GPS y control de los trabajadores en Bosnia y Herzegovina: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Informacion a los trabajadores y base juridica valida (nueva ley 12/25)

  Síobligatorio

  La nueva ley, alineada con el RGPD, exige una de las seis bases juridicas previstas y la informacion a los trabajadores sobre el tratamiento de sus datos, incluido el GPS.

  Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)

• Autorizacion o registro previo ante una autoridad antes de instalar

  Nono exigido

  La nueva ley sustituye la obligacion general de registro ante la Agencia por el mantenimiento de un registro interno de las actividades de tratamiento.

  DLA Piper, protezione dei dati in Bosnia ed Erzegovina

• Base = interes legitimo, no el consentimiento

  Síobligatorio

  La base habitual es el interes legitimo; en la relacion laboral el consentimiento es una base debil por el desequilibrio de poder.

  Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)

• Proporcionalidad y minimizacion de datos del tratamiento

  Síobligatorio

  El tratamiento debe respetar la minimizacion y la proporcionalidad, en linea con la alineacion al RGPD.

  Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)

• Evaluacion de impacto (EIPD) para la monitorizacion de los empleados, incluido el GPS (lista AZLP, noviembre de 2025)

  Síobligatorio

  La lista de la AZLP incluye expresamente el tratamiento de los datos de los empleados mediante aplicaciones o sistemas de monitorizacion, incluidos los sistemas GPS en los vehiculos, entre los casos que requieren una evaluacion de impacto.

  AZLP, lista dei trattamenti che richiedono una DPIA (novembre 2025, include il monitoraggio dei dipendenti e il GPS)

El procedimiento, paso a paso

1. 1

   Identifique una base juridica valida (interes legitimo) y mantenga el registro interno de las actividades de tratamiento.

2. 2

   Informe a los trabajadores sobre el tratamiento (incluido el GPS).

3. 3

   Realice la evaluacion de impacto (EIPD) para la monitorizacion de los empleados.

4. 4

   Aplique la minimizacion y la proporcionalidad.

5. 5

   Configure el sistema de forma proporcionada a la finalidad declarada.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)
• AZLP, lista dei trattamenti che richiedono una DPIA (novembre 2025, include il monitoraggio dei dipendenti e il GPS)
• AZLP (Garante bosniaco), pagina ufficiale
• DLA Piper, protezione dei dati in Bosnia ed Erzegovina
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo