Flotte aziendali, sistemi GPS con privacy incorporata

Con provvedimento n. 396 del 28 giugno 2018, il Garante Privacy si è occupato della questione relativa ai GPS presenti sulle flotte aziendali chiarendo che, anche alla luce del nuovo Regolamento UE 2016/679, la privacy degli interessati va tutelata fin dalla fase di progettazione di un prodotto o di un servizio.

Per quanto sopra, l’Autorità ha ingiunto per la prima volta a un fornitore di servizi di geolocalizzazione di incorporare il "diritto alla privacy" direttamente nelle funzionalità del prodotto, attenendosi al principio di minimizzazione dei dati ed a quello di privacy by design e privacy by default.

Il cliente potrà, così, usufruire di un sistema pienamente adattabile alle proprie esigenze organizzative e di sicurezza.

Alla luce di ciò, è stato ingiunto alla società fornitrice del servizio di localizzazione dei veicoli di:

• informare i propri clienti circa la possibilità di modificare il sistema rispetto alla impostazione standard,conformemente alle finalità perseguite nonché circa la possibilità di attivare la funzione che consente la disattivazione del dispositivo, in relazione a tutte le modalità di abbonamento ai servizi senza eccessivi costi aggiuntivi;
• configurare, in base al principio di privacy by design e by default, la versione standard dei servizi offerti attraverso il sistema di localizzazione con modalità proporzionate rispetto al diritto alla riservatezza degli interessati, in particolare con riferimento alla periodizzazione temporale della rilevazione della posizione geografica, ai tempi di conservazione dei dati ed alla messa a disposizione delle mappe dei percorsi effettuati.