Aplicație pentru șoferi: ce simplifică și ce reguli de confidențialitate trebuie avute în vedere

Pe scurt

O aplicație pentru șoferi poate elimina multă muncă repetitivă într-o flotă mică: poate afișa activitățile alocate, adresele și notele; îi poate permite șoferului să actualizeze starea; să trimită documente și să comunice anomalii. Valoarea ei constă mai ales în faptul că biroul și drumul au aceeași informație.

Dar o aplicație instalată pe telefonul unui lucrător poate prelucra și date cu caracter personal și, dacă include GPS sau funcții de monitorizare, poate intra în sfera controlului la distanță. De aceea, proiectarea trebuie să pornească de la principiul „colectăm doar ce este necesar”, nu de la principiul „dacă telefonul poate face asta, să înregistrăm”.

Funcțiile cu adevărat utile

Pentru o IMM, funcțiile de bază pot fi:

• autentificare individuală;
• lista activităților alocate;
• ridicare/livrare cu dată și adresă;
• referințe și note operaționale;
• actualizarea stării;
• semnalarea problemelor;
• eventuala încărcare a documentelor necesare;
• notificarea unei modificări a planului.

Funcții precum chatul, geolocalizarea continuă, fotografiile, semnăturile sau detectarea automată pot fi utile în unele procese, însă măresc și volumul de date prelucrate, responsabilitățile și complexitatea. Nu ar trebui activate doar pentru că „toată lumea le are”.

Nu transformați aplicația într-un sistem de supraveghere

O funcție creată pentru a spune „șoferul a ajuns la client” poate, dacă este configurată greșit, să colecteze poziția minut cu minut, inclusiv în pauze sau în afara programului de lucru. Un dispozitiv personal poate conține, de asemenea, apeluri, mesaje, fotografii și informații fără legătură cu activitatea.

Autoritatea Italiană pentru Protecția Datelor a evidențiat de mai multe ori riscurile specifice ale aplicațiilor de geolocalizare pe dispozitivele angajaților, cerând măsuri pentru a evita colectarea datelor excesive și pentru a garanta transparența, limitarea accesului și configurații coerente cu scopul.

RGPD: scop și minimizare

Articolul 5 din RGPD stabilește principii fundamentale:

• legalitate, echitate și transparență;
• limitarea scopului;
• reducerea la minimum a datelor;
• exactitate;
• limitarea stocării;
• integritate și confidențialitate;
• responsabilitatea operatorului.

Aplicate unei aplicații pentru șoferi, acestea înseamnă, de exemplu, că dacă este necesar să se cunoască starea „a ajuns la ridicare”, nu este automat necesar să se păstreze luni de zile întregul traseu GPS al lucrătorului. Dacă este necesară o fotografie a mărfii deteriorate, aplicația nu ar trebui să obțină acces nediscriminatoriu la conținuturi nerelevante de pe telefon.

Trebuie definite, de asemenea, temeiul juridic, informarea, perioadele de păstrare, persoanele autorizate, eventualii împuterniciți și măsurile de securitate.

Articolul 4 din Statutul italian al lucrătorilor

În Italia, folosirea tehnologiei în raportul de muncă trebuie evaluată și în lumina articolului 4 din Legea 300/1970 (Statutul lucrătorilor). Autoritatea Italiană pentru Protecția Datelor a reafirmat și în 2026 că instalațiile și instrumentele din care poate rezulta posibilitatea controlului la distanță al activității lucrătorilor sunt supuse reglementării sectoriale, inclusiv condițiilor și procedurilor prevăzute la alineatul 1, când sunt aplicabile.

Norma conține și o reglementare specifică pentru instrumentele utilizate de lucrător pentru prestarea muncii și pentru instrumentele de înregistrare a accesului și prezenței. Stabilirea categoriei în care intră o anumită aplicație și a obligațiilor necesare cere o evaluare concretă: nu este prudent să presupunem că „deoarece este un instrument de lucru, GPS-ul este întotdeauna liber”.

Geolocalizarea: de ce necesită atenție

Dacă este evaluată o funcție GPS, înainte de dezvoltarea sau achiziționarea ei este oportun să se definească:

Scopul. De ce este cu adevărat necesară? Siguranță? Coordonare? dovada sosirii? optimizare?

Granularitatea. Este necesară poziția continuă sau este suficient un eveniment la ridicare/livrare?

Programul. Colectarea se oprește în afara muncii?

Vizibilitatea. Lucrătorul știe când localizarea este activă?

Accesul. Cine vede poziția și de ce?

Păstrarea. Cât timp sunt necesare datele?

Procedura de dreptul muncii. Sunt necesare un acord sindical, autorizarea Inspectoratului Muncii sau alte condiții în temeiul articolului 4?

DPIA. Este necesară o evaluare a impactului asupra protecției datelor în funcție de risc și de caracteristicile prelucrării?

Aceste întrebări trebuie abordate cu un RPD/consultant în protecția datelor și un consultant în dreptul muncii înainte de lansare.

Securitate și acces

Aplicația ar trebui să prevadă cel puțin:

• conturi individuale, nu credențiale partajate;
• revocare rapidă atunci când un șofer pleacă din companie;
• comunicații criptate și infrastructură adecvată;
• autorizări pe roluri;
• protecția documentelor încărcate;
• înregistrarea rezonabilă a operațiunilor relevante;
• o procedură pentru telefon pierdut sau furat;
• separarea, pe cât posibil, de datele personale care nu țin de muncă.

Listă de verificare înainte de introducerea unei aplicații pentru șoferi

• Ce problemă operațională rezolvă fiecare funcție?
• Ce date personale prelucrează?
• Există un temei juridic și o informare adecvată?
• Colectează date dincolo de ce este necesar?
• Este prezentă geolocalizarea? Continuă sau punctuală?
• A fost verificată reglementarea articolului 4 din Statutul lucrătorilor?
• Accesul este limitat pe roluri?
• Sunt definite perioadele de păstrare?
• Este posibil exportul/ștergerea datelor potrivit regulilor aplicabile?
• Șoferii sunt instruiți în utilizarea sigură a aplicației?