A céges autók GPS alkalmazással történő ellenőrzésének adatvédelmi aspektusai


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

Érdemes minden cégnek számba vennie, hogy milyen körben kezel helymeghatározó adatokat és ennek megfelelően milyen előírásoknak kell megfelelnie. Ilyen eszköz lehet a GPS-jel mint felügyeleti eszköz, a munkáltatóknak ugyanis általános igényük van munkavállalóik ellenőrzésére, kiváltképp, ha „nincsenek szem előtt”.


A munkáltatóknak általános igényük, hogy munkavállalóikat ellenőrizzék. Tapasztalataink alapján a kontroll még inkább megnő, ha a munkavállaló „nincs szem előtt”, akár azért, mert távmunkában dolgozik az illető, akár azért, mert munkaköre folyamatos utazást kíván meg. Utóbbi esetben a társaságok előszeretettel használják a GPS-jel követését mint felügyeleti eszközt arra vonatkozóan, hogy a munkavállaló ténylegesen feladatai ellátásával töltötte-e a munkaidejét, sőt, a megállapodással összhangban használja-e a céges autót munkaidőn túl is. A gyakorlatban azonban a GPS-jel ellenőrzésének jogszerű lehetősége sokkal szűkebb körű, mint azt a vállalatok gondolják.

A munka törvénykönyvéről szól 2012. évi I. törvény (Mt.) 11. § (1) bekezdése egyértelműen rögzíti, hogy a munkáltató a munkavállalót csak a munkaviszonnyal összefüggő magatartása körében ellenőrizheti, továbbá az ellenőrzés nem járhat az emberi méltóság megsértésével. Szintén az Mt. előírása, hogy a munkavállaló magánélete nem ellenőrizhető.

A fenti rendelkezések általános felhatalmazást adnak a cégeknek az ellenőrzésre, de a munkáltató feladata az, hogy ezt a keretet jogszerűen töltse meg tartalommal. A GPS-jel követése egyértelműen személyes adatkezelésnek minősül – nem csak a tekintetben, hogy éppen hol tartózkodik a munkavállaló, hanem hogy merre tart, mikor történt az információrögzítés, stb. Ez maga után vonja az Mt.-n túl számos magyar és európai uniós jogszabály együttes alkalmazását (Infotv., Általános Adatvédelmi Rendelet, E-privacy Irányelv). Általános elvárás, hogy az adatkezelés csak előre meghatározott céloknak megfelelően, a szükségszerű mértékben és ideig történjen.

A GPS-jel követése egyértelműen személyes adatkezelésnek minősül – nem csak a tekintetben, hogy éppen hol tartózkodik a munkavállaló, hanem hogy merre tart, mikor történt az információrögzítés, stb.

Bevett gyakorlat, hogy a cégautót biztosító társaságok aláíratnak egy hozzájáruló nyilatkozatot a munkavállalóval a GPS-jel figyelése érdekében. Fontos tudni, hogy az európai uniós előírásokkal összhangban az érintett hozzájárulása a legszűkebb körben elfogadható csak ilyen esetekben, mert a munkaviszony egy olyan, tipikusan egyenlőtlen kapcsolat, amiben nehezen biztosítható a magánszemély önkéntes hozzájárulása.

A legtöbb esetben érdemes a munkáltató jogos üzleti érdekét mint jogalapot meghatározni, felmérni, hogy milyen munkavállalói jogokat és szabadságokat sérthet az ellenőrzés és e kettő összevetésével, egy úgynevezett érdekmérlegelési teszt elvégzésével meghatározni az adatkezelés kereteit. Érdemes megjegyezni, hogy a munkavállaló ellenőrzéséből fakadó érdek nem teszi lehetővé a GPS alkalmazását, de jelentős értékű áru szállítása a gépjárműben már igen.

A korlátokat azért is kell felmérni, mert ezek figyelembevételével a munkáltató a jogszabályi előírásoknak megfelelően tudja kialakítani folyamatait. Fontos előre meghatározni, hogy használhatja-e a munkavállaló magáncélra a járművet. Tájékoztatni kell továbbá az érintettet, hogy milyen körben, célból, ideig történik az adatkezelés, és ha a munkáltató előre meghatározott jogos érdeke a jogalap, akkor mi lett az érdekmérlegelés eredménye. A munkavállalónak biztosítani kell, hogy hozzáférése legyen az adatkezeléshez (pl. ellenőrizhesse, milyen adatokat kezelnek vele kapcsolatban, a koordináták alapján), és bizonyos mértékű beavatkozást is elérhetővé lehet tenni számára – jó gyakorlat lehet a GPS kikapcsolásának a lehetőségét biztosítani, ha a munkavállaló nem munkaköri feladatainak elvégzése érdekében használja az autót.

[htmlbox gdpr_komm]

Ahogyan mondani szokták, a fenti csak a jéghegy csúcsa. A GPS-alkalmazáson túl további szabályokat kell figyelembe venni a WIFI hozzáférési pontokon alapuló adatkezelésnél, vagy ha a kezelt adatokat például az érintett magatartásának értékeléséhez (profilalkotás) használják. Szintén speciális szabályok vonatkoznak a telekom-cégekre és azokra az esetekre, ha a mobileszközök (pl. telefon, tablet) GPS-jelét sürgősségi hívásokhoz használják fel. Érdemes tehát minden cégnek számba vennie, hogy milyen körben kezel helymeghatározó adatokat és ennek megfelelően milyen előírásoknak kell megfelelnie.


Kapcsolódó cikkek

2024. május 15.

Fontos határidő közeledik a gazdasági szankciókkal érintett magyar cégeknek

Az ukrán-orosz háborúra reagálva az Európai Unió a közelmúltban újabb gazdasági szankciókat vezetett be Oroszországgal szemben. Az egyik legfontosabb változás, hogy bizonyos, az orosz cégek vagy szervek részére nyújtható, biztosítható vagy értékesíthető szolgáltatások, amelyek eddig a szankciók alól mentességet élveztek, 2024. június 20. napjától csak hatósági engedély birtokában végezhetők majd. Melyek ezek a szolgáltatások? Honnan szerezhető be az engedély és milyen feltételeknek kell majd megfelelni? Mivel a határidő vészesen közeleg, ezért a Schönherr Hetényi Ügyvédi Iroda munkatársai, dr. Bognár Alexandra és dr. Suller Noémi segítenek eligazodni az új szabályozásban a fenti kérdések megválaszolásával.

2024. május 14.

NIS2 visszaszámlálás: Másfél hónapjuk van a vállalatoknak a NIS2 nyilvántartásba vételre

A NIS2 direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a „2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről”, azaz a „Kibertan-törvény” implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen.