تتبع سيارات الإيجار بنظام تحديد المواقع ولائحة حماية البيانات
متى يكون تتبع سيارة الإيجار مشروعا، ومتى لا يكون، وما يجب على شركة الإيجار إبلاغه للمستأجر عند التوقيع.
تتبع سيارات الإيجار بنظام تحديد المواقع مشروع في ألمانيا ما دام يخدم غرضا محددا بدقة، ويستند إلى أساس قانوني من المادة 6 من اللائحة العامة لحماية البيانات، المعروفة بالألمانية باسم DSGVO، وما دام المستأجر يعلم بذلك قبل أن يوقع. والعكس غير مشروع: تتبع خفي يعمل بصفة دائمة ويتكون منه سجل لتحركات المستأجر.
ينتج عن ذلك لشركة الإيجار تمييز عملي جدا. فاستعلام عن الموقع عند الاشتباه في سرقة أو في اختلاس، أو البحث عن سيارة لم تعد بعد انتهاء مدة الإيجار، أو تنبيه عند خروج السيارة من النطاق المسموح به في العقد، كلها حالات يمكن تبريرها. أما تسجيل كل رحلة وكل توقف وكل تشغيل للمحرك دون انقطاع فلا يمكن تبريره، لأنه ليس ضروريا لأي من تلك الأغراض. فالجهاز يمكن أن يبقى في السيارة، والمهم هو متى ينتج بيانات، ومن يطلع عليها، وإلى متى تبقى محفوظة.
- الغرض أولا والتقنية بعده: اكتب لماذا تتتبع، ثم تحقق مما إذا كان تنفيذ العقد أو المصلحة المشروعة أو الموافقة يحمل ذلك فعلا.
- الشفافية هي التي تحسم الملف: عند التوقيع يجب أن يعرف المستأجر أن التتبع ممكن، ولأي غرض، وإلى متى تبقى البيانات.
- بحسب الحادثة لا بصفة مستمرة: الاستعلام الذي يستند إلى سبب محدد قابل للدفاع، أما سجل التحركات الدائم فلا.
- مزود خدمة التتبع معالج للبيانات بالوكالة: بدون عقد معالجة وسجل لأنشطة المعالجة وخطة للحذف تضيع نصف الوثائق المطلوبة.
- الجهة المختصة هي سلطة حماية البيانات في الولاية، أي Landesdatenschutzbehörde، وهي أيضا العنوان الصحيح للحالات المشكوك فيها وللوضع القانوني المحدث.
ما الأساس القانوني الذي يحمل التتبع؟
بيانات الموقع بيانات شخصية بمجرد أن يمكن ربطها بمستأجر معين. وفي سيارة الإيجار يتحقق ذلك دائما تقريبا، لأن العقد يبين بدقة من كانت السيارة في حوزته وفي أي فترة. ولذلك تحتاج كل معالجة إلى أساس قانوني من المادة 6 من اللائحة. وفي مهنة الإيجار ثلاثة أسس فقط قابلة للطرح أصلا، وهي لا تمتد المسافة نفسها.
- تنفيذ العقد لا يغطي إلا ما لا غنى عنه موضوعيا لتنفيذ عقد الإيجار. إعادة السيارة تدخل في ذلك، أما المراقبة المستمرة للمسار فلا. وهذا الأساس أضيق مما تفترضه شركات كثيرة.
- المصلحة المشروعة هي الأساس الحامل للحماية من السرقة ولاستعادة السيارات المختلسة. وهي تقتضي موازنة بين مصلحتك في تأمين الأصل وحقوق المستأجر، ويجب تدوين هذه الموازنة كتابة مسبقا، لا بعد وقوع النزاع.
- الموافقة يجب أن تكون حرة. والقبول الذي لا يحصل المستأجر بدونه على المفاتيح ليس قبولا حرا ولا يصلح أساسا. ولذلك لا تناسب الموافقة إلا خدمات إضافية حقيقية يمكن للعميل رفضها.
- تحديد الغرض وتقليل البيانات يعلوان الأسس الثلاثة: فغرض يضاف لاحقا، مثل تقييم أسلوب القيادة، لا يغطيه الأساس القديم.
وعمليا: اضبط النظام ليصمت في التشغيل العادي ولا يقدم بيانات إلا عند محرك محدد. وكلما كان المحرك أضيق سهل أن ترجح الموازنة لصالحك. أما نظام يعمل من لحظة التسليم إلى لحظة الإعادة فهو يقلب هذا المنطق ويصعب الدفاع عنه.
حالات تتبع مسموحة وحالات ممنوعة
تغطي المقارنة التالية الحالات التي تحدث فعلا في شركة ذات أسطول صغير أو متوسط. وهي لا تحل محل المشورة القانونية، لكنها تبين النقطة التي ينقلب عندها القرار.
| الحالة | التقدير | ما يصنع الفرق |
|---|---|---|
| استعلام عن الموقع عند الاشتباه في سرقة أو اختلاس | قابل للدفاع عادة | سبب محدد وغرض ضيق واستعلام واحد بدل سجل دائم |
| تنبيه عند خروج السيارة من النطاق المسموح به في العقد | قابل للدفاع إذا اتفق عليه مسبقا | النطاق المسموح مذكور في العقد ولا يبلغ إلا عن تجاوز الحد |
| البحث عن سيارة لم تعد بعد انتهاء مدة الإيجار | قابل للدفاع | انتهت مدة الإيجار وحقك في الاستعادة هو الغرض |
| تسجيل دائم لكل الرحلات والتوقفات وعمليات التشغيل | غير مسموح | ينشئ سجل تحركات ليس ضروريا لأي من تلك الأغراض |
| تتبع غير مذكور في العقد ولا في إشعار الخصوصية | غير مسموح | إخلال بالشفافية وبواجب الإبلاغ، أيا كان الغرض |
| تقييم أسلوب قيادة كل مستأجر | غير مسموح بدون أساس خاص ومتين | غرض جديد أوسع ومساس عميق بحقوق الشخصية |
| إحالة بيانات الموقع إلى أطراف أخرى للإعلان | غير مسموح | تحديد الغرض يمنع أي استخدام لغرض أجنبي |
واجبات الإبلاغ عند التوقيع
أكثر الأخطاء شيوعا ليس تقنيا بل شكليا: التتبع مبرر جيدا من حيث الموضوع، لكن أحدا لم يبلغ المستأجر. وواجب الإبلاغ يسري على أبعد تقدير عند جمع البيانات، أي عند التوقيع والتسليم. وهذه النقاط تدخل في إشعار الخصوصية الذي يسلم مع العقد.
- 1من هو المسؤول عن المعالجة، باسم الشركة وعنوانها، وكيف يمكن الوصول إليك في مسائل حماية البيانات.
- 2ما البيانات التي تجمع، أي الموقع والوقت وعند الاقتضاء قراءة عداد المسافات أو حالة التشغيل.
- 3لأي غرض يجري التتبع، بلغة واضحة: الحماية من السرقة، والاستعادة، والالتزام بنطاق الاستخدام المسموح.
- 4على أي أساس قانوني، وفي حالة المصلحة المشروعة، ما هي تلك المصلحة بالتحديد.
- 5من يتلقى البيانات، أي مزود خدمة التتبع كمعالج، وفي حالة الضرر شركة التأمين أو الشرطة.
- 6إلى متى تحفظ البيانات وما حقوق المستأجر، وخاصة الاطلاع والحذف والاعتراض وفق المادة 21 من اللائحة.
أما موضع هذا الإبلاغ فجملة واحدة في الحروف الصغيرة من الشروط العامة لا تكفي. والأنجع ورقة منفصلة لإشعار الخصوصية تسلم مع عقد الإيجار ويؤشر عليها في محضر التسليم، مع ملاحظة قصيرة داخل السيارة نفسها. وإذا كنت تسلم السيارات في مكتب بالمطار أو في المحطة المركزية، أي Hauptbahnhof، حيث يجب أن يكون كل شيء سريعا، فأدرج هذه الملاحظة في إجراء التسليم المعتاد بدل تركها لضغط اليوم.
ضبط التطويق الجغرافي عند عبور الحدود
التطويق الجغرافي أسهل الحالات تبريرا لأنه لا يكشف شيئا تقريبا. فالنظام لا يبلغ عن موضع السيارة، بل فقط عن تجاوز حد متفق عليه سابقا. وهكذا بالضبط ينبغي ضبطه.
- اكتب نطاق الاستخدام المسموح في العقد، دولة دولة، لا في لوحة معلقة عند المكتب فقط.
- اجعل النظام يبلغ عن الحادثة وحدها، لا عن الموقع الجاري. فالتنبيه بلا أثر هو المساس الأخف.
- حدد مسبقا ما يلي التنبيه: اتصال بالمستأجر، تذكير بالوضع التعاقدي، توثيق. أما التدخل عن بعد في أجهزة السيارة فلا مكان له في هذه السلسلة، لأنه قد يعرض السائق للخطر في الطريق.
- اذكر أيضا الآثار العملية لرحلة خارجية مسموح بها. ففي النمسا وسويسرا يلزم ملصق طرق لاستخدام الطريق السريع، وبدون قاعدة واضحة تصل هذه المسألة إلى مكتبك بعد الإعادة.
- احذف تنبيهات التطويق الجغرافي بعد مدة ثابتة إذا لم ينشأ عنها أي ملف.
المزودون ومدد الحفظ وصلاحيات الوصول في العمل اليومي
صمود التتبع أمام أي مراجعة لا يحسمه الأساس القانوني وحده في الغالب. يحسمه التوثيق وصلاحيات الوصول، وهو عمل تنجزه شركة صغيرة في أصيل واحد.
- أبرم عقد معالجة بالوكالة مع مزود خدمة التتبع وتحقق من المكان الذي تعالج فيه البيانات فعليا.
- أدرج التتبع في سجل أنشطة المعالجة، مع الغرض والأساس القانوني وفئات البيانات ومدة الحفظ.
- تحقق مما إذا كان تقييم أثر حماية البيانات مطلوبا. فسلطة ولايتك تنشر قوائم تساعد على التقدير.
- اقصر الوصول على دائرة محددة بالاسم، مثل المالك ومسؤول الفرع، وسجل كل استعلام بتاريخه وسببه.
- اضبط مدة حفظ قصيرة وثابتة للاستعلامات التي لا يتبعها ملف، والتزم بها فعلا. فالحفظ المفرط وزنه ثقيل بذاته.
- درب موظفي المكتب على أمرين: ما يجب قوله، وأن لا أحد يستعلم عن سيارة بغير سبب.
تعامل مع طلبات المستأجرين بشأن بياناتهم كاختبار لنظامك وليس كإزعاج. فإذا استطعت أن تقول فورا ما الاستعلامات المرتبطة بحجز ما ولماذا، فإعدادك سليم. وإذا كان عليك أن تسأل المزود أولا فهو ليس سليما.
نظام إداري مرتب يحمل الوثائق
كل واجب من هذه الواجبات يتوقف على سؤال تجاري في جوهره: من كانت لديه أي سيارة، وفي أي فترة، وما اتفق عليه عند التسليم. ومن يدير الحجوزات والتقويم والأسطول في نظام إداري واحد يكون قد وثق تلك الفترات أصلا، ويجيب على طلب اطلاع في دقائق لا في أيام. وفي DRIVO، وهي سوق أوروبية للاستئجار مباشرة من شركات محلية ومستقلة موثوقة، يأتي مثل هذا النظام الإداري للحجوزات والتقويم وإدارة الأسطول مع الإعلان، وألمانيا من البلدان المخدومة. وعرض الأسطول يكلف 0 يورو، بلا رسوم إدراج ولا رسوم شهرية؛ والعمولة تحتسب على الحجوزات المكتملة فقط، والتحويلات تجري تلقائيا عبر Stripe، والإعلانات تظهر بخمس لغات. وحماية البيانات تبقى مهمتك كمسؤول عن المعالجة، لكن أساسها، أي فترات إيجار نظيفة وحجوزات قابلة للتتبع، هو نفس الترتيب الذي يخفف العمل اليومي.
هل أحتاج موافقة المستأجر أم يكفي إبلاغه؟
للحماية من السرقة وللاستعادة يستند عادة إلى المصلحة المشروعة لا إلى الموافقة. ويبقى الإبلاغ واجبا في كل الأحوال. والموافقة التي لا يحصل المستأجر بدونها على السيارة لا تعد حرة، ولذلك لا تحمل المعالجة.
هل يجوز لي تتبع سيارة لم تعد بعد انتهاء مدة الإيجار؟
هذه أوضح حالات الاستعلام المشروع. فالمدة انتهت، وحقك في الاستعادة هو الغرض، وللاستعلام سبب محدد. دون السبب والوقت والنتيجة كتابة، ولا تستعلم أكثر مما يلزم للعثور على السيارة.
ما الذي يجب أن يذكره عقد الإيجار عن التتبع؟
يجب أن يبين العقد أن السيارة مجهزة بنظام لتحديد الموقع وما هو نطاق الاستخدام المسموح. أما البيانات التفصيلية عن الغرض والأساس القانوني والمتلقين ومدة الحفظ وحقوق الأشخاص فتدخل في إشعار الخصوصية الذي يسلم مع العقد.
هل يجوز لي تسليم بيانات الموقع إلى الشرطة؟
عند تقديم شكوى بسرقة أو اختلاس تكون الإحالة في إطار الإجراء قابلة للدفاع عادة. سلم البيانات المرتبطة بالسبب وحدها، واطلب طلبا موثقا، وسجل ما أرسل ولمن ومتى. فالتدفق الدائم شيء آخر غير معلومة عن ملف واحد.
إلى متى يجوز لي حفظ بيانات التتبع؟
فقط للمدة التي يقتضيها الغرض. وفي استعلام لا ينتج عنه شيء يعني ذلك مدة قصيرة محددة مسبقا. وإذا كان هناك إجراء بشأن ضرر أو تأمين أو قضية جنائية، فيمكن أن تبقى البيانات المتعلقة به إلى حين إغلاقه. ثبت المدد كتابة واجعلها تنتهي تلقائيا.
هل يجوز لي تعطيل السيارة عن بعد؟
هنا يلزم التحفظ. فالتدخل في أجهزة السيارة أثناء الاستخدام قد يعرض أشخاصا للخطر في الطريق ويتجاوز بكثير استعلاما عن الموقع. ومن يعمل بمثل هذه الوظائف ينبغي أن يوضحها مسبقا مع سلطة حماية البيانات في الولاية ومع محام متخصص، وألا يستخدمها أبدا كوسيلة ضغط في خلاف على الدفع.