Temel kural: orantılılık
Çalışanların GPS takibi GDPR kapsamında yasaldır — ancak yalnızca meşru bir ticari amaçla orantılı olduğunda. Teslimatları koordine etmek, servis ziyaretlerini doğrulamak, çalışan güvenliğini sağlamak: hepsi geçerlidir. Birinin her hareketini 'ne olur ne olmaz diye' takip etmek: geçerli değildir.
Yapmanız gereken dört şey
- Amacı tanımlayın: rota optimizasyonu, güvenlik, servis doğrulama — ve bunu yazılı hale getirin
- Takibi yalnızca çalışma saatleriyle sınırlayın: çalışanlar kişisel zamanlarında GPS'i kapatabilmeli
- Ekibinizi açıkça bilgilendirin: ne toplanıyor, neden, kim görebiliyor, ne kadar süreyle saklanıyor
- Belgeleyin: GPS kullanımını çalışma yönetmeliğinize dahil edin ve takip büyük ölçekli veya yapısalsa bir DPIA gerçekleştirin
Yapmamanız gerekenler
- 7/24 takip — çalışma saatleri dışında takip GDPR orantılılığını ihlal eder
- GPS verilerini önceden bildirim olmadan otomatik yaptırımlar için kullanmak (örneğin disiplini tetikleyen hız uyarıları)
- Konum verilerini gerekenden uzun süre saklamak — CNIL en fazla iki ay önerir
- Çalışanları bilgilendirmemek — açıklanmamış takip, sonraki bir anlaşmazlıkta kanıtı geçersiz kılabilir
Sektöre özel notlar
Saha servisi ve lojistik için GPS beklenir ve kolayca gerekçelendirilir. Temizlik ve bakım için, denetçiler tarafından rota planlaması uygundur — çalışan başına sürekli takip gerekçelendirmesi daha zordur. İnşaat için, araç ve makine korumasına yönelik GPS standarttır; halihazırda kullanılan herhangi bir mevcudiyet kayıt sistemini tekrarlamamalıdır.
Done-it bunu nasıl hallediyor
Done-it GPS'i yalnızca girişte, çıkışta ve iş için aktif seyahat sırasında etkinleştirir. 7/24 takip yok, molalar veya kişisel zaman sırasında izleme yok. Veriler şifrelemeyle AB'de barındırılır ve özel bir Veri Koruma Görevlisi vardır — her türlü gizlilik denetimine hazır.
