Geofencing poza kontrolą wjazdu: jak wykorzystać strefy GPS do wykrywania nietypowych postojów floty?

Samo powiadomienie „pojazd wjechał do strefy” daje dyspozytorowi niewiele. Znacznie ciekawsze jest to, że samochód stoi 38 minut 600 metrów od magazynu, do którego miał dostarczyć towar, albo trzeci raz w tym tygodniu zatrzymał się w tym samym miejscu poza zaplanowaną trasą. Właśnie tutaj geofencing przestaje być prostą kontrolą wjazdu i wyjazdu, a zaczyna działać jako narzędzie do wykrywania odchyleń w pracy floty.

Największy błąd polega na ustawieniu kilkudziesięciu stref i alarmu dla każdego przekroczenia granicy. Efekt jest przewidywalny: po kilku dniach dyspozytor dostaje tyle komunikatów, że przestaje je czytać. Dobrze skonfigurowany geofencing powinien filtrować zdarzenia, a nie produkować kolejne powiadomienia. Trzeba więc połączyć lokalizację z czasem postoju, harmonogramem, stanem zapłonu, trasą i charakterem konkretnego miejsca.

Strefa GPS powinna opisywać miejsce, a nie tylko punkt na mapie

Pierwsza decyzja dotyczy geometrii stref. Okrąg o promieniu 100 metrów wokół adresu klienta jest szybki do ustawienia, ale często okazuje się zbyt prymitywny. W parku logistycznym może obejmować drogę publiczną, sąsiednią firmę albo stację paliw. System uzna wtedy przejazd obok magazynu za wizytę u klienta.

Tam, gdzie układ terenu jest nieregularny, lepiej używać geofence w formie wielokąta, obejmującego rzeczywisty parking, rampy i drogę wewnętrzną, ale wykluczającego ulicę przebiegającą obok obiektu. Okrąg zostawiłbym dla prostych lokalizacji: małych oddziałów, pojedynczych punktów serwisowych czy parkingów bez sąsiednich obiektów.

Jako wartości startowe można przyjąć:

• 50–100 m dla niewielkiego punktu położonego na otwartym terenie;
• 100–200 m dla magazynu lub bazy z dużym placem manewrowym;
• 150–300 m dla parkingów ciężarowych, MOP-ów i rozległych centrów logistycznych;
• indywidualny wielokąt zamiast promienia tam, gdzie w bezpośrednim sąsiedztwie przebiega droga publiczna.

Nie są to wartości uniwersalne. Ostateczny bufor trzeba dobrać do jakości lokalizatora i otoczenia. GNSS działa gorzej między wysokimi budynkami, pod estakadami, w halach i przy konstrukcjach odbijających sygnał. Dlatego ustawienie granicy strefy dokładnie po obrysie budynku zwykle kończy się „skakaniem” pojazdu między statusem wewnątrz i na zewnątrz.

Znaczenie ma również częstotliwość raportowania pozycji. Przy prędkości 50 km/h samochód pokonuje około 13,9 m na sekundę. Jeśli lokalizator przesyła punkt co 60 sekund, pomiędzy kolejnymi raportami pojazd może przejechać około 833 m. Mała strefa przy tak rzadkim próbkowaniu może zostać przejechana bez żadnego zarejestrowanego punktu wewnątrz.

Dlatego przy analizie operacyjnej znacznie bezpieczniejsze jest korzystanie z kilku warunków jednocześnie. Za wjazd można uznawać dopiero dwa kolejne punkty znajdujące się wewnątrz strefy albo pozycję utrzymującą się przez 2–3 minuty. Analogicznie nie warto generować alarmu sekundę po wyjeździe poza granicę. Niewielka histereza ogranicza fałszywe zdarzenia powodowane błędem lokalizacji.

Druga rzecz to podział geofence według funkcji. W praktycznej konfiguracji przydają się co najmniej cztery typy:

• strefy operacyjne – bazy, magazyny, klienci, terminale;
• strefy obsługowe – serwisy, myjnie, stacje paliw;
• strefy odpoczynku – parkingi, MOP-y i miejsca regularnych pauz;
• strefy ryzyka – miejsca, w których postój jest nietypowy albo wymaga weryfikacji.

Ten ostatni typ daje najwięcej informacji. Nie trzeba nawet z góry wiedzieć, że konkretne miejsce jest problematyczne. Jeżeli samochody regularnie zatrzymują się w jednym punkcie poza bazą, można po kilku tygodniach utworzyć dla niego osobną strefę obserwacyjną i sprawdzić, kto się tam zatrzymuje, na jak długo i w których trasach.

Nietypowy postój trzeba liczyć względem wzorca, a nie jednego limitu dla całej floty

Reguła „alarm po 30 minutach postoju” wygląda dobrze tylko na ekranie konfiguracji. W rzeczywistej flocie szybko zaczyna przeszkadzać.

Trzydzieści minut pod sklepem detalicznym może oznaczać poważne opóźnienie. Tyle samo przy centrum dystrybucyjnym może być bardzo dobrym wynikiem. 45-minutowego postoju kierowcy ciężarówki nie można automatycznie klasyfikować jako anomalii, jeżeli jest to wymagana przerwa po okresie prowadzenia pojazdu. W przewozach objętych rozporządzeniem (WE) nr 561/2006 kierowca po 4 godzinach i 30 minutach prowadzenia powinien zasadniczo odbyć co najmniej 45-minutową przerwę; może ona zostać podzielona zgodnie z warunkami określonymi w przepisach.

Dlatego próg powinien zależeć od typu miejsca i operacji.

Najprostszy model można zbudować na danych historycznych. Jeżeli w ciągu ostatnich 30 dni pojazdy odwiedziły magazyn w Strykowie 120 razy, należy policzyć typowy czas postoju. Załóżmy, że mediana wynosi 24 minuty, 90 proc. wizyt kończy się przed 42. minutą, a 95 proc. przed 51. minutą. Alarm ustawiony na 30 minut będzie głównie generował szum. Próg 55–60 minut znacznie lepiej wskaże zdarzenia wymagające sprawdzenia.

To samo trzeba zrobić osobno dla ważniejszych lokalizacji. Medianę i percentyle lepiej stosować niż zwykłą średnią, bo pojedynczy pięciogodzinny postój po awarii potrafi mocno zniekształcić średni wynik.

Dla nowych stref, które nie mają jeszcze historii, można uruchomić wartości startowe, na przykład:

• klient lokalny: ostrzeżenie po 30–45 minutach;
• magazyn lub centrum dystrybucyjne: 60–120 minut, zależnie od procesu;
• stacja paliw: kontrola postoju przekraczającego 20–30 minut;
• nieznana lokalizacja poza trasą: weryfikacja już po 10–20 minutach;
• postój nocny poza zatwierdzonym parkingiem lub bazą: osobna reguła zamiast zwykłego limitu czasu.

Po dwóch–czterech tygodniach te progi powinny zostać zastąpione wartościami wynikającymi z faktycznych operacji.

Jeszcze lepiej działa ocena zdarzenia z kilku cech, zamiast prostego „tak/nie”. Przykładowa wewnętrzna punktacja może wyglądać następująco:

• postój w nieznanej strefie: +3 punkty;
• czas postoju powyżej 30 minut: +2;
• zatrzymanie między 22:00 a 5:00: +2;
• odchylenie o więcej niż 2 km od ustalonego korytarza trasy: +2;
• włączony silnik przez większą część postoju: +1;
• powtarzający się postój w tym miejscu co najmniej trzeci raz w ciągu siedmiu dni: +2.

Dopiero wynik np. 5 punktów uruchamia alarm operacyjny. Taki model trzeba traktować jako punkt startowy, a nie gotowy standard. Inne znaczenie ma postój w firmie kurierskiej, inne w chłodni, a jeszcze inne we flocie serwisowej.

Szczególnie ostrożnie należy podchodzić do danych o zapłonie. Dziesięciominutowa praca silnika na postoju może oznaczać niepotrzebne spalanie paliwa, ale w pojeździe specjalistycznym przyczyna może być całkowicie prawidłowa: PTO, agregat, hydraulika albo wykonywanie pracy wymagającej uruchomionego pojazdu. Jeśli system tego nie rozróżnia, kierownik dostanie listę rzekomych nadużyć, które w rzeczywistości są częścią normalnego procesu.

Dobry alarm odpowiada więc nie na pytanie „czy samochód stoi?”, lecz: czy stoi w tym miejscu dłużej, częściej albo o innej porze niż powinien w tej konkretnej operacji?

Alert powinien prowadzić do decyzji, a monitoring nie może zamienić się w śledzenie dla samego śledzenia

Samo wykrycie anomalii jest dopiero połową pracy. Jeżeli alarm kończy się czerwonym znacznikiem na mapie, po tygodniu nikt nie będzie wiedział, które zdarzenia faktycznie oznaczały problem.

Lepiej zastosować prostą eskalację. Pierwszy poziom może być wyłącznie informacyjny: pojazd stoi poza planowaną lokalizacją od 15 minut. Drugi uruchamia się np. po 30–45 minutach i trafia do dyspozytora. Trzeci powinien dotyczyć zdarzeń, które łączą kilka ryzyk – na przykład godzinny postój poza trasą, w nocy, przy pracującym silniku.

Przed telefonem do kierowcy warto sprawdzić kolejno:

1. Czy zatrzymanie wynika z bieżącego zlecenia lub zmiany trasy?
2. Czy w tym miejscu znajduje się klient, parking, serwis, punkt poboru opłat albo infrastruktura nieuwzględniona wcześniej w systemie?
3. Czy kierowca realizuje obowiązkową przerwę lub odpoczynek?
4. Czy pojazd faktycznie stoi, czy pozycja GPS jest błędna?
5. Czy podobne zatrzymania pojawiały się wcześniej u innych pojazdów?

Dopiero wtedy zdarzenie warto eskalować. Taka kolejność chroni przed bardzo częstym błędem: traktowaniem każdego odstępstwa od planu jak naruszenia pracownika.

Do każdego alarmu dobrze zapisywać niewielki „snapshot”: współrzędne, godzinę rozpoczęcia i zakończenia, długość postoju, stan zapłonu, prędkość przed zatrzymaniem, przypisane zlecenie oraz identyfikator pojazdu. Pełna trasa z całego dnia zwykle nie jest potrzebna osobie rozpatrującej pojedyncze zdarzenie.

Na poziomie zarządczym znacznie więcej mówią cztery wskaźniki niż mapa z setkami punktów:

• liczba nietypowych postojów na 1000 km przebiegu;
• mediana czasu trwania takiego zdarzenia;
• odsetek alarmów uznanych po weryfikacji za fałszywe;
• lista 10 lokalizacji generujących najwięcej nieplanowanych postojów.

Szczególnie ważny jest trzeci wskaźnik. Jeżeli połowa alertów okazuje się nieistotna, problemem nie są kierowcy, tylko źle ustawione reguły. W praktyce pierwszą rzeczą do poprawienia powinny być wtedy granice stref i progi czasowe.

Dochodzi do tego kwestia prawna. Jeżeli dane GPS pojazdu pozwalają powiązać jego położenie z konkretnym pracownikiem, stają się danymi dotyczącymi tej osoby. W polskich realiach monitoring GPS pracownika trzeba rozpatrywać również przez przepisy dotyczące innych form monitoringu pracowniczego. Cel, zakres i sposób stosowania monitoringu muszą być określone, a pracownik powinien zostać o nim prawidłowo poinformowany. Nie można najpierw wdrożyć GPS „do ochrony samochodu”, a później bez zastanowienia używać całej historii położenia do zupełnie innych analiz.

RODO dokłada do tego zasadę ograniczenia celu i minimalizacji danych. Jeśli do wykrycia nietypowego postoju wystarcza informacja, że pojazd przebywał 52 minuty w określonej strefie, nie każdy użytkownik systemu musi widzieć sekundowy przebieg całej trasy kierowcy.

Szczególnie problematyczne jest prywatne korzystanie z samochodu służbowego. Stałe śledzenie pojazdu po zakończeniu pracy ujawnia jednocześnie informacje o aktywności prywatnej użytkownika. W takim modelu trzeba przeanalizować podstawę, rzeczywistą niezbędność monitoringu i rozwiązania techniczne – na przykład tryb prywatny lub ograniczenie dostępności danych. UODO wskazywał właśnie ten obszar jako wymagający szczególnej ostrożności.

Okres przechowywania danych również powinien wynikać z konkretnego celu. Nie ma sensu bezterminowo przechowywać wysokiej rozdzielczości historii GPS „na wszelki wypadek”. W systemie wykorzystywanym przede wszystkim do kontroli bieżących odchyleń 30–90 dni historii szczegółowej może być rozsądnym punktem wyjścia do analizy retencji, jeśli tyle wystarcza do obsługi reklamacji, zdarzeń i kontroli wewnętrznych. Nie jest to ustawowy limit. Firma musi dobrać okres do swoich celów i obowiązków, a dłuższe analizy można budować na danych zagregowanych lub odpowiednio zanonimizowanych.

Najbardziej irytującą wadą geofencingu pozostają fałszywe alarmy. Nie rozwiązuje się ich przez dokładanie następnych powiadomień. Rozwiązuje się je przez poprawę stref, kontekstu i logiki zdarzenia.

Więcej informacji na: https://www.abctrack.pl

FAQ – geofencing i analiza postojów floty

Jaki promień geofence ustawić na początku?
Dla małego, jednoznacznego obiektu można rozpocząć od około 50–100 m. Przy magazynach i dużych placach częściej potrzebne jest 100–200 m. Jeżeli strefa sąsiaduje z drogą lub inną firmą, lepszy będzie wielokąt dopasowany do rzeczywistego terenu niż zwiększanie promienia.

Czy postój przez 30 minut powinien automatycznie generować alarm?
Nie. Limit powinien zależeć od miejsca i procesu. U jednego klienta 30 minut może być anomalią, w dużym centrum logistycznym standardem. Najlepiej ustalić próg na podstawie mediany i 90. lub 95. percentyla czasu historycznych wizyt.

Czy można uznać 45-minutową przerwę kierowcy ciężarówki za nietypowy postój?
Nie bez sprawdzenia czasu jazdy. Dla przewozów objętych rozporządzeniem (WE) nr 561/2006 45-minutowa przerwa może wynikać wprost z przepisów po 4,5 godziny prowadzenia pojazdu.

Czy częstotliwość raportowania GPS naprawdę ma znaczenie dla stref?
Tak. Przy 50 km/h pojazd pokonuje około 833 m w minutę. Lokalizator raportujący pozycję raz na 60 sekund może ominąć małą strefę pomiędzy dwoma punktami. Przy krótkich geofence trzeba sprawdzić sposób raportowania urządzenia, a nie tylko konfigurację mapy.

Jak wykryć regularne prywatne postoje bez ręcznego oglądania tras?
Należy grupować postoje poza znanymi strefami według lokalizacji, czasu i częstotliwości. Jeśli ten sam punkt pojawia się np. trzy lub więcej razy w tygodniu i nie jest związany ze zleceniem, powinien trafić do weryfikacji. Samo powtarzanie się postoju nie przesądza jednak o nadużyciu.

Czy GPS można monitorować także po godzinach pracy?
To zależy od modelu korzystania z pojazdu i celu przetwarzania. Jeżeli samochód może być użytkowany prywatnie, ciągłe rejestrowanie jego lokalizacji ujawnia aktywność pracownika poza pracą i wymaga szczególnie ostrożnego podejścia. Nie należy automatycznie przenosić zasad monitorowania służbowych przejazdów na czas prywatny.

Ile stref warto utworzyć na początku?
Nie setki. Lepszy start to 20–30 najczęściej odwiedzanych klientów, baza, serwisy, najważniejsze parkingi oraz kilka lokalizacji generujących już widoczne problemy. Po zebraniu danych można rozszerzać zestaw. Masowe importowanie wszystkich adresów kontrahentów często kończy się bałaganem i tysiącami zdarzeń bez znaczenia operacyjnego.

Jaki poziom fałszywych alarmów powinien zaniepokoić operatora floty?
Nie ma ustawowej ani technicznej wartości granicznej, ale jeżeli już po pierwszych tygodniach 30–50 proc. sprawdzanych alertów okazuje się nieistotnych, nie ma sensu zwiększać liczby reguł. Najpierw trzeba poprawić strefy, progi i wykluczenia. System, któremu dyspozytor nie ufa, szybko przestaje być używany.

Zacząłbym od jednej rzeczy: wyciągnąć postoje z ostatnich 30 dni i znaleźć 20 lokalizacji, w których flota traci najwięcej czasu poza zaplanowanymi operacjami. Dopiero dla nich należy zbudować strefy, policzyć typowy czas postoju i ustawić alarm powyżej rzeczywistego 90.–95. percentyla. Jeżeli obecny system już generuje dziesiątki alarmów dziennie, nie dodawaj kolejnych reguł. Najpierw usuń fałszywe zdarzenia powodowane źle wyznaczonymi granicami stref – inaczej każda kolejna automatyzacja tylko zwiększy szum.