Masuri GDPR implementate de o firma care utilizeaza monitorizare prin GPS a flotei

Intrebare: Ce masuri ar trebui luate de o firma care foloseste serviciul de monitorizare prin GPS a flotei pentru a se conforma GDPR? Trebuie instiintati in scris angajatii? Trebuiesc introduse prevederi in regulamentul de oridine interioara referitoare la utilizarea autovehiculelor monitorizate prin GPS sau in fisele de post?

Avand in vedere ca datele colectate sunt utilizate pentru a dovedi parcursul flotei (se genereaza foi de parcurs care se folosesc ca documente pentru deducerea cheltuielilor) pot fi pastrate mai mult de 30 de zile (cum este indicatia pentru datele culese cu ajutorul camerelor video)?



Datele obtinute prin monitorizarea flotei trebuie sa apara in registrul datelor prelucrate? Sunt aceste date considerate cu risc sau sensibile? (De exemplu: angajatorul poate vedea in rapoartele din aplicatie unde se afla masina condusa de angajatul X si poate trage concluzia ca acesta nu este la o adresa care are legatura cu serviciul, iar pe baza acestei constatari angajatorul poate demara o cercetare pentru abatere disciplinara sau poate cere angajatului sa plateasca contravaloarea combustibilului si a uzurii autovehiculului?)