TL;DR
Italian Garante määräsi 6.8.2026 tehdyllä ja 30.9. julkistetulla päätöksellä nro 585 bolognalaiselle vartiointiyhtiölle La Patria S.p.A:lle 39 000 euron seuraamusmaksun. Kolme rikkomusta: GPS-tietoihin pääsy evättiin ilman perusteluja ja kertomatta oikeudesta tehdä valitus tai hakea muutosta tuomioistuimelta; työsuhdeauton paikannuksesta ei annettu tietoa, vaikka ammattiliittojen kanssa tehty sopimus viittasi siihen; seloste oli virheellinen ja kuvasi erityisiin henkilötietoryhmiin kohdistuvaa käsittelyä, jota ei koskaan tehty. Määrässä otettiin huomioon menettelyn aikana tehdyt korjaukset.
Tapahtumat
Valitus tuli entiseltä työntekijältä. Yhtiö oli antanut hänen käyttöönsä satelliittipaikantimella varustetun auton ja irtisanonut hänet kurinpitomenettelyn jälkeen. Puolustautuakseen hän pyysi saada nähdä muun muassa GPS:n keräämät tiedot ja saada niistä jäljennöksen. Asianmukaista vastausta ei koskaan tullut.
Kolme rikkomusta
- PÄÄSY TIETOIHIN. Rekisterinpitäjän, joka katsoo, ettei se voi toteuttaa pyyntöä, on silti ilmoitettava epäämisen syyt sekä mahdollisuus tehdä valitus valvontaviranomaiselle tai hakea muutosta tuomioistuimelta (12 artiklan 4 kohta). Näin ei tehty.
- EI INFORMOINTIA. Paikannustiedot ovat henkilötietoja, mutta työntekijät eivät olleet saaneet käsittelystä mitään tietoa. Italian työntekijäsäännön 4 artiklan nojalla henkilöstön edustajien kanssa tehty sopimus muistutti juuri tästä velvoitteesta.
- VIRHEELLINEN INFORMOINTI. Luovutetut asiakirjat kuvasivat erityisiin henkilötietoryhmiin kohdistuvaa käsittelyä, jota yhtiö ei todellisuudessa tehnyt.
Myös kieltäytymisellä on muotonsa
Tarkastusoikeus ei katoa sen vuoksi, että työntekijän kanssa on riita kesken, eikä rekisterinpitäjän tarvitse aina suostua. Sen on kuitenkin vastattava määräajassa ja kieltäytyessään kerrottava syy sekä valitus- ja muutoksenhakumahdollisuus. Vaikeneminen tai yleisluontoinen kieltäytyminen on jo rikkomus.
Miksi summa on maltillinen
Seuraamusmaksua määrittäessään Garante otti huomioon, että yhtiö toteutti korjaavat toimenpiteet menettelyn aikana: se antoi työntekijöille asianmukaisen selosteen paikannuksesta ja poisti viittaukset erityisten henkilötietoryhmien käsittelyyn, jota se ei tehnyt. Korjaukset eivät poista rikkomusta, mutta vaikuttavat summaan.
Mitä tämä tarkoittaa tietosuojavastaavalle
Neljä tarkistusta
Yksi: jokaisen työajoneuvojen GPS-järjestelmän on oltava selosteessa käsittelytoimista ja omassa informointitekstissään, ei vain ammattiliittosopimuksessa tai työsuojeluviranomaisen luvassa. Kaksi: rekisteröidyn oikeuksien menettelyyn tarvitaan myös epäämisen malli, jossa on perustelut, valitus ja muutoksenhaku. Kolme: riidan aikana tulevat pyynnöt käsitellään kuten muutkin, samassa määräajassa. Neljä: lue informointitekstit uudelleen ja poista paikkansapitämätön; olemattomien käsittelyjen kuvaaminen on virhe, ei varovaisuutta.
Tapaus osoittaa, että työoikeus ja tietosuoja-asetus kulkevat rinnakkaisia raiteita: ammattiliittojen kanssa tehty sopimus tekee järjestelmästä työoikeudellisesti sallitun, mutta tietosuoja-asetus vaatii silti avoimuutta jokaista työntekijää kohtaan ja täsmällisiä vastauksia, kun tämä käyttää oikeuksiaan.
Etsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta
