ANSPDCP: Monitorizarea salariaților prin GPS este legală, însă numai în anumite condiții

În concret, ANSPDCP, când a vorbit despre prelucrarea datelor ce vizează locația unor persoane (la paginile 23-25 ale raportului), prin GPS, a confirmat, în primul rând, faptul că Regulamentul general privind protecția datelor (GDPR) trebuie respectat în privința unor asemenea activități.

Deși s-a referit la toate temeiurile de prelucrare menționate în Regulament, ANSPDCP a precizat, în contextul prelucrării datelor prin GPS, importanța interesului legitim, ca bază pentru prelucrarea legală a datelor. Mai multe detalii despre interesul legitim și în ce condiții poate fi invocat acesta, pentru o prelucrare legală a datelor, pot fi găsite aici.

A fost menționată mai ales importanța stabilirii unui echilibru între interesele vizate (pe de o parte, ale părții ce prelucrează date, pe de alta, ale persoanei ale cărei date sunt vizate) și faptul că, dacă persoana vizată de prelucrare are un interes ce prevalează față de cel al operatorului, atunci prelucrarea nu mai este legală - în baza interesului legitim.

O aplicație concretă a prelucrării datelor prin GPS are loc în privința relațiilor de muncă, atunci când angajatorul îi urmărește locația angajatului. Dincolo de condițiile ce trebuie îndeplinite de angajator, pentru a putea invoca interesul legitim - ca temei de prelucrare - în contextul monitorizării prin GPS, Autoritatea a menționat și prevederile Legii nr. 190/2018, care stabilește condițiile în care poate avea loc o monitorizare a salariaților.

De asemenea, Autoritatea avertizează și cu privire la importanța altor elemente ce trebuie luate în considerare, de către angajator, când face o asemenea prelucrare de date:

• demararea unei analize de risc, pentru a analiza riscurile implicate în monitorizare;
• informarea clară a angajaților că sunt monitorizați prin GPS.

La mijlocul anului 2019, o companie din Spania fusese sancționată de Autoritatea spaniolă de protecție a datelor cu o amendă de 8.000 euro, pentru că și-a urmărit unul din angajați prin GPS, fără a-l informa în prealabil (link în spaniolă). Informațiile obținute, în acel context, au dus și la concedierea acelui salariat. Instrumentul de localizare fusese instalat în unul din dispozitivele folosite de angajat.