Dlaczego potrzebujesz tych dokumentów
Jeżeli prowadzisz firmę transportową lub inną organizację, w której pracownicy prowadzą pojazdy służbowe, RODO oraz art. 96 § 1 Kodeksu wykroczeń wymagają od Ciebie udokumentowanej, cyklicznej kontroli uprawnień kierowców. Same „przyjąłem na słowo, że ma prawko" to za mało — w razie kontroli ITD, UODO lub wypadku z udziałem kierowcy bez ważnych uprawnień, brak dokumentacji oznacza pełną odpowiedzialność pracodawcy.
Te trzy wzory to minimum prawne, które powinien mieć każdy pracodawca-przewoźnik:
- Klauzula informacyjna — żeby kierowca wiedział, że jego dane są przetwarzane (wymóg art. 13 RODO);
- Polityka flotowa — żeby UODO i ITD widziały, że masz spisaną i działającą procedurę (dowód należytej staranności);
- Wpis do RoPA — żeby spełnić obowiązek z art. 30 RODO i mieć dokument do okazania kontroli.
Pełne uzasadnienie prawne (art. 6 ust. 1 lit. f RODO, stanowisko UODO, test trzech warunków uzasadnionego interesu) znajdziesz w naszym przewodniku: RODO a monitoring uprawnień kierowców — czy potrzebna zgoda kierowcy?. A konkretne konsekwencje braku tych dokumentów opisaliśmy w artykule: Co grozi pracodawcy za dopuszczenie kierowcy bez ważnych uprawnień.
Dwa pozostałe dokumenty, których nie ma w tej paczce
Do pełnego compliance RODO przy korzystaniu z zewnętrznego narzędzia weryfikacji potrzebny jest jeszcze czwarty dokument — umowa powierzenia przetwarzania danych (art. 28 RODO). Jeżeli korzystasz z RaportKierowcy.pl, ta umowa jest automatycznie podpisywana przy zakładaniu konta — bez konieczności ręcznego negocjowania ani fizycznego podpisywania.
Piąty element to ocena uzasadnionego interesu (Legitimate Interest Assessment) — wewnętrzny dokument, którego nie publikujemy, bo musi być dopasowany do indywidualnej sytuacji firmy. Strukturę i pytania pomocnicze znajdziesz w naszym artykule o RODO (link wyżej).