Podle čl. 5 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "Nařízení"), upravujícího základní zásady zpracování osobních údajů platí zásada tzv. zákonného zpracování osobních údajů spočívající v tom, že osobní údaje musí být ve vztahu k subjektu údajů zpracovávány korektně a zákonným a transparentním způsobem.

Z pohledu zajištění zákonného zpracování pak na toto ustanovení navazuje čl. 6 odst. 1 Nařízení, ze kterého plynou jednotlivé případy, kdy lze zpracování osobních údajů považovat za zákonné - ve vašem konkrétním případě, tedy při pořízení, instalaci a následném provozu GPS, lze na základě stanoviska Úřadu pro ochranu osobních údajů dovodit, že monitoring GPS by mohl být považován za zákonný s ohledem na nezbytnost pro účely oprávněných zájmů správce (kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud by bylo subjektem údajů dítě).

Pokud by se vzal v úvahu tento způsob zpracování, nebyl by pak potřeba souhlas konkrétního subjektu údajů (zaměstnance) a byla by zde tak pouze povinnost před zahájením samotného pořizování a dalšího ukládání záznamů GPS o těchto krocích informovat dotčené zaměstnance, a to při splnění obsahových náležitostí upravených v čl. 13 odst. 1 Nařízení.

Pozor: Při výše uvedeném vycházíme z toho, že by motorové vozidlo bylo svěřeno zaměstnancům výhradně jen k plnění pracovních úkolů - za předpokladu, že by ale toto vozidlo bylo svěřeno také pro soukromé účely, je zde dle názorového stanoviska Úřadu pro ochranu osobních údajů vhodné vyžádat si pro případné pořízení a další zpracování monitoringu GPS při soukromých cestách souhlas konkrétního zaměstnance (s tím, že pokud by jej odmítl udělit, pak by to byl podle našeho názoru ospravedlnitelný důvod k tomu, aby se vozidlo k soukromým účelům nesvěřilo), případně zajistit GPS systém, který by bylo možné dálkově vypínat a tedy zajistit, že mimo pracovní dobu daného zaměstnance nebude docházet ke zpracování údajů týkajících se provozu svěřeného motorového vozidla.