Transporte y movilidad — RGPD: proteger los datos de desplazamiento

¿De qué trata el RGPD?

El RGPD se aplica a los datos vinculables a un viajero: títulos nominativos, posición, trayectos. La geolocalización y los historiales de desplazamiento son especialmente sensibles, ya que permiten inferir domicilio, lugar de trabajo y hábitos.

El principio de minimización invita a limitar la recogida y la conservación.

¿El sector «Transporte y movilidad» está afectado?

Los operadores de transporte, los gestores de ticketing y los proveedores de servicios de movilidad son responsables del tratamiento. Los servicios de terceros (a través del Data Act) lo son para sus propios tratamientos.

La finalidad (título de transporte, lucha contra el fraude, servicio) determina la base legal y la minimización.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. La geolocalización y el perfilado de desplazamientos atraen la atención de las autoridades.

Errores frecuentes en el sector

• 1Recopilación excesiva. Conservar historiales detallados sin necesidad.
• 2Geolocalización mal regulada. Rastrear la ubicación sin información adecuada.
• 3Perfilado sin encuadre. Perfilar los desplazamientos sin encuadramiento.
• 4Conservación excesiva. Conservar los datos más allá de lo necesario.

Caso práctico

Una red conservaba indefinidamente los historiales de trayectos nominativos. Tras el análisis, definió plazos de conservación, anonimizó los datos transcurridos dichos plazos, informó a los viajeros y reguló el uso con fines antifraude.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Inventariar billética, geolocalización e historiales.

2. 2

   Calificar. Verificar bases legales y minimización.

3. 3

   Encuadrar. Definir información y control del usuario.

4. 4

   Securizar. Reforzar seguridad y plazos.

5. 5

   Documentar. Mantener el registro.

Preguntas frecuentes