Geopiiramine ja GPS tööl: juriidilised ja eetilised piirid EL-is

GPS ja geopiiramine on personalihalduses kasulikud - välitöötaja kohaloleku kinnitamiseks sisselogimisel, asukoha lisamiseks valminud töö fotole, kõige lähema vaba inimese saatmiseks. Aga piir „personalihalduse” ja „töötaja jälgimise” vahel on reaalne ning EL andmekaitseasutused on selle hoolikalt tõmmanud.

Juriidiline raamistik: GDPR proportsionaalsus

GDPR artikkel 5(1)(c) järgi peab töötlus olema „asjakohane, oluline ja piiratud sellega, mis on vajalik”. Asukohaandmed on piisavalt tundlikud, et proportsionaalsus loeb siin rohkem kui paljudel muudel juhtudel. Euroopa Andmekaitsenõukogu on olnud järjekindel: kogu asukohta seotuna töösündmustega, mitte pidevalt.

Mis on selgelt lubatud

• Sisselogimise hetke GPS-tempel, et kinnitada töötaja kohalolekut kokkulepitud objektil
• Geopiiramine - kinnitamine, et sündmuse hetkel ollakse määratud alal sees või väljas
• Asukohaga märgistatud fotokinnitus tehtud tööst
• Lähima vaba tehniku saatmine (töötaja teadmisel)

Mis on selgelt keelatud

• Töötajate telefonide jälgimine väljaspool tööaega
• Pidev sekundipõhine asukoha jälgimine päeva jooksul ilma kindla eesmärgita
• Töötajate asukoha jagamine kolmandate osapooltega (kindlustus, turundus) ilma eraldi nõusolekuta
• Asukohaandmete kasutamine hindamisel või karistuseks ilma eelneva teate ja proportsionaalsuse hinnanguta

Hallid alad: „mõistlik jälgimine”

Tarnesõiduki (vara) pidev jälgimine vahetuse ajal on üldjuhul lubatud, kui on selge ärieesmärk (logistika, ohutus). Sõidukijuhi isikliku telefoni pidev jälgimine ei ole. Andmed on samad - vahe tuleb sellest, mis seadet ja mis eesmärgil kasutatakse. Vaata alati proportsionaalsust: kas sama ärilist tulemust saaks väiksema andmehulgaga?

Praktiline juurutamise kontrollnimekiri

1. Määratle eesmärk kirjalikult (sisselogimise kontroll, saatmise optimeerimine, fotokinnitus jne)
2. Konfigureeri tööriist koguma AINULT seda, mis seda eesmärki teenib
3. Lülita asukoha kogumine väljaspool vahetust välja
4. Selgita töötajatele andmekaitseteatises: mida, millal, miks, kui kaua säilitatakse
5. Paku võimaluse korral mittejälgivat alternatiivi (kiosk-sisselogimine, juhi sissekanne)
6. Dokumenteeri proportsionaalsuse hinnang - kui järelevalveasutus küsib, on põhjendus olemas

Source: EDPB suunised 3/2019 isikuandmete töötlemise kohta videoseadmete kaudu (rakendub sarnane loogika)