Образец уведомления о GPS-геолокации сотрудников (GDPR ЕС)

Понедельник, 7:45 утра. Один из твоих рабочих звонит с объекта: он узнал, что приложение фиксирует местоположение, и хочет понять, законно ли это. Ты знаешь, что законно, но документа, который бы это подтверждал, у тебя нет. И в эту минуту то, что было разумным техническим решением, превращается в юридическую проблему.

Уведомление о геолокации сотрудников не опция, а обязанность, прямо прописанная в GDPR, статьи 13 и 14, черным по белому. Если ты используешь приложение с GPS для отметок о приходе, ведения заказов или учета присутствия, ты обязан вручить письменный документ каждому сотруднику. До того как включишь систему, а не после того как кто-то начнет жаловаться.

Что говорит надзорный орган по защите данных о геолокации работников

В каждой стране ЕС есть свой надзорный орган по защите данных, а на уровне Союза линию задает Европейский совет по защите данных (EDPB), и позиция везде сводится к одному: работодатель может собирать данные о местоположении, но только если это соразмерно, прозрачно и ограничено строго необходимым. На практике это означает три вещи. Первое: никакого непрерывного слежения, местоположение фиксируется в начале и в конце смены, а не каждые пять минут. Второе: сотрудник должен точно знать, что именно собирается, зачем, на какой срок и кто это увидит. Третье: данные нельзя использовать для целей, отличных от заявленных.

Все это нужно зафиксировать письменно. Уведомление и есть тот документ, который это оформляет. Без него даже полностью законная система становится оспоримой, а если придет проверка, из компетентной трудовой инспекции или из самого надзорного органа, первым делом попросят именно этот документ.

7 обязательных пунктов уведомления о GPS

GDPR не оставляет места для толкований в том, что должно быть в уведомлении. Статья 13 перечисляет сведения, которые контролер данных обязан сообщить, и применительно к геолокации сотрудников они складываются в семь конкретных пунктов.

Первое, личность контролера данных, то есть кто ты как компания, со всеми контактами. Второе, контакты DPO (ответственного за защиту данных), если ты его назначил, а для крупных организаций и там, где обработка ведется систематически, это обязательно. Третье, конкретные цели обработки: зачем ты собираешь GPS-местоположение, и написать «для нужд компании» недостаточно, нужна точность, учет присутствия, ведение заказов, проверка выездных работ, каждая цель заявляется отдельно. Четвертое, правовое основание: для малого бизнеса чаще всего это законный интерес работодателя вместе с исполнением трудового договора, но его нужно обосновать. Пятое, получатели данных, кто получит доступ, включая облачных провайдеров. Шестое, срок хранения: сколько времени ты держишь GPS-координаты, и держать их следует лишь столько, сколько строго необходимо. Седьмое, права сотрудника: доступ, исправление, удаление, ограничение, возражение, переносимость данных и жалоба в надзорный орган.

Выглядит длинно. На деле, при хорошо составленном образце, это документ на две страницы. Разберем, как его сделать.

---

Образец уведомления о GPS, шаблон 2026

Ниже полный шаблон, приведенный в соответствие с принципами GDPR и подходом надзорных органов по защите данных в ЕС. Подгони его под свою компанию, заменив поля в квадратных скобках.

УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Геолокация через служебное мобильное устройство
в соответствии со ст. 13-14 Регламента ЕС 2016/679 (GDPR)

Контролер данных: [Наименование компании], с местонахождением по адресу [адрес], регистрационный номер компании [номер], в лице законного представителя [имя фамилия]. Контакт: [email/телефон].

Ответственный за защиту данных (DPO): [Имя фамилия / внешняя организация], связь по адресу [email DPO]. (Укажите «не назначен», если это не обязательно для вашей организации.)

Цели обработки: Данные геолокации собираются исключительно для: (a) учета присутствия при приходе и уходе с рабочих объектов, (b) проверки выполнения работ у клиентов, (c) оперативного ведения заказов и распределения задач на выезде. Данные о местоположении фиксируются только в момент отметки (начало и конец смены/выезда), а не непрерывно.

Правовое основание: Обработка опирается на законный интерес контролера (ст. 6, п. 1, подп. f, GDPR) в надлежащей организации работы и защите имущества компании, а также на исполнение трудового договора (ст. 6, п. 1, подп. b, GDPR). Взвешивание интересов проведено с учетом принципов надзорных органов ЕС в части дистанционного контроля.

Обрабатываемые данные: GPS-координаты (широта, долгота) в момент отметки, дата и время, идентификатор устройства, идентификатор работника.

Получатели данных: Доступ к данным имеют исключительно [уполномоченные роли в компании: напр. руководитель, оперативный менеджер]. Данные хранятся у [название облачного провайдера/сервера] с местонахождением в [страна]. Данные не передаются в третьи страны за пределами Европейской экономической зоны.

Срок хранения: Данные геолокации хранятся в течение строго необходимого срока, а именно [N] месяцев с даты сбора, после чего безвозвратно удаляются, в соответствии с принципом минимизации данных GDPR и подходом компетентного надзорного органа. (Не устанавливайте срок длиннее, чем реально нужно для заявленных целей.)

Права субъекта данных: Сотрудник вправе: получить доступ к своим персональным данным, потребовать их исправления или удаления, ограничить обработку, возразить против обработки, запросить переносимость данных. Для реализации этих прав можно обратиться к контролеру по адресу [email]. Сотрудник также вправе подать жалобу в надзорный орган по защите данных той страны ЕС, где работает компания.

Последствия непредоставления данных: Предоставление данных геолокации необходимо для исполнения трудовых отношений в предусмотренном оперативном порядке. Отказ может повлечь невозможность назначения сотрудника на задачи, требующие учета присутствия на выезде.

Дата: ___/___/______
Подпись сотрудника об ознакомлении: ______________________________

Как применять этот шаблон на практике

Распечатай его, заполни поля в квадратных скобках, дай подписать каждому сотруднику до того, как включишь GPS-систему. Храни подписанную копию, цифровую или бумажную, неважно, лишь бы ее можно было достать при проверке. Если добавляешь новые цели обработки (например, начинаешь использовать GPS-данные еще и для расчета компенсации за пробег), уведомление нужно обновить и собрать новую подпись.

Ошибка, которая встречается часто: руководитель вручает уведомление через полгода после включения приложения. К этому моменту предыдущие полгода технически остаются непокрытыми. Надзорный орган может оспорить обработку за весь период без уведомления, даже если сама система законна. Последовательность всегда одна: сначала документ, потом включение.

Случалось у тебя запустить систему, а о документах подумать потом? Это встречается чаще, чем кажется, и хорошая новость в том, что все решается за один вечер.

Если ищешь решение, где уже есть готовая документация, уведомление, реестр обработки, преднастройка под GDPR, посмотри, как работает GeoTapp. Система фиксирует местоположение только в момент отметки, а не непрерывно, и с самой установки построена так, чтобы соответствовать подходу надзорных органов ЕС.

Представь, что следующий приглашенный сотрудник подписывает уведомление по GDPR за тридцать секунд, и оно уходит в архив без единого лишнего листка.

Этот образец подходит для компаний, работающих в Европейском союзе. Если ты ведешь команды в разных странах ЕС, в инструменте GPS для работников в ЕС ты найдешь карточку по каждой стране с местными обязанностями, а теперь еще и образец уведомления, который можно скачать бесплатно на языке страницы, скачивание свободное, email не обязателен и появляется уже потом.