GPS y control de los trabajadores en Malta: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Informacion previa a los trabajadores (art. 13) y medida estrictamente necesaria y proporcionada

  Síobligatorio

  toda medida de monitorizacion debe ser estrictamente necesaria y proporcionada, eligiendo el medio menos invasivo, y los trabajadores deben ser informados con claridad antes del inicio de la monitorizacion, nunca despues.

  IDPC (Garante maltese), guida al settore del lavoro

• Autorizacion previa de una autoridad antes de instalar

  Nono exigido

  no se requiere autorizacion previa del IDPC; el responsable se autoevalua y consulta al IDPC solo si una EIPD revela un riesgo residual elevado.

  IDPC, valutazione d'impatto sulla protezione dei dati

• Base = interes legitimo (umbral alto), no el consentimiento

  Síobligatorio

  el consentimiento no suele ser valido en la relacion laboral debido al desequilibrio de poder; la base habitual es el interes legitimo, pero con un umbral alto.

  IDPC (Garante maltese), guida al settore del lavoro

• Sin seguimiento continuo o permanente; minimizacion de datos

  Síobligatorio

  solo puede recogerse el minimo de datos necesarios; el seguimiento continuo o permanente se presume desproporcionado.

  IDPC (Garante maltese), guida al settore del lavoro

• Evaluacion de impacto (EIPD) para la geolocalizacion y la evaluacion del rendimiento de los empleados (lista del IDPC)

  Síobligatorio

  la lista del IDPC incluye, entre los tratamientos que requieren una evaluacion de impacto, los que implican el uso de datos de geolocalizacion y la evaluacion del rendimiento de los empleados.

  IDPC, valutazione d'impatto sulla protezione dei dati

El procedimiento, paso a paso

1. 1

   Compruebe que la medida sea estrictamente necesaria y proporcionada y elija el medio menos invasivo.

2. 2

   Determine una base juridica valida (interes legitimo, no el consentimiento).

3. 3

   Realice la evaluacion de impacto (EIPD) para la geolocalizacion de los empleados.

4. 4

   Informe con claridad a los trabajadores antes del inicio de la monitorizacion.

5. 5

   Configure el sistema: sin seguimiento continuo, solo el minimo necesario.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• IDPC (Garante maltese), guida al settore del lavoro
• IDPC, valutazione d'impatto sulla protezione dei dati
• IDPC, presentare un reclamo
• IDPC, decisione CDP/COMP/426/2022 (videosorveglianza dei dipendenti)
• Data Protection Act (Cap. 586)
• Regolamento UE 2016/679 (GDPR)