CẨM NANG PHÁP LUẬT

Công ty theo dõi GPS của người lao động được không?

Posted on by Linh Luật Sư
03
Sep

Trong công tác quản lý nhân sự hiện đại, việc ứng dụng công nghệ để giám sát lịch trình hay định vị GPS nhằm quản lý hiệu suất làm việc của người lao động vẫn được diễn ra. Tuy nhiên, dưới góc độ pháp lý, dữ liệu về vị trí cá nhân được xếp vào nhóm dữ liệu cá nhân nhạy cảm, gắn liền với quyền riêng tư và hành trình cá nhân của người lao động.

Vậy doanh nghiệp cần tuân thủ những nguyên tắc nào để theo dõi GPS hợp pháp? Hành vi lạm dụng giám sát ngoài giờ làm việc sẽ đối mặt với các chế tài xử phạt ra sao? Cùng VDPC tìm hiểu chi tiết trong bài viết dưới đây.

Căn cứ pháp lý:

1. Bản chất vị trí GPS

Theo quy định pháp luật, dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị (GPS) là Dữ liệu cá nhân nhạy cảm. Dù thông qua hình thức nào nhưng dữ liệu vị trí gắn liền với hành trình di chuyển của người lao động nên vẫn thuộc DLCN của người lao động.

2. Nguyên tắc bảo vệ DLCN

Để việc theo dõi vị trí NLĐ hợp pháp, doanh nghiệp với tư cách là Bên xử lý dữ liệu phải tuân thủ nghiêm ngặt các nguyên tắc bảo vệ dữ liệu cá nhân, cụ thể: 

  • Tuân thủ quy định của Hiến pháp và quy định của pháp luật.
  • Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.
  • Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân.
  • Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.
  • Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
  • Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế – xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

3. Quyền của chủ thể DLCN

Khi xử lý DLCN, doanh nghiệp cũng cần tuân thủ các quyền của chủ thể DLCN, cụ thể:

  • Được biết về hoạt động xử lý dữ liệu cá nhân; Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân; Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân; Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

4. Việc theo dõi GPS của người lao động

Căn cứ vào mục 2 và 3 doanh nghiệp với tư cách là Bên kiểm soát và xử lý dữ liệu phải tuân thủ:

  • Mục đích và Phạm vi: Chỉ được thu thập, xử lý đúng phạm vi và mục đích cụ thể.
  • Quyền của chủ thể dữ liệu: NLĐ có các quyền cơ bản như: Được biết rõ về việc mình bị theo dõi vị trí; Quyền đồng ý hoặc không đồng ý; Quyền rút lại sự đồng ý.
  • Doanh nghiệp chỉ được phép theo dõi định vị GPS khi: Ban hành quy chế/chính sách rõ ràng về mục đích theo dõi; và có sự Đồng ý hợp lệ của NLĐ đối với việc thu thập này.

5. Nếu theo dõi cả ngoài giờ làm việc

  • Căn cứ theo quy định pháp luật, Đời sống riêng tư, bí mật cá nhân, bí mật gia đình là bất khả xâm phạm và được pháp luật bảo vệ. Việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư, bí mật cá nhân phải được người đó đồng ý, việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến bí mật gia đình phải được các thành viên gia đình đồng ý, trừ trường hợp luật có quy định khác. Ngoài ra căn cứ theo Mục 2, nguyên tắc bảo vệ DLCN “Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.”. 
  • Vậy nên việc thu thập dữ liệu GPS của NLĐ ngoài giờ làm việc là trái quy định pháp luật. Việc thu thập dữ liệu như vậy sẽ khiến công ty phải đối mặt với 1 số hậu quả pháp lý bất lợi.

6. Hậu quả pháp lý

Đối với hậu quả pháp lý về vi phạm bảo vệ DLCN:

  • Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với tổ chức, cá nhân có hành vi xử lý dữ liệu cá nhân không đúng phạm vi hoặc không phù hợp với mục đích xử lý dữ liệu cá nhân đã được xác định, xin sự đồng ý, thỏa thuận hoặc vượt quá mức cần thiết để thực hiện mục đích đó.
  • Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với hành vi xử lý dữ liệu cá nhân sau khi thu thập mà chưa có được sự đồng ý của chủ thể dữ liệu cá nhân.
  • Ngoài ra phải thực hiện biện pháp khắc phục hậu quả: Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã xử lý không đúng phạm vi, không đúng mục đích và dữ liệu cá nhân thu thập, xử lý khi không có sự đồng ý hợp lệ.

Đối với hậu quả pháp lý về xâm phạm Đời sống riêng tư, bí mật cá nhân, bí mật gia đình:

  • Công ty có thể bị khởi kiện ra Tòa nhằm buộc phải chấm dứt hành vi vi phạm (xóa bỏ phần mềm theo dõi, xóa toàn bộ dữ liệu lịch trình đã lưu trữ) và bồi thường thiệt hại về mặt tinh thần hoặc vật chất nếu nhân viên chứng minh được việc bị theo dõi gây ảnh hưởng đến cuộc sống riêng tư

Kết luận

Việc theo dõi vị trí GPS của người lao động là một con dao hai lưỡi giúp quản lý công việc nhưng lại tiềm ẩn rủi ro pháp lý cực kỳ nghiêm trọng nếu doanh nghiệp vượt qua ranh giới mục đích hoặc xâm phạm vào thời gian nghỉ ngơi, đời sống riêng tư. Do đó, việc nắm chắc quy định là chìa khóa để doanh nghiệp vận hành an toàn.

Trên đây là Công ty theo dõi GPS của người lao động được không?. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm:

DATA PROTECTION:

⠿Mục lục
Mục lục
Quảng cáo
Quảng cáo