Localizarea poate arăta mai mult decât poziția
Datele de localizare devin personale când sunt legate direct sau indirect de un șofer, utilizator ori pasager. Chiar dacă interfața afișează un vehicul sau un identificator tehnic, posibilitatea asocierii cu o persoană rămâne relevantă.
Decizia ANSPDCP nr. 174/2018 include prelucrarea pe scară largă și/sau sistematică a datelor de trafic ori localizare atunci când nu este necesară pentru serviciul solicitat de persoană. Și alte configurații pot genera risc ridicat; analizăm frecvența, precizia, durata și persoanele monitorizate.
Precizie și continuitate proporționale cu scopul
Comparăm nevoia unei poziții curente cu păstrarea întregului istoric. Pentru unele funcții poate fi suficientă o zonă aproximativă ori o localizare la cerere, în locul urmăririi permanente. Decizia trebuie susținută de cerințele serviciului.
În contextul muncii, verificăm monitorizarea în afara programului, utilizarea personală a vehiculului și reutilizarea traseelor pentru evaluarea comportamentului. În aplicații mobile, analizăm permisiunile din fundal și dacă refuzul unei funcții opționale împiedică nejustificat folosirea serviciului principal.
Ce trebuie să arate documentația tehnică
Sunt necesare momentele în care se colectează poziția, frecvența, precizia, identificatorii și destinatarii. Descriem separat colectarea, afișarea în timp real, istoricul și rapoartele derivate.
- Dispozitivele, categoriile de persoane și posibilitatea opririi localizării.
- Scopul fiecărui raport și utilizatorii care îl pot accesa.
- Duratele pentru poziții brute, trasee și date agregate.
- Furnizori, integrări, exporturi și corelarea cu alte evidențe.
Măsuri pentru reducerea urmăririi inutile
Evaluarea poate propune reducerea preciziei, oprirea colectării în contexte nerelevante, păstrarea mai scurtă a istoricului și rapoarte agregate. Agregarea sau eliminarea numelui nu garantează anonimizarea dacă traseul permite reidentificarea.
Raportul explică riscurile de urmărire, deducere a unor informații intime și acces neautorizat. Schimbarea frecvenței, introducerea zonelor de alertă ori legarea de scoruri comportamentale sunt modificări care pot impune reexaminarea DPIA.
De la analiză la acțiune
Riscuri și măsuri de luat în calcul
Măsurile de mai jos sunt exemple de analizat în context. Adecvarea și eficacitatea lor se verifică pentru prelucrarea concretă.
Deducerea domiciliului, consultațiilor ori activităților private.
Măsură posibilăLimitarea perioadelor și preciziei, excluderea utilizării nerelevante.
Acces excesiv la istoricul deplasărilor.
Măsură posibilăRoluri restrânse, controlul exporturilor și acces justificat.
Reidentificare din trasee prezentate ca anonime.
Măsură posibilăEvaluarea reală a posibilității de asociere înainte de partajare.
Scenariu ilustrativ
Cum se aplică în practică
O companie urmărește vehiculele de serviciu permanent, deși acestea pot fi folosite și în afara programului.
Ce analizăm
Evaluarea separă dispecerizarea, securitatea vehiculului și analiza activității, verificând nevoia datelor pentru fiecare scop.
Direcția posibilă
Pot fi stabilite moduri distincte de utilizare, restricții asupra istoricului și o soluție de oprire ori limitare a urmăririi în scop personal, unde este adecvată.
Exemplu ipotetic, pentru explicarea metodei. Nu descrie un client sau un rezultat contractual.
Răspunsuri utile
Întrebări frecvente
Datele GPS ale mașinii sunt date personale?
Pot fi, dacă vehiculul sau traseul poate fi asociat cu o persoană. Faptul că pe hartă apare numărul mașinii în locul numelui nu elimină automat caracterul personal.
Permisiunea telefonului echivalează cu un temei GDPR?
Nu automat. Permisiunea tehnică permite accesul aplicației la funcție, dar scopul, temeiul, informarea și condițiile aplicabile trebuie evaluate separat.
Este necesar istoricul dacă avem nevoie doar de poziția curentă?
Necesitatea istoricului trebuie justificată distinct. Dacă scopul se poate atinge printr-o poziție curentă ori date mai puțin precise, păstrarea completă a traseelor trebuie reconsiderată.
Putem distribui trasee după eliminarea numelor?
Eliminarea numelor poate fi insuficientă. Locurile și tiparele de deplasare pot permite identificarea. Se evaluează contextul, destinatarii și posibilitatea corelării cu alte informații.
Surse oficiale și repere de lucru
- Regulamentul general privind protecția datelor — text oficial în română
- ANSPDCP — Decizia nr. 174/2018, operațiuni pentru care DPIA este obligatorie
- Ghidul privind evaluarea impactului, WP248 rev.01, aprobat de EDPB
- Legea nr. 190/2018 — măsuri de aplicare a RGPD în România
Prezentare informativă publicată de DPIA, prin GLOBUS FINTECH CAPITAL S.R.L.. Concluziile pentru o organizație se stabilesc după analiza documentelor și a prelucrării efective. Domeniul, calendarul și costul colaborării se agreează înainte de începerea lucrului.