GPS-контроль сотрудников: где проходит граница

Данные о местоположении сотрудников являются персональными данными. Их обработка в рамках трудовых отношений регулируется DSGVO и § 26 Bundesdatenschutzgesetz. Всегда требуется правовое основание и проверка соразмерности: подходит ли обработка для достижения законной цели, необходима ли она и является ли соразмерной?

Согласие является слабым основанием в трудовых отношениях, поскольку оно должно быть добровольным и может быть отозвано в любой момент. Тот, кто строит процесс на согласии, после его отзыва остается без решения.

Непрерывное отслеживание местоположения на протяжении всей смены создает полный профиль перемещений. Оно серьезно затрагивает личные права и, как правило, не является необходимым, поскольку той же цели можно достичь более мягкими средствами. Именно требование необходимости такие системы обычно не выполняют.

Намного убедительнее подход, при котором соблюдается принцип минимизации данных, а местоположение фиксируется только в связи с конкретным событием:

• Начало и окончание работы: местоположение в момент отметки, подтверждающее, что сотрудник находился на объекте. Между этими событиями профиль не создается.
• Сканирование контрольной точки: подтверждение обхода с помощью точек NFC или QR вместо постоянного отслеживания.
• Экстренная ситуация: местоположение при срабатывании тревоги или сигнала неподвижности, то есть для защиты самого сотрудника.

Именно так устроен Balerion Security: геозона при отметке проверяет, находится ли сотрудник на месте, не отслеживая его постоянно.

Независимо от технологии необходимы следующие меры: информирование сотрудников согласно Art. 13 DSGVO, запись в реестре операций обработки, установленные сроки удаления данных и, при наличии производственного совета, его участие. Внедрение технических средств, которые подходят для контроля поведения или эффективности работы, требует участия совета согласно Betriebsverfassungsgesetz.