Aplikacija za vozače: što pojednostavljuje i koja pravila privatnosti treba uzeti u obzir

Ukratko

Aplikacija za vozače može ukloniti mnogo ponavljajućeg posla iz male flote: prikazati dodijeljene zadatke, adrese i bilješke; omogućiti vozaču ažuriranje statusa; vratiti dokumente i prijaviti nepravilnosti. Glavna je vrijednost u tome da ured i cesta imaju istu informaciju.

No aplikacija instalirana na telefon radnika može obrađivati i osobne podatke te, ako uključuje GPS ili funkcije praćenja, ulazi u područje nadzora na daljinu. Zato projektiranje mora krenuti od načela „prikupljaj samo ono što je potrebno”, a ne od načela „ako telefon to može, zabilježimo”.

Stvarno korisne funkcije

Za MSP osnovne funkcije mogu biti:

• individualna prijava;
• popis dodijeljenih zadataka;
• preuzimanje/isporuka s datumom i adresom;
• reference i operativne bilješke;
• ažuriranje statusa;
• prijava problema;
• eventualno učitavanje potrebnih dokumenata;
• obavijest o promjeni plana.

Funkcije poput chata, kontinuirane geolokacije, fotografija, potpisa ili automatskog otkrivanja mogu biti korisne u nekim procesima, ali povećavaju i količinu obrađenih podataka, odgovornosti i složenost. Ne bi ih trebalo uključivati samo zato što ih „svi imaju”.

Ne pretvarajte aplikaciju u sustav nadzora

Funkcija namijenjena tome da kaže „vozač je stigao kod klijenta” može, ako je loše konfigurirana, prikupljati položaj iz minute u minutu, i tijekom odmora ili izvan radnog vremena. Osobni uređaj može sadržavati i pozive, poruke, fotografije i informacije koje nisu povezane s radom.

Talijansko tijelo za zaštitu osobnih podataka više je puta upozorilo na posebne rizike aplikacija za geolokaciju na uređajima zaposlenika, zahtijevajući mjere za izbjegavanje prikupljanja suvišnih podataka te za osiguravanje transparentnosti, ograničenog pristupa i konfiguracija usklađenih sa svrhom.

GDPR: svrha i minimizacija

Članak 5. GDPR-a utvrđuje temeljna načela:

• zakonitost, poštenost i transparentnost;
• ograničavanje svrhe;
• smanjenje količine podataka;
• točnost;
• ograničenje pohrane;
• cjelovitost i povjerljivost;
• odgovornost voditelja obrade.

Primijenjena na aplikaciju za vozače, ona znače, primjerice, da ako treba znati status „stigao na preuzimanje”, nije automatski potrebno mjesecima čuvati cijelu GPS rutu radnika. Ako je potrebna fotografija oštećene robe, aplikacija ne bi trebala dobiti neselektivan pristup nevažnom sadržaju telefona.

Potrebno je također definirati pravnu osnovu, obavijest o privatnosti, rokove čuvanja, ovlaštene osobe, eventualne izvršitelje obrade i sigurnosne mjere.

Članak 4. Talijanskog statuta radnika

U Italiji se uporaba tehnologije u radnom odnosu mora procijeniti i u svjetlu članka 4. Zakona 300/1970 (Statut radnika). Talijansko tijelo za zaštitu osobnih podataka i 2026. je ponovilo da postrojenja i alati iz kojih može proizaći mogućnost nadzora na daljinu nad radnim aktivnostima podliježu sektorskim pravilima, uključujući uvjete i postupke predviđene stavkom 1. kada su primjenjivi.

Zakon sadrži i posebnu regulativu za alate koje radnik koristi za obavljanje rada i za alate za evidentiranje ulazaka i prisutnosti. Utvrđivanje kojoj kategoriji pripada određena aplikacija i koji su zahtjevi potrebni traži konkretnu procjenu: nije razborito pretpostaviti da je „GPS uvijek slobodan jer je to radni alat”.

Geolokacija: zašto zahtijeva pozornost

Ako se razmatra GPS funkcija, prije njezina razvoja ili kupnje prikladno je definirati:

Svrhu. Zašto je stvarno potrebna? Sigurnost? Koordinacija? dokaz dolaska? optimizacija?

Granularnost. Je li potreban kontinuirani položaj ili je dovoljan događaj pri preuzimanju/isporuci?

Radno vrijeme. Prestaje li prikupljanje izvan rada?

Vidljivost. Zna li radnik kada je lokalizacija aktivna?

Pristupi. Tko vidi položaj i zašto?

Čuvanje. Koliko dugo su podaci potrebni?

Radnopravni postupak. Jesu li potrebni sporazum sa sindikatom, odobrenje Inspektorata rada ili drugi uvjeti prema članku 4.?

DPIA. Je li procjena učinka na zaštitu podataka potrebna s obzirom na rizik i obilježja obrade?

Ta pitanja treba obraditi s DPO-om/savjetnikom za privatnost i savjetnikom za radno pravo prije puštanja u rad.

Sigurnost i pristupi

Aplikacija bi trebala predvidjeti najmanje:

• individualne račune, a ne dijeljene vjerodajnice;
• brzo ukidanje pristupa kada vozač napusti tvrtku;
• šifriranu komunikaciju i odgovarajuću infrastrukturu;
• ovlaštenja prema ulozi;
• zaštitu učitanih dokumenata;
• razumno evidentiranje važnih radnji;
• postupak za izgubljen ili ukraden telefon;
• razdvajanje, koliko je moguće, od osobnih podataka koji nisu povezani s radom.

Kontrolni popis prije uvođenja aplikacije za vozače

• Koji operativni problem rješava svaka funkcija?
• Koje osobne podatke obrađuje?
• Postoji li pravna osnova i odgovarajuća obavijest o privatnosti?
• Prikuplja li podatke izvan potrebnog?
• Postoji li geolokacija? Kontinuirana ili povremena?
• Je li provjerena regulativa članka 4. Statuta radnika?
• Jesu li pristupi ograničeni po ulozi?
• Jesu li definirani rokovi čuvanja?
• Mogu li se podaci izvesti/izbrisati prema primjenjivim pravilima?
• Jesu li vozači osposobljeni za sigurnu uporabu aplikacije?