Sistemi GPS per auto aziendali

Sistemi GPS per auto aziendali

Il Garante per la protezione dei dati personali, con provvedimento 396/2018, reso noto nella newsletter n. 443 del 31 luglio 2018, ha analizzato i sistemi GPS delle autovetture facenti parte della flotta aziendale, ingiungendo a un fornitore di servizi di geolocalizzazione, di incorporare il “diritto alla privacy” direttamente nelle funzionalità del prodotto, attenendosi al principio di minimizzazione dei dati e a quello di privacy by design e privacy by default.

Dagli accertamenti, svolti dall’Autorità anche con la collaborazione ispettiva della Guardia di Finanza, è emerso, infatti, che il sistema, delle cui caratteristiche peraltro i dipendenti non erano stati informati, consentiva il monitoraggio continuo dell’attività del dipendente, in violazione dei principi di necessità e proporzionalità. Per di più, visto che le autovetture potevano essere utilizzate anche al di fuori dell’orario di lavoro e pure da congiunti dei dipendenti, tale sproporzionata attività di raccolta e conservazione dei dati tratti dalla geolocalizzazione del veicolo consentiva di fornire informazioni sul lavoratore non rilevanti rispetto allo svolgimento dell’attività lavorativa (in violazione di legge, in particolare dell’art. 8 dello Statuto dei lavoratori) nonché su terzi estranei.

In particolare, per il Garante:

• il servizio “standard” dovrà essere rimodulato con particolare riguardo agli intervalli temporali di rilevazione della posizione geografica dei veicoli (allo stato fissati, rispettivamente, tra i 30 e i 120 secondi) ed ai tempi di conservazione dei dati (ora stabiliti in 365 giorni) nonché alla memorizzazione e messa a disposizione delle mappe di tutti i percorsi effettuati.
• la società dovrà, inoltre, informare chiaramente i propri clienti circa la possibilità di adattare le caratteristiche del servizio alle concrete finalità perseguite.
• la funzione che consente la disattivazione del GPS dovrà essere resa disponibile per tutti i tipi di abbonamento al servizio senza eccessivi costi aggiuntivi.
• il fornitore dovrà adeguare il sistema alla disciplina europea sulla protezione dei dati.

Per consultare il provvedimento, clicca qui

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9023246