När är en GPS-position en personuppgift?
När en position direkt eller indirekt kan kopplas till en levande person är den en personuppgift. Integritetsskyddsmyndigheten, IMY, nämner även registreringsnumret på en privat bil som ett exempel när numret kan kopplas till ägaren.
Det räcker alltså inte att titta på själva kartpunkten. Ett fordonsnamn, ett användarkonto, ett återkommande rörelsemönster eller en delad appåtkomst kan göra personen identifierbar. Den viktiga frågan är vem positionen faktiskt berättar något om.
Avgör först
Rätt nästa väg
Om platsen bara visar ett föremål eller samtidigt avslöjar var en identifierbar person befinner sig.
Begränsa åtkomsten till dem som behöver den och välj aktivt hur historik och delning ska fungera.
Vilket konkret behov platsen ska lösa, vad barnet får veta och vilka vuxna som kan se uppgifterna.
Förklara behandlingen tydligt och enkelt för barnet. En åldersregel för digitala tjänster är inte samma sak som ett tillstånd att spåra.
Arbetsgivarens syfte, rättsliga grund, proportionalitet, information, behörighet och lagring.
Följ kraven för GPS-spårning av anställda innan tekniken aktiveras.
Om behovet gäller larm, omsorg, demens eller en personburen trygghetslösning.
Börja med hur du väljer ett personlarm och larmkedja. För en bredare vardagsgenomgång finns även vägledningen om GPS-larm för seniorer.
Vilka beslut bör vara klara innan platsen delas?
-
Sätt ord på syftet
Skriv en kort mening om vilket problem positionen ska lösa. ”För säkerhets skull” är för brett för att avgöra vilka uppgifter som behövs eller när insamlingen kan avslutas.
-
Bestäm vem som får åtkomst
Lista personer och konton som kan öppna kartan. Skilj den som äger utrustningen från den som positionen kan avslöja något om.
-
Välj hur delning ska fungera
Ta reda på om åtkomst kan ges tillfälligt, om länkar kan skickas vidare och hur en tidigare användare tas bort. Delning ska vara ett medvetet val, inte en följd av att flera känner till samma lösenord.
Om appen delar plats via en kontakt provar du med ett separat konto. Se vad den inbjudna personen faktiskt kan öppna och ta sedan bort åtkomsten igen. Då granskar du en riktig behörighet i stället för att gissa vad ”dela” betyder.
-
Avgränsa historiken
En aktuell position och en lång rörelsehistorik berättar olika mycket. Bestäm vilken historik som behövs, hur länge den sparas och hur den raderas.
-
Planera avslutet
Åtkomst ska kunna tas bort när syftet upphör, en telefon byter ägare eller en relation förändras. Då minskar risken för att gamla behörigheter lever vidare utan anledning.
IMY om platsdata
IMY visar hur platsbehörigheter kan begränsas i en mobil. Samma grundfråga är relevant för en trackerapp: behöver tjänsten platsåtkomst alltid, bara vid användning eller inte alls på den telefonen?
Vad innebär GDPR:s undantag för privat bruk?
GDPR gäller inte när en fysisk person behandlar uppgifter i ett rent privat- eller hushållssammanhang, enligt IMY:s beskrivning av privatundantaget. Gränsen säger när just GDPR inte gäller. Den avgör inte ensam om spårning av en partner eller annan vuxen är laglig.
Det finns därför inget säkert standardsvar som passar varje familj, relation eller användning. Om positioneringen gäller en annan vuxen behöver situationen bedömas utifrån sitt verkliga syfte, hur den sker och vilka andra regler som kan beröras.
Hur ska barn få information om platsdata?
IMY anger att information om behandling av barns personuppgifter ska vara tydlig och enkel. Berätta vad som samlas in, vem som kan se uppgifterna och när positioneringen används med ord som barnet kan förstå.
IMY:s 13-årsregel gäller samtycke till informationssamhällets tjänster i Sverige när samtycke används som rättslig grund. Den är inte ett generellt besked om GPS-spårning av barn. Börja därför i behovet och insynen, inte i en ensam åldersgräns.
En appinställning löser inte hela integritetsfrågan. Även om positioneringen går att slå på tekniskt behöver syfte, åtkomst, delning och lagring vara begripliga för de personer som berörs.
Vad gör du vid misstänkt oönskad spårning?
Apples och Googles varningar gäller kompatibla Bluetooth- och nätverksbaserade trackers. De upptäcker inte alla slags GPS-spårare. Om telefonen visar en varning finns säkra steg för att dokumentera uppgifterna och bedöma läget på åtgärdssidan för en okänd Bluetooth-tracker.
Vill du först förstå hur trackern hittar positionen, skickar platsen via mobilnätet och visar den i appen kan du läsa så fungerar en GPS-tracker.
Vanliga frågor om GPS-data och integritet
Är en GPS-position alltid en personuppgift?
Inte alltid. Den blir en personuppgift när den direkt eller indirekt kan knytas till en levande person. Sammanhanget, kontot, fordonet och andra uppgifter avgör om personen går att identifiera.
Gör privatundantaget all spårning av vuxna tillåten?
Nej. Privatundantaget beskriver när GDPR inte gäller för rent privat behandling. Det är inte en allmän laglighetsdom om att spåra en partner eller annan vuxen, och andra regler kan fortfarande vara relevanta.
Behöver ett barn få veta att platsdata samlas in?
När barns personuppgifter behandlas ska informationen vara tydlig och enkel enligt IMY. Förklara vad som samlas in, varför det sker, vem som ser uppgifterna och hur länge de finns kvar på ett sätt barnet kan förstå.
Vilka inställningar är viktigast i en trackerapp?
Börja med konton och behörigheter: vem kan se aktuell position, vem kan se historik, hur delas åtkomst och hur tas den bort? Granska därefter hur länge historiken sparas och hur den raderas.
Ett hållbart upplägg går att förklara med en enda rak mening: varför platsen behövs, vem som får se den och när åtkomsten upphör. Om den meningen inte går att skriva ännu bör positioneringen vänta.