GPS und Mitarbeiterüberwachung in Moldau: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Gueltige Rechtsgrundlage und Information der Arbeitnehmer (Gesetz 133/2011 + Arbeitsgesetzbuch Art. 91-94)

  Javerpflichtend

  Die Ueberwachung der Arbeitnehmer (Video, Internet und im weiteren Sinne GPS) ist durch das Gesetz 133/2011 und das Arbeitsgesetzbuch (Art. 91-94) geregelt; die Arbeitnehmer muessen darueber informiert werden, wer auf die Daten zugreift und welche Daten erhoben werden.

  Legge n. 133/2011 sulla protezione dei dati personali

• Vorherige Meldung oder Registrierung bei einer Behoerde vor der Installation

  Neinnicht erforderlich

  Die Pflicht zur Meldung/Registrierung von Datensystemen beim CNPDCP wurde zum 10. Januar 2022 abgeschafft und durch eine vom Verantwortlichen durchzufuehrende Folgenabschaetzung ersetzt.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Grundlage = Einwilligung oder berechtigtes Interesse

  Javerpflichtend

  Die Verarbeitung stuetzt sich auf die Einwilligung oder eine andere Grundlage, einschliesslich des berechtigten Interesses des Verantwortlichen (sofern nicht die Rechte der betroffenen Person ueberwiegen).

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Datenminimierung und Zweckbindung; keine uebermaessige Ortung ausserhalb der Arbeitszeit

  Javerpflichtend

  Es gelten die Grundsaetze der Datenminimierung und der Zweckbindung; eine kontinuierliche GPS-Ortung oder eine Ortung ausserhalb der Arbeitszeit ist unverhaeltnismaessig.

  CNPDCP, guida sull'installazione e gestione della videosorveglianza

• Folgenabschaetzung (DSFA)

  Javerpflichtend

  Seit 2022 muss der Verantwortliche eine Folgenabschaetzung durchfuehren (die die Registrierung ersetzt hat) und darin die geplanten Verarbeitungen, den Zweck und das berechtigte Interesse beschreiben.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

Das Verfahren, Schritt für Schritt

1. 1

   Bestimmen Sie eine gueltige Rechtsgrundlage (Einwilligung oder berechtigtes Interesse).

2. 2

   Informieren Sie die Arbeitnehmer darueber, welche Daten erhoben werden und wer darauf zugreift.

3. 3

   Fuehren Sie die Folgenabschaetzung (DSFA) durch, bevor Sie das System aktivieren.

4. 4

   Wenden Sie Datenminimierung und Zweckbindung an.

5. 5

   Konfigurieren Sie das System: keine kontinuierliche Ortung und keine Ortung ausserhalb der Arbeitszeit.

6. 6

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• Legge n. 133/2011 sulla protezione dei dati personali
• CNPDCP, guida sull'installazione e gestione della videosorveglianza
• CNPDCP, presentare un reclamo
• DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo