Monitorizare GPS și GDPR: reguli pentru angajatori

Pe scurt: Monitorizarea GPS trebuie justificată printr-un scop legitim și organizată proporțional. Faptul că autoturismul aparține firmei nu înlătură dreptul la viață privată al angajatului și nu justifică automat urmărirea permanentă.

Începe cu scopul, nu cu funcțiile aplicației

Decizia privind monitorizarea trebuie luată înainte de activarea funcțiilor de urmărire și raportare. Organizația stabilește de ce are nevoie de localizare, ce date îi sunt necesare și dacă există o metodă mai puțin intruzivă. Posibilitatea tehnică de colectare continuă nu demonstrează necesitatea juridică a prelucrării.

Ce adaugă legislația din România

Atunci când monitorizarea angajaților intră în situația reglementată de art. 5 din Legea nr. 190/2018 și se bazează pe interesul legitim al angajatorului, trebuie îndeplinite cumulativ condițiile prevăzute acolo. Acestea includ justificarea interesului, informarea prealabilă completă, consultarea sindicatului sau a reprezentanților și analiza unor modalități mai puțin intruzive. Practica ANSPDCP a analizat monitorizarea GPS și prin raportare la aceste garanții.

În afara programului, analiza devine mai strictă

Urmărirea în perioade fără legătură cu activitatea profesională nu este justificată doar prin existența unui echipament instalat. Trebuie evaluate utilizarea permisă a autoturismului, intervalele de colectare și posibilitatea delimitării utilizării private. Datele deja colectate nu ar trebui reutilizate pentru un scop incompatibil fără analiza condițiilor legale.

Documentația pentru monitorizare ar trebui să clarifice:

scopul, temeiul și rezultatul analizei de proporționalitate;
intervalele de monitorizare și setările aplicației;
persoanele cu acces și relația cu furnizorul sistemului;
durata de păstrare și regulile de ștergere;
informarea angajaților și gestionarea solicitărilor acestora.

Retenția se justifică, nu se preia din setările furnizorului

În condițiile art. 5 din Legea nr. 190/2018, durata trebuie să fie proporțională și să nu depășească 30 de zile, în afara situațiilor expres reglementate de lege sau temeinic justificate. Aceasta nu înseamnă că toate datele GPS trebuie păstrate 30 de zile. Un termen mai scurt poate fi suficient pentru scopul documentat.

Întrebări frecvente

Este suficientă o clauză generală în regulamentul intern?

Nu în mod necesar. Informarea și măsurile trebuie să descrie prelucrarea efectivă, iar celelalte condiții aplicabile se verifică distinct.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin pentru documentația de protecție a datelor, în funcție de activitatea și nevoile organizației. Putem analiza coerența documentelor, responsabilitățile și pașii de lucru; deciziile și implementarea rămân la organizație.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Verificare editorială și legislativă: 27 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

GPS pe mașina de firmă: ce trebuie să verifici înainte de monitorizare