بيانات محدد السرعة والامتثال للائحة GDPR: خصوصية السائق وحماية البيانات

تجمع محددات السرعة وأنظمة تتبع الأسطول بيانات شخصية عن السائقين، بما في ذلك الموقع والسرعة وسلوك القيادة وأنماط الرحلات. بموجب اللائحة البريطانية GDPR وقانون حماية البيانات 2018، تُشكّل هذه البيانات بيانات شخصية عندما يمكن ربطها بفرد قابل للتعريف — وهو ما يكون دائماً تقريباً في سياق الأسطول. مشغّلو الأساطيل هم مراقبو البيانات ويجب أن يمتثلوا لقانون حماية البيانات، بما في ذلك وجود أساس قانوني للمعالجة، وتزويد السائقين بإشعارات الخصوصية، وتحديد الاحتفاظ بالبيانات، والرد على طلبات الوصول من أصحاب البيانات.

توضح هذه المقالة البيانات التي تجمعها محددات السرعة وأنظمة التتبع، والتزاماتك القانونية كمشغّل أسطول، وحقوق السائقين، والخطوات العملية لضمان الامتثال.

ما البيانات التي تجمعها محددات السرعة؟

تعتمد البيانات المجمّعة على نوع محدد السرعة المركّب.

محددات السرعة الأساسية

محدد السرعة المستقل الذي يفتقر إلى قدرة التتبع يجمع حداً أدنى من البيانات. قد تُسجّل الوحدة نفسها:

• أحداث تفعيل محدد السرعة (عند تفعيل المحدد)
• تنبيهات التلاعب
• سجل المعايرة
• رموز الأعطال

تُخزَّن هذه البيانات عادةً محلياً على الجهاز ولا يمكن الوصول إليها إلا أثناء الصيانة أو التحقيق. في معظم الحالات، لا ترتبط بسائق محدد وقد لا تُشكّل بيانات شخصية ما لم يستطع المشغّل تحديد من كان يقود في وقت محدد.

محددات السرعة مع تسجيل البيانات

تُسجّل محددات السرعة الأكثر تقدماً ذات قدرة تسجيل البيانات معلومات إضافية:

• سرعة المركبة (مستمرة أو قائمة على الأحداث)
• أحداث تجاوز حد السرعة
• طوابع التاريخ والوقت
• تعريف المركبة

عند دمجها مع سجلات تخصيص السائق (جداول العمل، أو بيانات المسرّع، أو أنظمة تسجيل دخول السائق)، تصبح هذه البيانات بيانات شخصية لأنها تكشف سلوك قيادة فرد قابل للتعريف.

الأنظمة المتكاملة (TrackSpeed)

يجمع TrackSpeed بين محدد السرعة وتتبع GPS الخاص بـ ScorpionTrack Fleet، مُقدّماً مجموعة البيانات الأكثر شمولاً:

• موقع المركبة في الوقت الفعلي (إحداثيات GPS)
• سرعة المركبة (مستمرة)
• نقاط انطلاق الرحلة ونقاط نهايتها والمسارات المتخذة
• أحداث سلوك القيادة (الكبح المفاجئ، والتسارع، والانعطاف الحاد)
• مداخل مناطق السرعة ومخارجها (GeoKontrol)
• وقت الخمول وساعات تشغيل المحرك
• تعريف السائق (حيث تُستخدم أنظمة تعريف السائق)

تُشكّل هذه البيانات بوضوح بيانات شخصية بموجب اللائحة البريطانية GDPR. إنها لا تكشف فقط أين كان السائق وكم كانت سرعته، بل أيضاً أنماط قيادته وعاداته وسلوكه.

التزاماتك القانونية بموجب اللائحة البريطانية GDPR

بوصفك مشغّل أسطول، فأنت مراقب البيانات. يُعدّ مورّد محدد السرعة أو نظام التتبع (كـ AutoKontrol) عادةً معالج بيانات، يُعالج البيانات نيابةً عنك. كلا الطرفَين لديهما التزامات، لكن المسؤولية الأساسية عن المعالجة القانونية تقع عليك.

1. الأساس القانوني للمعالجة

يجب عليك تحديد أساس قانوني لجمع بيانات السائق ومعالجتها. أكثر الأسس المنطبقة شيوعاً لبيانات تتبع الأسطول هي:

• المصالح المشروعة (المادة 6(1)(و)) — لديك مصلحة مشروعة في إدارة سلامة الأسطول وضمان الامتثال القانوني وخفض التكاليف وحماية أصولك. هذا الأساس هو الأكثر شيوعاً لبيانات تتبع الأسطول.
• الالتزام القانوني (المادة 6(1)(ج)) — حيث تكون محددات السرعة مطلوبة قانوناً (الشاحنات الثقيلة ومركبات PSV)، يوجد أساس قانوني لتسجيل البيانات المرتبط بهذا المتطلب.
• تنفيذ العقد (المادة 6(1)(ب)) — حيث تكون المراقبة شرطاً من شروط عقد العمل.

الموافقة ليست أساساً مناسباً عموماً للرقابة على الموظفين بسبب اختلال توازن القوى في علاقة العمل. صرّحت هيئة حماية المعلومات (ICO) بأن موافقة الموظفين من المحتمل ألا تكون مُعطاة بحرية وبالتالي قد لا تكون صالحة.

يجب توثيق الأساس القانوني المختار والمنطق وراءه. عند الاعتماد على المصالح المشروعة، يجب إتمام تقييم المصالح المشروعة الذي يوازن بين مصالحك وحقوق السائق في الخصوصية.

2. إشعار الخصوصية

يجب إبلاغ السائقين بجمع البيانات قبل بدئه. يجب أن يُوضّح إشعار الخصوصية:

• البيانات التي تُجمَع ومن أي أنظمة
• سبب جمعها (الأغراض)
• الأساس القانوني للمعالجة
• من لديه وصول إلى البيانات (مديرو الأسطول، فريق الامتثال، شركات التأمين، وكالات الإنفاذ)
• مدة الاحتفاظ بالبيانات
• حقوق السائقين (الوصول، والتصحيح، والمحو، والاعتراض)
• كيفية تقديم شكوى

يجب تقديم إشعار الخصوصية لجميع السائقين قبل تفعيل أنظمة محدد السرعة أو التتبع. بالنسبة للموظفين الحاليين، قد يُشكّل هذا جزءاً من عملية استشارة. بالنسبة للموظفين الجدد، يجب إدراجه في وثائق الإعداد.

3. تقليل البيانات

يجب جمع البيانات الضرورية فقط لأغراضك المُعلنة. إذا كان غرضك امتثال محدد السرعة وسلامة الأسطول، فقد لا تحتاج إلى تتبع مستمر ثانية بثانية. فكّر في ما إذا كان التسجيل القائم على الأحداث (تسجيل الحد الأقصى عند اقتراب حد السرعة أو تجاوزه) يُلبّي احتياجاتك مع أثر أقل على الخصوصية.

أنظمة AutoKontrol قابلة للتهيئة. يمكنك اختيار مستوى جمع البيانات الذي يتناسب مع متطلباتك التشغيلية والتزاماتك بالخصوصية.

4. الاحتفاظ بالبيانات

لا تحتفظ بالبيانات أطول من الضروري. حدّد فترات الاحتفاظ لكل نوع من البيانات:

نوع البيانات	الاحتفاظ المقترح	المبرر
سجلات أحداث السرعة	12 شهراً	دليل الامتثال والتدريب
بيانات رحلات GPS	6-12 شهراً	المراجعة التشغيلية وحل النزاعات
أحداث سلوك القيادة	12 شهراً	تطوير السائق والتأمين
سجلات المعايرة	عمر المركبة + سنتَين	الامتثال التنظيمي
البيانات المتعلقة بالحوادث	6 سنوات	فترة التقادم لمطالبات الإصابة الشخصية

يجب تهيئة سياسات الحذف الآلي في منصة التتبع لتنفيذ هذه الفترات. تدعم ScorpionTrack Fleet قواعد الاحتفاظ بالبيانات القابلة للتهيئة.

5. أمن البيانات

يجب حماية البيانات الشخصية من الوصول غير المصرح به أو الضياع أو الإفصاح. تشمل التدابير العملية:

• ضوابط الوصول القائمة على الأدوار — الأفراد المصرّح لهم فقط يمكنهم عرض بيانات التتبع
• كلمات مرور قوية ومصادقة ثنائية على بوابة التتبع
• نقل البيانات المشفّر بين وحدة المركبة والمنصة
• مراكز بيانات آمنة بشهادات مناسبة (ISO 27001)
• مراجعات دورية للوصول لإزالة المغادرين وتحديث الصلاحيات

6. طلبات الوصول من أصحاب البيانات

للسائقين الحق في طلب نسخة من جميع البيانات الشخصية المحتفظ بها عنهم. يشمل ذلك بيانات محدد السرعة وبيانات التتبع وأي تقارير أو تحليلات مشتقة من تلك البيانات. يجب الرد في غضون شهر تقويمي واحد.

استعد لطلبات الوصول من أصحاب البيانات بضمان قدرتك على استخراج بيانات السائق الفردية من منصة التتبع بكفاءة. تسمح ScorpionTrack Fleet بتصدير البيانات مُصنَّفةً حسب المركبة والسائق والنطاق الزمني.

حقوق السائقين والمخاوف الشائعة

كثيراً ما يُثير السائقون مخاوف بشأن التتبع والمراقبة. الأسئلة الأكثر شيوعاً والردود المناسبة:

“هل يمكنك تتبعي خارج ساعات العمل؟” إذا كانت المركبة تُستخدم للسفر الشخصي، فإن التتبع خارج ساعات العمل يُثير مشكلات خصوصية جدية. فكّر في تطبيق “وضع خاص” يُعطّل التتبع، أو وضّح بشكل صريح في إشعار الخصوصية أن المركبة قد تُتتبَّع في جميع الأوقات وأن الاستخدام الشخصي خاضع للمراقبة.

“هل يمكنني الاطلاع على بياناتي؟” نعم — هذا حق قانوني بموجب أحكام طلبات الوصول من أصحاب البيانات. وفّر الوصول فوراً وبتنسيق واضح.

“هل يمكنني الاعتراض على التتبع؟” للسائقين حق الاعتراض على المعالجة القائمة على المصالح المشروعة. يجب عليك النظر في الاعتراض ولا يمكنك الاستمرار في المعالجة إلا إذا تغلّبت مصالحك المشروعة على حقوق السائق. وثّق قرارك.

“من يرى بيانات سرعتي؟” كن شفافاً بشأن الوصول. عادةً، قد يصل مديرو الأسطول ومسؤولو الامتثال وشركات التأمين ووكالات الإنفاذ (في حالة وقوع حادثة) إلى البيانات.

خطوات الامتثال العملية

1. أتمم تقييم أثر حماية البيانات (DPIA) في حالة نشر التتبع للمرة الأولى أو تغيير جمع بياناتك بشكل ملحوظ.
2. اكتب إشعار خصوصية تتبع الأسطول وأصدره لجميع السائقين.
3. أتمم تقييم المصالح المشروعة إذا كنت تعتمد على المصالح المشروعة كأساس قانوني.
4. هيّئ سياسات الاحتفاظ بالبيانات في منصة التتبع.
5. راجع ضوابط الوصول — قيّد الوصول إلى البيانات لمن لديهم حاجة تشغيلية حقيقية.
6. درّب المديرين الذين يصلون إلى بيانات التتبع على مسؤولياتهم في حماية البيانات.
7. حدّث اتفاقية معالجة البيانات مع مورّد نظام التتبع.

البدء

يأخذ AutoKontrol حماية البيانات بجدية. أنظمتنا مصمّمة مع مراعاة الخصوصية، مُقدّمةً مستويات جمع بيانات قابلة للتهيئة، وضوابط وصول قائمة على الأدوار، وسياسات احتفاظ آلية، وتصدير سهل للبيانات لطلبات الوصول من أصحاب البيانات. يمكننا دعم عملية تقييم أثر حماية البيانات بوثائق تقنية حول البيانات التي تجمعها أنظمتنا وكيفية معالجتها.

اطلب عرض سعر مجاني لمناقشة حلول محدد السرعة والتتبع التي تُلبّي احتياجاتك التشغيلية والتزاماتك بحماية البيانات.