Lyhyesti
Päätöksellä nro 382, 28. toukokuuta 2026, Italian tietosuojaviranomainen totesi lainvastaiseksi liguriassa toimivan terveydenhuollon yksikön käsittelyn: se paikansi ajoneuvojaan kirjaamalla sijainnin 60 sekunnin välein. Seuraamusmaksu 6 000 euroa, ja asia voidaan päättää maksamalla puolet 30 päivän kuluessa. Kaikki alkoi kuljettajasta, joka pidätettiin tehtävistään näihin tietoihin perustuneen kurinpitomenettelyn jälkeen.
Miten asia tuli viranomaiselle
Yksikön palveluksessa oleva kuljettaja valitti, että häntä vastaan oli käyty kurinpitomenettely, joka päättyi tehtävistä pidättämiseen, työsuhdeautoon asennetun satelliittipaikannusjärjestelmän keräämien tietojen perusteella. Hän katsoi, että keräys oli tapahtunut ilman lain 300/1970 4 artiklan laillisuusedellytyksiä ja ilman asianmukaista informointia, ja huomautti myös, ettei ajoneuvossa ollut tarroja jotka olisivat kertoneet paikannuksesta.
Yksi yksityiskohta vie päätöksessä muutaman rivin ja ansaitsisi oman artikkelinsa: perustellakseen ajojaan kurinpitomenettelyssä työntekijä toimitti työnantajalle — tämän pyynnöstä — lääkärintodistuksen, jossa mainittiin hänen sairautensa, sekä kopiot tiettyjen lääkkeiden ostokuiteista. Kalustonhallintaan tarkoitettu järjestelmä päätyi näin keräämään terveystietoja. Myöhemmin samankaltaisia ilmoituksia tuli muilta työntekijöiltä, ja ne käsiteltiin yhdessä.
Työnantaja oli hoitanut muodollisuudet, eikä se riittänyt
Kyse ei ole työnantajasta joka ei ollut tehnyt mitään. Käytössä oli henkilöstön edustajien ja ammattijärjestöjen kanssa 3. heinäkuuta 2018 lopullisesti allekirjoitettu sopimuspöytäkirja, intranetissä julkaistu ajoneuvojen käyttöä koskeva sääntö sekä erilliset GPS:n käyttöä koskevat ohjeet, jotka hyväksyttiin päätöksellä nro 88, 8. helmikuuta 2019, ja jotka olivat saatavilla avoimuusosiossa. Neljännen artiklan vaihe oli siis tehty.
Se ei riittänyt, koska kyse ei ollut asennusluvasta vaan siitä, miten järjestelmä oli määritetty.
Miksi kuusikymmentä sekuntia on liian tiheään
Viranomainen huomauttaa, että näin lyhyt kirjausväli — kun otetaan huomioon myös liikennesäännöt ja todelliset liikenneolosuhteet — mahdollisti työntekijöiden liikkeiden jäljittämisen olennaisesti keskeytymättömästi, mistä syntyi läpitunkevaa käsittelyä. Järjestelmä salli lisäksi reaaliaikaisen pääsyn ajoneuvon sijaintiin eikä antanut kuljettajien kytkeä laitetta pois edes tauoilla tai hätätilanteissa.
Uutta tämä ei ole: päätöksessä viitataan nimenomaisesti 19. heinäkuuta 2018 annettuun ratkaisuun nro 427, joka koski erityis- ja vaarallisen jätteen kuljetuksessa käytettyjä ajoneuvoja ja jossa jo 120 sekunnin väliä pidettiin suhteettomana. Kuusikymmentä on siitä puolet.
Perustelu joka ei kantanut
Työnantaja oli esittänyt, että henkilöstö kuljettaa vaarallisia tai pilaantuvia materiaaleja — lääkkeitä, biologisia näytteitä — ja että valvonta palveli niiden eheyttä ja turvallisuutta. Viranomainen ei löytänyt asiakirjoista mitään tosiasiallista yhteyttä kuljettajan näin tiiviin seurannan ja kuljetettuja materiaaleja koskevien väitettyjen hyötyjen välillä. Tällaisen yhteyden se oli sen sijaan tunnustanut aivan toisenlaisessa asiayhteydessä — poliisitoiminnassa sekä kriittisten ja hätätilanteiden hallinnassa — päätöksessä nro 181, 29. maaliskuuta 2018. Ero ei ole toimialassa: ero on siinä, saavuttaako tiheä väli tosiasiassa jotain, joka voidaan osoittaa.
Mukaan otettava kriteeri
Päätöksessä muistutetaan edellytyksistä, jotka tekevät ajoneuvojen paikannuksesta hyväksyttävää työsuhteessa: järjestelmä aktivoidaan vain kun se on tarkoituksiin nähden ehdottoman tarpeellista; pääsääntöisesti sallitaan poiskytkentä tauoilla ja työajan ulkopuolella; käsitellään pääsääntöisesti pseudonymisoidussa muodossa tiedoilla jotka eivät suoraan tunnista; tietoja säilytetään vain tarvittaessa ja tarkoituksiin nähden oikeasuhteisen ajan, ja pääsääntöisesti suljetaan pois ajettujen reittien seuranta. Viitataan myös kansallisen työsuojeluviranomaisen muistioon, jossa annetaan operatiivisia ohjeita 4 artiklan mukaisista luvista.
Menettelyn kuluessa työnantaja pidensi kirjausvälin 15 minuuttiin. Viranomainen piti sitä huomionarvoisena muutoksena suhteellisuuden, vastuuvelvollisuuden ja työntekijöiden ihmisarvon suojan kannalta ja otti sen huomioon seuraamusmaksua mitoittaessaan.
Rikotut säännökset
Viranomainen totesi käsittelyn lainvastaiseksi asetuksen 5 artiklan 1 kohdan alakohtien a, b ja c sekä 6, 25, 35 ja 88 artiklan ja Italian lain 113 ja 114 §:n rikkomisen vuoksi. Artiklan 35 kohdalla kannattaa pysähtyä: rikkomusten joukossa on tekemättä jäänyt vaikutustenarviointi. Järjestelmä joka seuraa työntekijöitä minuutti minuutilta on juuri se tapaus, jossa arvioinnin oli tultava ensin eikä siitä ollut määrä kiistellä jälkikäteen.
Official source:Garante per la protezione dei dati personali — päätös nro 382, 28. toukokuuta 2026 (doc. web 10259916)Looking for a workspace for your DPO work?
DPO Workspace is built by a certified DPO. 30-day free trial.
Start free