LIA ”Legitimate Interest Assessment”
__

1. Indledning

Formålet med denne Legitimate Interest Assessment er at dokumentere og vurdere Ølandhus ApS’s behandling af personoplysninger om borgere i forbindelse med GPS-overvågning af virksomhedens biler. Dette sikrer, at behandlingen er i overensstemmelse med Databeskyttelsesforordningen (GDPR) og respekterer borgernes rettigheder og friheder.

2. Beskrivelse af den påtænkte behandling

• Behandlingens art: Indsamling og behandling af GPS-lokationsdata fra virksomhedens biler.
• Personoplysninger involveret: GPS-data, der indirekte kan knyttes til borgere, når de transporteres i bilerne.
• Formål med behandlingen:
• Flådestyring: Optimering af kørselsruter og effektiv brug af køretøjer.
• Overholdelse af lovkrav: Sikring af, at bilerne ikke bruges til private formål, i overensstemmelse med Socialtilsynets krav.
• Dokumentation i klagesager: Sammenkøring af GPS-data med borgernes oplysninger for at behandle klager eller hændelser.

3. Identifikation af legitim interesse

• Virksomhedens interesser:
• Overholdelse af lovgivning og krav fra tilsynsmyndigheder.
• Beskyttelse af virksomhedens aktiver og ressourcer.
• Evnen til at behandle klager effektivt og retfærdigt.
• Sikring af borgernes og medarbejdernes sikkerhed.
• Tredjemands interesser:
• Borgernes interesse i sikker og effektiv transport.
• Medarbejdernes interesse i klare retningslinjer og beskyttelse mod uberettigede klager.

4. Nødvendighedstest

• Egnethed: GPS-overvågning er en effektiv metode til at opnå de identificerede formål.
• Nødvendighed: Der er ikke alternative metoder, der i samme omfang kan opfylde formålene med mindre indgriben i borgernes privatliv.
• Proportionalitet: Behandlingen er begrænset til det nødvendige, og der indsamles ikke flere data end nødvendigt.

5. Afvejningstest

• Potentiel indvirkning på borgerne:
• Risiko for, at borgerne føler sig overvåget.
• Mulighed for afsløring af borgernes bevægelsesmønstre.
• Beskyttelsesforanstaltninger:
• Transparens: Borgerne informeres klart om behandlingen gennem privatlivsmeddelelsen.
• Dataminimering: Kun nødvendige data indsamles og behandles.
• Adgangskontrol: Kun autoriseret personale har adgang til data.
• Datasikkerhed: Implementering af tekniske og organisatoriske foranstaltninger for at beskytte data mod uautoriseret adgang.
• Opbevaringsbegrænsning: Data opbevares i højst 2 år og slettes eller anonymiseres herefter.
• Interesseafvejning:
• Virksomhedens legitime interesser vejer tungt i forhold til nødvendigheden af at overholde lovkrav og sikre effektiv drift.
• De trufne beskyttelsesforanstaltninger reducerer væsentligt risikoen for negativ indvirkning på borgerne.
• Borgernes rettigheder og friheder vurderes ikke at blive krænket uforholdsmæssigt.

6. Konklusion

Efter en grundig vurdering konkluderes det, at behandlingen af GPS-data i relation til borgerne er nødvendig for at opfylde Ølandhus ApS’s legitime interesser, uden at tilsidesætte borgernes rettigheder og friheder. Behandlingen er i overensstemmelse med GDPR artikel 6, stk. 1, litra f.

7. Foranstaltninger til sikring af overholdelse

• Udarbejdelse og formidling af en klar privatlivsmeddelelse til borgerne.
• Implementering af passende tekniske og organisatoriske sikkerhedsforanstaltninger.
• Regelmæssig gennemgang af behandlingsaktiviteter og sikkerhedsprocedurer.
• Uddannelse af medarbejdere i databeskyttelse og korrekt håndtering af personoplysninger.

8. Gennemgang og Opdatering

Denne Legitimate Interest Assessment vil blive gennemgået årligt eller ved væsentlige ændringer i behandlingen for at sikre fortsat overensstemmelse med databeskyttelseslovgivningen.

Godkendelse

Dato: 01-12-2024

Dataansvarlig

Søren Brink
Direktør og Dataansvarlig
Ølandhus ApS