GPS” na szybie. Kierowca wie, że jest śledzony w godzinach pracy. Sobota wieczór — prezes prosi IT o wydruk z sobotniego popołudnia, bo „chciałby sprawdzić pewną rzecz”. W poniedziałek kierowca dostaje wypowiedzenie dyscyplinarne. W środę wypowiedzenie odpada przed sądem pracy. GPS też, bo się okazuje, że cała konstrukcja prawna systemu od początku była bujdą.
Ten tekst jest dla Ciebie, jeśli w Twojej firmie pojazdy służbowe jeżdżą z GPS-em i chciałbyś, żeby dane z tych GPS-ów nadawały się do czegoś więcej niż do produkowania kosztów prawnych.
Dlaczego GPS to nie „tylko narzędzie zarządzania flotą”
Dane z GPS to dane osobowe. Nie „dane o pojeździe”. Dane o kierowcy. Lokalizacja konkretnej osoby, w konkretnym czasie, na konkretnej trasie. Dla ochrony danych to jeden z bardziej wrażliwych typów informacji, jakie firma przetwarza o pracowniku — bo pokazują, co robi, z kim mógł się spotkać i gdzie bywa poza biurem.
Co się dzieje, jak to jest wdrożone źle ? Skargi. Zwykle składa je były pracownik. Zwykle w pakiecie z innym sporem: wypowiedzenie, mobbing, kara porządkowa. GPS jest idealną dźwignią, bo wywołuje dwa równoległe postępowania — z zakresu prawa pracy i z zakresu ochrony danych. Dwa fronty, dwa terminy, dwa koszty. To zaś może spowodować że UODO się nami zainteresuje, przeprowadzi kontrole i może nałoży karę – już nawet niekoniecznie za GPS.
Trzy podstawy prawne. Dwie nie działają.
Zanim cokolwiek zaczniesz, musisz wiedzieć, na jakiej podstawie prawnej przetwarzasz dane z GPS. Bez tego cała reszta jest dekoracją na zbyt drogim torcie.
W praktyce mamy trzy kandydatury. I tylko jedna z nich działa.
Zgoda pracownika (art. 6 ust. 1 lit. a RODO). Nie działa. Zgoda w relacji pracownik–pracodawca jest domyślnie niedobrowolna — pracownik nie ma realnej opcji odmowy bez konsekwencji zawodowych. Europejska Rada Ochrony Danych powtarza to od 2018 roku, a organy krajowe od dawna wcześniej. Jeżeli Twój regulamin GPS opiera się na „zgodzie pracownika wyrażonej przy podpisywaniu umowy” — masz problem systemowy, nie drobiazg do poprawy.
Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Też nie działa, z jednym wąskim wyjątkiem. GPS w pojeździe, którym pracownik wykonuje usługę przewozową dla klienta końcowego, może być niezbędny do wykonania umowy — z tym klientem, nie z pracownikiem. Dla większości firm to nie dotyczy kierowców służbowych, handlowców z autami firmowymi ani techników wyjeżdżających do klienta.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Działa, ale nie automatycznie. Trzeba przeprowadzić test równowagi — udokumentować, że Twój interes jako pracodawcy (organizacja pracy, bezpieczeństwo floty, rozliczenie paliwa, ochrona mienia) przeważa nad prawem pracownika do prywatności. Test musi być na papierze, udokumentowany, z konkretnymi argumentami. Nie „bo zawsze tak robimy” i nie „bo konkurencja też ma GPS”.
Art. 22³ KP — GPS to „inna forma monitoringu”
W Polsce dochodzi jeszcze jedna warstwa. Art. 22³ Kodeksu pracy mówi, że pracodawca może stosować „inne formy monitoringu” niż wizyjny — ale tylko wtedy, gdy jest to niezbędne do określonych celów i spełnia wymogi formalne analogiczne do monitoringu wizyjnego.
Dla GPS to oznacza, że musisz mieć:
- cel zgodny z KP — organizacja pracy, pełne wykorzystanie czasu pracy oraz właściwe użytkowanie udostępnionych narzędzi pracy. I koniec. „Kontrola pracownika” nie jest celem. „Bo mam prawo wiedzieć, co robią moi ludzie” też nie…ale “analiza pełnego wykorzystania czasu pracy” to prawie to samo..
- Postanowienia w dokumentach pracowniczych — regulamin pracy, układ zbiorowy albo obwieszczenie. Nie mail. Nie załącznik do kontraktu B2B. Dokument pracowniczy.
- informację dla pracowników 2 tygodnie przed uruchomieniem systemu.
- informację dla nowych pracowników przed dopuszczeniem do pracy — najlepiej osobną klauzulą informacyjną GPS,
Pominięcie którejkolwiek z tych czynności otwiera pracownikowi drogę do zakwestionowania całości systemu — niezależnie od tego, czy GPS ma sens biznesowy, czy nie.
Tryb prywatny — element, bez którego całość jest nielegalna
Jeśli pojazd służbowy może być używany również do celów prywatnych — dojazd z domu do pracy, weekendy, urlop — system GPS musi mieć tryb prywatny. Fizyczny przycisk w kabinie, opcja w aplikacji mobilnej, cokolwiek, co pozwala pracownikowi wyłączyć śledzenie poza godzinami pracy.
To nie jest dobra praktyka. To nie jest „nice to have”. To wynika wprost z zasady minimalizacji danych i z prawa pracownika do prywatności w czasie wolnym.
Jeżeli system śledzi 24/7, a regulamin tego nie ogranicza — masz dane, których nie powinieneś mieć. I co gorsza, zbierasz je zwykle bez realnej podstawy prawnej. Test równowagi „dane o sobotnim wyjeździe kierowcy z rodziną do teściowej” wypada miażdżąco na korzyść pracownika. Zawsze.
Dwa klasyczne pozorowane tryby prywatne:
Tryb prywatny jest, ale działa tylko po zgłoszeniu do IT i wypełnieniu wniosku. To nie jest tryb prywatny. To jest tor przeszkód, żeby pracownik się poddał.
Tryb prywatny jest, ale jego używanie jest „monitorowane” — raport, kto i kiedy go włączył, ile razy w miesiącu. To też nie jest tryb prywatny. To jest metoda wywierania presji opakowana w zgodność.
Element, którego pracodawcy nie lubią, ale musi być. Jeśli ujawniłeś cel „rozliczenie czasu pracy”, nie możesz tych samych danych używać do sprawdzenia, czy pracownik był w sobotę w Zakopanem. To jest zasada ograniczenia celu — nie nasz wymysł, tylko art. 5 RODO.
Co musi zawierać regulamin GPS i klauzula informacyjna
Każdy pracownik, którego pojazd ma GPS, musi dostać pisemną informację zawierającą:
- Kto jest administratorem. Pracodawca. Dostawca systemu GPS (np. firma telematyczna) jest procesorem — i powinna być z nim podpisana umowa powierzenia. To osobny dokument, którego w co drugiej firmie nie ma.
- Cel przetwarzania. Konkretnie i rozdzielnie: np. rozliczenie czasu pracy, ochrona powierzonego mienia, bezpieczeństwo kierowcy. Nie jeden ogólny cel w stylu „zarządzanie flotą”.
- Podstawa prawna. Art. 6 ust. 1 lit. f RODO + wskazanie konkretnego uzasadnionego interesu.
- Zakres zbieranych danych. Lokalizacja, prędkość, czas postoju, ewentualnie parametry jazdy (przyspieszenia, zużycie paliwa, styl hamowania). Pracownik ma prawo wiedzieć dokładnie, co widzi system — nie „mniej więcej”.
- Okres przechowywania. Kodeks pracy dla monitoringu wizyjnego mówi maksymalnie 3 miesiące. Dla „innych form monitoringu” nie ma twardego limitu, ale zasada minimalizacji działa tak samo. Standard rynkowy i bezpieczny: 3 miesiące. Dłużej — tylko z konkretnym uzasadnieniem, nigdy „na wszelki wypadek”. Maksymalnym sensowym terminem jest rok/dwa lata. Bo po co nam potem te informacje?
- Odbiorcy danych. Dostawca systemu GPS. Ewentualnie ubezpieczyciel, jeśli firma korzysta z programu telematycznego zniżek.
- Zasady trybu prywatnego. Kiedy pracownik może go włączyć, jak to zrobić, kiedy ma obowiązek go wyłączyć.
- Prawa pracownika. Pełny katalog RODO.
Szybki audyt Twojego systemu GPS
Lecisz po liście. Jeśli którekolwiek pasuje — coś wymaga poprawy.
- Regulamin GPS opiera się na zgodzie pracownika.
- Podstawa prawna w klauzuli to „art. 6 RODO” bez litery i bez wskazania uzasadnionego interesu.
- Nie ma testu równowagi — albo jest, ale „zrobiony kiedyś” i nikt nie wie, kto go ma.
- Nie ma trybu prywatnego.
- Tryb prywatny jest, ale dopiero po wniosku do IT.
- Okres przechowywania to „do wyjaśnienia potrzeb” albo w ogóle go nie ma.
- Dane GPS bywały używane do wyjaśniania spraw pracowniczych, których regulamin
- nie przewidywał.
- Nowi pracownicy dowiadują się o GPS z naklejki w samochodzie, nie z klauzuli.
- Brak umowy powierzenia z dostawcą systemu GPS.
Każdy z tych punktów to ryzyko osobnej skargi i osobnej linii ataku przed sądem pracy.
Co zrobić, zanim odpalicie pierwszy pojazd
Albo — jeśli już odpaliliście — zanim trafi do Was pierwsza skarga.
- Krok 1 — test równowagi. Na papierze. Kto ma interes, jaki, dlaczego przeważa nad prywatnością pracownika. Dokument, nie rozmowa z prezesem nad kawą.
- Krok 2 — regulamin GPS i klauzula informacyjna. Osobne, nie w załączniku do ogólnego formularza RODO. Konkretne, z listą celów, zakresem danych, okresem, prawami pracownika, zasadami trybu prywatnego.
- Krok 3 — wdroż