Monitoring pojazdów służbowych i korespondencji pracownika a RODO

Można stosować nadzór GPS, nawet jeśli firmowy samochód jest wykorzystywany prywatnie. Dopuszczalne jest też otwieranie korespondencji zaadresowanej na pracownika.

Przy spełnieniu odpowiednich warunków pracodawca może przetwarzać dane pozyskane za pomocą systemu GPS, które dotyczą aktywności pracownika w czasie wolnym. Stosowanie takiej formy nadzoru nad samochodami firmowymi nie uniemożliwia zatem ich wykorzystywania także w celach prywatnych. W określonych przypadkach zatrudniający ma też prawo np. sprawdzać przesyłki adresowane na pracownika (ale przychodzące do siedziby firmy). Tak wynika z poradnika dla pracodawców przygotowanego przez Urząd Ochrony Danych Osobowych (UODO). Ma on ułatwić stosowanie przepisów RODO i nowej ustawy o ochronie danych osobowych (z 10 maja 2018 r., Dz.U. poz. 1000 ze zm.).

– Najbardziej cieszy to, że omawiane wytyczne dopuszczają – w niektórych przypadkach – pozyskiwanie danych osobowych za zgodą pracowników lub kandydatów do zatrudnienia. Do tej pory było to kwestionowane ze względu na zarzut braku dobrowolności po ich stronie – wskazuje Katarzyna Dulewicz, radca prawny i partner w kancelarii CMS Cameron McKenna.

Auto pod nadzorem

W przypadku monitoringu służbowych pojazdów za pomocą systemu GPS problemem było pozyskiwanie zbyt wielu danych, jakie przy okazji takiego nadzoru mógł zdobyć pracodawca (w praktyce – np. gdzie tankuje pracownik, jakim stylem porusza się po trasie, gdzie przebywa w czasie wolnym). Firma może oczywiście precyzyjnie określić, że samochód jest używany tylko do zadań służbowych. Jeśli jednak chce umożliwić zatrudnionym korzystanie z nich także do celów prywatnych, to – według poradnika UODO – powinna uzyskać ich zgodę na przetwarzanie danych pozyskanych w związku z takim użytkowaniem auta. Jednocześnie trzeba przewidzieć taką możliwość w regulaminie wykorzystania samochodu służbowego. Oczywiście pracodawcy muszą też pamiętać, że cele, zakres oraz sposób zastosowania monitoringu ustala się w układzie zbiorowym lub w regulaminie pracy albo w obwieszczeniu (jeżeli pracodawca nie jest objęty układem lub nie jest obowiązany do ustalenia regulaminu). UODO wyjaśnia, że jeśli pracodawca wskazał np. w regulaminie, że celem stosowania systemu GPS jest organizacja czasu pracy poprzez wytyczanie najkrótszych tras do zrealizowania transportu, to nie może wykorzystywać pozyskanych w ten sposób danych do np. ochrony mienia.