Prywatność i RODO
Transpira przechowuje dane osobowe kierowców — od danych identyfikacyjnych po zapisy czasu pracy i zdarzenia bezpieczeństwa. Ten moduł realizuje prawo do usunięcia danych (art. 17 RODO) oraz eksport danych na żądanie, z poszanowaniem przepisów, które część tych samych danych każą zatrzymać.
Dla kogo
Wyłącznie administrator organizacji może zażądać usunięcia danych kierowcy albo wyeksportować jego dane — to nieodwracalna, udokumentowana decyzja z zakresu ochrony danych, nie codzienna czynność operacyjna.
Kluczowe pojęcia
Usunięcie danych oznacza tu anonimizację, nie twarde skasowanie rekordów: pola identyfikujące osobę są nadpisywane pseudonimem, a wiersze o wartości zbiorczej (np. składowe wyniku bezpieczeństwa) czy objęte obowiązkiem retencji przeżywają jako zanonimizowane. Dane wciąż objęte retencją (np. karty czasu pracy, podpisy z inspekcji, pliki tachografu) są oznaczane jako odroczone — anonimizuje je dopiero codzienne zadanie, gdy upłynie ich termin retencji albo zniesiona zostanie blokada prawna.
Żądanie usunięcia
Żądanie składasz z karty konkretnego kierowcy, podając opcjonalny powód (np. numer zgłoszenia) i potwierdzając akcję wpisanym słowem — to świadomie utrudniona ścieżka, bo cofnięcie żądania nie jest możliwe. System od razu wykonuje przejście dla każdej kategorii danych: tożsamość kierowcy, konto, dane kontaktowe, treści wiadomości, dowody dostawy, zdarzenia bezpieczeństwa, coaching, nagrody, wyniki i naruszenia są anonimizowane natychmiast; kanały powiadomień (tokeny push, preferencje) są trwale usuwane; dane objęte retencją trafiają do stanu odroczonego. Ponowne żądanie dla już zanonimizowanego kierowcy jest odrzucane.
Śledzenie postępu i eksport
Ekran prywatności w konsoli pokazuje wszystkie żądania usunięcia w organizacji — dla każdej kategorii widać zastosowaną politykę, wynik (zanonimizowano, usunięto albo odroczono) i, dla kategorii odroczonych, termin, kiedy retencja wygaśnie. Ta sama karta kierowcy pozwala pobrać pełny eksport danych, które platforma o nim przechowuje — komplet używany do realizacji żądania dostępu lub przenoszenia danych.
W tle
Codzienne zadanie przegląda odroczone żądania i anonimizuje kategorie, których termin retencji właśnie minął; żądanie oznaczane jest jako zakończone, gdy domknięta zostanie ostatnia odroczona kategoria. Operacja jest idempotentna, więc powtórny przebieg dla tego samego kierowcy niczego nie zmienia.