员工监控和 GPS 追踪的保证罚款

fabiha01

意大利数据保护局（Garante）近日发布了一项重要决定，对一家通过GPS跟踪系统非法监控员工的公司处以5万欧元的罚款。此次制裁是在对该公司未能遵守国家劳动法和欧盟《通用数据保护条例》（GDPR）进行调查之后做出的——尽管该公司事先获得了劳工监察局（Ispettorato del Lavoro）的授权，该局已就如何合法进行处理提供了明确的指导。

该公司为员工实施了基于 GPS 的车辆跟踪系统，并获得了劳动监察局的必要授权。然而，这种授权是有条件的：它包括特定的技术和组织保障措施，以确保遵守数据保护原则。该公司未能在实践中应用这些保障措施，导致严重侵犯员工权利和 GDPR 义务。

调查显示，GPS 系统的配置具有侵入性且不成比例。它可以持续跟踪车辆的位置，即使在员工休息期间，并收集超出位置范围的详细数据。员工没有得到适当的通知，并且没有提供限制工作时间以外跟踪的功能。这导致了不合理的、持续的监视。

GPS 系统运行和监测活动
GPS 跟踪系统处理多种类型的数据，包括：

实时地理位置数据；
遥测数据，如速度、车辆状态和行驶公里数；
计时车数据，特别是驾驶员识别号码 (DIN) ——即有关驾驶员身份、驾驶时间、速度和休息时间的信息。
这些数据是连续收集的，包括非工作时间，例如休息时间。他们还被扣留了 180 天，远远超出了实现“车队管理和资产保护”这一既定目的所必需的时间。

尽管该系统包含一个所谓的“隐私按钮”（允许员工在个人使用期间禁用跟踪），但该公司选择不激活它。因此，即使车辆不用于专业目的，工人也无法控制或限制跟踪。

该保证书的结论是，这种处理模式——持续地理定位、缺乏选择退出机制和延长保留时间——是过度的，与追求的目的不成比例，英国商业传真列表 明显违反了 GDPR 第 5 条规定的数据最小化和存储限制原则。

此外，该公司未能执行劳动监察局授权中规定的具体保障。其中包括：

确保对车辆进行非连续跟踪；
应用匿名化技术来降低个人的可识别性；
实施技术解决方案，防止收集不必要或过多的数据。
由于没有遵守这些保障措施，处理不仅是不相称的，而且也是非法的。



焦点：意大利《工人法》第4条规定的员工监控
在意大利，远程员工监控受到《工人法规》（法律编号 300/1970）第 4 条的严格监管。雇主不能随意监视员工——必须尊重具体的法律保障。仅在满足以下条件时才可使用 GPS 系统、视频监控或其他远程技术等监控工具：

事先授权：监控系统必须获得工会协议的授权，如果没有工会协议，则必须获得劳动监察局 (Ispettorato Nazionale o Territoriale del Lavoro) 的授权。

合法目的：监控必须服务于特定目的，例如组织或生产需求、工作场所安全或保护公司资产。

员工信息：必须清楚透明地告知员工监控工具如何工作、收集哪些数据以及如何使用这些数据。

数据保护合规性：处理必须遵守 GDPR 原则：必要性、比例性、相关性和数据最小化。

不言而喻：即使获得授权，不遵守商定的保障措施也可能导致 Garante 的制裁。



尽管持有正式授权，该公司仍严重偏离了所需的保障措施。这些措施包括限制跟踪、应用匿名化和引入技术限制以降低过度数据收集的风险——但这些措施均未实施。

结果，劳工监察局不仅处以罚款，还发布了纠正令，要求该公司实施劳工监察局授权中先前规定的相同措施。

Garante 发现的 GDPR 违规行为
艺术。 5(1)(a) – 合法性、公平性、透明度: 该系统的实施方式与授权相矛盾，员工信息不足。

艺术。 5(1)(c) – 数据最小化:持续和详细的跟踪超出了必要的范围。

艺术。 5(1)(e) – 存储限制:保留数据 180 天是不合理的。

艺术。 25 – 设计和默认的隐私：该公司未能启用“隐私按钮”等隐私保护功能。

结论
这一决定清楚地提醒我们，授权是不够的。雇主还必须忠实执行 GDPR 和国家劳动法所要求的保障措施。过度和持续的跟踪（特别是在缺乏透明度或员工控制的情况下）侵犯了基本权利，并可能引发严重的法律和财务后果。

该案例还强调了技术约束、注重隐私的系统设计以及最重要的内部意识的作用：组织必须确保管理和技术团队都了解他们的数据保护义务。合格的隐私顾问或 DPO 的指导对于防止此类侵权行为的发生至关重要。