[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fB7l6-zSc-GzYeWx7DrTrxgXIYofBt7Xahav6AWHmvb4":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":12,"lang":13,"url":14,"intro":15,"featured":4,"state":16,"author":17,"authorId":18,"datePublication":22,"dateCreation":23,"dateUpdate":24,"mainCategory":25,"categories":40,"metaDatas":46,"imageUrl":47,"imageThumbUrls":48,"id":56},false,"Le [4 octobre 2022](https://edpb.europa.eu/news/national-news/2022/safety-property-can-be-legitimate-interest-gps-tracking-measure-must-be_en), l'autorité de surveillance slovène (SA) a ordonné à un [responsable de traitement](https://www.dastra.eu/fr/article/responsable-de-traitement/392) de cesser de traiter les données des employés qui étaient **collectées par un suivi GPS continu, systématique et automatique**.\r\n\r\nCelui-ci a mis en place un suivi GPS de sept véhicules d'entreprise en 2009, après un vol commis sur le lieu de travail, afin d'assurer les véhicules, les équipements coûteux et les documents qui s'y trouvent en cas d'un nouveau vol.\r\n\r\n### La nécessité d'un traitement pour la collecte de données du suivi GPS\r\n\r\nLe responsable de traitement considérait que les individus n'étaient pas identifiables, et qu'un traitement n'était donc pas nécessaire.\r\n\r\nToutefois, l'autorité de surveillance slovène a retenu que les données étaient traitées de manière continue, systématique et automatique, de sorte que **l'employeur pouvait déterminer à tout moment où se trouvait une personne** voyageant avec l'un des véhicules. Les données étaient également accessibles a posteriori, lui permettant de **déterminer l'employé qui utilisait le véhicule** de société et à qui les données de localisation étaient attribuables.\r\n\r\nDe ce fait, les individus étaient identifiables. Un traitement était donc nécessaire.\r\n\r\n### L'intérêt légitime du traitement et le principe de minimisation des données\r\n\r\nLa question était de savoir si la collecte des données par un suivi GPS était légal conformément à l'article 6.1 (f), relatif à **l'intérêt légitime** du responsable de traitement, et à l'article 5.1 relatif au principe de [minimisation des données](https://www.dastra.eu/fr/guide/minimisation-des-donnees-a-caractere-personnel/362), du Règlement Général sur la Protection des Données (RGPD).\r\n\r\nL'autorité slovène de surveillance a confirmé **qu'assurer la sécurité des biens peut constituer un intérêt légitime** pour le responsable du traitement des données, à la condition de démontrer que la manière dont la mesure était mise en œuvre **était appropriée et nécessaire**.\r\n\r\nElle a décidé que le suivi GPS permanent était disproportionné. **D'autres mesures moins intrusives pouvaient être mises en œuvre**. En effet, le conducteur peut allumer la géolocalisation lorsqu'il quitte le véhicule, jusqu'à ce qu'il soit à nouveau sous la surveillance directe d'un employé. De plus, en ce qui concerne la sécurité des personnes en cas d'accident de la circulation, le lieu est déjà connu, ou peut être signalé par le conducteur. **Il n'est alors pas nécessaire de géolocaliser le véhicule de façon permanente**.\r\n\r\nDe ce fait, le responsable du traitement n'a pas démontré l'existence d'intérêts légitimes, puisque les mesures prises ne sont pas appropriées et nécessaires.\r\n\r\nDe plus, le suivi GPS n'était pas conforme au principe de minimisation des données, puisque la géolocalisation permettait de collecter, de façon continue, les données des employés.\r\n\r\n> 💡 La CNIL a déjà évoqué le sujet, en condamnant, le 7 juillet 2022, la société [Ubeeqo International](https://www.cnil.fr/fr/geolocalisation-de-vehicules-de-location-sanction-de-175-000-euros-lencontre-dubeeqo-international) à une amende de 175 000 euros pour avoir porté une atteinte disproportionnée à la vie privée de ses clients en les géolocalisant de manière quasi-permanente.","\u003Cp>Le \u003Ca href=\"https://edpb.europa.eu/news/national-news/2022/safety-property-can-be-legitimate-interest-gps-tracking-measure-must-be_en\" rel=\"nofollow\">4 octobre 2022\u003C/a>, l'autorité de surveillance slovène (SA) a ordonné à un \u003Ca href=\"https://www.dastra.eu/fr/article/responsable-de-traitement/392\">responsable de traitement\u003C/a> de cesser de traiter les données des employés qui étaient \u003Cstrong>collectées par un suivi GPS continu, systématique et automatique\u003C/strong>.\u003C/p>\r\n\u003Cp>Celui-ci a mis en place un suivi GPS de sept véhicules d'entreprise en 2009, après un vol commis sur le lieu de travail, afin d'assurer les véhicules, les équipements coûteux et les documents qui s'y trouvent en cas d'un nouveau vol.\u003C/p>\r\n\u003Ch3 id=\"la-necessite-dun-traitement-pour-la-collecte-de-donnees-du-suivi-gps\">La nécessité d'un traitement pour la collecte de données du suivi GPS\u003C/h3>\r\n\u003Cp>Le responsable de traitement considérait que les individus n'étaient pas identifiables, et qu'un traitement n'était donc pas nécessaire.\u003C/p>\r\n\u003Cp>Toutefois, l'autorité de surveillance slovène a retenu que les données étaient traitées de manière continue, systématique et automatique, de sorte que \u003Cstrong>l'employeur pouvait déterminer à tout moment où se trouvait une personne\u003C/strong> voyageant avec l'un des véhicules. Les données étaient également accessibles a posteriori, lui permettant de \u003Cstrong>déterminer l'employé qui utilisait le véhicule\u003C/strong> de société et à qui les données de localisation étaient attribuables.\u003C/p>\r\n\u003Cp>De ce fait, les individus étaient identifiables. Un traitement était donc nécessaire.\u003C/p>\r\n\u003Ch3 id=\"linteret-legitime-du-traitement-et-le-principe-de-minimisation-des-donnees\">L'intérêt légitime du traitement et le principe de minimisation des données\u003C/h3>\r\n\u003Cp>La question était de savoir si la collecte des données par un suivi GPS était légal conformément à l'article 6.1 (f), relatif à \u003Cstrong>l'intérêt légitime\u003C/strong> du responsable de traitement, et à l'article 5.1 relatif au principe de \u003Ca href=\"https://www.dastra.eu/fr/guide/minimisation-des-donnees-a-caractere-personnel/362\">minimisation des données\u003C/a>, du Règlement Général sur la Protection des Données (RGPD).\u003C/p>\r\n\u003Cp>L'autorité slovène de surveillance a confirmé \u003Cstrong>qu'assurer la sécurité des biens peut constituer un intérêt légitime\u003C/strong> pour le responsable du traitement des données, à la condition de démontrer que la manière dont la mesure était mise en œuvre \u003Cstrong>était appropriée et nécessaire\u003C/strong>.\u003C/p>\r\n\u003Cp>Elle a décidé que le suivi GPS permanent était disproportionné. \u003Cstrong>D'autres mesures moins intrusives pouvaient être mises en œuvre\u003C/strong>. En effet, le conducteur peut allumer la géolocalisation lorsqu'il quitte le véhicule, jusqu'à ce qu'il soit à nouveau sous la surveillance directe d'un employé. De plus, en ce qui concerne la sécurité des personnes en cas d'accident de la circulation, le lieu est déjà connu, ou peut être signalé par le conducteur. \u003Cstrong>Il n'est alors pas nécessaire de géolocaliser le véhicule de façon permanente\u003C/strong>.\u003C/p>\r\n\u003Cp>De ce fait, le responsable du traitement n'a pas démontré l'existence d'intérêts légitimes, puisque les mesures prises ne sont pas appropriées et nécessaires.\u003C/p>\r\n\u003Cp>De plus, le suivi GPS n'était pas conforme au principe de minimisation des données, puisque la géolocalisation permettait de collecter, de façon continue, les données des employés.\u003C/p>\r\n\u003Cblockquote>\r\n\u003Cp>💡 La CNIL a déjà évoqué le sujet, en condamnant, le 7 juillet 2022, la société \u003Ca href=\"https://www.cnil.fr/fr/geolocalisation-de-vehicules-de-location-sanction-de-175-000-euros-lencontre-dubeeqo-international\" rel=\"nofollow\">Ubeeqo International\u003C/a> à une amende de 175 000 euros pour avoir porté une atteinte disproportionnée à la vie privée de ses clients en les géolocalisant de manière quasi-permanente.\u003C/p>\r\n\u003C/blockquote>\r\n",null,522,3,"Slovénie : mise en demeure d'un responsable de traitement pour la collecte permanente de données par un suivi GPS",0,"","fr","la-conformite-du-traitement-des-donnees-collectees-par-le-suivi-gps","Le 4 octobre 2022, l'autorité de surveillance slovène (SA) a ordonné à un responsable du traitement de cesser de traiter les données des employés qui étaient collectées par un suivi GPS continu, systématique et automatique.","Published",{"id":18,"displayName":19,"avatarUrl":20,"bio":7,"blogUrl":7,"color":7,"userId":18,"creationDate":21},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2022-11-16T09:00:00","2022-11-09T16:41:34.444025","2025-12-17T10:27:23.6851495",{"id":26,"name":27,"description":28,"url":29,"color":30,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":31},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[32,34,37],{"lang":13,"name":27,"description":33},"Une liste d'articles rédigés par la communauté",{"lang":35,"name":27,"description":36},"es","Una lista de artículos escritos por la comunidad",{"lang":38,"name":27,"description":39},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[41],{"id":26,"name":27,"description":28,"url":29,"color":30,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":42},[43,44,45],{"lang":13,"name":27,"description":33},{"lang":35,"name":27,"description":36},{"lang":38,"name":27,"description":39},[],"https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488-1000.jpg",[49,50,51,52,53,54,55],"https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488-1000.webp","https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488.webp","https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488-1500.webp","https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488-800.webp","https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488-600.webp","https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488-300.webp","https://static.dastra.eu/content/fec50bba-7715-432c-90a7-8f085e17147c/pexels-pixabay-33488-100.webp",53031]