Dane do awizacji a RODO - jak bezpiecznie i legalnie przetwarzać informacje o kierowcach

Papierowa księga wjazdów jako problem z RODO

Papierowa księga wjazdów na portierni to jeden z najbardziej powszechnych przykładów niezamierzonego naruszenia zasad ochrony danych w logistyce. Kierowca wpisujący się do zeszytu leżącego na biurku strażnika widzi dane wszystkich poprzedników - imiona, numery telefonów, numery dokumentów, nazwy firm. Dane z ostatnich tygodni są dostępne dla każdego, kto zajrzy do księgi, bez żadnej kontroli dostępu i bez możliwości usunięcia wpisu po upływie okresu retencji.

Nie mniejszym problemem są praktyki awizacyjne oparte na poczcie elektronicznej. Przewoźnicy przesyłają skany dowodów rejestracyjnych i dokumentów tożsamości na skrzynki mailowe dyspozytorów, skąd trafiają na firmowe dyski sieciowe lub pozostają w archiwum poczty przez lata. Brak polityki czyszczenia tych archiwów oznacza, że dane kierowców sprzed kilku lat nadal są przechowywane bez żadnego uzasadnienia. RODO wymaga usunięcia danych po ustaniu celu ich zebrania - a cel, jakim jest obsługa konkretnej dostawy, kończy się w momencie, gdy ciężarówka opuszcza teren zakładu.

Problem dotyczy też arkuszy Excel używanych do planowania dostaw. Plik z numerami telefonów i numerami rejestracyjnymi kierowców, zapisany na dysku współdzielonym i przesyłany mailem między kilkoma pracownikami, nie spełnia wymogu zapewnienia odpowiedniego poziomu bezpieczeństwa danych. Każda kopia pliku to osobny punkt ryzyka - bez wiedzy o tym, kto ma dostęp i do której wersji.

Jakie dane osobowe przetwarza system awizacji i dlaczego

System awizacji przetwarza dane osobowe z dwóch powodów: identyfikacji kierowcy na bramie wjazdowej i zapewnienia sprawnej komunikacji w trakcie obsługi transportu. Zakres danych jest ściśle określony i powinien obejmować wyłącznie informacje niezbędne do realizacji tych celów. Studio VSS.net gromadzi dla każdego transportu numer rejestracyjny pojazdu, imię i nazwisko kierowcy, numer telefonu kontaktowego oraz opcjonalnie numer dokumentu tożsamości - jeśli wewnętrzna polityka bezpieczeństwa obiektu tego wymaga. Dane o charakterze operacyjnym (numer Load Plan, rodzaj ładunku, przypisana rampa) nie są danymi osobowymi, lecz danymi logistycznymi powiązanymi z transportem.

Podstawą prawną przetwarzania danych w procesie awizacji jest zazwyczaj uzasadniony interes administratora danych (art. 6 ust. 1 lit. f RODO) - kontrola dostępu do terenu zakładu i zapewnienie bezpieczeństwa operacji logistycznych. Dane są przetwarzane w zakresie niezbędnym do tego celu i przez czas niezbędny do jego realizacji, co oznacza, że powinny być usuwane po zakończeniu dostawy, chyba że inne przepisy (np. podatkowe lub celne) nakazują dłuższe przechowywanie dokumentacji.

Formularz Szczegóły transportu w systemie Studio VSS.net, zakładka Dane ewidencyjne. Formularz zawiera pola: Nr Load Plan, Numer zamówienia SAP, Nr rejestracyjny auta, Kierowca i nazwisko, Kierowca dokument oraz parametry dostawy (agencja celna, język komunikacji, rodzaj palet). Dane ewidencyjne są dostępne wyłącznie dla pracowników z odpowiednią rolą - pracownik bramy nie widzi danych historycznych poprzednich transportów.

Portal awizacyjny jako bezpieczna alternatywa dla maila i formularzy papierowych

Portal awizacyjny w Studio VSS.net to interfejs webowy dostępny przez przeglądarkę, przez który przewoźnik lub dyspozytor po stronie dostawcy samodzielnie zakłada awizację. Dane trafiają bezpośrednio do zaszyfrowanej bazy systemu - bez pośrednictwa maila, bez skanów dokumentów krążących po skrzynkach odbiorczych i bez ręcznego przepisywania do arkuszy. Każda sesja użytkownika jest uwierzytelniana - anonimowe wpisanie danych do otwartego formularza nie jest możliwe.

Kreator awizacji prowadzi użytkownika przez kolejne kroki: wybór obiektu i rampy, wybór okna czasowego z kalendarza, wpisanie danych transportu i kierowcy. Na każdym etapie zbierane są wyłącznie dane niezbędne do wykonania czynności - portal nie wymaga podawania numerów dowodów osobistych kierowców, jeśli obiekt ich nie potrzebuje. Administrator systemu konfiguruje, które pola formularza są obowiązkowe, a które opcjonalne, dopasowując zakres zbieranych danych do faktycznych potrzeb operacyjnych.

Ekran kroku 1 zakładania nowej awizacji w systemie Studio VSS.net wyświetla kreator z nagłówkiem Zakładanie awizacji i sekcją Wybierz obiekt. Interfejs kafelkowy prezentuje wyłącznie obiekty, do których zalogowany użytkownik ma przypisane uprawnienia - przewoźnik widzi tylko lokalizacje swoich kontrahentów, bez dostępu do danych innych firm. Każdy krok kreatora rejestruje sesję użytkownika w logach systemowych.

Kiosk samoobsługowy przy bramie - koniec z widocznością danych poprzedniego kierowcy

Kiosk samoobsługowy przy bramie wjazdowej to fizyczna odpowiedź na problem papierowej ewidencji. Kierowca podchodzi do terminalu, wpisuje numer telefonu lub numer rejestracyjny albo skanuje kod QR z przepustki - system wyszukuje powiązaną awizację i rejestruje przybycie bez udziału pracownika ochrony. Na ekranie kiosku nie są wyświetlane dane innych kierowców. Po zakończeniu operacji ekran wraca do ekranu startowego, nie pozostawiając żadnych widocznych informacji dla następnej osoby.

Kiosk obsługuje pięć języków: polski, angielski, niemiecki, ukraiński i rosyjski. Wielojęzyczny interfejs eliminuje konieczność ręcznego tłumaczenia i zmniejsza ryzyko błędów przy wpisywaniu danych przez kierowców zagranicznych. Wszystkie dane wprowadzone przez kierowcę trafiają bezpośrednio do bazy VSS.net - nigdy do papierowego dokumentu, nigdy do arkusza Excel otwartego na komputerze stróża.

Ekran kiosku samoobsługowego dla kierowców przy bramie wjazdowej systemu Studio VSS.net. Nagłówek wskazuje Brama wjazdowa nr 1. Formularz zawiera pojedyncze pole z opisem: Numer telefonu, numer auta lub zeskanuj kod QR z przepustki oraz przycisk potwierdzający. W prawym górnym rogu widoczne flagi pięciu języków: PL, EN, DE, UA i RU. Minimalistyczny interfejs ogranicza ryzyko pomyłek i nie wymaga od kierowcy znajomości systemu awizacyjnego.

Kontrola dostępu - dane osobowe widzi tylko ten, kto ich faktycznie potrzebuje

RODO wymaga, aby dostęp do danych osobowych był ograniczony do osób, które potrzebują ich do wykonania swoich obowiązków. W Studio VSS.net realizuje to system ról i uprawnień konfigurowany przez administratora systemu. Pracownik bramy widzi dane bieżących transportów: numer rejestracyjny, dane kierowcy i przydzieloną rampę - bez dostępu do historii awizacji innych kontrahentów. Dyspozytor ma dostęp do planowania i raportów. Kadra zarządzająca widzi zestawienia zbiorcze bez danych identyfikacyjnych poszczególnych kierowców.

Każde konto użytkownika ma przypisaną rolę z precyzyjnie określonymi uprawnieniami: co może przeglądać, co może edytować, co może eksportować i jakie funkcje są dla niego niedostępne. Dodatkowym mechanizmem jest ograniczenie dostępu do systemu z konkretnych adresów IP - co uniemożliwia logowanie poza siecią firmową bez dedykowanego połączenia VPN. Wszystkie działania użytkowników są rejestrowane w logach systemowych, co umożliwia audyt i weryfikację, kto i kiedy miał dostęp do danych konkretnego transportu.

Formularz edycji konta użytkownika w Studio VSS.net, zakładka Uprawnienia. Widoczne flagi uprawnień funkcjonalnych: Kierownik, Ulubione, Koordynator, Może drukować, Może rejestrować, Może grupować, Może eksportować, Menu kontekstowe. Pole Akceptowane adresy IP ogranicza logowanie do wskazanych adresów sieciowych. Granularna kontrola uprawnień pozwala wdrożyć zasadę minimalnego niezbędnego dostępu (least privilege) dla każdego stanowiska.

Retencja danych - automatyczne usuwanie po zakończeniu dostawy

Jedną z zasad RODO jest ograniczenie przechowywania: dane osobowe powinny być przechowywane przez czas niezbędny do realizacji celu, w którym zostały zebrane. W kontekście awizacji dostaw cel kończy się w momencie wyjazdu pojazdu z terenu zakładu i rozliczenia transportu. Dane kierowcy zebrane w celu obsługi konkretnej dostawy nie mają uzasadnienia do dalszego przechowywania w formie umożliwiającej identyfikację osoby - chyba że odrębne przepisy (np. podatkowe lub celne) nakazują archiwizację dokumentacji transportowej przez dłuższy okres.

Studio VSS.net obsługuje konfigurowalną politykę retencji danych. Administrator systemu ustala, po jakim czasie od zakończenia transportu dane ewidencyjne są automatycznie anonimizowane: numer telefonu i dane osobowe kierowcy są usuwane lub zastępowane symbolicznym identyfikatorem, podczas gdy dane operacyjne (numer Load Plan, czas obsługi, rampa) pozostają w archiwum dla celów analitycznych. Firma zachowuje możliwość generowania raportów efektywności bez przetrzymywania danych osobowych ponad niezbędny czas.