GPS y control de los trabajadores en Ucrania: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Base juridica valida (art. 11) e informacion previa a los trabajadores

  Síobligatorio

  El tratamiento de los datos de los trabajadores (incluido el GPS) requiere una de las seis bases del art. 11 de la Ley 2297-VI; se debe informar a los trabajadores sobre el responsable, los datos, las finalidades, sus derechos y los destinatarios, en el momento de la recogida o dentro de los 30 dias laborables.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Autorizacion o registro previo ante una autoridad antes de instalar

  Nono exigido

  El registro obligatorio de las bases de datos fue abolido a partir del 1 de enero de 2014; la notificacion de los tratamientos de riesgo no se aplica a los datos de la relacion laboral (que estan exentos).

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Base = por regla general el consentimiento documentado del trabajador

  Síobligatorio

  A diferencia del RGPD, la ley ucraniana se basa mucho en el consentimiento como base principal; para el GPS conviene informar con antelacion y documentar el consentimiento, ademas de definir una finalidad por escrito.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Tratamiento limitado a la finalidad declarada (limitacion de la finalidad)

  Síobligatorio

  Los datos solo deben tratarse dentro de los limites de la finalidad declarada; los empleados del responsable solo pueden usarlos para sus propias tareas profesionales.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

• Evaluacion de impacto (EIPD)

  Nono exigido

  La ley actual no exige una evaluacion de impacto; solo la preveria la eventual reforma alineada con el RGPD (proyecto de ley 8153), aun no en vigor.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

El procedimiento, paso a paso

1. 1

   Identifique una base juridica valida (por regla general, el consentimiento) y defina una finalidad por escrito.

2. 2

   Informe a los trabajadores sobre los datos, las finalidades, sus derechos y los destinatarios (en el momento de la recogida o dentro de los 30 dias laborables).

3. 3

   Documente el consentimiento del trabajador para la geolocalizacion.

4. 4

   Limite el tratamiento unicamente a la finalidad declarada.

5. 5

   Tenga presente la reforma en camino (proyecto de ley 8153): si entra en vigor, introducira reglas al estilo del RGPD (informacion previa, sin decisiones unicamente automatizadas, EIPD).

6. 6

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)
• Difensore civico (Garante ucraino), protezione dei dati personali
• ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo