Geoaitaus ja GPS töissä: oikeudelliset ja eettiset rajat EU:ssa
Kyllä, voit käyttää GPS:ää vahvistamaan leimauspaikan. Et, et voi seurata työntekijöiden puhelimia koko päivää. Tässä on kehys, jota EU:n tietosuojaviranomaiset oikeasti soveltavat.
- hours24-tiimi
GPS ja geoaitaus ovat hyödyllisiä työvoimanhallinnassa - kentällä työskentelevän vahvistaminen paikalla leimattaessa, sijainnin liittäminen tehdyn työn valokuvaan, lähimmän vapaan henkilön ohjaaminen. Mutta raja "työvoimanhallinnan" ja "työntekijöiden valvonnan" välillä on todellinen, ja EU:n tietosuojaviranomaiset ovat vetäneet sen huolella.
Oikeudellinen kehys: GDPR-oikeasuhtaisuus
GDPR 5 art. 1 c mukaan käsittelyn on oltava "riittävää, asiaankuuluvaa ja rajoitettua siihen, mikä on tarpeen". Sijaintidata on tarpeeksi arkaluonteista, että oikeasuhtaisuus painaa täällä enemmän kuin useimmissa tapauksissa. Euroopan tietosuojaneuvosto on ollut johdonmukainen: kerää sijainti sidottuna työtapahtumiin, ei jatkuvaa seurantaa.
Mikä on selvästi sallittua
- GPS-leimaus sisäänkirjautumishetkellä, kun vahvistetaan työntekijän olo sovitulla paikalla
- Geoaitaus - vahvistetaan oleminen määritellyn alueen sisä- tai ulkopuolella tapahtumahetkellä
- Sijainnilla merkitty kuvatodiste valmistuneesta työstä
- Lähimmän vapaan asentajan ohjaaminen (työntekijä tietäen)
Mikä on selvästi kiellettyä
- Työntekijöiden puhelimien seuranta työajan ulkopuolella
- Jatkuva, sekuntikohtainen sijainti päivän aikana ilman käyttötarkoitukseen sidottua tarvetta
- Työntekijän sijainnin jakaminen kolmansille osapuolille (vakuutus, markkinointi) ilman erillistä suostumusta
- Sijaintidatan käyttö suoritusarvioissa tai kurinpidossa ilman ennakkoilmoitusta ja oikeasuhtaisuusarviota
Harmaa alue: "kohtuullinen seuranta"
Toimitusajoneuvon (omaisuuden) jatkuva seuranta vuoron aikana on yleensä ok, jos siihen on selkeä liiketoiminnallinen tarkoitus (logistiikka, turvallisuus). Kuljettajan oman puhelimen jatkuva seuranta ei ole. Sama data joskus - riippuu täysin laitteesta ja tarkoituksesta. Katso aina oikeasuhtaisuutta: voisiko sama liiketoiminnallinen tulos syntyä vähemmällä datalla?
Käytännön käyttöönoton tarkistuslista
- Määritä tarkoitus kirjallisesti (leimausvahvistus, ohjauksen optimointi, kuvatodiste jne.)
- Konfiguroi työkalu keräämään VAIN se, mikä palvelee tarkoitusta
- Kytke sijainnin kaappaus pois päältä vuoroajan ulkopuolella
- Kerro työntekijöille tietosuojaselosteessa: mitä, milloin, miksi, kuinka kauan säilytetään
- Tarjoa seurantavapaa vaihtoehto, kun mahdollista (kioskileimaus, esihenkilön kirjaus)
- Dokumentoi oikeasuhtaisuusarviosi - jos valvoja kysyy, perustelut ovat valmiina
Hours24:n GPS-moduuli on oletuksena pois ja konfiguroitavissa työntekijäkohtaisesti - esihenkilö valitsee, mitä kytkeä päälle, ja työntekijä näkee, mitä kerätään.
Source: EDPB Guidelines 3/2019 videolaitteilla tapahtuvasta henkilötietojen käsittelystä (samaa logiikkaa)
Haluatko nähdä, mitä AI-avustaja tekisi sinun tiimillesi?