Приложение за шофьори: какво улеснява и кои правила за поверителност да се вземат предвид

Накратко

Приложението за шофьори може да премахне много повтаряща се работа за малък автопарк: да показва възложените дейности, адреси и бележки; да позволява на шофьора да актуализира статуса; да връща документи и да съобщава за нередности. Основната му стойност е офисът и пътят да разполагат с една и съща информация.

Но приложение, инсталирано на телефона на работник, може да обработва и лични данни и, ако включва GPS или функции за наблюдение, да навлезе в областта на дистанционния контрол. Затова проектирането трябва да започва от принципа „събирай само необходимото“, а не от принципа „щом телефонът може да го прави, нека го записваме“.

Наистина полезните функции

За МСП основните функции могат да бъдат:

• индивидуален вход;
• списък с възложените дейности;
• вземане/доставка с дата и адрес;
• референции и оперативни бележки;
• актуализиране на статуса;
• сигнализиране за проблеми;
• евентуално качване на необходимите документи;
• известие за промяна в плана.

Функции като чат, непрекъсната геолокация, снимки, подписи или автоматично отчитане могат да бъдат полезни в някои процеси, но увеличават и обработваните данни, отговорностите и сложността. Не бива да се активират само защото „всички ги имат“.

Не превръщайте приложението в система за наблюдение

Функция, създадена да казва „шофьорът е пристигнал при клиента“, може при неправилна конфигурация да събира местоположението минута по минута, включително по време на почивки или извън работно време. Личното устройство може освен това да съдържа обаждания, съобщения, снимки и информация, несвързана с работата.

Италианският орган за защита на личните данни многократно е обръщал внимание на специфичните рискове от приложенията за геолокация на устройствата на служителите, като изисква мерки за избягване на събирането на прекомерни данни и за гарантиране на прозрачност, ограничен достъп и конфигурации, съответстващи на целта.

ОРЗД: цел и свеждане на данните до минимум

Член 5 от ОРЗД установява основни принципи:

• законосъобразност, добросъвестност и прозрачност;
• ограничаване на целите;
• свеждане на данните до минимум;
• точност;
• ограничаване на съхранението;
• цялостност и поверителност;
• отчетност на администратора.

Приложени към приложение за шофьори, те означават например, че ако е необходимо да се знае статусът „пристигнал за вземане“, не е автоматично необходимо да се пази целият GPS маршрут на работника с месеци. Ако е нужна снимка на повредена стока, приложението не бива да получава безразборен достъп до неотносимо съдържание на телефона.

Трябва също да бъдат определени правното основание, информацията за поверителност, сроковете за съхранение, упълномощените лица, евентуалните обработващи лични данни и мерките за сигурност.

Член 4 от Италианския статут на работниците

В Италия използването на технологии в трудовото правоотношение трябва да се оценява и с оглед на член 4 от Закон 300/1970 (Статут на работниците). През 2026 г. италианският орган за защита на личните данни отново потвърди, че системите и инструментите, от които може да произтече възможност за дистанционен контрол на дейността на работниците, са предмет на секторната уредба, включително на условията и процедурите, предвидени в алинея 1, когато са приложими.

Законът съдържа и специална уредба за инструментите, използвани от работника за изпълнение на работата му, и за инструментите за регистриране на достъпа и присъствията. Установяването към коя категория спада дадено приложение и кои изисквания са необходими изисква конкретна оценка: не е разумно да се приема, че „щом е работен инструмент, GPS винаги е свободен“.

Геолокация: защо изисква внимание

Ако се обмисля GPS функция, преди тя да бъде разработена или закупена, е уместно да се определят:

Цел. Защо наистина е нужна? Безопасност? Координация? доказателство за пристигане? оптимизация?

Детайлност. Нужна ли е непрекъсната позиция или стига събитие при вземане/доставка?

Работно време. Събирането спира ли извън работа?

Видимост. Работникът знае ли кога локализацията е активна?

Достъп. Кой вижда позицията и защо?

Съхранение. Колко време са нужни данните?

Трудовоправна процедура. Необходими ли са споразумение със синдикат, разрешение от Инспектората по труда или други условия по член 4?

DPIA. Необходима ли е оценка на въздействието върху защитата на данните според риска и характеристиките на обработването?

Тези въпроси трябва да се разгледат с DPO/консултант по поверителност и консултант по трудово право преди пускането в действие.

Сигурност и достъп

Приложението трябва да предвижда най-малко:

• индивидуални акаунти, а не споделени идентификационни данни;
• бързо отнемане на достъпа, когато шофьор напусне предприятието;
• криптирани комуникации и подходяща инфраструктура;
• разрешения по роли;
• защита на качените документи;
• разумно регистриране на съществените операции;
• процедура за изгубен или откраднат телефон;
• отделяне, доколкото е възможно, от лични данни извън работата.

Контролен списък преди въвеждането на приложение за шофьори

• Какъв оперативен проблем решава всяка функция?
• Какви лични данни обработва?
• Има ли правно основание и подходяща информация за поверителност?
• Събира ли данни извън необходимото?
• Има ли геолокация? Непрекъсната или точкова?
• Проверена ли е уредбата по чл. 4 от Статута на работниците?
• Ограничен ли е достъпът по роли?
• Определени ли са срокове за съхранение?
• Възможно ли е данните да се експортират/изтриват според приложимите правила?
• Обучени ли са водачите за безопасното използване на приложението?