Τι πρέπει να περιλαμβάνει η ενημέρωση
Η ενημέρωση δεν πρέπει να αντιγράφει γενικές νομικές φράσεις. Πρέπει να λέει τι ακριβώς συμβαίνει στη συγκεκριμένη επιχείρηση και να συμφωνεί με τις πραγματικές ρυθμίσεις.
- Ποιος είναι ο υπεύθυνος επεξεργασίας και πώς επικοινωνεί ο εργαζόμενος ή ο DPO.
- Ποια οχήματα και ποιοι οδηγοί καλύπτονται.
- Ποια δεδομένα συλλέγονται και με ποια συχνότητα.
- Για ποιους συγκεκριμένους σκοπούς χρησιμοποιείται κάθε κατηγορία δεδομένων.
- Ποια είναι η νομική βάση και, αν χρησιμοποιείται έννομο συμφέρον, ποιο είναι το συμφέρον.
- Ποιοι χρήστες ή τρίτοι έχουν πρόσβαση.
- Πόσο διατηρούνται τα δεδομένα.
- Ποια δικαιώματα διαθέτει ο εργαζόμενος και πώς υποβάλλει αίτημα ή καταγγελία.
Τι δεν πρέπει να γράφει ένα πρόχειρο έντυπο
Αποφύγετε διατυπώσεις όπως «ο εργαζόμενος συμφωνεί σε οποιαδήποτε παρακολούθηση», «τα δεδομένα θα χρησιμοποιούνται για κάθε νόμιμο σκοπό» ή «η εταιρεία μπορεί να τα κρατά επ’ αόριστον». Είναι υπερβολικά γενικές και δεν εξηγούν την πραγματική επεξεργασία.
Μην υπόσχεστε privacy mode, αυτόματη διαγραφή ή πρόσβαση μόνο εντός ωραρίου αν η τεχνική ρύθμιση δεν το εφαρμόζει πράγματι.
Υπόδειγμα ενημέρωσης προς προσαρμογή
Το ακόλουθο κείμενο είναι δομή εργασίας και όχι έτοιμη νομική γνωμοδότηση. Τα σημεία σε αγκύλες πρέπει να συμπληρωθούν και να ελεγχθούν πριν από χρήση.
- Η [ΕΠΩΝΥΜΙΑ] χρησιμοποιεί σύστημα τηλεματικής στα οχήματα [ΚΑΤΗΓΟΡΙΕΣ/ΑΡΙΘΜΟΙ] για τους σκοπούς [ΣΥΓΚΕΚΡΙΜΕΝΟΙ ΣΚΟΠΟΙ].
- Καταγράφονται [ΘΕΣΗ, ΧΡΟΝΟΣ, ΔΙΑΔΡΟΜΗ, ΣΤΑΣΕΙΣ, ΣΥΜΒΑΝΤΑ Κ.ΛΠ.] με συχνότητα [ΠΕΡΙΓΡΑΦΗ].
- Νομική βάση της επεξεργασίας είναι [ΒΑΣΗ] και, όπου εφαρμόζεται, το έννομο συμφέρον [ΠΕΡΙΓΡΑΦΗ].
- Πρόσβαση έχουν μόνο [ΡΟΛΟΙ/ΤΜΗΜΑΤΑ] και οι αναγκαίοι πάροχοι με συμβατικές υποχρεώσεις.
- Τα δεδομένα διατηρούνται για [ΧΡΟΝΟ Ή ΚΡΙΤΗΡΙΑ] και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται σύμφωνα με την πολιτική.
- Για ιδιωτική χρήση ή κίνηση εκτός ωραρίου ισχύει [ΠΡΑΓΜΑΤΙΚΗ ΠΟΛΙΤΙΚΗ ΚΑΙ ΤΕΧΝΙΚΗ ΛΕΙΤΟΥΡΓΙΑ].
- Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με [ΣΤΟΙΧΕΙΑ]. Έχετε επίσης δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή.
Παραλαβή ενημέρωσης και εκπαίδευση
Η επιχείρηση μπορεί να ζητήσει υπογραφή ή ηλεκτρονική επιβεβαίωση ότι ο εργαζόμενος παρέλαβε και διάβασε την ενημέρωση. Το κείμενο πρέπει να αναφέρει «έλαβα γνώση» και όχι να εμφανίζει την υπογραφή ως υποχρεωτική συγκατάθεση.
Χρειάζεται σύντομη εκπαίδευση για το τι βλέπει το σύστημα, πώς δηλώνεται οδηγός, πώς λειτουργούν οι εργασίες ή τυχόν ιδιωτική χρήση και σε ποιον αναφέρεται ένα λάθος.
Κρατήστε την ενημέρωση συγχρονισμένη με το σύστημα
Η ενημέρωση πρέπει να αλλάζει όταν ενεργοποιούνται νέα δεδομένα, όπως Driver Score, CAN, θερμοκρασία, κάμερα, έγγραφα οδηγού ή διαφορετικός χρόνος διατήρησης. Η παλιά ενημέρωση δεν καλύπτει αυτόματα κάθε νέα λειτουργία.
Διατηρήστε έκδοση, ημερομηνία ισχύος, αποδεικτικό διανομής και αρχείο των αλλαγών. Πριν από ουσιαστική αλλαγή, ενημερώστε εκ νέου τους εργαζομένους.
Συχνές ερωτήσεις
Μπορεί να ζητηθεί επιβεβαίωση παραλαβής για λόγους τεκμηρίωσης. Η υπογραφή δεν αντικαθιστά τη νομική βάση και δεν πρέπει να παρουσιάζεται αυτομάτως ως συγκατάθεση.
Πηγές και τεχνική τεκμηρίωση
Οι βασικές νομικές, κανονιστικές ή τεχνικές πληροφορίες του άρθρου ελέγχθηκαν από τις παρακάτω επίσημες πηγές.
- Κανονισμός (ΕΕ) 2016/679 — Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) — Άρθρα 5, 6, 13, 25, 32 και 35 για αρχές επεξεργασίας, νομική βάση, ενημέρωση, προστασία εξ αρχής, ασφάλεια και DPIA.
- Ομάδα Εργασίας του Άρθρου 29 — Γνώμη 2/2017 για την επεξεργασία δεδομένων στην εργασία — Επίσημη ευρωπαϊκή καθοδήγηση για παρακολούθηση εργαζομένων, οχήματα, αναλογικότητα και ιδιωτική χρήση.
