GPS y control de los trabajadores en Países Bajos: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Consentimiento del comite de empresa (OR) antes de instalar el sistema (WOR art. 27)

  Dependesolo en ciertos casos

  Cuando existe un comite de empresa (ondernemingsraad, OR), el empleador necesita su consentimiento previo (instemmingsrecht) antes de introducir un sistema que trate datos del personal o controle la asistencia, el comportamiento o el rendimiento (WOR art. 27, letras k y l). Si el OR no consiente, el empleador no puede continuar. Esto rige donde existe un OR: es obligatorio a partir de 50 empleados.

  Wet op de ondernemingsraden (WOR), art. 27 (diritto di consenso del consiglio aziendale)

• Autorizacion de una autoridad laboral antes de instalar

  Nono exigido

  Los Paises Bajos no exigen una autorizacion previa de una autoridad laboral. Los filtros son el consentimiento del OR y el RGPD. La autoridad de proteccion de datos (AP) solo debe consultarse de antemano en el caso del art. 36 RGPD, es decir, si la EIPD revela un riesgo elevado que no puede mitigarse.

  Eurofound, monitoraggio dei lavoratori nei Paesi Bassi

• Informacion previa de los trabajadores (art. 13 RGPD)

  Síobligatorio

  Los trabajadores deben ser informados con antelacion y de forma completa sobre que se controla y por que.

  Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti

• Base juridica valida (interes legitimo con ponderacion; el consentimiento del empleado por lo general no es valido) y prohibicion del seguimiento continuo

  Síobligatorio

  Para la AP, el control debe ser necesario y proporcionado; la base suele ser el interes legitimo con una prueba de ponderacion, no el consentimiento del empleado (por el desequilibrio de poder). El GPS en los vehiculos de la empresa se admite para los desplazamientos de trabajo, pero no para seguir sistematicamente los desplazamientos privados o fuera del horario laboral.

  Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti

• Evaluacion de impacto (EIPD) para la supervision de los empleados y los datos de localizacion

  Síobligatorio

  La lista EIPD de la AP cita expresamente los sistemas GPS en los vehiculos de los empleados y la supervision sistematica de las actividades de los trabajadores, asi como el tratamiento a gran escala de datos de localizacion: en estos casos la EIPD es obligatoria.

  Autoriteit Persoonsgegevens, lista dei trattamenti che richiedono una DPIA

El procedimiento, paso a paso

1. 1

   Si existe un OR, obten su consentimiento (instemmingsrecht) antes de activar el sistema (WOR art. 27).

2. 2

   Determina una base juridica valida conforme al RGPD: por lo general el interes legitimo con una prueba de ponderacion, no el consentimiento del empleado.

3. 3

   Realiza la evaluacion de impacto (EIPD): para el GPS en los vehiculos de los empleados y para los datos de localizacion a gran escala es obligatoria.

4. 4

   Informa a los trabajadores con antelacion y de forma completa (art. 13 RGPD).

5. 5

   Configura el sistema con minimizacion de datos: solo desplazamientos de trabajo, sin seguimiento continuo ni de los desplazamientos privados.

6. 6

   Si la EIPD revela un riesgo elevado que no puede mitigarse, consulta de antemano a la AP (art. 36 RGPD).

7. 7

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Wet op de ondernemingsraden (WOR), art. 27 (diritto di consenso del consiglio aziendale)
• Autoriteit Persoonsgegevens, lista dei trattamenti che richiedono una DPIA
• Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti
• Autoriteit Persoonsgegevens, sanzione per il trattamento delle impronte dei dipendenti
• Eurofound, monitoraggio dei lavoratori nei Paesi Bassi
• Regolamento UE 2016/679 (GDPR)