nu consimtamantului ca temei. Aceasta este de fapt o nelamurire referitoare la ce ati postat, nu o intrebare propriu-zis. As prefera eventual, in cazul in care observatia mea este pertinenta, sa nu includeti in numarul de intrebari la care am dreptul in 12 luni.
Raspuns: In ceea ce priveste legalitatea prelucrarii datelor cu caracter personal in contextul expus, apreciem ca pot fi incidente urmatoarele situatii prin raportare la diversitatea practicii in materie: (a) consimtamantul soferului (persoanei vizate); (b) executarea unui contract; (c) interesul legitim al angajatorului.
Spre exemplu:
1. Soferul este platit in functie de numarul de kilometri parcursi, respectarea timpilor etc. In acest caz monitorizarea prin gps ar trebuie sa fie reglementata si in contractul de munca, caz in care consideram ca nu este nevoie de consimtamant, baza legala pentru prelucrare fiind reprezentata de executarea contractului de munca.
2. O companie inchiriaza masini sau are un serviciu de car sharing. In aceast caz, pe langa executarea unui contract exista si interesul legitim al organizatiei, respectiv, prevenirea fraudei/furtului.
3. Daca se permite utlizarea autovehicului in scopuri personale, apreciem ca persoana vizata trebuie sa aiba inainte de toate posibilitatea ca sistemul de monitorizare sa fie oprit (sau o forma de opt-out).
Cu toate acestea daca operatorul de date isi intemeiaza decizia de prelucrare a datelor cu caracter personal pe interesul sau legitim acesta poate fi aplicabil doar in conditiile in care nu prevaleaza asupra drepturilor si libertatilor fundamentale ale persoanei vizate. In situatia contrara, credem ca ar trebui solicitat consimtamantul persoanei vizate. In raport de aceste aspecte, apreciem ca modelul identificat de catre dumneavoastra pe website este aplicabil in situatii de acest tip si va recomandam sa il aveti in vedere doar pentru astfel de situatii. Recomandam de asemenea sa consultati considerentele cauzei Barbulescu c. Romaniei cu privire la criteriile necesar a fi avute pentru respectarea dreptului la viata privata a salariatului si limitele de apreciere a acestuia.
Newsletter PortalProtectiaDatelor.ro

Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare
01Feb2023
Dezvaluirea datelor cu caracter personal ale unei persoane vizate la solicitarea altei persoane vizate
de Andrei Savescu
valabil la 01 Feb 2023
14Nov2022
Comunicare datelor personale la cererea persoanei vizate
de Andrei Savescu
valabil la 14 Nov 2022
19Oct2022
Acord si informare colectare directa a datelor cu caracter personal - Social Media
de Colectivul de Specialisti Rentrop&Straton
valabil la 19 Oct 2022
15Sep2022
Temeiul juridic al prelucrarii datelor medicale
de Andrei Savescu
valabil la 15 Sep 2022
10Aug2022
Raspuns persoana vizata
de Colectivul de Specialisti Rentrop&Straton
valabil la 10 Aug 2022
08Iul2022
Declaratie de consimtamant si informare colectare directa persoana vizata
de Colectivul de Specialisti Rentrop&Straton
valabil la 08 Iul 2022