Prywatność w mobilnym RCP

Krótka odpowiedź: rejestracja czasu nie oznacza ciągłego GPS

Mobilne RCP powinno zbierać tylko dane potrzebne do wskazanego procesu. Państwowa Inspekcja Pracy wyjaśnia, że ewidencja czasu pracy obejmuje między innymi godziny rozpoczęcia i zakończenia, nadgodziny, dyżury oraz nieobecności. Z tego zakresu nie wynika automatycznie potrzeba zapisywania trasy pracownika przez cały dzień.

Lokalizacja może służyć innemu celowi, na przykład potwierdzeniu rozpoczęcia pracy w punkcie terenowym. Taki cel wymaga osobnej analizy: kiedy współrzędne są pobierane, z jaką dokładnością, kto je widzi i kiedy są usuwane. Wybór aplikacji powinien więc zaczynać się od mapy danych, a nie od włączenia wszystkich dostępnych przełączników.

Pięć pytań ogranicza nadmiarowy monitoring

Dla każdej funkcji zapisz cel, dane, moment pobrania, odbiorcę i retencję. Przykładowo geofencing może sprawdzać, czy zdarzenie nastąpiło w ustalonej strefie, bez przechowywania całej trasy. Zdjęcie przy odbiciu może potwierdzać osobę, ale tworzy dodatkową kategorię danych i nie powinno być włączane tylko dlatego, że aplikacja je oferuje.

Materiał UODO dotyczący monitorowania pracowników omawia urządzenia lokalizujące GPS jako odrębną formę kontroli. Przed wdrożeniem trzeba ustalić podstawę, proporcjonalność, obowiązek informacyjny, dostęp oraz okres przechowywania. Niniejszy przewodnik nie zastępuje oceny prawnej konkretnego pracodawcy, ale pozwala wykryć funkcje, które wymagają takiej decyzji.

Mapa minimalizacji danych

Test telefonu musi objąć czas prywatny i odmowę uprawnienia

Na urządzeniu testowym wykonaj początek zmiany, przerwę, pracę offline i zakończenie. Następnie wyłącz zgodę systemową na lokalizację. Aplikacja powinna wyjaśnić, której operacji nie może wykonać, zamiast zbierać zastępcze dane bez informacji. Sprawdź zachowanie przy lokalizacji przybliżonej i dokładnej oraz po zamknięciu aplikacji.

Po zakończeniu pracy przejdź z urządzeniem poza miejsce zatrudnienia. Zweryfikuj w panelu administratora, czy nie pojawiają się kolejne punkty, statusy lub aktywność. Wykonaj eksport konta pracownika i sprawdź, czy zawiera wyłącznie uzgodniony zakres. Dokumentacje dostawców, takich jak inEwi czy TimeCamp, opisują funkcje produktu; test musi potwierdzić konkretną konfigurację telefonu, systemu i planu.

Prywatny telefon wymaga osobnej decyzji organizacyjnej

Instalacja na prywatnym urządzeniu zmienia nie tylko wygodę, lecz także wsparcie i granice kontroli. Ustal, czy pracownik może użyć terminala lub przeglądarki zamiast aplikacji, jakie uprawnienia systemowe są wymagane i czy firma oczekuje działania w tle. Procedura powinna opisywać utratę telefonu, zmianę numeru, usunięcie konta oraz oddzielenie danych prywatnych.

Jeśli pracownicy terenowi nie mają stałego łącza, sprawdź kolejkę offline. Po synchronizacji czas zdarzenia powinien pozostać czasem faktycznego odbicia, a administrator powinien widzieć, że zapis dotarł później. Funkcja offline nie może być pretekstem do przechowywania szerszej historii lokalizacji.

Kiedy wyłączyć funkcję albo odrzucić aplikację

Wyłącz lokalizację, jeśli cel ewidencji można osiągnąć samym czasem i identyfikatorem. Odrzuć aplikację, gdy nie pozwala ograniczyć działania w tle, nie ujawnia retencji, miesza role kierownika i administratora albo nie potrafi usunąć danych po ustalonym okresie. Brak eksportu historii korekt również utrudnia kontrolę.

Ostateczna konfiguracja powinna mieć jedną stronę: cel każdej funkcji, pobierane dane, moment, odbiorców, retencję i właściciela decyzji. Dopiero po takim zapisie można stwierdzić, czy mobilne RCP upraszcza ewidencję, czy tworzy niewspółmierny system monitorowania.