IP: GPS sledenje službenih vozil
Informacijski pooblaščenec je v mnenju poudaril, da je GPS sledenje službenih vozil načeloma dovoljeno, v kolikor so zaposleni vnaprej informirani o obdelavi podatkov, prav tako pa mora obstajati možnost izklopa sledenja, če se vozilo uporablja za zasebne namene. Priporočljiva je tudi izvedba DPIA.
Mnenje je bilo objavljeno 11.04.2025
IP je najprej izpostavil, da ne obstaja področna zakonodaja, ki bi urejala GPS sledenje, zato je potrebno najprej zagotoviti veljavno pravno podlago, ki je lahko pogodba ali zakoniti interes. Glede morebitne uporabe pravne podlage zakonitih interesov je IP pojasnil, da je pred uvedbo absolutno treba opraviti predhodno oceno zakonitega interesa, v kateri se pošteno in celovito oceni zakonitost interesa, negativne in škodljive vplive na pravice in svoboščine posameznike ter možne varovalke, ki lahko vplivajo na razmerje med zakonitimi interesi in vplivi na posameznika.
Upravljavec je pred uvedbo GPS tehnologije dolžan posameznike seznaniti s tem, da se v njihovih vozilih za določen namen (ki ga opredeli upravljavec) uporablja GPS tehnologija, jih seznaniti z napravo, načinom njenega delovanja, namenom njene namestitve, obsegom zbranih osebnih podatkov, rokom njihove hrambe, primeri in nameni, za katere bodo zbrani podatki uporabljeni, ter drugimi informacijami o obdelavi v skladu s 13. členom Splošne uredbe.
Ob tem je IP opozoril tudi na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov uporabnikov oziroma voznikov, kolikor je nujno potrebno za izpolnitev namena v konkretnem primeru.
IP je še poudaril, da mora imeti zaposleni, ki službeno vozilo uporablja tudi za zasebne namene, možnost izklopiti sistem z uporabo posebnega stikala v vozilu, kadar ga uporablja za zasebne vožnje.
Na koncu je IP še izpostavil, da, glede na smernice o izdelavi DPIA, obstaja velika verjetnost, da je za tovrstno obdelavo podatkov obvezna izdelava ocene učinka. Obvezo je potrebno preveriti, ali zahteva po izvedbi ocene učinka v zvezi z varstvom osebnih podatkov velja, v vsakem primeru pa je izdelava takšne ocene priporočljiva.
Celotno mnenje je dostopno tukaj
Vir: IP RS
