GPS y control de los trabajadores en Albania: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Informacion previa a los trabajadores y base juridica (Ley 124/2024, art. 13)

  Síobligatorio

  Se debe informar al trabajador sobre las finalidades y la base juridica antes de recoger los datos; se necesita una de las bases del art. 7 (en la practica, el interes legitimo).

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Notificacion previa a una autoridad o autorizacion de esta antes de instalar

  Nono exigido

  La antigua notificacion/registro ante la IDP se suprimio con la Ley 124/2024; el responsable mantiene un registro interno de las actividades de tratamiento.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Base = interes legitimo, no el consentimiento

  Síobligatorio

  La base habitual es el interes legitimo (art. 7), no el consentimiento, que en la relacion laboral dificilmente es libre.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Medio menos intrusivo, finalidad especifica y conservacion minima (directriz IDP)

  Síobligatorio

  Para la IDP, la vigilancia debe usar el medio menos intrusivo, estar justificada por una necesidad especifica y con una conservacion lo mas breve posible; debe informarse a la persona vigilada.

  IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza

• Evaluacion de impacto (EIPD) para la monitorizacion sistematica a gran escala (art. 31)

  Síobligatorio

  Se necesita una evaluacion de impacto cuando el tratamiento pueda entranar un riesgo elevado, incluida la monitorizacion sistematica a gran escala.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

El procedimiento, paso a paso

1. 1

   Determine una base juridica valida (interes legitimo, art. 7) y mantenga el registro interno de los tratamientos.

2. 2

   Informe a los trabajadores antes de recoger los datos (art. 13).

3. 3

   Compruebe el medio menos intrusivo y una finalidad especifica.

4. 4

   Realice la evaluacion de impacto (EIPD) para la monitorizacion sistematica; consulte a la IDP si el riesgo residual sigue siendo elevado.

5. 5

   Configure el sistema con minimizacion de datos y conservacion minima.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)
• IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza
• IDP (Garante albanese), pagina ufficiale
• IDP, sanzione EuroCom CX (videosorveglianza dei dipendenti)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo