A céges autók GPS alkalmazással történő ellenőrzésének adatvédelmi aspektusai


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

Érdemes minden cégnek számba vennie, hogy milyen körben kezel helymeghatározó adatokat és ennek megfelelően milyen előírásoknak kell megfelelnie. Ilyen eszköz lehet a GPS-jel mint felügyeleti eszköz, a munkáltatóknak ugyanis általános igényük van munkavállalóik ellenőrzésére, kiváltképp, ha „nincsenek szem előtt”.


A munkáltatóknak általános igényük, hogy munkavállalóikat ellenőrizzék. Tapasztalataink alapján a kontroll még inkább megnő, ha a munkavállaló „nincs szem előtt”, akár azért, mert távmunkában dolgozik az illető, akár azért, mert munkaköre folyamatos utazást kíván meg. Utóbbi esetben a társaságok előszeretettel használják a GPS-jel követését mint felügyeleti eszközt arra vonatkozóan, hogy a munkavállaló ténylegesen feladatai ellátásával töltötte-e a munkaidejét, sőt, a megállapodással összhangban használja-e a céges autót munkaidőn túl is. A gyakorlatban azonban a GPS-jel ellenőrzésének jogszerű lehetősége sokkal szűkebb körű, mint azt a vállalatok gondolják.

A munka törvénykönyvéről szól 2012. évi I. törvény (Mt.) 11. § (1) bekezdése egyértelműen rögzíti, hogy a munkáltató a munkavállalót csak a munkaviszonnyal összefüggő magatartása körében ellenőrizheti, továbbá az ellenőrzés nem járhat az emberi méltóság megsértésével. Szintén az Mt. előírása, hogy a munkavállaló magánélete nem ellenőrizhető.

A fenti rendelkezések általános felhatalmazást adnak a cégeknek az ellenőrzésre, de a munkáltató feladata az, hogy ezt a keretet jogszerűen töltse meg tartalommal. A GPS-jel követése egyértelműen személyes adatkezelésnek minősül – nem csak a tekintetben, hogy éppen hol tartózkodik a munkavállaló, hanem hogy merre tart, mikor történt az információrögzítés, stb. Ez maga után vonja az Mt.-n túl számos magyar és európai uniós jogszabály együttes alkalmazását (Infotv., Általános Adatvédelmi Rendelet, E-privacy Irányelv). Általános elvárás, hogy az adatkezelés csak előre meghatározott céloknak megfelelően, a szükségszerű mértékben és ideig történjen.

A GPS-jel követése egyértelműen személyes adatkezelésnek minősül – nem csak a tekintetben, hogy éppen hol tartózkodik a munkavállaló, hanem hogy merre tart, mikor történt az információrögzítés, stb.

Bevett gyakorlat, hogy a cégautót biztosító társaságok aláíratnak egy hozzájáruló nyilatkozatot a munkavállalóval a GPS-jel figyelése érdekében. Fontos tudni, hogy az európai uniós előírásokkal összhangban az érintett hozzájárulása a legszűkebb körben elfogadható csak ilyen esetekben, mert a munkaviszony egy olyan, tipikusan egyenlőtlen kapcsolat, amiben nehezen biztosítható a magánszemély önkéntes hozzájárulása.

A legtöbb esetben érdemes a munkáltató jogos üzleti érdekét mint jogalapot meghatározni, felmérni, hogy milyen munkavállalói jogokat és szabadságokat sérthet az ellenőrzés és e kettő összevetésével, egy úgynevezett érdekmérlegelési teszt elvégzésével meghatározni az adatkezelés kereteit. Érdemes megjegyezni, hogy a munkavállaló ellenőrzéséből fakadó érdek nem teszi lehetővé a GPS alkalmazását, de jelentős értékű áru szállítása a gépjárműben már igen.

A korlátokat azért is kell felmérni, mert ezek figyelembevételével a munkáltató a jogszabályi előírásoknak megfelelően tudja kialakítani folyamatait. Fontos előre meghatározni, hogy használhatja-e a munkavállaló magáncélra a járművet. Tájékoztatni kell továbbá az érintettet, hogy milyen körben, célból, ideig történik az adatkezelés, és ha a munkáltató előre meghatározott jogos érdeke a jogalap, akkor mi lett az érdekmérlegelés eredménye. A munkavállalónak biztosítani kell, hogy hozzáférése legyen az adatkezeléshez (pl. ellenőrizhesse, milyen adatokat kezelnek vele kapcsolatban, a koordináták alapján), és bizonyos mértékű beavatkozást is elérhetővé lehet tenni számára – jó gyakorlat lehet a GPS kikapcsolásának a lehetőségét biztosítani, ha a munkavállaló nem munkaköri feladatainak elvégzése érdekében használja az autót.

[htmlbox gdpr_komm]

Ahogyan mondani szokták, a fenti csak a jéghegy csúcsa. A GPS-alkalmazáson túl további szabályokat kell figyelembe venni a WIFI hozzáférési pontokon alapuló adatkezelésnél, vagy ha a kezelt adatokat például az érintett magatartásának értékeléséhez (profilalkotás) használják. Szintén speciális szabályok vonatkoznak a telekom-cégekre és azokra az esetekre, ha a mobileszközök (pl. telefon, tablet) GPS-jelét sürgősségi hívásokhoz használják fel. Érdemes tehát minden cégnek számba vennie, hogy milyen körben kezel helymeghatározó adatokat és ennek megfelelően milyen előírásoknak kell megfelelnie.


Kapcsolódó cikkek

2024. március 28.

A törvényességi felügyeleti eljárás és a kényszertörlés viszonya

A cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény (Ctv.) szabályozza a törvényességi eljárást, illetve az ahhoz bizonyos értelemben szorosan kapcsolódó kényszertörlési eljárást. A törvényességi felügyeleti eljárás célja, hogy a cégnyilvántartás közhitelességének biztosítása érdekében a cégbíróság intézkedéseivel a cég törvényes működését kikényszerítse.

2024. március 25.

Az EU vizsgálatot indított az Apple, a Google és a Meta ellen

Az Európai Bizottság vizsgálatot indított az Apple, a Google és a Meta ellen, hogy megfeleltek-e a digitális piacokról szóló szabályozásnak (DMA) – jelentette be Margrethe Vestager digitális korra felkészült Európáért felelős uniós biztos hétfőn.

2024. március 25.

Duna House: a tavalyinál 7 százalékkal költöttek többet ingatlanvásárlásra az év elején

Országos átlagban a tavalyinál 7 százalékkal többet, csaknem 43 millió forintot fordítottak otthonteremtésre a vásárlók 2024 elején. Az átlagos négyzetméterárak alapján azonban 30 millió forint is elegendő lehet a vizsgált vármegyeszékhelyeken, akár ház, akár lakás legyen is az ingatlancél – közölte a Duna House ingatlanforgalmazó értékesítési adatai alapján hétfőn.