Геолокация при отметке: пределы и GDPR, которые нужно знать

Законно ли определять местоположение при отметке?

Компания может использовать геолокацию при отметке, но не безгранично. GDPR и LOPDGDD требуют, чтобы обработка была соразмерной, обоснованной и прозрачной. Геолокация "на всякий случай" недопустима.

Принципы, которые нужно соблюдать

Соразмерность: только если необходимо для цели (например, проверки места работы).
Минимизация: фиксировать местоположение только в момент отметки, не непрерывно.
Прозрачность: информировать сотрудника, что собирается, зачем и на какой срок.
Цель: использовать данные только для учёта времени, не для иных целей.

Геолокация при отметке отличается от слежки за работником весь день: непрерывное отслеживание не разрешено.

Что НЕЛЬЗЯ делать

Непрерывное отслеживание местоположения в течение всего рабочего дня.
Использовать местоположение для необъявленных целей.
Хранить данные дольше необходимого.

Как сделать правильно

Информировать и документировать обработку (реестр действий).
Фиксировать местоположение точечно при отметке.
Применять меры безопасности и сроки хранения.

С RegulaKit вы можете настроить отметку, соблюдая соразмерность и прозрачность, которых требует GDPR. Узнайте на нашей платформе.

Заключение

Геолокация при отметке законна, если она соразмерна, точечна и прозрачна. Непрерывное отслеживание не разрешено: информирование сотрудника и минимизация данных — ключ к соблюдению GDPR.

Часто задаваемые вопросы

Может ли компания определять местоположение сотрудника при отметке?

Да, но соразмерно, обоснованно и прозрачно; не безгранично и не непрерывно.

Что требует GDPR для геолокации?

Соразмерность, минимизацию данных, прозрачность и использование, ограниченное целью учёта времени.

Можно ли отслеживать местоположение весь день?

Нет. Непрерывное отслеживание не разрешено; местоположение можно фиксировать только в момент отметки.

Нужно ли информировать сотрудника?

Да. Нужно сообщить, какие данные собираются, с какой целью и как долго хранятся.

Для чего можно использовать данные о местоположении?

Только для учёта времени; использование для иных необъявленных целей нарушает GDPR.