GPS sledenje in zasebnost zaposlenih: kaj morajo vedeti delodajalci

Sledenje vozil vam pomaga razporejati delo, najti ukradena vozila, načrtovati vzdrževanje in odgovarjati strankam. Hkrati nastaja podroben zapis o tem, kje so bili vaši zaposleni. Po Splošni uredbi o varstvu podatkov (GDPR) so v tem zapisu osebni podatki, pravila za njihovo zbiranje pa so strožja, kot pričakujejo številna podjetja. Ta vodnik obravnava vprašanja, na katera mora delodajalec odgovoriti pred vgradnjo GPS sledilnikov v vozila, ki jih vozijo zaposleni, in po njej.

Zakaj je položaj vozila osebni podatek

GDPR zajema vse informacije o osebi, ki jo je mogoče identificirati, lokacijske podatke pa navaja kot enega od načinov, kako je osebo mogoče identificirati (člen 4(1)). Sam položaj morda opisuje le vozilo. Takoj ko veste, kdo je vozil, na podlagi dodelitve voznika, kartice za tahograf ali razporeda dela, pa opisuje tega voznika.

Enako je v mnenju o obdelavi podatkov na delovnem mestu zapisala delovna skupina iz člena 29, skupina evropskih organov za varstvo podatkov, ki jo je pozneje nadomestil Evropski odbor za varstvo podatkov (EDPB): delodajalec, ki uporablja telematiko vozil, zbira podatke tako o vozilu kot o zaposlenem, ki ga uporablja. Glede na napravo so to lahko poleg lokacije tudi podatki o načinu vožnje.

Začnite z jasnim namenom in pravno podlago

Preden karkoli vgradite, zapišite, zakaj sledite. Pogosti nameni so razporejanje in načrtovanje dela, zaščita vozil in blaga pred krajo, varnost voznikov, izpolnjevanje zakonskih obveznosti in evidentiranje službenih kilometrov. Načelo omejitve namena (člen 5(1)(b)) pomeni, da podatkov pozneje ne smete uporabiti za nepovezan namen, na primer za ocenjevanje uspešnosti posameznikov, ne da bi preverili, ali je novi namen združljiv s prvotnim.

Nato za vsak namen izberite ustrezno pravno podlago iz člena 6:

• Zakoniti interesi (člen 6(1)(f)) so običajna podlaga za sledenje vozil v zasebnih podjetjih. Zahtevajo tehtanje interesov: pravice zaposlenega ne smejo prevladati nad vašim interesom, sledenje pa mora biti za dosego namena nujno.
• Zakonska obveznost (člen 6(1)(c)) zajema evidence, ki jih zahteva zakon, na primer evidence tahografa za poklicne voznike. Ne zajema pa vseh drugih uporab istega sledilnika.
• Naloga v javnem interesu (člen 6(1)(e)) je podlaga za javne organe, ki se pri opravljanju svojih nalog ne morejo sklicevati na zakonite interese.
• Privolitev (člen 6(1)(a)) na delovnem mestu le redko pride v poštev. EDPB meni, da zaposleni delodajalca verjetno ne morejo svobodno zavrniti, zato privolitev praviloma ni prava podlaga za sledenje zaposlenih.

Voznike obvestite, preden se sledenje začne

Po členu 13 je treba zaposlene jasno in pred začetkom sledenja obvestiti, kdo jim sledi, zakaj, na kateri pravni podlagi, kdo bo videl podatke, kako dolgo se hranijo in katere pravice imajo. Delovna skupina priporoča tudi vidno obvestilo v vsakem vozilu s sledilnikom, v vidnem polju voznika, Urad britanskega informacijskega pooblaščenca (ICO) pa od delodajalcev pričakuje, da o nadzoru vozil obvestijo tako delavce kot potnike.

• Pisna politika sledenja vozil, ki jo prejme vsak voznik
• Kratko obvestilo v vsakem vozilu s sledilnikom
• Posodobitev politike vsakič, ko dodate namen ali novo vrsto odčitka, na primer raven goriva ali sunkovito zaviranje
• Vključitev predstavnikov zaposlenih ali sveta delavcev, preden sistem začne delovati, kadar to zahteva nacionalno pravo

Zbirajte le to, kar potrebujete

Načelo najmanjšega obsega podatkov (člen 5(1)(c)) velja za vsak odčitek, ki ga pošlje sledilnik. Sodobni sledilniki lahko sporočajo hitrost, sunkovito zaviranje, raven goriva, podatke motorja in še veliko več. Odločite se, kateri od teh podatkov služijo namenom, ki ste jih zapisali, ostalih pa ne uporabljajte. Delovna skupina je načelo jasno izrazila:

„Naprave za sledenje vozil niso naprave za sledenje osebja. Njihova naloga je slediti lokaciji vozil, v katera so vgrajene, ali jo spremljati. Delodajalci jih ne bi smeli obravnavati kot naprave za sledenje ali spremljanje vedenja ali gibanja voznikov ali drugega osebja, na primer s pošiljanjem opozoril v zvezi s hitrostjo vozila.“
Delovna skupina iz člena 29, Mnenje 2/2017 o obdelavi podatkov na delovnem mestu, ki navaja njeno Mnenje 13/2011

Spremljanje načina vožnje je težje upravičiti kot vedenje o tem, kje je vozilo. ICO navaja, da morajo delodajalci pred spremljanjem vedenja voznikov ali sloga vožnje izvesti oceno učinka v zvezi z varstvom podatkov, francoski organ za varstvo podatkov CNIL pa, da se geolokacija ne sme uporabljati za preverjanje, ali vozniki upoštevajo omejitve hitrosti. Če želite opozorila o hitrosti ali agresivni vožnji, jih ocenite posebej in jih pojasnite voznikom.

Zasebna uporaba službenih avtomobilov

Pri zasebni uporabi gre pri sledenju vozil najpogosteje kaj narobe. Če smejo zaposleni službeni avtomobil voziti po službi, ob vikendih ali na dopustu, je sledenje v tem času zelo težko upravičiti. Delovna skupina je menila, da za spremljanje lokacije vozil zunaj dogovorjenega delovnega časa verjetno ni pravne podlage. Kadar je zasebna uporaba dovoljena, bi moral zaposleni po njenem mnenju načeloma imeti možnost, da sledenje lokacije začasno izklopi, kadar okoliščine to upravičujejo, na primer ob obisku pri zdravniku.

Nacionalni organi gredo v isto smer:

• V Franciji CNIL navaja, da morajo zaposleni imeti možnost izklopiti zbiranje ali prenos svoje lokacije zunaj delovnega časa, kamor spadajo tudi odmori in pot med domom in delom.
• V Združenem kraljestvu ICO navaja, da bodo delodajalci spremljanje med zasebno uporabo le redko lahko upravičili, in kot primer navaja sistem za sledenje, ki ga voznik zunaj delovnega časa lahko izklopi.

Če zunaj delovnega časa potrebujete določeno zaščito, na primer pred krajo, delovna skupina predlaga sorazmerno ureditev: lokacija se zunaj delovnega časa ne beleži, razen če vozilo zapusti široko, vnaprej določeno območje, in šele takrat se prikaže. CNIL je strožji: v Franciji se lokacija zunaj delovnega časa ne sme zbirati niti zaradi preprečevanja kraje.

Ne glede na izbiro ločujte službene in zasebne kilometre ter se pisno dogovorite, kako se zasebna uporaba prijavlja.

Omejite, kdo vidi kaj

GDPR zahteva ustrezno varnost in zaupnost (člena 5(1)(f) in 32), zato naj bodo lokacijski podatki vidni le osebam, ki jih potrebujejo. Dispečer potrebuje današnje položaje, računovodja običajno nobenih. Vsaki vlogi dodelite najožji dostop, ki še zadošča, vodite evidenco o tem, kdo ima dostop, in jo preglejte, ko ljudje zamenjajo delovno mesto.

Enako skrbno ravnajte s povezavami do lokacije v živo za stranke. Položaj vozila delite le toliko časa, kolikor ga potrebuje dostava ali obisk, nato pa povezavo ustavite. CNIL dodaja, da imena voznika strankam ne bi smeli posredovati, razen če je to nujno.

Zgodovino lokacij hranite le toliko časa, kot jo potrebujete

Načelo omejitve shranjevanja (člen 5(1)(e)) zahteva določen rok hrambe za vsak namen. GDPR ne določa fiksnega roka, nacionalne smernice pa dajo občutek za velikostni red. CNIL na primer navaja, da naj se geolokacijski podatki načeloma hranijo največ dva meseca, do enega leta, kadar se uporabljajo za optimizacijo tur ali za dokazovanje opravljenega dela, kadar drug dokaz ni mogoč, in do pet let, kadar se uporabljajo za evidentiranje delovnega časa.

Roke hrambe zapišite v politiko sledenja in v evidenco dejavnosti obdelave (člen 30), zgodovino, ki je ne potrebujete več, pa izbrišite ali anonimizirajte.

Preverite, ali potrebujete oceno učinka (DPIA)

Ocena učinka v zvezi z varstvom podatkov (DPIA) je obvezna, kadar bo obdelava verjetno povzročila veliko tveganje za pravice posameznikov (člen 35). Smernice delovne skupine o oceni učinka naštevajo merila, ki kažejo na veliko tveganje, med njimi sistematično spremljanje in podatke o ranljivih posameznikih, skupini, ki izrecno vključuje zaposlene. Lokacijske podatke obravnavajo tudi kot zelo osebne podatke. V večini primerov obdelava, ki izpolnjuje dve merili, zahteva oceno učinka, sistematično sledenje vozil zaposlenih pa običajno izpolnjuje vsaj dve.

Ocena učinka opisuje namen, zakaj je sledenje nujno in sorazmerno, tveganja za voznike in ukrepe, ki jih zmanjšujejo, na primer zasebni način, omejitve dostopa in kratko hrambo. Če imate pooblaščeno osebo za varstvo podatkov, jo za nasvet prosite že od začetka.

Odgovarjajte na zahteve voznikov

Vozniki ohranijo svoje pravice po GDPR tudi glede podatkov o sledenju. Zahtevajo lahko kopijo podatkov o sebi (člen 15), popravek napačnih podatkov (člen 16) in, kadar se sklicujete na zakonite interese, ugovarjajo obdelavi (člen 21). Vnaprej določite, kdo odgovarja na takšne zahteve in kako boste izvozili vožnje in položaje enega voznika za določeno obdobje.

Nacionalna pravila poleg GDPR

Člen 88 vsaki državi omogoča, da določi podrobnejša pravila za obdelavo podatkov na delovnem mestu, delovno pravo pa pogosto doda še svoje zahteve. Nekaj primerov:

• Nemčija: po § 87(1), točka 6, zakona o ureditvi obratov (BetrVG) ima svet delavcev pravico do soodločanja o tehničnih sistemih, namenjenih spremljanju vedenja ali uspešnosti zaposlenih, kamor običajno spada tudi sledenje vozil.
• Francija: predstavnike zaposlenih je treba pred namestitvijo sistema za geolokacijo obvestiti ali se z njimi posvetovati, veljajo pa tudi zgoraj opisane smernice CNIL.
• Italija: člen 4 statuta delavcev (zakon št. 300/1970) opremo, ki omogoča tudi spremljanje delavcev na daljavo, dovoljuje le za organizacijske in proizvodne potrebe, varnost pri delu ali zaščito premoženja podjetja. Običajno je zanjo potreben dogovor s sindikalnimi predstavniki v podjetju ali dovoljenje nacionalnega inšpektorata za delo, delavce pa je treba obvestiti, kako se oprema uporablja in kako potekajo preverjanja.
• Združeno kraljestvo: velja britanski GDPR (UK GDPR), smernice ICO o spremljanju delavcev pa sledenje vozil podrobno obravnavajo.
• Severna Makedonija: Zakon o varstvu osebnih podatkov (Uradni list št. 42/2020, spremenjen s št. 294/2021 in št. 101/2025) je usklajen z GDPR, nadzor nad njim pa izvaja Agencija za varstvo osebnih podatkov.

Če so vaši vozniki zaposleni v več državah, preverite pravila v vsaki od njih.

Kontrolni seznam pred vklopom sledenja

1. Zapišite vsak namen in njegovo pravno podlago.
2. Odločite se, katere odčitke boste uporabljali, ostale pa izpustite.
3. Določite pravila za zasebno uporabo in za začasno ustavitev sledenja.
4. Izberite, kdo lahko vidi položaje, zgodovino in podatke o voznikih.
5. Za vsak namen določite rok hrambe.
6. Izvedite oceno učinka ali zapišite, zakaj je ne potrebujete.
7. Kjer to zahteva zakon, vključite predstavnike zaposlenih.
8. Obvestite vse voznike in v vsako vozilo namestite obvestilo.
9. Sledenje vpišite v evidenco dejavnosti obdelave.
10. Ponudnika vprašajte, kje so podatki shranjeni, in z njim sklenite pogodbo o obdelavi osebnih podatkov.
11. Ureditev preglejte enkrat na leto in vsakič, ko dodate namen.

Kako Office Hero podpira te korake

Fleet Hero, aplikacija Office Hero za upravljanje voznega parka, sama po sebi ne more zagotoviti zakonitosti vašega sledenja, daje pa vam nadzorne možnosti, ki jih opisujejo smernice:

• Premor zaradi zasebnosti: dokler premor traja, se položaji vozila ob prejemu zavržejo in se nikoli ne shranijo. Zasebna razdalja se še vedno šteje, iz števca kilometrov ali iz hitrosti in časa, zemljevid v živo in povezave za deljenje pa vozilo prikažejo kot začasno ustavljeno.
• Načrtovana zasebna obdobja: zasebno obdobje, dolgo do 31 dni, načrtujte največ eno leto vnaprej, beleženje pa se samo ustavi in znova začne.
• Premori v revizijskem dnevniku: vsak premor se zabeleži, osebe brez dovoljenja za zasebnost pa te funkcije sploh ne vidijo.
• Vloge in dostop na ravni zapisa: vsaki osebi omejite dostop na vozila, voznike in geoobmočja, ki jih potrebuje. Vozniki privzeto vidijo le svoja vozila.
• Opozorila le tam, kjer jih izberete: Fleet Hero sproži opozorila le na podlagi pravil, ki jih je ustvaril nekdo v vašem podjetju, ali kadar nekdo opozorilo sproži ročno.
• Povezave za deljenje z rokom veljavnosti: povezava do lokacije v živo velja 15 minut, 1 uro, 24 ur ali 7 dni, mogoče jo je kadar koli ustaviti, prikazuje pa vozilo, ne imena voznika.

Za začetek premora je potrebno dovoljenje, ki ga dodelite osebju, Office Hero Connect, kjer se prijavljajo vozniki, pa gumba za premor nima. V politiki določite, kdo začasno ustavi sledenje namesto voznikov in kako vozniki to zahtevajo.

Ocenjeno cestno pot čez končano zasebno obdobje lahko na zahtevo narišejo osebe s posebnim dovoljenjem. Imajo ga skrbniki podjetja in tudi osebe z vgrajeno vlogo „Fleet Manager“, ker je del njihovega polnega dostopa do Fleet Hero. Ocena je vedno označena kot ocena in ni vključena v vožnje, poročila in izvoze. Ker prikazuje verjetno pot zasebne vožnje, v politiki določite, kdaj se sme uporabiti, upraviteljem voznega parka, ki tega dovoljenja ne bi smeli imeti, pa dodelite vlogo po meri brez njega.

Fleet Hero še nima nastavitve, ki bi zgodovino lokacij samodejno izbrisala po obdobju, ki ga izberete. O roku hrambe se z nami pogovorite, preden se sledenje začne.