Kort sagt
Genom beslut nr 382 av den 28 maj 2026 förklarade den italienska dataskyddsmyndigheten att behandlingen hos en liguriansk vårdgivare var olaglig: den spårade sina fordon genom att registrera positionen var 60:e sekund. Sanktionsavgift på 6 000 euro, med möjlighet att avsluta ärendet genom att betala hälften inom 30 dagar. Allt började med en förare som stängdes av efter ett disciplinärende grundat på dessa uppgifter.
Hur ärendet kom till myndigheten
En förare hos vårdgivaren klagade över att ett disciplinärende hade drivits mot honom, avslutat med avstängning, på grundval av uppgifter från satellitspårningssystemet i tjänstebilen. Han gjorde gällande att insamlingen skett utan lagenlighetsvillkoren i artikel 4 i lag 300/1970 och utan den information som ska lämnas, och pekade också på att fordonet saknade dekaler som upplyste om spårningen.
En detalj upptar några rader i beslutet och skulle förtjäna en egen artikel: för att förklara sina resor i disciplinärendet lämnade arbetstagaren till arbetsgivaren — på dennes begäran — ett läkarintyg med angivande av de sjukdomar han led av samt kopior av kvitton på inköp av vissa läkemedel. Ett system tänkt för fordonsparksförvaltning kom därmed att samla in hälsouppgifter. Senare kom liknande klagomål från andra anställda, som prövades gemensamt.
Arbetsgivaren hade gjort formalia, och det räckte inte
Detta är inte fallet där arbetsgivaren inte gjort något. Det fanns ett protokoll om överenskommelse med personalrepresentationen och de fackliga organisationerna, slutligt undertecknat den 3 juli 2018, ett reglemente för användning av fordonen publicerat på intranätet, och egna riktlinjer för användning av GPS antagna genom beslut nr 88 av den 8 februari 2019, tillgängliga i öppenhetsavsnittet. Steget enligt artikel 4 var alltså taget.
Det räckte inte eftersom frågan inte gällde tillståndet att installera, utan hur systemet var konfigurerat.
Varför sextio sekunder är för ofta
Myndigheten konstaterar att ett så kort registreringsintervall — även med beaktande av trafikreglerna och de faktiska trafikförhållandena — gjorde det möjligt att rekonstruera de anställdas förflyttningar på ett i allt väsentligt löpande sätt, vilket gav upphov till ingripande behandlingar. Systemet gav dessutom realtidsåtkomst till fordonets position och lät inte förarna stänga av enheten ens under raster eller i nödsituationer.
Det är inget nytt: beslutet hänvisar uttryckligen till avgörandet av den 19 juli 2018, nr 427, om fordon för transport av särskilt och farligt avfall, där ett intervall på 120 sekunder redan ansågs oproportionerligt. Sextio är hälften.
Argumentet som inte höll
Arbetsgivaren hade anfört att personalen transporterar farliga eller lättfördärvliga material — läkemedel, biologiska prover — och att övervakningen syftade till att säkerställa deras integritet och säkerhet. Myndigheten fann inte i handlingarna något faktiskt samband mellan en så tät uppföljning av föraren och de påstådda fördelarna för det transporterade godset. Ett sådant samband hade den däremot erkänt i ett radikalt annorlunda sammanhang — polisiär verksamhet och hantering av kritiska situationer och nödlägen — i beslut nr 181 av den 29 mars 2018. Skillnaden är inte branschen: det är om det korta intervallet verkligen åstadkommer något som går att visa.
Kriteriet att ta med sig
Beslutet erinrar om de villkor som gör fordonsspårning godtagbar i anställningsförhållandet: aktivera systemet endast när det är strikt nödvändigt för ändamålen; som regel tillåta avstängning under raster och utanför arbetstid; som regel behandla i pseudonymiserad form, med uppgifter som inte direkt identifierar; lagra uppgifterna endast om det behövs och under tider som står i proportion till ändamålen, och som regel utesluta uppföljning av de färdvägar som tagits. Även den nationella arbetsinspektionens promemoria med operativa anvisningar om tillstånd enligt artikel 4 åberopas.
Under utredningen förlängde arbetsgivaren intervallet till 15 minuter. Myndigheten kallade det en beaktansvärd förändring i fråga om proportionalitet, ansvarsskyldighet och skydd för arbetstagarnas värdighet, och beaktade den vid bestämmandet av avgiften.
De överträdda bestämmelserna
Myndigheten förklarade behandlingen olaglig på grund av överträdelse av artikel 5.1 a, b och c, artiklarna 6, 25, 35 och 88 i förordningen samt artiklarna 113 och 114 i den italienska lagen. Artikel 35 är värd ett stopp: bland överträdelserna finns den uteblivna konsekvensbedömningen. Ett system som följer anställda minut för minut är just det fall där bedömningen måste komma först och inte diskuteras i efterhand.
Official source:Garante per la protezione dei dati personali — beslut nr 382 av den 28 maj 2026 (doc. web 10259916)Looking for a workspace for your DPO work?
DPO Workspace is built by a certified DPO. 30-day free trial.
Start free
