A céges autók GPS alkalmazással történő ellenőrzésének adatvédelmi aspektusai

Szerző: Kálmán Attila
Dátum: 2018. február 20.
Rovat:

Érdemes minden cégnek számba vennie, hogy milyen körben kezel helymeghatározó adatokat és ennek megfelelően milyen előírásoknak kell megfelelnie. Ilyen eszköz lehet a GPS-jel mint felügyeleti eszköz, a munkáltatóknak ugyanis általános igényük van munkavállalóik ellenőrzésére, kiváltképp, ha „nincsenek szem előtt”.


A munkáltatóknak általános igényük, hogy munkavállalóikat ellenőrizzék. Tapasztalataink alapján a kontroll még inkább megnő, ha a munkavállaló „nincs szem előtt”, akár azért, mert távmunkában dolgozik az illető, akár azért, mert munkaköre folyamatos utazást kíván meg. Utóbbi esetben a társaságok előszeretettel használják a GPS-jel követését mint felügyeleti eszközt arra vonatkozóan, hogy a munkavállaló ténylegesen feladatai ellátásával töltötte-e a munkaidejét, sőt, a megállapodással összhangban használja-e a céges autót munkaidőn túl is. A gyakorlatban azonban a GPS-jel ellenőrzésének jogszerű lehetősége sokkal szűkebb körű, mint azt a vállalatok gondolják.

A munka törvénykönyvéről szól 2012. évi I. törvény (Mt.) 11. § (1) bekezdése egyértelműen rögzíti, hogy a munkáltató a munkavállalót csak a munkaviszonnyal összefüggő magatartása körében ellenőrizheti, továbbá az ellenőrzés nem járhat az emberi méltóság megsértésével. Szintén az Mt. előírása, hogy a munkavállaló magánélete nem ellenőrizhető.

A fenti rendelkezések általános felhatalmazást adnak a cégeknek az ellenőrzésre, de a munkáltató feladata az, hogy ezt a keretet jogszerűen töltse meg tartalommal. A GPS-jel követése egyértelműen személyes adatkezelésnek minősül – nem csak a tekintetben, hogy éppen hol tartózkodik a munkavállaló, hanem hogy merre tart, mikor történt az információrögzítés, stb. Ez maga után vonja az Mt.-n túl számos magyar és európai uniós jogszabály együttes alkalmazását (Infotv., Általános Adatvédelmi Rendelet, E-privacy Irányelv). Általános elvárás, hogy az adatkezelés csak előre meghatározott céloknak megfelelően, a szükségszerű mértékben és ideig történjen.

A GPS-jel követése egyértelműen személyes adatkezelésnek minősül – nem csak a tekintetben, hogy éppen hol tartózkodik a munkavállaló, hanem hogy merre tart, mikor történt az információrögzítés, stb.

Bevett gyakorlat, hogy a cégautót biztosító társaságok aláíratnak egy hozzájáruló nyilatkozatot a munkavállalóval a GPS-jel figyelése érdekében. Fontos tudni, hogy az európai uniós előírásokkal összhangban az érintett hozzájárulása a legszűkebb körben elfogadható csak ilyen esetekben, mert a munkaviszony egy olyan, tipikusan egyenlőtlen kapcsolat, amiben nehezen biztosítható a magánszemély önkéntes hozzájárulása.

A legtöbb esetben érdemes a munkáltató jogos üzleti érdekét mint jogalapot meghatározni, felmérni, hogy milyen munkavállalói jogokat és szabadságokat sérthet az ellenőrzés és e kettő összevetésével, egy úgynevezett érdekmérlegelési teszt elvégzésével meghatározni az adatkezelés kereteit. Érdemes megjegyezni, hogy a munkavállaló ellenőrzéséből fakadó érdek nem teszi lehetővé a GPS alkalmazását, de jelentős értékű áru szállítása a gépjárműben már igen.

A korlátokat azért is kell felmérni, mert ezek figyelembevételével a munkáltató a jogszabályi előírásoknak megfelelően tudja kialakítani folyamatait. Fontos előre meghatározni, hogy használhatja-e a munkavállaló magáncélra a járművet. Tájékoztatni kell továbbá az érintettet, hogy milyen körben, célból, ideig történik az adatkezelés, és ha a munkáltató előre meghatározott jogos érdeke a jogalap, akkor mi lett az érdekmérlegelés eredménye. A munkavállalónak biztosítani kell, hogy hozzáférése legyen az adatkezeléshez (pl. ellenőrizhesse, milyen adatokat kezelnek vele kapcsolatban, a koordináták alapján), és bizonyos mértékű beavatkozást is elérhetővé lehet tenni számára – jó gyakorlat lehet a GPS kikapcsolásának a lehetőségét biztosítani, ha a munkavállaló nem munkaköri feladatainak elvégzése érdekében használja az autót.

[htmlbox gdpr_komm]

Ahogyan mondani szokták, a fenti csak a jéghegy csúcsa. A GPS-alkalmazáson túl további szabályokat kell figyelembe venni a WIFI hozzáférési pontokon alapuló adatkezelésnél, vagy ha a kezelt adatokat például az érintett magatartásának értékeléséhez (profilalkotás) használják. Szintén speciális szabályok vonatkoznak a telekom-cégekre és azokra az esetekre, ha a mobileszközök (pl. telefon, tablet) GPS-jelét sürgősségi hívásokhoz használják fel. Érdemes tehát minden cégnek számba vennie, hogy milyen körben kezel helymeghatározó adatokat és ennek megfelelően milyen előírásoknak kell megfelelnie.

Kapcsolódó cikkek:


Céges rendezvények adatkezelési kérdései
2018. szeptember 18.

Céges rendezvények adatkezelési kérdései

A munkáltatók által szervezett rendezvényeken az e cégek által készített és/vagy általuk felhasznált fényképek, videók közzétételére – a tömegfelvételek kivételével – nem kerülhet sor korlátok nélkül; egy alkalmazottat mutató fotó mint személyes adat a Ptk. és a GDPR védelmét is élvezi.

Nagyot változik a szerzői jog szabályozása
2018. szeptember 13.

Nagyot változik a szerzői jog szabályozása

Nagy többséggel megszavazta  szerdán az Európai Parlament plenáris ülése a javaslatot, amelynek első változatát júliusban még elutasították, és amely egyesek szerint a számítógépes világháló cenzúrázásához vezethet.

Önálló törvény született az üzleti titokról
2018. szeptember 6.

Önálló törvény született az üzleti titokról

Eddig a Ptk. és a tisztességtelen piaci magatartás és a versenykorlátozás tilalmáról szóló törvény szabályozta kérdést – e kettős rendszert és a vele járó nehezebb átláthatóságot szüntette meg az üzleti titok védelméről szóló 2018. évi LIV. törvény.