Protecció de dades per a
transport i logística

Sí. La geolocalització de vehicles que permet conèixer la posició i els moviments dels conductors en temps real és una dada personal del treballador. El seu tractament requereix base jurídica adequada (habitualment l'execució del contracte laboral o l'interès legítim de l'empresa per gestionar la flota) i informar el conductor de forma prèvia i expressa. La monitoració continuada fora de l'horari laboral pot ser desproporcionada.

Sí. Les dades del tacògraf (temps de conducció, velocitats, parades) vinculades a un conductor identificat són dades personals. El seu tractament està regulat tant pel RGPD com per la normativa de transport per carretera. L'empresa ha d'informar els conductors de l'ús de les dades del tacògraf i conservar-les durant el temps que exigeix la normativa de transport (generalment 1 any).

És possible instal·lar càmeres en vehicles de transport, però amb condicions estrictes: ha d'existir una finalitat legítima (seguretat viària, protecció de la mercaderia), els conductors han de ser informats de l'existència de les càmeres i de la seva finalitat, i les dades no es poden usar per a altres fins. La gravació contínua del conductor durant tota la jornada pot ser desproporcionada si no està justificada.

Sí. El nom, adreça, telèfon i correu electrònic del destinatari d'un enviament són dades personals. L'empresa de transport actua habitualment com a encarregada del tractament del remitent (la botiga o empresa que encarrega l'enviament). Ha d'existir un DPA entre el remitent i l'empresa de transport, i les dades del destinatari només es poden usar per a l'entrega, no per a altres fins.

Les dades d'enviaments (remitent, destinatari, adreça, contingut del paquet) han de conservar-se el temps necessari per a la gestió de l'entrega i possibles reclamacions (generalment 1-2 anys) i durant el termini fiscal per a la documentació de facturació (4 anys). Un cop expirats aquests terminis, les dades han de suprimir-se o anonimitzar-se.

Amb caràcter general sí. Les plataformes de gestió de flotes, els sistemes GPS instal·lats en vehicles i les aplicacions de seguiment d'entregues que processen dades de conductors i destinataris poden actuar com a encarregats del tractament. La relació jurídica exacta depèn de les condicions de cada proveïdor; convé revisar-les i formalitzar el DPA quan correspongui.