Flotte aziendali: i sistemi GPS devono esser privacy by default

Avv. Vincenzo Colarocco

Con il provvedimento del 28.6.2018 il Garante, in applicazione del GDPR, ha ingiunto per la prima volta a un fornitore di servizi di geolocalizzazione, di rendere il proprio prodotto conforme al principio di minimizzazione dei dati e a quello di privacy by design e privacy by default. I servizi offerti attraverso il sistema di localizzazione devono esser configurati con modalità proporzionate rispetto al diritto alla riservatezza degli interessati, in particolare con riferimento alla periodizzazione temporale della rilevazione della posizione geografica, ai tempi di conservazione dei dati ed alla messa a disposizione delle mappe dei percorsi effettuati.