Aplikacion për shoferët: çfarë thjeshton dhe cilat rregulla privatësie duhen marrë parasysh

Me pak fjalë

Një aplikacion për shoferët mund të heqë shumë punë të përsëritur nga një flotë e vogël: të shfaqë detyrat, adresat dhe shënimet e caktuara; t'i lejojë shoferit të përditësojë statusin; të kthejë dokumente dhe të komunikojë anomalitë. Vlera kryesore është që zyra dhe rruga të kenë të njëjtin informacion.

Por një aplikacion i instaluar në telefonin e një punonjësi mund të përpunojë edhe të dhëna personale dhe, nëse përfshin GPS ose funksione monitorimi, mund të hyjë në fushën e kontrollit në distancë. Prandaj, projektimi duhet të nisë nga parimi „mblidh vetëm atë që nevojitet”, jo nga parimi „nëse telefoni mund ta bëjë, le ta regjistrojmë”.

Funksionet vërtet të dobishme

Për një NVM, funksionet bazë mund të jenë:

• hyrje individuale;
• listë e detyrave të caktuara;
• marrje/dorëzim me datë dhe adresë;
• referenca dhe shënime operative;
• përditësim statusi;
• sinjalizim i problemeve;
• ngarkim i mundshëm i dokumenteve të nevojshme;
• njoftim për një ndryshim të planit.

Funksione si biseda, gjeolokalizimi i vazhdueshëm, fotografitë, firmat ose zbulimi automatik mund të jenë të dobishme në disa procese, por rrisin gjithashtu të dhënat e përpunuara, përgjegjësitë dhe kompleksitetin. Nuk duhet të aktivizohen vetëm sepse „i kanë të gjithë”.

Mos e ktheni aplikacionin në sistem mbikëqyrjeje

Një funksion i krijuar për të thënë „shoferi ka mbërritur te klienti” mund, nëse konfigurohet keq, të mbledhë pozicionin minutë pas minute, edhe gjatë pushimeve ose jashtë orarit të punës. Një pajisje personale mund të përmbajë gjithashtu telefonata, mesazhe, foto dhe informacione të huaja për veprimtarinë e punës.

Autoriteti italian për Mbrojtjen e të Dhënave Personale ka tërhequr disa herë vëmendjen mbi rreziqet specifike të aplikacioneve të gjeolokalizimit në pajisjet e punonjësve, duke kërkuar masa për të shmangur mbledhjen e të dhënave të tepërta dhe për të garantuar transparencë, kufizim të aksesit dhe konfigurime në përputhje me qëllimin.

GDPR: qëllimi dhe minimizimi

Neni 5 i GDPR-së përcakton parime themelore:

• ligjshmëri, korrektësi dhe transparencë;
• kufizim i qëllimit;
• minimizim i të dhënave;
• saktësi;
• kufizim i ruajtjes;
• integritet dhe konfidencialitet;
• përgjegjshmëri e kontrolluesit.

Të zbatuara për një aplikacion shoferësh, ato nënkuptojnë, për shembull, se nëse duhet njohur statusi „mbërriti për marrje”, nuk është automatikisht e nevojshme të ruhet për muaj të tërë e gjithë rruga GPS e punonjësit. Nëse nevojitet një foto e mallit të dëmtuar, aplikacioni nuk duhet të marrë akses pa dallim në përmbajtje jo përkatëse të telefonit.

Duhet të përcaktohen gjithashtu baza ligjore, njoftimi për privatësinë, afatet e ruajtjes, subjektet e autorizuara, përpunuesit e mundshëm të të dhënave dhe masat e sigurisë.

Neni 4 i Statutit Italian të Punëtorëve

Në Itali, përdorimi i teknologjisë në marrëdhënien e punës duhet të vlerësohet edhe në dritën e nenit 4 të Ligjit 300/1970 (Statuti i Punëtorëve). Edhe në vitin 2026, Autoriteti italian për Mbrojtjen e të Dhënave Personale ritheksoi se impiantet dhe mjetet prej të cilave mund të rrjedhë mundësia e kontrollit në distancë të veprimtarisë së punonjësve u nënshtrohen rregullave sektoriale, përfshirë kushtet dhe procedurat e parashikuara në paragrafin 1 kur janë të zbatueshme.

Norma përmban gjithashtu një rregullim specifik për mjetet që punonjësi përdor për të kryer punën dhe për mjetet e regjistrimit të hyrjeve dhe pranive. Përcaktimi se në cilën kategori hyn një aplikacion i caktuar dhe cilat përmbushje janë të nevojshme kërkon një vlerësim konkret: nuk është e kujdesshme të supozohet se „meqë është mjet pune, GPS-ja është gjithmonë e lirë”.

Gjeolokalizimi: pse kërkon vëmendje

Nëse po vlerësohet një funksion GPS, përpara se të zhvillohet ose blihet, është e përshtatshme të përcaktohen:

Qëllimi. Pse nevojitet realisht? Siguri? Koordinim? provë mbërritjeje? optimizim?

Granulariteti. Nevojitet pozicion i vazhdueshëm apo mjafton një ngjarje te marrja/dorëzimi?

Oraret. A ndalet mbledhja jashtë punës?

Dukshmëria. A e di punonjësi kur lokalizimi është aktiv?

Aksesi. Kush e sheh pozicionin dhe pse?

Ruajtja. Për sa kohë nevojiten të dhënat?

Procedura e punës. A nevojiten marrëveshje sindikale, autorizim nga Inspektorati i Punës ose kushte të tjera sipas nenit 4?

DPIA. A nevojitet një vlerësim i ndikimit për mbrojtjen e të dhënave bazuar te rreziku dhe karakteristikat e përpunimit?

Këto pyetje duhet të trajtohen me DPO/këshilltar privatësie dhe këshilltar për të drejtën e punës përpara vënies në funksionim.

Siguria dhe akseset

Aplikacioni duhet të parashikojë të paktën:

• llogari individuale, jo kredenciale të përbashkëta;
• heqje të shpejtë të aksesit kur një shofer largohet nga kompania;
• komunikime të enkriptuara dhe infrastrukturë të përshtatshme;
• autorizime sipas rolit;
• mbrojtje të dokumenteve të ngarkuara;
• regjistrim të arsyeshëm të veprimeve të rëndësishme;
• procedurë për telefon të humbur ose të vjedhur;
• ndarje, sa të jetë e mundur, nga të dhënat personale jo të punës.

Listë kontrolli përpara futjes së një aplikacioni për shoferët

• Cilin problem operativ zgjidh çdo funksion?
• Cilat të dhëna personale përpunon?
• A ekziston bazë ligjore dhe njoftim i përshtatshëm për privatësinë?
• A mbledh të dhëna përtej nevojës?
• A ka gjeolokalizim? Të vazhdueshëm apo të kufizuar në ngjarje?
• A është verifikuar rregullimi i nenit 4 të Statutit të Punëtorëve?
• A janë akseset të kufizuara sipas rolit?
• A janë përcaktuar afatet e ruajtjes?
• A është e mundur të eksportohen/fshihen të dhënat sipas rregullave të zbatueshme?
• A janë trajnuar drejtuesit për përdorimin e sigurt të aplikacionit?