Dados de Limitadores de Velocidade e RGPD: Privacidade dos Condutores, Proteção de Dados e Conformidade

Os limitadores de velocidade e os sistemas de rastreamento de frotas recolhem dados pessoais sobre os condutores, incluindo localização, velocidade, comportamento de condução e padrões de viagem. Ao abrigo do RGPD do Reino Unido e da Lei de Proteção de Dados de 2018, estes dados constituem dados pessoais quando podem ser associados a um indivíduo identificável — o que é quase sempre o caso no contexto de frotas. Os operadores de frotas são responsáveis pelo tratamento de dados e devem cumprir a legislação de proteção de dados, incluindo ter uma base legal para o tratamento, fornecer avisos de privacidade aos condutores, limitar a retenção de dados e responder a pedidos de acesso de titulares de dados.

Este artigo explica que dados os limitadores de velocidade e os sistemas de rastreamento recolhem, as suas obrigações legais como operador de frota, os direitos dos condutores e as etapas práticas para garantir a conformidade.

Que Dados Recolhem os Limitadores de Velocidade?

Os dados recolhidos dependem do tipo de limitador de velocidade instalado.

Limitadores de Velocidade Básicos

Um limitador de velocidade autónomo sem capacidade de telemática recolhe dados mínimos. A própria unidade pode registar:

• Eventos de ativação do limitador de velocidade (quando o limitador é acionado)
• Alertas de adulteração
• Histórico de calibração
• Códigos de avaria

Estes dados são tipicamente armazenados localmente no dispositivo e acedidos apenas durante manutenção ou investigação. Na maioria dos casos, não estão associados a um condutor específico e podem não constituir dados pessoais, a menos que o operador consiga identificar quem estava a conduzir num determinado momento.

Limitadores de Velocidade com Registo de Dados

Os limitadores de velocidade mais avançados com capacidade de registo de dados registam informações adicionais:

• Velocidade do veículo (contínua ou baseada em eventos)
• Eventos de excedência do limite de velocidade
• Marcas de tempo
• Identificação do veículo

Quando combinados com registos de atribuição de condutores (horários, dados de tacógrafo ou sistemas de login de condutores), estes dados tornam-se dados pessoais porque revelam o comportamento de condução de um indivíduo identificável.

Sistemas Integrados (TrackSpeed)

O TrackSpeed combina o limitador de velocidade com o rastreamento GPS ScorpionTrack Fleet, fornecendo o conjunto de dados mais abrangente:

• Localização em tempo real do veículo (coordenadas GPS)
• Velocidade do veículo (contínua)
• Pontos de início e fim de viagem, rotas percorridas
• Eventos de comportamento de condução (travagem brusca, aceleração, curvas)
• Entradas e saídas de zonas de velocidade (GeoKontrol)
• Tempo em ralenti e horas de funcionamento do motor
• Identificação do condutor (onde são utilizados sistemas de ID de condutor)

Estes dados constituem claramente dados pessoais ao abrigo do RGPD do Reino Unido. Revelam não apenas onde estava um condutor e a que velocidade estava a viajar, mas também os seus padrões, hábitos e comportamento de condução.

As Suas Obrigações Legais ao Abrigo do RGPD do Reino Unido

Como operador de frota, é o responsável pelo tratamento de dados. O fornecedor do limitador de velocidade ou sistema de rastreamento (como a AutoKontrol) é tipicamente um subcontratante, tratando dados em seu nome. Ambas as partes têm obrigações, mas a responsabilidade primária pelo tratamento lícito recai sobre si.

1. Base Legal para o Tratamento

Deve identificar uma base legal para recolher e tratar dados dos condutores. As bases mais comumente aplicáveis ao rastreamento de frotas são:

• Interesses legítimos (Artigo 6.º, n.º 1, al. f)) — Tem um interesse legítimo em gerir a segurança da frota, garantir a conformidade legal, reduzir custos e proteger os seus ativos. Esta é a base mais comum para os dados de rastreamento de frotas.
• Obrigação legal (Artigo 6.º, n.º 1, al. c)) — Quando os limitadores de velocidade são legalmente exigidos (HGVs, PSVs), o registo de dados em ligação com esse requisito tem uma base legal.
• Execução de contrato (Artigo 6.º, n.º 1, al. b)) — Quando a monitorização é uma condição do contrato de trabalho.

O consentimento geralmente não é adequado como base legal para a monitorização de trabalhadores devido ao desequilíbrio de poder na relação laboral. O ICO declarou que o consentimento dos trabalhadores dificilmente será dado livremente e pode, portanto, não ser válido.

Deve documentar a base legal escolhida e o raciocínio subjacente. Se se basear nos interesses legítimos, deve completar uma Avaliação de Interesses Legítimos (LIA) que equilibre os seus interesses com os direitos de privacidade do condutor.

2. Aviso de Privacidade

Os condutores devem ser informados sobre a recolha de dados antes de esta se iniciar. O seu aviso de privacidade deve explicar:

• Que dados são recolhidos e de que sistemas
• Por que razão são recolhidos (as finalidades)
• A base legal para o tratamento
• Quem tem acesso aos dados (gestores de frotas, equipa de conformidade, seguradoras, entidades de fiscalização)
• Por quanto tempo os dados são conservados
• Os direitos dos condutores (acesso, retificação, apagamento, oposição)
• Como apresentar uma reclamação

O aviso de privacidade deve ser fornecido a todos os condutores antes de os limitadores de velocidade ou os sistemas de rastreamento serem ativados. Para os trabalhadores existentes, isto pode fazer parte de um processo de consulta. Para os novos trabalhadores, deve ser incluído na documentação de integração.

3. Minimização de Dados

Deve recolher apenas os dados necessários para as finalidades declaradas. Se a sua finalidade é a conformidade do limitador de velocidade e a segurança da frota, pode não necessitar de rastreamento contínuo de localização segundo a segundo. Considere se o registo baseado em eventos (registo apenas quando um limite de velocidade é aproximado ou excedido) responde às suas necessidades com menor impacto na privacidade.

Os sistemas da AutoKontrol são configuráveis. Pode escolher o nível de recolha de dados que corresponde aos seus requisitos operacionais e obrigações de privacidade.

4. Retenção de Dados

Não conserve dados por mais tempo do que o necessário. Defina períodos de retenção para cada tipo de dados:

Tipo de Dados	Retenção Sugerida	Fundamento
Registos de eventos de velocidade	12 meses	Evidência de conformidade e formação
Dados GPS de viagem	6–12 meses	Revisão operacional e resolução de litígios
Eventos de comportamento de condução	12 meses	Desenvolvimento de condutores e seguros
Registos de calibração	Vida do veículo + 2 anos	Conformidade regulatória
Dados relacionados com incidentes	6 anos	Prazo de prescrição para pedidos de indemnização por lesões

As políticas de eliminação automática devem ser configuradas na plataforma de rastreamento para aplicar estes períodos. O ScorpionTrack Fleet suporta regras de retenção de dados configuráveis.

5. Segurança dos Dados

Os dados pessoais devem ser protegidos contra acesso não autorizado, perda ou divulgação. As medidas práticas incluem:

• Controlos de acesso baseados em funções — apenas o pessoal autorizado pode visualizar os dados de rastreamento
• Palavras-passe robustas e autenticação de dois fatores no portal de rastreamento
• Transmissão de dados encriptada entre a unidade do veículo e a plataforma
• Centros de dados seguros com certificações adequadas (ISO 27001)
• Revisões periódicas de acesso para remover saídas de trabalhadores e atualizar permissões

6. Pedidos de Acesso de Titulares de Dados (DSARs)

Os condutores têm o direito de solicitar uma cópia de todos os dados pessoais detidos sobre eles. Isto inclui dados do limitador de velocidade, dados de rastreamento e quaisquer relatórios ou análises derivadas desses dados. Deve responder no prazo de um mês de calendário.

Prepare-se para os DSARs garantindo que pode extrair os dados individuais do condutor da sua plataforma de rastreamento de forma eficiente. O ScorpionTrack Fleet permite a exportação de dados filtrados por veículo, condutor e intervalo de datas.

Direitos dos Condutores e Preocupações Comuns

Os condutores levantam frequentemente preocupações sobre o rastreamento e a monitorização. As perguntas mais comuns e as respostas adequadas:

“Podem rastrear-me fora do horário de trabalho?” Se o veículo for utilizado para deslocações pessoais, o rastreamento fora do horário de trabalho levanta questões significativas de privacidade. Considere implementar um “modo privado” que desative o rastreamento, ou esclareça claramente no seu aviso de privacidade que o veículo pode ser rastreado a qualquer momento e que a utilização pessoal está sujeita a monitorização.

“Posso ver os meus dados?” Sim — este é um direito legal ao abrigo das disposições sobre DSARs. Forneça acesso prontamente e num formato claro.

“Posso opor-me a ser rastreado?” Os condutores têm o direito de se opor ao tratamento baseado em interesses legítimos. Deve considerar a oposição e só pode continuar o tratamento se os seus interesses legítimos prevalecerem sobre os direitos do condutor. Documente a sua decisão.

“Quem vê os meus dados de velocidade?” Seja transparente quanto ao acesso. Tipicamente, gestores de frotas, responsáveis de conformidade e potencialmente seguradoras ou entidades de fiscalização (em caso de incidente) podem aceder aos dados.

Passos Práticos de Conformidade

1. Complete uma Avaliação de Impacto sobre a Proteção de Dados (AIPD) se implementar rastreamento pela primeira vez ou se alterar significativamente a recolha de dados.
2. Elabore um aviso de privacidade de rastreamento de frotas e emita-o a todos os condutores.
3. Complete uma Avaliação de Interesses Legítimos se se basear nos interesses legítimos como base legal.
4. Configure políticas de retenção de dados na sua plataforma de rastreamento.
5. Reveja os controlos de acesso — restrinja o acesso aos dados a quem tiver uma necessidade operacional genuína.
6. Forme os gestores que acedem aos dados de rastreamento sobre as suas responsabilidades em matéria de proteção de dados.
7. Atualize o seu acordo de processamento de dados com o fornecedor do seu sistema de rastreamento.

Como Começar

A AutoKontrol leva a proteção de dados a sério. Os nossos sistemas foram concebidos tendo a privacidade em mente, oferecendo níveis de recolha de dados configuráveis, controlos de acesso baseados em funções, políticas de retenção automatizadas e exportação fácil de dados para DSARs. Podemos apoiar o seu processo de AIPD com documentação técnica sobre os dados que os nossos sistemas recolhem e como são tratados.

Solicite um orçamento gratuito para discutir soluções de limitadores de velocidade e rastreamento que satisfaçam as suas necessidades operacionais e obrigações de proteção de dados.