Получили разрешение на GPS для сотрудников? Этого мало

Бумага наконец пришла. Та формальность, которую требует страна ЕС, где работает ваша бригада, согласие совета работников, предварительное информирование, заявление в орган по защите данных, неважно что именно, лежит подписанная на столе. Вы вешаете её в рамку рядом с доской смен и выдыхаете: всё, я в порядке, теперь можно спокойно ставить трекеры на фургоны. Это та же самая уверенность человека, который выходит из автошколы с новенькими правами и думает, что уже умеет водить.

Проблема в том, что эта бумага не индульгенция. Это пропуск, а пропуск говорит лишь одно: войти можно. Он не говорит, что внутри вам позволено делать что угодно. Дверь и комната, это две разные вещи, и между ними проходит вся разница между ощущением, что ты в рамках закона, и тем, чтобы в них действительно быть. Звучит как адвокатская придирка, как тонкость, на которую можно махнуть рукой. Так оно и кажется, ровно до того дня, когда приходит штраф и напоминает, что тонкого тут нет ничего.

Решает не та инстанция, которая выдала разрешение. Решает страна ЕС, где физически работает ваша команда, и решает она по правилам GDPR, которые одинаковы от Лиссабона до Хельсинки. А правила эти спрашивают не о том, есть ли у вас пропуск. Они спрашивают, собираете ли вы только необходимый минимум, не пишете ли местоположение людей в режиме нон-стоп, не храните ли годами то, что давно пора стереть, и, самое главное, рассказали ли вы сотрудникам, что именно происходит с их данными. Разрешение на эти вопросы не отвечает, оно про другое.

Разрешение это первый шаг, а не последний

Есть один реальный случай, который стоит держать перед глазами, и он показателен ровно потому, что начался как у многих. Итальянский орган по защите данных, Garante, своим решением от 16 января 2025 года оштрафовал транспортную компанию на пятьдесят тысяч евро. Не за то, что та поставила GPS без разрешения, разрешение от трудовой инспекции у неё как раз было, в рамке и со всеми печатями. А за то, как она этим GPS пользовалась: местоположение машин писалось непрерывно, скорость, километраж, состояние автомобиля, всё это далеко за пределами того, что было прописано в самом разрешении. Пропуск был. Гарантий, которые должны были к нему прилагаться, не было.

И началось всё не с внезапной проверки, свалившейся с неба, а с жалобы бывшего сотрудника. Деталь, которая дороже золота, потому что она рассказывает, откуда на самом деле приходит беда. Не от случайной ревизии, а от человека, который там работал, чувствовал, что за ним следят, ушёл и написал в надзорный орган. Дальше проверяющие заглянули внутрь и нашли систему, собиравшую куда больше нужного, хранившую координаты, которые никому не были нужны, и оставлявшую людей в неведении о том, что происходит с их данными. Разрешение во всей этой истории не помогло ничем, потому что оно про другие вещи.

Вот тут и кроется то, что ускользает от многих добросовестных владельцев бизнеса. Формальный шаг, которого требует страна работы, отвечает ровно на один вопрос: можно ли поставить инструмент, через который возможен дистанционный контроль, да или нет. Иметь это разрешение правильно, более того, обязательно. Но как только вы оказались внутри, начинается вторая глава, которую бумага не покрывает: как вы обращаетесь с данными, какие собираете и какие нет, сколько держите и, прежде всего, что говорите тем, кто в эти данные попадает. Эту главу пишет GDPR, и у него свой сборщик штрафов, который смотрит не на пропуск, а на необходимость, соразмерность и прозрачность. Две инстанции, два разных вопроса, и удовлетворить нужно оба.

Что решает на самом деле, помимо бумаги

Гарантии, которые делают разницу, не таинственные, они просто скучные, и именно поэтому их пропускают. Важно собирать минимум: местоположение нужно, чтобы знать, что выезд состоялся вот там, а не чтобы час за часом восстанавливать, где человек был весь день. Важно не писать координаты непрерывно: система, которая пингует местоположение круглые сутки, накапливает гору данных, которые вы никогда не используете и которые в день, когда придёт жалоба, станут уликой против вас, а не в вашу пользу. Важно стирать то, что больше не нужно, вместо того чтобы копить годами следы в архиве, на который никто не смотрит, пока на него не посмотрит не тот, кому надо. И важнее всего уведомление: объяснить сотрудникам, письменно и понятным языком, что вы собираете, зачем и на какой срок.

Случалось ли вам держать разрешение в руках и при этом не написать ни строчки уведомления своим людям? Это куда обычнее, чем кажется, и это ровно та дыра, через которую проходят штрафы. Бумага от инспекции в таких случаях не защищает, скорее наоборот, она доказывает, что вы знали, что работаете с чувствительными данными, и остановили внимание на первом, бюрократическом шаге, забыв про всё остальное. Это как получить лицензию на оружие и держать заряженный пистолет на кухонном столе: листок бумаги не оправдывает того, как вы им пользуетесь.

Есть ещё и путаница со временем, на которой попадаются многие. Разрешение получают один раз и убирают в папку, и с этого момента кажется, что вопрос закрыт. А гарантии это работа, которая продолжается: каждый раз, когда вы меняете систему, добавляете функцию, нанимаете новых людей, картину нужно обновлять, а уведомление переписывать. Кто относится к соответствию как к печати, поставленной и забытой, через пару лет обнаруживает себя с системой, разросшейся как попало, и с уведомлением, которое описывает совсем другую компанию.

Привести всё в порядок по-настоящему

Хорошая новость в том, что привести себя в соответствие не значит всё разбирать. Это значит выбрать инструменты, задуманные так, чтобы собирать мало и говорить об этом ясно, и приложить к ним правильные документы. Система, которая фиксирует местоположение только в момент отметки, на входе и на выходе, и никогда между ними, стартует уже с верной ноги: она собирает минимум по своей природе, а не по доброй воле, и этот минимум ровно то, чего требует закон. Остаётся письменная часть, то самое уведомление, которое ставит людей в известность, и тут готовый шаблон, который остаётся только заполнить, снимает отговорку про не знаю, с чего начать.

GeoTapp был доведён до ума именно так: местоположение записывается одним касанием в начале и в конце смены, а между ними нет никакого слежения, потому что доказательству работы не нужно ни за кем ходить по пятам. Приложение собирает минимум, потому что иначе попросту не умеет, и в этом вся разница. Разрешение вам даёт страна работы, гарантии вы даёте себе сами, и между этими двумя вещами короткой дороги нет. Кто относится к ним как к единому блоку и решает их по-настоящему, перестаёт открывать почту со страхом найти там письмо от надзорного органа. GeoTapp это доказательство работы, а не слежка.

Бумага есть почти у всех. Письменного уведомления сотрудникам почти ни у кого. И именно с той недостающей строчки надзорный орган и начинает смотреть.

Разрешение открывает дверь, уведомление удерживает вас внутри закона. Если эту строчку вы ещё не написали, начать стоит с правильного документа.