No mundo cada vez mais conectado de hoje, a geolocalização se consolidou como uma ferramenta crucial no setor do transporte rodoviário. Mas, se por um lado oferece vantagens inigualáveis em termos de eficiência e atendimento ao cliente, por outro também apresenta desafios significativos quanto à privacidade, à proteção dos dados e às informações pessoais identificáveis. As empresas de transporte de mercadorias que utilizam a geolocalização por conta de terceiros precisam se orientar no contexto normativo pensado para garantir a conformidade dos dados e as disposições impostas pela Autoridade Garante da Privacidade (Garante della Privacy).
Compreender a Obrigação de Comunicação à Autoridade Garante da Privacidade
A obrigação de comunicação dos dados à Autoridade Garante da Privacidade decorre da necessidade de garantir a transparência e a segurança no tratamento dos dados pessoais coletados por meio de sistemas de geolocalização. Essa normativa, inserida no contexto mais amplo do Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, exige que as empresas de transporte de mercadorias informem a autoridade de controle sobre o uso dos dados pessoais dos clientes, em particular aqueles obtidos por meio de dispositivos de geolocalização. Isso inclui, mas não se limita a, informações como:
- a localização geográfica dos clientes;
- os trajetos de viagem;
- os tempos de parada.
O que implica para as empresas de transporte de mercadorias a gestão dos dados pessoais dos clientes
Para as empresas de transporte que operam com geolocalização, essa obrigação implica a necessidade de desenvolver e manter uma estrutura de tratamento de dados que seja não apenas eficaz, mas também compatível com as leis de privacidade. Sob esse ponto de vista, é essencial que as empresas implementem políticas e procedimentos para garantir que os dados coletados sejam utilizados de forma responsável e que sejam protegidos com ferramentas de software adequadas para garantir a segurança da informação. Além disso, devem ser capazes de comprovar a conformidade em caso de fiscalizações ou solicitações por parte das autoridades competentes. Isso exige um monitoramento constante e a atualização das práticas empresariais para se adaptar às normativas de privacidade em constante mudança.
Consequências da não conformidade no tratamento dos dados
A falta de adesão a essas obrigações normativas pode acarretar consequências significativas para as empresas de transporte. Estas podem variar desde sanções econômicas severas, que podem ser particularmente onerosas para as pequenas e médias empresas, até danos reputacionais de longo prazo. Em alguns casos, a não conformidade também pode levar a restrições operacionais ou à suspensão das atividades de coleta de dados, o que poderia ter um impacto significativo na capacidade da empresa de operar de forma eficaz.
As multas à empresa de transportes e à clínica privada por falta de comunicação dos dados ao Garante
A questão da conformidade no tratamento dos dados pessoais obtidos por meio de geolocalização tornou-se, portanto, crucial no setor do transporte de mercadorias por estrada, mas não somente nele. Recentemente, a Corte de Cassação reafirmou a importância dessa obrigação com a sentença 26987, que rejeitou a decisão do Tribunal de anular uma sanção administrativa aplicada a uma empresa de transporte. Nesse caso específico, a Corte destacou que, mesmo que a empresa prestasse apenas o serviço de transporte e não tivesse desenvolvido diretamente os sistemas de geolocalização, o simples acesso aos dados de geolocalização dos clientes a tornava responsável pelo tratamento dos dados.
A Corte de Cassação evidenciou que, no que diz respeito à privacidade, a disponibilidade das credenciais para acessar os dados de geolocalização constitui um fator determinante para considerar a empresa de transportes como titular do tratamento. Essa “transferência” de poder, anteriormente negligenciada pelo Tribunal, é fundamental, pois implica um poder decisório sobre as modalidades e as finalidades do tratamento da privacidade dos dados, conforme previsto pelo artigo 28 do Código da Privacidade (Codice della Privacy).
O caso da sanção à Clínica Privada por falta de comunicação ao Garante
Um segundo caso de violação de dados diz respeito à sentença com a qual a Corte de Cassação acolheu o recurso da Autoridade Garante da Privacidade contra a decisão de um Tribunal de excluir uma sanção a uma clínica privada. Também nesse caso, o Tribunal havia inicialmente excluído a responsabilidade da clínica pela falta de comunicação do tratamento de dados pessoais, obtidos por meio de um serviço de agendamento online, baseando-se na boa-fé e nas indicações de uma circular associativa. No entanto, a Cassação considerou essa motivação simplista demais, enfatizando que a responsabilidade, segundo o regulamento sobre a proteção de dados, não pode ser excluída apenas pela convicção de ter seguido as indicações de uma associação de categoria.
Esses exemplos evidenciam a gravidade das consequências da não conformidade no tratamento dos dados pessoais e no design empresarial da privacidade. As empresas devem verificar pessoalmente suas obrigações e não podem se basear exclusivamente nas indicações fornecidas por organismos privados, como as associações de categoria. A presunção de culpa nesses casos é um sinal claro de que a conformidade normativa no tratamento dos dados pessoais é um aspecto que todas as empresas devem considerar com a máxima atenção. Portanto, é fundamental que as empresas compreendam plenamente os requisitos normativos e adotem medidas proativas para assegurar a conformidade.
Preencha o Formulário de Contato para obter consultoria jurídica sobre o tratamento e a proteção dos dados coletados com os sistemas de geolocalização
