GPS y control de los trabajadores en Bielorrusia: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Consentimiento separado y especifico del trabajador para la geolocalizacion + informacion detallada (Ley 99-Z)

  Síobligatorio

  El modelo bielorruso se basa en el consentimiento; para el GPS conviene obtener el consentimiento separado y especifico del trabajador, con informacion detallada (responsable, finalidades, lista de datos, duracion, sujetos que tratan los datos, derechos). La excepcion para las relaciones laborales cubre la gestion ordinaria de la relacion, no una vigilancia GPS continua.

  Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)

• Autorizacion o registro previo ante una autoridad antes de instalar

  Dependesolo en ciertos casos

  No se necesita una autorizacion previa general; la inscripcion en el registro de operadores solo se exige para las categorias de riesgo (datos biometricos/geneticos, transferencias especiales, 100.000+ interesados). Un empleador que usa el GPS con su propio personal normalmente queda por debajo del umbral.

  DLA Piper, applicazione e sanzioni in Bielorussia

• Base = por regla general el consentimiento (modelo centrado en el consentimiento, distinto del RGPD)

  Síobligatorio

  A diferencia del RGPD, la base principal es el consentimiento del trabajador, y se necesita un consentimiento para cada finalidad del tratamiento.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Sin tratamiento mas alla de la finalidad; consentimiento para cada finalidad

  Síobligatorio

  El tratamiento debe limitarse a las finalidades declaradas, con un consentimiento separado para cada una; el responsable debe informar a los trabajadores y cesar el tratamiento cuando deja de existir la base.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Evaluacion de impacto (EIPD)

  Nono exigido

  La ley bielorrusa no contempla una evaluacion de impacto al estilo del RGPD; pero si exige un delegado de proteccion de datos y la notificacion de las violaciones en un plazo de 3 dias habiles.

  DLA Piper, applicazione e sanzioni in Bielorussia

El procedimiento, paso a paso

1. 1

   Recoja el consentimiento separado y especifico del trabajador para la geolocalizacion.

2. 2

   Informe en detalle (responsable, finalidades, lista de datos, duracion, sujetos que tratan los datos, derechos).

3. 3

   Compruebe si entra dentro de los umbrales de inscripcion en el registro de operadores (datos de riesgo).

4. 4

   Nombre a un delegado de proteccion de datos y prepare la notificacion de las violaciones en un plazo de 3 dias.

5. 5

   Limite el tratamiento a las finalidades declaradas y ceselo cuando deja de existir la base.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)
• NPDPC (Garante bielorusso), informazioni e contatti
• GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia
• DLA Piper, applicazione e sanzioni in Bielorussia
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo lontano