GDPR og parkering: hvad operatører skal have styr på
En praktisk guide til lovlig håndtering af bilist- og køretøjsdata, så din parkeringsdrift forbliver compliant, og dine klagesager holder.
En nummerplade identificerer en person, hvilket betyder, at næsten enhver parkeringsdrift behandler personoplysninger, fra det øjeblik et køretøj ankommer. GDPR er ikke en hindring for god håndhævelse. Håndteret rigtigt gør det dine registreringer renere og dine afgørelser lettere at forsvare.
Nummerplade- og sessionsdata er personoplysninger
Fordi en nummerplade kan spores til en ejer, falder de billeder, tidsstempler og betalingsregistreringer, der er knyttet til den, direkte ind under GDPR. At behandle disse oplysninger skødesløst er den hurtigste vej til en klage, så udgangspunktet er at erkende, at du er dataansvarlig for alt, hvad dit område registrerer.
Den erkendelse sætter standarden for alt det efterfølgende: hvor længe du opbevarer registreringer, hvem der kan se dem, og hvad du fortæller bilisterne, at du gør.
Lovligt grundlag og dataminimering
Enhver indsamling kræver et lovligt grundlag. For betalt parkering og tilladelseshåndtering er det oftest kontrakt eller legitime interesser; for håndhævelse bør du dokumentere den interesseafvejning, der begrunder det. Indsaml kun det, som formålet kræver, og intet mere.
- Fastlæg og registrer et lovligt grundlag for hver behandlingsaktivitet
- Indsaml kun de felter, du reelt har brug for at drive og håndhæve parkering
- Undgå at opbevare billeder eller scanninger ud over deres angivne formål
- Genovervej grundlaget, når du tilføjer kameraer, apps eller nye afgifter
Gennemsigtighed, opbevaring og de registreredes rettigheder
Bilister skal kunne finde ud af, hvad du opbevarer og hvorfor, oftest gennem en klar privatlivspolitik på skiltning, afgifter og din portal. Fastsæt definerede opbevaringsperioder og imødekom anmodninger om indsigt, berigtigelse og sletning inden for den lovbestemte frist.
Reglerne varierer på tværs af Norden og Europa, så bekræft det konkrete med din egen rådgiver, men principperne er de samme overalt.
- Offentliggør en privatlivspolitik i klart sprog, hvor bilister ser den
- Fastsæt og håndhæv opbevaringsperioder, og slet derefter til tiden
- Hav en dokumenteret proces for indsigts- og sletteanmodninger
Det vigtigste
Få lovligt grundlag, minimering, gennemsigtighed og opbevaring på plads, og GDPR holder op med at være en risiko. Det bliver den disciplin, der holder dine parkeringsregistreringer ryddelige og din håndhævelse forsvarlig.
Læs videre
Få det på jeres parkeringsområder
Tal med en OPARKO-parkeringskonsulent om, hvad der passer til jeres områder, helt uforpligtende.