A céges gépjárművek GPS-es nyomkövetése sok vállalkozás számára magától értetődő megoldásnak tűnik: segít nyomon követni a járműveket, az útvonalakat és a munkavégzést. Kevesen gondolnak azonban arra, hogy a jármű helyzetének rögzítése egyben munkavállalói személyes adatok kezelését is jelenti. A rögzített adatokból ugyanis pontosan megállapítható, ki mikor és hol járt, ami közvetlenül érinti a magánszférát.

Éppen ezért a GPS-es nyomkövetés alkalmazása szigorú jogi feltételekhez kötött, amelyek figyelmen kívül hagyása komoly adatvédelmi kockázatokat hordoz. A nem megfelelően kialakított vagy dokumentálatlan nyomkövető rendszer alkalmazása adatvédelmi bírsághoz és munkajogi jogvitához is vezethet. A jogszerű működtetés ezért tudatos előkészítést, átlátható szabályozást és megfelelő munkavállalói tájékoztatást igényel.

A jelen blogbejegyzésben röviden áttekintjük, hogy melyek a rendszer alkalmazásával összefüggő legfontosabb előírások, hogy milyen feltételek mellett kezelheti a munkáltató a munkavállaló személyes adatait, annak érdekében, hogy mind a munkáltatók, mind a munkavállalók tisztában legyenek az őket megillető jogokkal és terhelő kötelezettségekkel.

Személyes adatok

Az elmúlt évtizedekben széles körben elterjedtté váltak azok a technológiák, amelyek a munkáltatók számára lehetővé teszik a céges járműveik megfigyelését, amellyel párhuzamosan a munkavállalók személyes adatainak gyűjtése, a munkavállalók ellenőrzése is megvalósulhat. A járművekhez kapcsolódó telematikai eszközök révén a munkáltatók minden esetben a járműről és az adott járművet használó munkavállalóról egyaránt gyűjtenek adatot.

Az általános adatvédelmi rendelet (GDPR) alapján a munkavállalóval kapcsolatos helymeghatározó adat a munkavállalóra vonatkozó személyes adat, amely alapján a munkavállaló közvetlenül vagy közvetve azonosítható, abból következtetéseket lehet levonni a munkavállalóra – például mikor, milyen útvonalon haladt, mennyi idő alatt milyen távolságot tett meg. Az adatokon a munkáltató által végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, lekérdezés, betekintés, felhasználás, közlés, továbbítás adatkezelésnek minősül, ezáltal a munkáltató adatkezelővé válik.

Az adatok nemcsak a GPS-nyomkövető rendszerek által gyűjtött alapvető, a jármű és így a munkavállaló tartózkodási helyét megadó, hanem – a technológia függvényében – számos más, például a járművezetési szokásokra vonatkozó információkat is tartalmazhatják.

Adatkezelési célok

Mint minden adatkezelés esetében, így a GPS-es nyomkövető rendszer alkalmazása esetén is szükséges egy megfelelő adatkezelési cél. A joggyakorlat alapján elfogadható lehet a logisztikai célból történő felhasználás, hogy a munkáltató egyes munkakörök esetében hatékonyabban szervezze meg a munkafolyamatokat – például ha a munkáltatónak munkaszervezési szempontból szükséges tudnia azt, hogy egy fuvarozó egy adott időpontban hol tartózkodik. Vagyonvédelmi indok szintén megalapozhatja ilyen rendszer használatát, amennyiben a gépjármű szállítmánya, rakománya, vagy maga a gépjármű, illetve annak értéke ezt kifejezetten indokolja.

Szűkebb körben a munkavállalók életének, testi épségének a megóvása is lehet a GPS-es helymeghatározó rendszer alkalmazásának célja (pl. veszélyes területen keresztül történő szállítás), mivel, ha valamilyen incidens történik, akkor a rendszer által gyűjtött adatokon keresztül megismerhető, hogy merre járt a gépjármű a kérdéses időpontban. Nem utolsósorban az adatok a munka törvénykönyvén alapuló munkáltatói ellenőrzés során is felhasználhatók – például ha a munkáltató ellenőrizni kívánja, hogy a munkavállaló teljesítette-e a munkaviszonyából fakadó kötelezettségét, betartotta-e az útvonalra vonatkozó utasításokat.

Az adatvédelmi hatóság (NAIH) szerint a járműkövető eszközök alapvetően nem a munkavállalók követésére szolgálnak, hanem arra valók, hogy nyomon kövessék vagy megfigyeljék azon járművek tartózkodási helyét, amelybe beszerelték azokat. Ezért a munkáltatók nem tekinthetik azokat olyan eszköznek, amely a járművezető vagy más munkavállalók viselkedése vagy holléte nyomon követésére vagy megfigyelésére szolgál, például azzal, hogy a jármű sebességére vonatkozó figyelmeztetéseket küld.

Az adatkezelés jogalapja

A munkáltatónak megfelelő jogalappal is rendelkeznie kell ahhoz, hogy a helymeghatározó rendszer használatával munkavállalói személyes adatokat kezeljen, így adott esetben ellenőrizze a munkavállalót. Mivel a munka törvénykönyvében (Mt.) megfogalmazottakon kívül nem léteznek pontosabban meghatározott hazai szabályok a munkavállalók személyes adatainak a foglalkoztatással összefüggő kezelésével kapcsolatban, így magyar jogszabály hiányában az adatkezelés jogszerűsége a GDPR-ban lefektetett elvek és szabályok betartása mellett biztosítható.

A munkaviszonyban a munkavállaló köteles a munkáltató irányítása szerint munkát végezni, munkaideje alatt a munkáltató rendelkezésére állni és munkáját az általában elvárható szakértelemmel és gondossággal, a munkájára vonatkozó szabályok, előírások, utasítások és szokások szerint végezni. Az Mt. alapján a munkavállaló a munkaviszonnyal összefüggő magatartása körében ellenőrizhető, amely keretében a munkáltató technikai eszközt is alkalmazhat, erről a munkavállalót előzetesen írásban tájékoztatja, amely szükségszerűen együtt jár személyes adatok kezelésével.

A GPS-es rendszer alkalmazása esetén – mint más munkáltatói ellenőrzéseknél is – a munkáltatói jogos érdek lehet az adatkezelés jogalapja, ezért a munkáltatónak az adatkezelés megkezdése előtt érdekmérlegelési tesztet kell végeznie. Ennek egyik központi kérdése, hogy milyen cél érdekében kívánja alkalmazni a munkáltató a rendszert, és miért jelenti a rendszer alkalmazása a munkavállalók személyes adatainak védelméhez fűződő jogának arányos korlátozását.

Adatvédelmi hatásvizsgálat

Fontos tisztában lenni azzal, hogy a NAIH jegyzéke alapján adatvédelmi hatásvizsgálatot is kell végezni, amennyiben az adatkezelés a munkavállaló munkájának megfigyelése során a munkavállaló személyes adatainak nagyszámú és módszeres feldolgozásával, illetve értékelésével valósul meg. E körben a helymeghatározó adatok kezelése, illetve a GPS-es nyomkövető eszköz autóban történő elhelyezése kifejezett példaként került rögzítésre.

Az adatkezelés korlátai

A GPS-es nyomkövető rendszer alkalmazása nem eredményezheti a munkavállalók korlátlan ellenőrzését, megfigyelését; a munkafolyamatok, és ezáltal közvetve a munkavállaló ellenőrzése kizárólag munkával, munkaszervezéssel összefüggő célokat szolgálhat. Főszabály szerint az ellenőrzés csak munkaidőben történhet, munkaidőn kívül nem ellenőrizhető a munkavállaló földrajzi helyzete, így a munkavállalónak lehetőséget kell adni arra, hogy a GPS nyomkövetőt kikapcsolja, ha például a járművet munkaidőn kívül is magánál tarthatja.

Ha a munkavállaló magáncélra is használja a céges járművet, akkor – a tartózkodási helyre vonatkozó adatok érzékenységére való tekintettel – feltehetőleg nem állapítható meg jogalap a jármű tartózkodási helyének megfigyelésére munkaidőn kívül. Amennyiben ez mégis szükséges, a megvalósítás módjának a kockázattal arányosnak kell lennie, például az autó ellopásának megakadályozása érdekében az autó tartózkodási helyét munkaidőn kívül csak akkor rögzítik, ha a jármű elhagy egy tágan meghatározott területet. Emellett a tartózkodási helye csak vészhelyzet esetén válhatna láthatóvá: a munkáltató a rendszerben már rögzített adatokhoz hozzáférve csak akkor aktiválhatja a tartózkodási hely megjelenítését, ha a jármű elhagyja az előre meghatározott területet.

Amennyiben a munkavégzéshez használt jármű magáncélú használata is megengedett, akkor a munkáltatónak lehetőséget kell nyújtania a nyomkövetés elutasítására, tehát arra, hogy a munkavállaló ideiglenesen kikapcsolja a tartózkodási hely nyomon követését. Ilyen módon a munkavállaló saját döntése alapján védetté tehet bizonyos tartózkodási helyre vonatkozó, magánjellegű adatokat.

Az adatminimalizálás elve alapján a folyamatos megfigyelésből származó adatok rögzítését és a munkáltató számára elérhetővé tett információkat a lehető legkisebb mértékűre kell csökkenteni. Az adatrögzítés például kialakítható úgy, hogy a tartózkodási helyre vonatkozó adatokat anélkül rögzítsék, hogy azokat a munkáltatónak megjelenítsék.

A joggyakorlat szerint túlzott mértékű az adatkezelés, ha a munkavállalók egyébként szabadon szervezhetik meg az utazásaikat, vagy ha annak kizárólagos célja a munkavállaló munkavégzésének megfigyelése, amennyiben az más módon is megvalósítható.

Tájékoztatás

A GPS-es nyomkövető rendszer jogszerű alkalmazásához az is szükséges, hogy a munkáltató megfelelő előzetes tájékoztatást biztosítson az adatkezelés lényeges körülményeiről a munkavállalók részére. A hatósági gyakorlat szerint a tájékoztatásnak többek között ki kell terjednie arra, hogy

• nyomkövető berendezés került beszerelésre a munkavállalók által vezetett céges járművekbe,
• amíg a munkavállalók az adott járműveket használják, addig a mozgásuk (valamint az alkalmazott technológiától függően esetleg a vezetési paraméter is) rögzítésre kerül,
• a rendszer adatainak felhasználására milyen célból, milyen munkáltatói érdekek miatt kerülhet sor,
• milyen szabályok szerint kerülhet sor az adatok megismerésére, mi az eljárás menete,
• a munkáltató részéről ki férhet hozzá az adatokhoz, ki végezheti az ellenőrzést,
• milyen lehetőségük van a munkavállalóknak az adataik megfigyelési technológiák alóli kivonására,
• mik a munkavállalók jogai és jogorvoslati lehetőségei.

Összegzés

A jelen blogbejegyzésben röviden áttekintettük a céges gépjárművek műholdas nyomkövetésére vonatkozó lényeges szabályokat, amelyek támpontul szolgálhatnak a munkáltatók számára egy jogszerűen működő rendszer kialakításához. A fentiek alapján jól látható, hogy a rendszer használata nemcsak logisztikai és vagyonvédelmi előnyöket kínál, hanem személyes adatok kezelésével is jár, ami szigorú jogi feltételekhez kötött.

Az adatvédelmi hatóság kiemelt figyelmet fordít a munkahelyi adatkezelések jogszerűségének ellenőrzésére, a szabályok figyelmen kívül hagyása komoly következményekkel járhat. A jogsértés megállapításán túl, az alkalmazott technikától, a kezelt adatok minőségétől és mennyiségétől, az érintettek számától, valamint az esetlegesen bekövetkezett jogsérelemtől függően akár jelentős összegű adatvédelmi bírsággal is sújthatja a jogellenesen eljáró munkáltatókat.

A szabályozás bonyolultságára tekintettel érdemes megfontolni hozzáértő adatvédelmi szakember közreműködésének igénybevételét, aki az adatkezelés célja és körülményei figyelembevételével tud segítséget nyújtani a jogszerű adatkezelés feltételeinek kialakításához, így a GPS-es nyomkövető rendszer használata jogszerű kereteinek megteremtéséhez, amely által minimális szintre szorítható az adatkezeléssel járó kockázatok köre, illetve azok súlyossága.

A blogbejegyzésben leírtakkal összefüggő kérdések esetén a kapcsolatok menüpont alatti elérhetőségeken állunk szíves rendelkezésükre. A jelen blogbejegyzés kizárólag a tájékoztatás célját szolgálja, az nem minősül jogi tanácsadásnak; annak egyedi ügyben történő felhasználásáért a Récsényi Ügyvédi Iroda a jogi felelősségét kizárja.