Awizacja a RODO: dane kierowcy w systemie
System awizacji z definicji przetwarza dane osób fizycznych — kierowców, którzy wjeżdżają na teren zakładu. To znaczy, że wdrożenie jest także decyzją o przetwarzaniu danych osobowych, a nie wyłącznie projektem logistycznym.
Dane kierowcy w systemie awizacyjnym — imię i nazwisko, numer rejestracyjny pojazdu, czasem numer dokumentu — są danymi osobowymi i podlegają RODO. Administratorem jest zwykle zakład, który prowadzi obiekt, dostawca oprogramowania działa jako podmiot przetwarzający na podstawie umowy powierzenia, a przewoźnik pozostaje odrębnym administratorem danych swoich pracowników.
Zastrzeżenie: to opis praktyki wdrożeniowej, a nie porada prawna. Konkretne rozstrzygnięcia — podstawa prawna, zakres danych, okresy retencji — wymagają konsultacji z inspektorem ochrony danych albo prawnikiem po stronie zakładu.
Jakie dane w ogóle się pojawiają
Typowe zgłoszenie awizacyjne zawiera dane firmowe — przewoźnika, kontrahenta, numer zamówienia — oraz dane, które dotyczą konkretnej osoby: imię i nazwisko kierowcy, numer telefonu, numery rejestracyjne ciągnika i naczepy. Na bramie dochodzą czasem numer dokumentu tożsamości albo prawa jazdy, podpis, a przy systemach rozpoznawania tablic również obraz z kamery i znacznik czasu przejazdu.
Numer rejestracyjny sam w sobie bywa traktowany jako dana osobowa, gdy da się go powiązać z osobą — a w awizacji da się, bo w tym samym rekordzie jest nazwisko kierowcy. Ten sam wniosek dotyczy odczytów z systemu LPR: automatyczny odczyt tablicy zapisany razem ze zgłoszeniem tworzy zbiór danych o przemieszczaniu się konkretnych osób.
Kto jest kim w tym układzie
Zakład prowadzący obiekt decyduje, po co zbiera dane i na jak długo — jest administratorem. Dostawca systemu przetwarza je w imieniu zakładu, więc potrzebna jest umowa powierzenia przetwarzania z określonym zakresem, celem i zasadami usuwania danych po zakończeniu współpracy. Przewoźnik przekazuje dane swoich pracowników i pozostaje ich administratorem — to on ma obowiązek poinformować kierowcę, że jego dane trafią do systemu odbiorcy.
W praktyce najczęściej brakuje trzeciego ogniwa. Kierowca dowiaduje się o przetwarzaniu dopiero na bramie, a klauzula informacyjna wisi tam, gdzie nikt jej nie czyta. Rozwiązaniem jest umieszczenie informacji w samym procesie zgłoszenia — w formularzu, który wypełnia przewoźnik, i na przepustce wydawanej kierowcy.
Na jakiej podstawie
Zgoda kierowcy jest tu podstawą najsłabszą i w praktyce pozorną — trudno mówić o dobrowolności, gdy odmowa oznacza brak wjazdu. Wdrożenia opierają się zwykle na wykonaniu umowy (dostawa realizowana dla kontrahenta) albo na prawnie uzasadnionym interesie administratora: bezpieczeństwie obiektu, kontroli dostępu i ochronie mienia. Ten drugi wymaga udokumentowanego testu równowagi — zapisania, dlaczego interes zakładu przeważa nad prywatnością kierowcy przy tym konkretnym zakresie danych.
Minimalizacja: najczęstszy błąd wdrożenia
Systemy awizacyjne bywają konfigurowane zachłannie: skan dowodu osobistego „na wszelki wypadek”, PESEL w polu tekstowym, zdjęcie kierowcy przy każdym wjeździe. Każde takie pole trzeba uzasadnić celem, a nie wygodą. Jeśli celem jest identyfikacja pojazdu, wystarczy numer rejestracyjny. Jeśli kontrola dostępu — imię, nazwisko i numer zgłoszenia. Skan dokumentu tożsamości rzadko bywa konieczny, a jego przechowywanie tworzy ryzyko nieproporcjonalne do korzyści.
Dobrą praktyką jest przegląd formularza pole po polu przed uruchomieniem i usunięcie wszystkiego, czego nie da się przypisać do konkretnego celu. Konfigurację pól opisuje aplikacja do zarządzania przepustkami.
Retencja i dostęp
Okres przechowywania musi być ustalony i faktycznie egzekwowany — deklaracja w polityce, po której dane leżą w bazie latami, jest gorsza niż jej brak. Warto rozdzielić dwa okresy: krótki dla danych operacyjnych (zgłoszenie, dane kierowcy) i dłuższy dla zanonimizowanych danych statystycznych, z których liczy się wskaźniki terminowości. Statystyka nie potrzebuje nazwiska.
Dostęp powinien być rozdzielony rolami: ochrona na bramie widzi dane pojazdu, który właśnie podjeżdża, a nie całą historię wjazdów; magazyn widzi harmonogram, a nie numery dokumentów. Hierarchię uprawnień w systemie opisuje VSS.net, a zakres widoku bramy — stanowisko ochrony.