GDPR (General Data Protection Regulation)

GDPR (General Data Protection Regulation) to ogólne rozporządzenie o ochronie danych, znane w Polsce pod skrótem RODO, czyli unijne rozporządzenie regulujące zasady przetwarzania danych osobowych osób fizycznych na terenie Unii Europejskiej. Obowiązuje od 25 maja 2018 r. i ma zastosowanie do wszystkich organizacji - niezależnie od ich siedziby - które przetwarzają dane osób przebywających w UE.

GDPR opiera się na kilku kluczowych zasadach:

• zgodności z prawem,
• rzetelności i przejrzystości,
• ograniczenia celu,
• minimalizacji danych,
• prawidłowości,
• ograniczenia przechowywania,
• integralności i poufności oraz
• rozliczalności.

Rozporządzenie przyznaje osobom fizycznym szereg praw, takich jak prawo dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec ich wykorzystywania. Za naruszenie przepisów grożą wysokie kary administracyjne - do 20 mln euro lub 4% rocznego światowego obrotu firmy, w zależności od tego, która z kwot jest wyższa.

W kontekście telematyki i zarządzania flotą GDPR ma szczególne znaczenie, ponieważ systemy te przetwarzają dane osobowe kierowców - lokalizację pojazdu, styl jazdy, czas pracy czy historię tras. Pracodawca musi spełnić obowiązki informacyjne wobec kierowców, wskazać podstawę prawną przetwarzania (najczęściej uzasadniony interes lub obowiązek prawny), zapewnić odpowiednie zabezpieczenia techniczne i organizacyjne oraz przestrzegać zasady minimalizacji danych. Dostawcy systemów telematycznych pełnią zwykle rolę podmiotów przetwarzających, z którymi należy zawrzeć umowę powierzenia przetwarzania danych (DPA).