__________________________________________________
GEOLOCALIZZAZIONE DELLE FLOTTE AZIENDALI CON PROVVEDIMENTI DEL GARANTE
Il Garante per la protezione dei dati personali si è recentemente espresso con due diversi provvedimenti sul tema della geolocalizzazione delle flotte aziendali, ai fini della sicurezza.
Sistemi GPS con privacy incorporata
Il Garante per la protezione dei dati personali, con provvedimento n. 396 del 28 giugno 2018, in tema di localizzazione di veicoli aziendali, ha ingiunto per la prima volta a un fornitore di servizi di geolocalizzazione di incorporare il “diritto alla privacy” direttamente nelle funzionalità del prodotto, attenendosi al principio di minimizzazione dei dati e a quello di privacy by design e privacy by default. Il cliente potrà così usufruire di un sistema pienamente adattabile alle proprie esigenze organizzative e di sicurezza. Il servizio “standard” dovrà essere rimodulato con particolare riguardo agli intervalli temporali di rilevazione della posizione geografica dei veicoli (allo stato fissati, rispettivamente, tra i 30 e i 120 secondi) e ai tempi di conservazione dei dati (ora stabiliti in 365 giorni) nonché alla memorizzazione e messa a disposizione delle mappe di tutti i percorsi effettuati. La società dovrà, inoltre, informare chiaramente i propri clienti circa la possibilità di adattare le caratteristiche del servizio alle concrete finalità perseguite. La funzione che consente la disattivazione del GPS dovrà essere resa disponibile per tutti i tipi di abbonamento al servizio, senza eccessivi costi aggiuntivi. L’intervento del Garante ha preso l’avvio dalla segnalazione di un dipendente di una società che utilizza il servizio di localizzazione sulla propria flotta aziendale e si è reso necessario a causa della diffusione sul mercato del servizio le cui caratteristiche non sono risultate conformi alla normativa in materia di protezione dei dati e a quella sui controlli a distanza dei lavoratori.
Geolocalizzazione a fini di sicurezza
Il Garante per la protezione dei dati personali, con provvedimento n. 232 del 18 aprile 2018, ha autorizzato la geolocalizzazione, attraverso smartphone e tablet, del personale di una società che effettua servizi di vigilanza privata e trasporto valori, al fine di garantire la sicurezza delle pattuglie e l’ottimizzazione delle assegnazioni e degli interventi.
Il Garante ha offerto alcune indicazioni a tutela dei diritti dei lavoratori interessati:
- il sistema dovrà essere configurato in modo tale che sul dispositivo aziendale sia posizionata un’icona che indichi che la funzionalità di localizzazione è attiva;
- deve inoltre essere prevista la disattivazione della funzionalità di localizzazione durante le pause consentite dell’attività lavorativa, informando correttamente i dipendenti sui casi in cui è consentito disattivare la localizzazione nonché sulle conseguenze degli eventuali abusi;
- al fine di minimizzare il rischio di accesso ai dati non necessario e/o non pertinente (a fronte di una periodizzazione assai ravvicinata della rilevazione geografica dei dispositivi), si prescrive alla società di configurare il sistema in modo da oscurare la visibilità della posizione geografica decorso un periodo determinato di inattività dell’operatore sul monitor presente nella centrale operativa (relativamente a tale funzionalità).
02/10/2018