Геозоны и GPS на работе: юридические и этические границы в ЕС
Да, GPS можно использовать, чтобы подтвердить место отметки. Нет, нельзя весь день отслеживать телефоны сотрудников. Разбираем подход, которым реально пользуются органы защиты данных ЕС.
- Команда hours24
GPS и геозоны полезны для управления персоналом - подтвердить, что выездной сотрудник на объекте при отметке, привязать местоположение к фотодоказательству выполненной работы, отправить ближайшего свободного человека. Но граница между «управлением персоналом» и «слежкой за сотрудниками» реальна, и органы защиты данных ЕС провели её аккуратно.
Юридическая рамка: соразмерность GDPR
По ст. 5(1)(c) GDPR обработка должна быть «адекватной, релевантной и ограниченной тем, что необходимо». Данные о местоположении достаточно чувствительны, чтобы соразмерность здесь значила больше, чем в большинстве случаев. Европейский совет по защите данных последователен: собирайте местоположение, привязанное к рабочим событиям, а не непрерывное отслеживание.
Что точно можно
- Фиксировать GPS-метку в момент отметки, чтобы подтвердить, что сотрудник на согласованном объекте
- Геозоны - подтверждать вход/выход из заданной зоны в момент события
- Фотодоказательство выполненной работы с привязкой к местоположению
- Отправлять ближайшего свободного техника (при информированности сотрудника)
Что точно нельзя
- Отслеживать телефоны сотрудников вне рабочего времени
- Непрерывное посекундное местоположение в течение дня без чёткой цели
- Делиться местоположением сотрудников с третьими сторонами (страховщики, маркетинг) без отдельного согласия
- Использовать данные о местоположении для оценок или дисциплинарных мер без предварительного уведомления и оценки соразмерности
Серая зона: «разумный мониторинг»
Непрерывное отслеживание грузового транспорта (актива) в смену обычно допустимо, если есть чёткая бизнес-цель (логистика, безопасность). Непрерывное отслеживание личного телефона водителя - нет. Одни и те же данные иногда - зависит от устройства и цели. Всегда смотрите на соразмерность: можно ли получить тот же бизнес-результат с меньшим объёмом данных?
Чек-лист внедрения
- Определите цель письменно (подтверждение отметки, оптимизация диспетчеризации, фотодоказательство и т.д.)
- Настройте инструмент так, чтобы собирать ТОЛЬКО то, что служит этой цели
- Отключите сбор геолокации вне рабочих часов
- Сообщите сотрудникам в уведомлении о защите данных: что, когда, зачем, сколько хранится
- Где возможно, предложите альтернативу без отслеживания (киоск-отметка, отметка через руководителя)
- Задокументируйте оценку соразмерности - если регулятор спросит, обоснование будет наготове
GPS-модуль hours24 по умолчанию отключён и настраивается индивидуально - руководители выбирают, что включить, а сотрудник видит, что собирается.
Source: Руководство EDPB 3/2019 по обработке персональных данных через видеоустройства (логика применима)
Хотите увидеть, что AI-ассистент сможет сделать для вашей команды?