Ένα εταιρικό όχημα μπορεί να μεταφέρει εμπορεύματα μεγάλης αξίας, προσωπικό, τεχνικό εξοπλισμό ή ευαίσθητα έγγραφα. Όταν ο εργοδότης χρειάζεται να γνωρίζει πού βρίσκεται και πώς χρησιμοποιείται, το ερώτημα είναι σαφές: επιτρέπεται παρακολούθηση εταιρικού οχήματος; Η απάντηση είναι ότι μπορεί να επιτρέπεται, αλλά όχι ανεξέλεγκτα, κρυφά ή χωρίς συγκεκριμένο επιχειρηματικό λόγο.
Η χρήση GPS σε όχημα της εταιρείας συνδέεται άμεσα με προσωπικά δεδομένα, όταν από τα στοιχεία της διαδρομής μπορεί να ταυτοποιηθεί ο εργαζόμενος ή ο οδηγός. Επομένως, κάθε σύστημα γεωεντοπισμού πρέπει να σχεδιάζεται και να λειτουργεί με σεβασμό στον Γενικό Κανονισμό Προστασίας Δεδομένων, στην εργατική νομοθεσία και στην αρχή της αναλογικότητας.
Πότε επιτρέπεται παρακολούθηση εταιρικού οχήματος
Η παρακολούθηση δεν δικαιολογείται απλώς επειδή το όχημα ανήκει στην επιχείρηση. Ο εργοδότης οφείλει να έχει νόμιμο, συγκεκριμένο και πραγματικό σκοπό. Τέτοιος σκοπός μπορεί να είναι η ασφάλεια του οδηγού, η προστασία οχημάτων και φορτίων, η αποτελεσματική διαχείριση στόλου, η οργάνωση δρομολογίων, η άμεση ανταπόκριση σε έκτακτα περιστατικά ή η τεκμηρίωση επαγγελματικών μετακινήσεων.
Για παράδειγμα, σε εταιρεία διανομών, τεχνικής υποστήριξης ή μεταφοράς προϊόντων, η γνώση της θέσης του οχήματος μπορεί να εξυπηρετεί ουσιαστικά την εκτέλεση της υπηρεσίας. Αντίθετα, η συνεχής χαρτογράφηση κάθε κίνησης ενός εργαζομένου μόνο και μόνο για να ελεγχθεί η συμπεριφορά του είναι πολύ δυσκολότερο να δικαιολογηθεί.
Το κρίσιμο ερώτημα είναι αν η παρακολούθηση είναι αναγκαία για τον επιδιωκόμενο σκοπό και αν υπάρχει ηπιότερο μέσο. Όσο πιο παρεμβατικό είναι το σύστημα, τόσο πιο ισχυρή πρέπει να είναι η αιτιολόγηση της επιχείρησης.
Η ενημέρωση του οδηγού δεν είναι τυπική διαδικασία
Ο εργαζόμενος που οδηγεί εταιρικό όχημα πρέπει να ενημερώνεται με σαφήνεια πριν από την έναρξη της παρακολούθησης. Δεν αρκεί μια γενική αναφορά στον κανονισμό εργασίας ή μια ασαφής προφορική ανακοίνωση. Η ενημέρωση πρέπει να εξηγεί ποια δεδομένα συλλέγονται, για ποιον λόγο, πότε ενεργοποιείται το GPS, ποιοι έχουν πρόσβαση στα στοιχεία, για πόσο χρόνο διατηρούνται και ποια δικαιώματα έχει το υποκείμενο των δεδομένων.
Η διαφάνεια προστατεύει και τις δύο πλευρές. Ο εργαζόμενος γνωρίζει τα όρια του ελέγχου και η επιχείρηση μπορεί να αποδείξει ότι δεν ενήργησε αιφνιδιαστικά ή καταχρηστικά. Η κρυφή τοποθέτηση συσκευής εντοπισμού σε όχημα που χρησιμοποιείται από συγκεκριμένο εργαζόμενο δημιουργεί σοβαρούς νομικούς κινδύνους, ιδίως όταν δεν υπάρχει εξαιρετικός και αποδεδειγμένος λόγος.
Εξίσου σημαντικό είναι να μη στηρίζεται η πρακτική αποκλειστικά στη συγκατάθεση του εργαζομένου. Στη σχέση εργασίας, η συγκατάθεση συχνά δεν θεωρείται ελεύθερη, επειδή υπάρχει σχέση εξάρτησης. Η επιχείρηση χρειάζεται σωστή νομική βάση και τεκμηριωμένη αξιολόγηση, όχι ένα έντυπο υπογραφής που δεν εξηγεί τίποτα ουσιαστικό.
Επαγγελματική χρήση και ιδιωτική ζωή
Η δυνατότητα παρακολούθησης επηρεάζεται σημαντικά από τον τρόπο χρήσης του οχήματος. Αν το εταιρικό αυτοκίνητο χρησιμοποιείται αποκλειστικά για εργασία, ο έλεγχος κατά τις ώρες υπηρεσίας μπορεί να είναι ευκολότερο να δικαιολογηθεί, εφόσον παραμένει περιορισμένος στον σκοπό του.
Αν όμως επιτρέπεται η ιδιωτική χρήση, η παρακολούθηση εκτός ωραρίου απαιτεί ιδιαίτερη προσοχή. Η καταγραφή διαδρομών προς το σπίτι, σε οικογενειακές μετακινήσεις ή σε προσωπικούς προορισμούς μπορεί να προσβάλει την ιδιωτικότητα του οδηγού. Σε τέτοιες περιπτώσεις, μια πρακτική λύση είναι η δυνατότητα απενεργοποίησης της καταγραφής εκτός εργασίας ή η ρύθμιση του συστήματος ώστε να καταγράφει μόνο τα απολύτως αναγκαία δεδομένα.
Δεν είναι όλες οι εταιρείες ίδιες. Ένα όχημα άμεσης επέμβασης, ένα βαν με πολύτιμο εξοπλισμό και ένα εταιρικό ΙΧ που παραχωρείται για μικτή χρήση παρουσιάζουν διαφορετικό επίπεδο κινδύνου και, άρα, διαφορετικές ανάγκες ελέγχου. Η πολιτική παρακολούθησης πρέπει να ακολουθεί την πραγματική λειτουργία της επιχείρησης, όχι μια πρόχειρη ενιαία ρύθμιση για όλους.
Τι πρέπει να καταγράφεται και για πόσο
Η αρχή της ελαχιστοποίησης δεδομένων σημαίνει ότι η επιχείρηση δεν πρέπει να συλλέγει περισσότερα στοιχεία από όσα χρειάζεται. Η ακριβής θέση, η ώρα, η διάρκεια στάσης και η πορεία μπορεί να επαρκούν για τη διαχείριση ενός δρομολογίου. Η συνεχής καταγραφή ταχύτητας, επιταχύνσεων, στάσεων και λεπτομερών συνηθειών του οδηγού χρειάζεται επιπλέον αιτιολόγηση.
Αν το σύστημα GPS συνδέεται με αξιολόγηση απόδοσης ή πειθαρχικό έλεγχο, οι κίνδυνοι αυξάνονται. Ένα μεμονωμένο σήμα καθυστέρησης ή μια φαινομενικά ασυνήθιστη διαδρομή δεν αποδεικνύει από μόνο του παράβαση. Μπορεί να έχει προηγηθεί κυκλοφοριακό πρόβλημα, αλλαγή δρομολογίου, τεχνική βλάβη ή οδηγία πελάτη. Τα δεδομένα θέσης χρειάζονται προσεκτική αξιολόγηση και δεν πρέπει να μετατρέπονται αυτόματα σε συμπέρασμα εις βάρος του εργαζομένου.
Ο χρόνος διατήρησης πρέπει επίσης να είναι περιορισμένος και προκαθορισμένος. Η διατήρηση όλων των διαδρομών επ’ αόριστον, «για κάθε ενδεχόμενο», δεν είναι ορθή πρακτική. Η επιχείρηση χρειάζεται κανόνα διαγραφής, εκτός αν προκύψει συγκεκριμένο περιστατικό που επιβάλλει νόμιμη διατήρηση στοιχείων για έρευνα ή δικαστική χρήση.
Ποιος μπορεί να βλέπει τα στοιχεία του GPS
Πρόσβαση στα δεδομένα δεν πρέπει να έχει κάθε προϊστάμενος ή υπάλληλος της εταιρείας. Χρειάζεται περιορισμός στους απολύτως αρμόδιους, όπως ο υπεύθυνος διαχείρισης στόλου, η διοίκηση σε ορισμένες περιπτώσεις ή το αρμόδιο τμήμα ασφαλείας. Η πρόσβαση πρέπει να καταγράφεται και να προστατεύεται με κατάλληλα μέτρα ασφαλείας.
Ιδιαίτερη προσοχή απαιτείται όταν η επιχείρηση χρησιμοποιεί εξωτερική πλατφόρμα γεωεντοπισμού. Πρέπει να είναι σαφές ποιος ενεργεί ως υπεύθυνος επεξεργασίας, ποιος ως εκτελών την επεξεργασία, πού φιλοξενούνται τα δεδομένα και ποιες εγγυήσεις εφαρμόζονται. Η τεχνολογία δεν μεταφέρει την ευθύνη σε τρίτο πάροχο.
Σε συστήματα που παρακολουθούν συστηματικά πολλούς οδηγούς ή καταγράφουν λεπτομερώς τις κινήσεις τους, μπορεί να απαιτείται προσεκτική εκτίμηση των επιπτώσεων στην προστασία δεδομένων πριν τεθεί το σύστημα σε λειτουργία. Η νομική και οργανωτική προετοιμασία πρέπει να προηγείται της εγκατάστασης, όχι να ακολουθεί όταν εμφανιστεί καταγγελία.
GPS, έλεγχος απάτης και αποδεικτικά στοιχεία
Υπάρχουν περιπτώσεις στις οποίες μια επιχείρηση έχει βάσιμες ενδείξεις ότι εταιρικό όχημα χρησιμοποιείται παράνομα, ότι γίνονται εικονικές διαδρομές, αφαιρούνται καύσιμα, μεταφέρονται εμπορεύματα χωρίς έγκριση ή παραβιάζεται σοβαρά η εμπιστευτικότητα. Ακόμη και τότε, η αντίδραση δεν πρέπει να είναι αυθαίρετη.
Η συλλογή στοιχείων χρειάζεται νόμιμη μεθοδολογία, σαφή εντολή, περιορισμένο σκοπό και σωστή διαχείριση του αποδεικτικού υλικού. Έρευνα που γίνεται χωρίς διαδικαστική πειθαρχία μπορεί να εκθέσει την επιχείρηση και να αποδυναμώσει τη χρησιμότητα των ευρημάτων σε εργατική ή δικαστική διαφορά.
Όταν απαιτείται εξειδικευμένη διερεύνηση, ένας αδειοδοτημένος ιδιωτικός ερευνητής μπορεί να βοηθήσει στην καταγραφή πραγματικών περιστατικών με διακριτικότητα και εντός των νόμιμων ορίων. Η Ntetektiv αντιμετωπίζει τέτοιες υποθέσεις με εμπιστευτικότητα, σαφή καθορισμό του αντικειμένου και τεκμηριωμένη προσέγγιση, χωρίς πρακτικές που εκθέτουν τον εντολέα.
Μια ασφαλής πολιτική για την επιχείρηση
Πριν ενεργοποιηθεί οποιαδήποτε εφαρμογή παρακολούθησης, η διοίκηση πρέπει να ορίσει γραπτώς τον σκοπό της, το είδος των δεδομένων, τις ώρες λειτουργίας, τους χρήστες με πρόσβαση και τον χρόνο διατήρησης. Χρειάζεται επίσης σαφής ενημέρωση των οδηγών και έλεγχος ότι η λύση που επιλέχθηκε δεν υπερβαίνει το αναγκαίο μέτρο.
Η σωστή πολιτική δεν δημιουργεί κλίμα καχυποψίας. Δημιουργεί προβλεψιμότητα: ο εργαζόμενος γνωρίζει τι καταγράφεται, η επιχείρηση προστατεύει τα οχήματα και τα περιουσιακά της στοιχεία, ενώ κάθε έλεγχος μπορεί να αιτιολογηθεί με πραγματικά δεδομένα. Όταν υπάρχει αμφιβολία για το αν ένα μέτρο είναι αναλογικό ή νόμιμο, η έγκαιρη νομική και επαγγελματική καθοδήγηση είναι πολύ ασφαλέστερη από μια βιαστική εγκατάσταση GPS.