GPS y control de los trabajadores en Bulgaria: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Reglas internas e informacion a los trabajadores sobre los sistemas de control de acceso, de la jornada y de la disciplina (ZZLD art. 25zh)

  Síobligatorio

  El empleador debe adoptar reglas y procedimientos internos cuando introduce sistemas de control del acceso, del horario y de la disciplina laboral, indicando su alcance, obligaciones y metodos, y darlos a conocer a los trabajadores.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Reglas especiales para la vigilancia sistematica a gran escala, incluida la videovigilancia (art. 25i)

  Dependesolo en ciertos casos

  Para la vigilancia sistematica a gran escala de zonas accesibles al publico, incluida la videovigilancia, se necesitan reglas especiales sobre bases juridicas, finalidades, alcance, conservacion e informacion.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Autorizacion previa de una autoridad antes de instalar

  Nono exigido

  No se necesita autorizacion previa del CPDP; el responsable adopta por si mismo las reglas internas y realiza la EIPD cuando es necesaria.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

• Base = interes legitimo (no el consentimiento, por el desequilibrio de poder); proporcionalidad; sin rastreo durante el uso privado del vehiculo

  Síobligatorio

  Para el CPDP, el consentimiento dificilmente es libre en la relacion laboral; la base es el interes legitimo, el tratamiento debe ser proporcionado y el empleador no puede usar dispositivos de rastreo durante el uso privado del vehiculo.

  CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)

• Evaluacion de impacto (EIPD) para el tratamiento de datos de localizacion con elaboracion de perfiles o para la vigilancia sistematica

  Síobligatorio

  La lista del CPDP incluye el tratamiento de datos de localizacion con fines de elaboracion de perfiles con efectos significativos; la vigilancia sistematica de los empleados se cuenta entre los casos de alto riesgo que requieren una evaluacion de impacto.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

El procedimiento, paso a paso

1. 1

   Adopte reglas internas sobre los sistemas de control y deles a conocer a los trabajadores (art. 25zh).

2. 2

   Identifique una base juridica valida (interes legitimo, no el consentimiento) y documente la proporcionalidad.

3. 3

   Realice la evaluacion de impacto (EIPD) para la vigilancia sistematica o los datos de localizacion.

4. 4

   Informe a los trabajadores antes de la activacion (art. 13 RGPD).

5. 5

   Configure el sistema: sin rastreo durante el uso privado del vehiculo, solo para las finalidades declaradas.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)
• CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)
• CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)
• CPDP, parere su LUKOIL (riuso della videosorveglianza per valutare i dipendenti)
• CPDP (Garante bulgaro), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)