GPS y control de los trabajadores en Moldavia: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Base juridica valida e informacion a los trabajadores (Ley 133/2011 + Codigo del trabajo art. 91-94)

  Síobligatorio

  La supervision de los trabajadores (video, internet y, por extension, GPS) se rige por la Ley 133/2011 y el Codigo del trabajo (art. 91-94); se debe informar a los trabajadores sobre quien accede a los datos y que datos se recogen.

  Legge n. 133/2011 sulla protezione dei dati personali

• Notificacion o registro previo ante una autoridad antes de instalar

  Nono exigido

  La obligacion de notificar/registrar los sistemas de datos ante el CNPDCP se abolio el 10 de enero de 2022 y se sustituyo por una evaluacion de impacto a cargo del responsable del tratamiento.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Base = consentimiento o interes legitimo

  Síobligatorio

  El tratamiento se basa en el consentimiento o en otra base, incluido el interes legitimo del responsable del tratamiento (salvo que prevalezcan los derechos del interesado).

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Minimizacion y limitacion de la finalidad; sin seguimiento excesivo fuera del horario laboral

  Síobligatorio

  Se aplican los principios de minimizacion de datos y limitacion de la finalidad; un seguimiento GPS continuo o fuera del horario laboral es desproporcionado.

  CNPDCP, guida sull'installazione e gestione della videosorveglianza

• Evaluacion de impacto (EIPD)

  Síobligatorio

  Desde 2022 el responsable del tratamiento debe realizar una evaluacion de impacto (que ha sustituido al registro), describiendo los tratamientos previstos, la finalidad y el interes legitimo.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

El procedimiento, paso a paso

1. 1

   Identifique una base juridica valida (consentimiento o interes legitimo).

2. 2

   Informe a los trabajadores sobre que datos se recogen y quien accede a ellos.

3. 3

   Realice la evaluacion de impacto (EIPD) antes de activar el sistema.

4. 4

   Aplique la minimizacion de datos y la limitacion de la finalidad.

5. 5

   Configure el sistema: sin seguimiento continuo ni seguimiento fuera del horario laboral.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Legge n. 133/2011 sulla protezione dei dati personali
• CNPDCP, guida sull'installazione e gestione della videosorveglianza
• CNPDCP, presentare un reclamo
• DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo