Source: https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/1828354
Timestamp: 2020-01-25 19:28:06+00:00
Document Index: 128535373

Matched Legal Cases: ['art. 17', 'art. 29', 'art. 37', 'art. 30', 'art. 4', 'art. 29', 'art. 29', 'art. 4', 'art. 11', 'art. 24', 'art. 4', 'art. 24', 'art. 29', 'art. 13']

Localizzazione dei veicoli aziendali a prova di privacy. Verifica... - Garante Privacy
[doc. web n. 1828354]
n. 284 del 7 luglio 2011
Esaminata la richiesta di verifica preliminare presentata da Velta Italia s.r.l. ai sensi dell´art. 17 del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196);
1.1. Velta Italia s.r.l., società che svolge "attività di commercializzazione di prodotti per il riscaldamento ed il raffrescamento a pavimento" nonché di trasporto in proprio degli stessi, ha formulato una richiesta di verifica preliminare in relazione al trattamento di dati personali che intende effettuare mediante un sistema di localizzazione satellitare da installare a bordo dei veicoli aziendali.
Detto sistema di localizzazione, fornito da altra società (di seguito, denominata "fornitore del servizio"), consente all´istante di perseguire due finalità:
c. i dati rilevati grazie al sistema in esame, rispetto al quale si dichiara di aver implementato le necessarie misure di sicurezza, verrebbero acquisiti secondo criteri previamente concordati per il tramite del fornitore del servizio e, con riguardo alla localizzazione del veicolo, resi fruibili in caso di necessità; essi verrebbero conservati "su server di proprietà di Velta Italia s.r.l.";
d. il fornitore del servizio verrà designato responsabile del trattamento ai sensi dell´art. 29 del Codice;
e. la stessa procederà ad effettuare la notificazione al Garante del trattamento dei dati relativi alla localizzazione ai sensi dell´art. 37, comma 1, lett. a) del Codice;
f. "verranno autorizzate a trattare i dati unicamente le persone che per necessità delle mansioni svolte devono poter accedere ai dati relativi al trattamento de quo", designandole quali incaricati del trattamento (in conformità all´art. 30 del Codice). Nel dettaglio si tratta del direttore generale, dell´amministratore di sistema, della segretaria addetta alla gestione dei tachigrafi, nonché dei responsabili dei veicoli, della logistica e del magazzino.
ii. "la registrazione dei dati [necessari alla sola localizzazione del mezzo] non potrà andare oltre le necessità della disposizione logistica, della telecomunicazione di servizio e dei rapporti di viaggio relativi alla manutenzione del mezzo e l´identificazione del mezzo e rispettivamente del guidatore non dovrà eccedere la durata assolutamente necessaria".
1.3. Nel corso dell´istruttoria (cfr. comunicazione pervenuta il 7 giugno 2011) la società ha precisato che:
2. Applicabilità del Codice in materia di protezione dei dati personali
Il caso sottoposto a verifica preliminare riguarda un trattamento di dati personali relativi a conducenti di veicoli aziendali (ed eventualmente ad altri lavoratori trasportati dai medesimi veicoli), con particolare riferimento alla loro localizzazione; i dati relativi all´ubicazione dei veicoli, in quanto (direttamente o indirettamente) associati ai conducenti, costituiscono anche informazioni personali riferibili a questi ultimi (art. 4, comma 1, lett. b), del Codice). Ciò, anche nel caso in cui i dati di localizzazione del veicolo non siano associati immediatamente dal sistema informativo al nominativo dei conducenti, atteso che la società è comunque in condizione di risalire in ogni momento al lavoratore di volta in volta assegnatario di ciascun veicolo (cfr., in proposito, Parere n. 5/2005 sull´uso di dati relativi all´ubicazione al fine di fornire servizi a valore aggiunto del Gruppo di lavoro ex art. 29, direttiva n. 95/46/Ce, WP115, p. 10; v. altresì Parere n. 4/2007 sul concetto di dati personali del Gruppo di lavoro ex art. 29, direttiva n. 95/46/Ce, WP136, p. 11).
A tali trattamenti trova pertanto applicazione (anche) la disciplina contenuta nel Codice. Tale circostanza, peraltro, non è revocata in dubbio dalla società istante che non solo ha presentato l´istanza in esame, ma si è altresì già dotata di apposita autorizzazione da parte del competente Ufficio tutela sociale del lavoro della Provincia autonoma di Bolzano ai sensi dell´art. 4, comma 3, l. n. 300/1970.
3.2. Considerata l´istanza presentata, non potranno, invece, essere trattati dati ulteriori rispetto a quelli necessari alle predette finalità, in particolare "i dati tecnici relativi ai giri del motore ed alla frenata", non essendo questi ultimi necessari per il perseguimento delle finalità dichiarate.
Peraltro, tali informazioni sono suscettibili di determinare un controllo sulla condotta di guida del conducente, finalità che la società ha dichiarato di non intendere perseguire e, comunque, non autorizzata dal competente Ufficio tutela sociale del lavoro della Provincia autonoma di Bolzano.
4. Conservazione dei dati trattati
I dati personali trattati mediante il sistema di localizzazione e comunicazione in esame non potranno essere conservati per un tempo superiore a quello necessario al conseguimento delle finalità legittimamente perseguite nonché per dare attuazione agli obblighi di legge gravanti sul titolare del trattamento (art. 11, comma 1. lett. e), del Codice).
b. all´indicazione della società fornitrice del servizio quale responsabile del trattamento e non quale terzo cui i dati vengono comunicati (v. punto 7).
6. Bilanciamento di interessi
Salvi i trattamenti di dati personali necessari per dare esecuzione al rapporto di lavoro nonché per quelli la cui tenuta è prevista da un obbligo di legge (per i quali il consenso degli interessati non è richiesto ai sensi, rispettivamente, dell´art. 24, comma 1, lett. b) ed a) del Codice), con riguardo alle finalità sopra indicate al punto 1.1., considerata l´intervenuta autorizzazione di un organo periferico dell´amministrazione del lavoro in conformità alla previsione di cui all´art. 4, comma 3, l. n. 300/1970, la società istante potrà effettuare lecitamente il trattamento dei dati personali relativi all´ubicazione dei propri dipendenti per effetto del presente provvedimento che individua un legittimo interesse al trattamento in applicazione della disciplina sul c.d. bilanciamento di interessi ai sensi dell´art. 24, comma 1, lett. g), del Codice.
7. Rapporto tra società istante e fornitore del servizio
L´esternalizzazione delle attività finalizzate alla localizzazione dei veicoli ed alla comunicazione della posizione rilevata grazie a un apposito contratto di collaborazione, asseconda legittime esigenze organizzative in base alle quali la società istante, "titolare del trattamento", si avvale del fornitore del servizio che viene a rivestire, ai sensi dell´art. 29 del Codice, il ruolo di "responsabile del trattamento" (in tal senso cfr. i pareri resi il 19 dicembre 1998, in www.garanteprivacy.it, doc. web n. 41941 e l´8 giugno 1999, doc. web n. 1092666).
a conclusione della verifica preliminare relativa all´utilizzo di un sistema di localizzazione satellitare che Velta Italia s.r.l. (con l´ausilio di altra società responsabile del trattamento) intende effettuare per finalità connesse alla gestione logistica dei propri veicoli e per l´assolvimento di adempimenti connessi alla gestione del rapporto di lavoro nonché dei rapporti contrattuali con la propria clientela, ammette il trattamento nei termini descritti in narrativa, fermo restando che:
b. dovrà adottare adeguate soluzioni tecnologiche affinché non vengano trattati dati relativi allo stile di guida dei conducenti, impartendo al riguardo opportune istruzioni al fornitore del servizio designato responsabile del trattamento (punti 3.2 e 7);
d. nel rendere l´informativa agli interessati ai sensi dell´art. 13 del Codice, conformemente al modello di informativa in atti, dovrà però:
ii. indicare la società fornitrice del servizio quale responsabile del trattamento e non quale terzo cui i dati vengono comunicati (punti 5 e 7);