Monitoring samochodu służbowego – jak odróżnić legalny system od nieuprawnionej kontroli?
Jak odróżnić legalny monitoring GPS samochodu służbowego od nieuprawnionej kontroli Poznaj obowiązki pracodawcy, prawa pracownika i zakres profesjonalnego sprawdzenia pojazdu.
Pracownik znajduje w samochodzie dodatkowe urządzenie. Nikt wcześniej nie wyjaśnił mu, do czego służy. Kierownik zna godziny postojów, trasy i miejsca, w których kierowca zatrzymywał się po zakończeniu pracy.
Pojawia się przekonanie:
„Pracodawca potajemnie mnie śledzi.”
Właściciel firmy może natomiast odpowiedzieć:
„To nasz samochód, więc możemy monitorować go bez ograniczeń.”
Oba stanowiska są zbyt uproszczone.
W pojeździe służbowym system GPS może być legalnym narzędziem organizacji pracy, ochrony mienia i zarządzania flotą. Nie oznacza to jednak, że pracodawca może zbierać dowolne dane, w nieograniczonym czasie i bez poinformowania pracownika.
Trzeba oddzielić trzy sytuacje: jawny i prawidłowo uregulowany monitoring pojazdu, legalne urządzenie wykorzystywane szerzej, niż wynika z określonego celu, oraz ukryte urządzenie służące do nieuprawnionego pozyskiwania danych lub rozmów.
Pierwsze pytanie: kto jest właścicielem pojazdu
Własność samochodu ma duże znaczenie, ale nie rozstrzyga całej sprawy.
Pracodawca może chronić własny majątek i kontrolować sposób wykorzystywania służbowych narzędzi. Jeżeli jednak dane z pojazdu pozwalają ustalić zachowanie konkretnego pracownika, stają się informacjami dotyczącymi zidentyfikowanej osoby.
Wtedy znaczenie mają przepisy prawa pracy i ochrony danych.
Inaczej należy oceniać pojazd wykorzystywany wyłącznie podczas wykonywania obowiązków, a inaczej samochód powierzony pracownikowi również do celów prywatnych. W drugim przypadku system może rejestrować miejsca i zachowania niezwiązane z pracą: adresy prywatnych wizyt, miejsca wypoczynku, restauracje czy podróże rodzinne.
Samo stwierdzenie, że samochód należy do firmy, nie usuwa prawa pracownika do prywatności.
Drugie pytanie: czy pracownik został poinformowany
Legalny monitoring nie powinien być dla pracownika niespodzianką.
Kodeks pracy dopuszcza inne formy monitoringu, w tym rozwiązania lokalizacyjne, jeżeli są konieczne dla organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych narzędzi. Pracodawca powinien określić cele, zakres i sposób monitorowania w regulaminie pracy, układzie zbiorowym albo obwieszczeniu, poinformować pracowników przed uruchomieniem systemu oraz przekazać stosowne informacje osobie przed dopuszczeniem jej do pracy. Kodeks pracy – oficjalny tekst
Materiały UODO dotyczące lokalizowania pojazdów podkreślają obowiązek poinformowania pracownika o celu, zakresie i sposobie monitorowania, a także o rodzaju zbieranych danych, miejscu ich rejestrowania, okresie przechowywania i kręgu odbiorców. UODO – monitoring GPS w samochodach służbowych
Ustna informacja: „W naszych samochodach jest GPS” może być niewystarczająca. Prezes UODO opisywał sprawę, w której pracodawca poinformował pracownika jedynie ustnie, ale nie określił właściwie celu, zakresu i sposobu monitoringu w dokumentacji oraz nie przekazał wymaganej informacji na piśmie. UODO – decyzja dotycząca monitoringu GPS
Trzecie pytanie: jaki jest rzeczywisty cel monitoringu
Cel nie może być wpisany do regulaminu wyłącznie dla formalności. Musi odpowiadać rzeczywistemu sposobowi wykorzystywania danych.
Pracodawca może potrzebować systemu do planowania tras, potwierdzania realizacji zleceń, ochrony pojazdu, rozliczania czasu pracy lub kontroli właściwego używania narzędzia służbowego.
Nie powinien jednak deklarować ochrony mienia, a następnie wykorzystywać pełnej historii do oceniania prywatnych zachowań pracownika, które nie mają związku z tym celem.
Pytanie nie brzmi więc tylko: „Czy firma ma GPS?”. Trzeba również sprawdzić: „Po co go zainstalowała i do czego faktycznie wykorzystuje dane?”.
Czwarte pytanie: kiedy system działa
Monitoring aktywny w godzinach pracy może być oceniany inaczej niż śledzenie pojazdu używanego prywatnie przez całą dobę.
Jeżeli pracownik ma prawo korzystać z samochodu po pracy, pracodawca powinien szczególnie ostrożnie ograniczyć zakres pozyskiwania danych.
Rozwiązaniem technicznym może być tryb prywatny, ograniczenie widoczności szczegółów, rejestrowanie danych wyłącznie w uzasadnionych sytuacjach albo inny mechanizm odpowiadający przyjętemu celowi.
Nie wystarczy natomiast stwierdzić w regulaminie, że system służy organizacji pracy, jeśli w praktyce firma analizuje wszystkie prywatne przejazdy.
Piąte pytanie: jakie dane są zbierane
System określany jako „GPS” może rejestrować znacznie więcej niż aktualną pozycję. W zależności od rozwiązania mogą to być przebieg trasy, godziny postoju, prędkość, sposób eksploatacji pojazdu, identyfikacja kierowcy, zdarzenia związane z otwarciem samochodu oraz dane z urządzeń dodatkowych.
Pracownik powinien wiedzieć, jaki jest zakres. Pracodawca powinien natomiast ocenić, czy każda kategoria jest rzeczywiście potrzebna.
Zbieranie danych „na wszelki wypadek” zwiększa ryzyko naruszenia prywatności i późniejszego wykorzystania informacji w innym celu niż pierwotny.
Trzeba również ustalić, jak długo dane są przechowywane i kto może je przeglądać. Dostęp całego działu administracyjnego do pełnej historii tras może być trudny do uzasadnienia, jeżeli do realizacji celu potrzebuje go wyłącznie jedna upoważniona osoba.
Szóste pytanie: czy system rejestruje rozmowy
To granica, której nie można pomijać.
Lokalizacja pojazdu i rejestrowanie dźwięku to dwie różne formy ingerencji. Pracownik poinformowany o systemie flotowym nie musi automatycznie zakładać, że w kabinie nagrywane są wszystkie rozmowy.
Mikrofon może stanowić fabryczny element zestawu głośnomówiącego, ale może też należeć do urządzenia posiadającego funkcje wykraczające poza samo ustalanie położenia.
Jeżeli system potajemnie rejestruje rozmowy w celu uzyskiwania informacji, do których odbiorca nie jest uprawniony, sytuacja może wymagać oceny między innymi pod kątem art. 267 § 3 Kodeksu karnego. Kodeks karny – oficjalny tekst
Nie należy jednak przesądzać przestępstwa na podstawie samej obecności mikrofonu. Trzeba ustalić, czy nagrywanie było możliwe, czy było aktywne, kto kontrolował urządzenie i jakie dane faktycznie powstały.
Siódme pytanie: czy urządzenie istnieje w dokumentacji firmy
Legalny system powinien posiadać właściciela, operatora i określony cel.
Firma powinna wiedzieć, kto instalował urządzenie, z jakiej platformy korzysta, kto jest administratorem konta, którzy pracownicy posiadają dostęp, kiedy sprzęt był serwisowany i jakie pojazdy objęto monitoringiem.
Jeżeli w samochodzie znaleziono dodatkowy moduł, którego nie rozpoznaje pracodawca, operator floty ani leasingodawca, sytuacja wymaga profesjonalnego wyjaśnienia.
Możliwe, że urządzenie pozostało po wcześniejszym użytkowniku lub nie zostało właściwie wpisane do ewidencji. Możliwe również, że zostało zainstalowane bez zgody firmy.
Brak dokumentacji nie dowodzi nielegalnego działania, ale oznacza, że organizacja nie kontroluje własnego środowiska technicznego.
Legalny monitoring może zostać wykorzystany niewłaściwie
System może być zainstalowany zgodnie z prawem, a mimo to dane mogą być przetwarzane nieprawidłowo.
Przykładowo firma prawidłowo poinformowała pracowników, że lokalizacja służy planowaniu tras. Po kilku miesiącach przełożony zaczyna jednak sprawdzać, gdzie pracownicy jedzą obiad, z kim spotykają się po godzinach i dokąd jeżdżą samochodem w czasie dozwolonego użytku prywatnego.
Problemem nie jest już samo istnienie urządzenia. Problemem staje się rozszerzenie celu i zakresu nadzoru.
Dlatego w postępowaniu wyjaśniającym trzeba analizować nie tylko sprzęt, lecz również platformę, historię dostępów, uprawnienia użytkowników i regulacje obowiązujące w firmie.
Jak wygląda profesjonalne sprawdzenie samochodu służbowego
Pierwszym etapem jest sprawdzenie dokumentacji pracodawcy i pojazdu. Trzeba zidentyfikować wszystkie legalne systemy: fabryczne, flotowe, leasingowe, zabezpieczające i serwisowe.
Następnie przeprowadza się oględziny fizyczne oraz analizę urządzeń, których nie można powiązać z zatwierdzonym wyposażeniem.
Badanie środowiska radiowego pozwala identyfikować aktywne transmisje, ale nie zastępuje kontroli urządzeń, które mogą działać okresowo albo przechowywać dane lokalnie.
Jeżeli pojawia się podejrzenie nagrywania rozmów, zakres musi zostać rozszerzony ponad standardowe sprawdzenie GPS.
Profesjonalna kontrola techniczna wykrywania podsłuchów i nieautoryzowanej elektroniki, nazywana branżowo kontrolą TSCM, powinna zakończyć się raportem oddzielającym wyposażenie legalne i prawidłowo udokumentowane, urządzenia legalne, ale nieprawidłowo zarządzane, elementy niewyjaśnione oraz funkcje mogące stanowić nieuprawnioną ingerencję.
Modelowy przypadek
Pracownik samochodu handlowego zauważył dodatkowy moduł i zgłosił podejrzenie potajemnego śledzenia.
Firma potwierdziła, że urządzenie należało do systemu flotowego. Pracownik otrzymał wcześniej ogólną informację, że pojazdy są monitorowane, ale dokumentacja nie określała dokładnego zakresu danych. System działał przez całą dobę, mimo że samochód mógł być wykorzystywany prywatnie.
Dostęp do pełnej historii tras posiadało kilka osób, które nie potrzebowały tych informacji do wykonywania obowiązków.
Nie ujawniono dodatkowego, nieautoryzowanego nadajnika ani funkcji nagrywania dźwięku.
Problem nie polegał więc na ukrytym urządzeniu. Polegał na niewłaściwie uregulowanym i zbyt szerokim wykorzystaniu legalnego systemu.
Firma ograniczyła uprawnienia, wprowadziła tryb prywatny oraz dokładnie określiła cel, zakres i sposób monitorowania.
Komentarz Dawida Kuciela
Kiedy w samochodzie służbowym znajduję urządzenie GPS, nie określam go od razu jako podsłuchu.
Najpierw sprawdzam, do kogo należy i czy firma potrafi wyjaśnić jego działanie.
Legalny monitoring powinien być jawny, opisany i ograniczony do konkretnego celu. Jeżeli pracownik nie wiedział o systemie, dane są zbierane przez całą dobę, a nikt nie kontroluje dostępu do platformy, mamy realny problem – nawet gdy samo urządzenie należy do pracodawcy.
Jeszcze poważniejsza sytuacja pojawia się wtedy, gdy sprzęt posiada funkcje, o których nie poinformowano ani pracownika, ani właściciela floty.
Dlatego sprawdzamy nie tylko obudowę urządzenia. Sprawdzamy również dokumenty, konta, uprawnienia i rzeczywisty sposób wykorzystywania danych.
Podsumowanie
Legalny monitoring GPS samochodu służbowego powinien posiadać jasno określony cel, zakres i sposób działania.
Pracownik musi zostać odpowiednio poinformowany, a zbierane dane powinny być niezbędne i proporcjonalne do rzeczywistego celu.
Samo prawo własności do samochodu nie daje pracodawcy nieograniczonego prawa do analizowania prywatnego życia kierowcy.
Najważniejsze rozróżnienie brzmi: legalny system odpowiada na określoną potrzebę firmy i działa według przejrzystych zasad; nieuprawniona kontrola zbiera informacje potajemnie, nadmiernie albo w celu, o którym monitorowana osoba nie została właściwie poinformowana.
Powiązane materiały
Jeżeli ten temat dotyczy Twojej sytuacji, zobacz również:
Artykuł porządkuje zagadnienie. Zakres działań zawsze powinien wynikać z celu, dostępnych informacji i realnej sytuacji klienta.