Työntekijöiden GPS-paikannus: missä raja kulkee

Työntekijöiden sijaintitiedot ovat henkilötietoja. Niiden käsittelyyn työsuhteessa sovelletaan DSGVO:ta ja § 26 Bundesdatenschutzgesetz-lakia. Käsittely edellyttää aina oikeusperustetta ja suhteellisuusarviointia: Onko käsittely soveltuvaa, tarpeellista ja asianmukaista hyväksyttävän tavoitteen saavuttamiseksi?

Suostumus on työsuhteessa heikko perusta, koska sen on oltava vapaaehtoinen ja se voidaan peruuttaa milloin tahansa. Jos prosessi perustuu suostumukseen, sen peruuttaminen jättää prosessin ilman ratkaisua.

Jatkuva sijainnin seuranta koko vuoron ajan luo aukottoman liikkumisprofiilin. Se puuttuu syvästi henkilön yksityisyyteen eikä yleensä ole tarpeellista, koska sama tavoite voidaan saavuttaa lievemmillä keinoilla. Tällaiset järjestelmät eivät juuri tämän tarpeellisuusvaatimuksen vuoksi yleensä täytä ehtoja.

Paljon vahvempi peruste on tietojen minimointi ja sijainnin kerääminen vain tapahtumakohtaisesti:

• Check-in ja check-out: sijainti leimaushetkellä todistaa, että työntekijä oli kohteessa. Välissä ei muodosteta profiilia.
• Tarkastuspisteen skannaus: kierroksen todentaminen NFC- tai QR-pisteillä jatkuvan paikannuksen sijaan.
• Hätätilanne: sijainti hälytyksen tai yksintyöskentelyhälytyksen lauetessa, eli työntekijän oman turvallisuuden vuoksi.

Balerion Security on rakennettu juuri näin: Geofencing-paikkarajaus tarkistaa leimauksen yhteydessä, onko työntekijä paikalla, seuraamatta häntä jatkuvasti.

Tekniikasta riippumatta tarvitaan seuraavat asiat: työntekijöille annettava Art. 13 DSGVO:n mukainen ilmoitus, merkintä käsittelytoimien luetteloon, määritetyt poistoajat ja Betriebsrat-yritysneuvoston osallistuminen, jos sellainen on. Betriebsverfassungsgesetz-lain mukaan henkilöstön osallistumista edellytetään otettaessa käyttöön teknisiä järjestelmiä, joilla voidaan valvoa käyttäytymistä tai suoritusta.