GPS y control de los trabajadores en Serbia: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Información detallada y previa a los trabajadores (LPDP art. 23)

  Síobligatorio

  Los trabajadores que utilizarán los vehículos deben ser informados en detalle sobre el tratamiento: responsable, finalidades, base jurídica, destinatarios, conservación y derechos.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Autorización o registro previo ante una autoridad antes de instalar

  Nono exigido

  La LPDP refleja el modelo de responsabilidad proactiva del RGPD: el antiguo registro ha sido abolido.

  Poverenik (Garante serbo), competenze e contatti

• Base = interés legítimo con una prueba tripartita documentada, no el consentimiento

  Síobligatorio

  La base es el interés legítimo del empleador, que debe estar claramente definido, documentado con una prueba tripartita y comunicado al trabajador; el consentimiento en la relación laboral es la base más débil.

  PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)

• Sin seguimiento continuo (injerencia grave); solo horario y finalidad

  Síobligatorio

  Para el Poverenik, la monitorización GPS continua es una injerencia grave en la privacidad, porque permite el seguimiento en tiempo real de movimientos y comportamientos; las justificaciones genéricas de protección del patrimonio se rechazan.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Evaluación de impacto (EIPD) y dictamen previo del Poverenik para la monitorización de empleados mediante apps o sistemas de seguimiento (lista, LPDP art. 54)

  Síobligatorio

  El tratamiento de datos de los empleados mediante apps o sistemas que rastrean su trabajo, movimientos y comunicación está en la lista que requiere una evaluación de impacto; para estos tratamientos el responsable debe, antes de comenzar, realizar la EIPD y solicitar el dictamen del Poverenik.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

El procedimiento, paso a paso

1. 1

   Defina y documente el interés legítimo con una prueba tripartita.

2. 2

   Informe en detalle a los trabajadores que utilizarán los vehículos (art. 23).

3. 3

   Realice la evaluación de impacto (EIPD) y solicite el dictamen previo del Poverenik antes de comenzar.

4. 4

   Limite el GPS al horario y a la finalidad: sin seguimiento continuo.

5. 5

   Configure el sistema de forma proporcionada y respete el derecho de oposición de los trabajadores.

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale
• Poverenik, decisione sulla lista dei trattamenti che richiedono una DPIA (Gazzetta 45/2019)
• PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)
• Poverenik (Garante serbo), competenze e contatti
• N1, GPS su 80 cassonetti del JKP Mediana di Nis (ispezione del Poverenik)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo