Personvern og passasjerdata i buss

Moderne buss samler inn store mengder passasjerdata – fra billett og sanntid til kontaktløs betaling og kamera. Mye av dette er personopplysninger etter GDPR (i Norge personopplysningsloven). Som sjåfør og som selskap må vi vite hva som lagres, hvorfor, og hvem som har tilgang. Denne artikkelen er en kort, praktisk innføring rettet mot bussdrift.

Hva er personopplysning?

Mer om kamerasystemene i kameraovervåking og personvern og om selve betalingssystemene i digitale billettsystemer .

Behandlingsgrunnlag

GDPR krever et rettslig grunnlag for hver databehandling. Vanlige grunnlag i bussdrift:

• Avtale – kundeforhold med reisekort eller app-konto
• Rettslig forpliktelse – kjøre- og hviletid (fartsskriver), regnskap
• Berettiget interesse – kameraovervåking for sikkerhet
• Samtykke – markedsføring, nyhetsbrev

Sjåføren er ikke databehandler personlig, men kan bli ansvarlig for lekkasjer dersom utstyr eller telefon misbrukes.

Hvilke data lagres på en typisk bussreise?

1. Validering av billett (kortnummer, sone, tidspunkt)
2. Telling av påstigende (anonymt, men koblet til GPS)
3. Kamera opptak ved dør og førerplass
4. GPS for selve bussen
5. Klagedata dersom kunde melder hendelse

Tabellen nedenfor viser typisk lagringstid:

Sjåførens praktiske rutiner

• Aldri ta bilder eller video av passasjerer på privat telefon
• Ikke del kamerasekvenser i åpne chat- eller meldingsgrupper
• Lagre kun nødvendige opplysninger i kjøreloggen
• Henvis personvernforespørsler til selskapets DPO eller kundeservice

Mer om håndteringen ved selve hendelser i hittegods og verdisaker og driftssentral og avviksrapportering .

Innsynsbegjæring

Passasjerer kan be om innsyn i hvilke data selskapet har lagret. Krav i loven:

For sjåfører: lever forespørsler videre til dataansvarlig eller kundeservice. Aldri svar selv med opplysninger, selv om passasjeren maser.

Reisemønster og analyse

Mange selskap analyserer reisemønstre for å:

• Bedre kapasitet og frekvens
• Sette inn rett bussstørrelse
• Optimalisere lading av elbuss
• Vurdere nye holdeplasser

Dataene skal være pseudonymiserte eller anonymiserte før de brukes til analyse. Mer om datadrevne metoder i dataanalyse av rutedrift og sanntids trafikkinformasjon .

Internasjonale ruter

For internasjonal busskjøring kan det bli aktuelt å overføre data ut av EØS. Da kreves:

• Standard kontraktklausuler
• Tilfredsstillende beskyttelsesnivå i mottakerlandet
• Klar informasjon til passasjeren

Se også internasjonal persontransport EU 1073/2009 for hvilke selskaper som inngår i datakjeden.

Brudd og varsling

Ved personvernbrudd (lekkasje, feilsendt e-post, tapt kamera-SD-kort) gjelder:

Et brudd er ikke nødvendigvis en katastrofe – men ikke å varsle er det.

Cybersikkerhet i bussdrift

Personvern henger tett sammen med IT-sikkerhet. Sjåføren skal:

• Bruke unike, lange passord
• Ikke koble private USB til bussens systemer
• Logge ut av terminaler ved skiftbytte

Mer i cybersikkerhet i bussdrift .

Med tydelige rutiner for passasjerdata, gode tilganger og varsling sikrer selskapet både passasjerenes tillit og operatørens lisens til å holde frem.