Когда данные GPS — это персональные данные:
- если GPS-трекер установлен на служебный автомобиль, закреплённый за конкретным сотрудником;
- если трекер встроен в телефон, браслет или приложение, которым пользуется конкретный человек;
- если движение объекта по координатам позволяет однозначно определить личность (например, «Маршрут Иванова И.И. от дома до работы»).
Когда GPS-данные могут не быть персональными:
- если они собираются в обезличенном виде (например, агрегированная статистика о загруженности дорог);
- если отсутствует привязка к личности и идентифицировать человека невозможно.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся к прямо или косвенно определяемому лицу.
- Ст. 6 ч. 1 п. 2 ФЗ-152 — согласие не требуется, если обработка необходима для исполнения обязанностей, установленных законом.
- Ст. 9 ФЗ-152 — если GPS-данные используются сверх служебных целей (например, для маркетинга), требуется согласие.
- Ст. 19 ФЗ-152 — оператор обязан обеспечить защиту таких данных.
Практика и позиция Роскомнадзора
Роскомнадзор указывает, что данные геолокации относятся к персональным, если они связаны с конкретным субъектом. В ряде проверок признавалось нарушением, когда компании устанавливали GPS-трекеры в автомобилях сотрудников без получения согласия и без внесения информации о такой обработке в локальные акты.
Пример: транспортная компания контролировала передвижение водителей через GPS. Сотрудники не были уведомлены, согласия не оформлялись. Роскомнадзор обязал компанию разработать пакет документов по ФЗ-152 и получить письменные согласия работников.
Важный момент для компаний
Использование GPS-трекеров должно быть обосновано целями:
- обеспечение безопасности, учёт рабочего времени, контроль маршрутов — законные основания, но требуют документального закрепления;
- использование GPS для иных целей (например, анализа личных поездок сотрудников) без согласия — нарушение.
Рекомендации и выводы
Да, GPS-данные признаются персональными, если связаны с конкретным человеком. Чтобы работать с ними законно:
- Определите цели использования трекеров (служебные или иные).
- Внесите порядок обработки данных GPS в локальные акты.
- Получите письменные согласия сотрудников, если GPS используется не только для служебных задач.
- Включите GPS-системы в перечень информационных систем в комплекте документов по ФЗ-152.
Компания ICTech подготовит для вашей организации пакет документов для законного использования GPS-трекеров, формы согласий и регламенты по защите таких данных.
