Protección de datos
para transporte e loxística

Si. As empresas de transporte e loxística tratan datos de remitentes e destinatarios en cada envío, datos de localización de vehículos e condutores, e datos laborais dos traballadores. Cada tipo de dato require base xurídica específica e xestión adecuada. A combinación de datos de terceiros (clientes das empresas clientes) e datos propios fai que o perfil de cumprimento sexa complexo.

Si. O nome e o enderezo de entrega dun destinatario de paquete é un dato persoal protexido polo RGPD. A empresa de transporte actúa como encargada de tratamento respecto ao remitente ou ao comercio que realiza o envío. A relación xurídica entre remitente e empresa de transporte debe estar regulada contractualmente conforme ao RGPD.

O seguimento por GPS de vehículos de empresa con traballadores a bordo implica tratamento de datos persoais dos condutores. Require información previa e explícita aos traballadores sobre este seguimento, base xurídica adecuada (interese lexítimo empresarial xustificado), e limitación do uso aos fins de xestión da flota e seguridade, non para vixilancia exhaustiva da actividade do traballador fóra da xornada.

Si. Os datos do tacógrafo dixital e os datos do carné profesional dos condutores son datos laborais que require base xurídica no cumprimento de obrigas legais (normativa de transporte) e no contrato de traballo. Deben conservarse durante os prazos establecidos pola normativa de transporte e comunicarse, cando corresponda, á autoridade competente con esa base legal.

A comunicación de datos de remitentes e destinatarios a terceiros (subcontratistas de última milla, empresas de almacenaxe) está suxeita a restriccións severas. Require base xurídica adecuada e formalización da relación como encargado ou como responsable independente. Os datos de destinatarios non poden usarse para fins distintos da xestión do envío.

Si. As plataformas de xestión de flotas que procesan datos de localización, condutores e rutas actúan como encargadas de tratamento. Require contrato de encargado conforme ao art. 28 do RGPD. Para plataformas de fóra da UE, debe verificarse as garantías de transferencia internacional adecuadas.

Ao remate dun contrato de servizos loxísticos, os datos de clientes que se trataron como encargado de tratamento deben devolverse ou suprimirse conforme ao contrato de encargado e ás instrucións do responsable. Os datos que deben conservarse por obrigas legais (fiscalidade, etc.) conservaranse polo prazo correspondente con acceso limitado.