51
WYDANIE 2 (15) kwiecień 2021
Obowiązki wynikające z RODO w zakresie danych znajdujących się w pamięci tachografów
Brak wprowadzenia zatem odpowied-
Art. 6 CMR wskazuje na zakres danych
nich zabezpieczeń odczy tów z tacho-
przekazy wanych w związku z pow yż-
grafów (w tym tachografów cyfrowych),
szym procesem przez ww. strony umowy
może doprowadzić do ujawnienia danych
przewozu. Wśród nich znajdują się rów-
osobowych tamże zawartych w posta-
nież dane osobowe w postaci: nazwi-
Przepisy rozporządzenia Parlamentu
ci tożsamości kierowcy, punktów jego
ska (nazwy) i adresu nadawcy, nazwiska
Europejskiego i Rady (UE) nr 165/2014
położenia, a zatem danych o lokalizacji,
(nazwę) i adresu przewoźnika, nazwiska
w sprawie tachografów stosowanych
aktywności kierowcy, pomiaru jego czasu,
(nazwy) i adresu odbiorcy.
w transporcie drogow ym i uchylające
co może stanowić sytuację skutkującą
W związku z powyższym, na przedsię-
rozporządzenie Rady (EWG) nr 3821/85
naruszeniem ochrony danych osobowych
biorcy TSL występującym w roli przewoź-
w sprawie urządzeń rejestrujących sto-
zatrudnionego u Administratora kierowcy
nika ciąży odpowiedzialność za należyte
sowanych w transporcie drogow ym
poprzez ujawnienie ww. danych.
przetwarzanie danych osobowych zawar-
oraz zmieniające rozporządzenie (WE)
Zatem, celem zapewnienia ochrony
tych w liście przewozowym i wprowadze-
nr 561/2006 Parlamentu Europejskiego
danych osobowych zawartych w pamię-
nie zabezpieczeń organizacyjnych i tech-
i Rady w sprawie harmonizacji niektó-
ci tychże urządzeń, należy wprowadzić
nicznych wynikających z art. 25 RODO.
rych przepisów socjalnych odnoszących
zabezpieczenia techniczne i organiza-
Zatem, w kontekście przetwarzania
się do transportu drogowego, a także
cyjne reglamentujące dostęp do danych
danych osobowych zawartych we wska-
przepisy prawa polskiego, m.in. art. 25
znajdujących się na tych urządzeniach
zanych powyżej dokumentach, przed-
ustawy z dnia 16 kwietnia 2004 r. o cza-
w postaci np. blokady przedsiębiorstwa,
siębiorca z branż y TSL w momencie
sie pracy kierowców (Dz.U. 2019 r. poz.
która pozwala na ograniczenie dostępu
wykonania umowy przewozu powinien
1412 tj.), regulują kwestie użycia przez
do znajdujących się na nim danych oso-
wprowadzić zabezpieczenia zapobiegają-
firmy z branży transportowej tachogra-
bowych. Inna osoba, która nie jest osobą
ce ujawnieniu danych osobowych zawar-
fów, które to pozwalają na ewidencjono-
uprawnioną, nie będzie mogła dokonać
tych w dokumentach przewozowych oso-
wanie czasu pracy kierowców zgodnie
odczytu zawartych w pamięci tachogra-
bom niepowołanym.
z przepisami prawa krajowego i unijnego.
fu danych.
Należy w tym miejscu uczulić Administratorów z branży TSL, iż w kontekście konieczności wykorzystania przez branżę transportową tego rodzaju urządzeń na Administratorze, zgodnie z art. 48 ustawy z dnia 5.07.2018 r. o tachografach (Dz.U.2020.900 t.j.), ciąży obowiązek zabezpieczenia danych pobranych
Obowiązki wynikające z RODO w zakresie danych znajdujących się w listach przewozowych CMR i w związku z identyfikacją kierowców
W razie bowiem udostępnienia danych osobowych osobie nieupoważnionej dojdzie do sytuacji wymagającej rozważenia, czy doszło do naruszenia ochrony danych osobowych i jaki skutek odniosło to zdarzenia dla osób, których dane przetwarza w owych dokumentach. Analizując powyższe w relacjach przetwarzania danych osobowych przez pod-
z tachografu cyfrowego i karty kierow-
Art. 4 Konwencji o umowie międzynaro-
mioty z branży TSL, stwierdzić należy, iż
cy przed ich utratą oraz dostępem osób
dowego przewozu drogowego towarów
przewoźnik wykonując umowę przewo-
nieuprawnionych, a także zapewnia takie
(CMR) i Protokołu podpisania sporządzo-
zu i mając dostęp do listu przewozowe-
przechowywanie danych, aby były one
nego w Genewie 19 maja 1956 r. traktu-
go, może przetwarzać dane osobowe
czytelne i uporządkowane. Tym samym
je wprost o tym, iż list przewozowy jest
nadawcy, bądź odbiorcy będących oso-
Administrator powinien zgodnie z art.
dowodem zawarcia umowy przewozu, zaś
bami fizycznymi prowadzącymi działal-
25 RODO zapewnić odpowiednie środki
art. 5 CMR zobowiązuje do jego wysta-
ność gospodarczą.
techniczne i organizacyjne celem wdroże-
wienia w trzech or yginalnych egzem-
Strony takiej umow y bardzo często
nia zabezpieczeń pozwalających na speł-
plarzach podpisanych przez nadawcę
rozważają zawarcie umowy powierze-
nienie wymogów RODO.
i przewoźnika.
nia przetwarzania danych osobowych