GPS et surveillance des salariés en Albanie : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Information prealable des travailleurs et base legale (loi 124/2024, art. 13)

  Ouiobligatoire

  Le travailleur doit etre informe des finalites et de la base legale avant la collecte des donnees ; l'une des bases de l'art. 7 est requise (en pratique, l'interet legitime).

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Notification prealable a une autorite ou autorisation de celle-ci avant l'installation

  Nonnon requis

  L'ancienne notification/enregistrement aupres de l'IDP a ete abolie par la loi 124/2024 ; le responsable du traitement tient un registre interne des traitements.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Base = interet legitime, non le consentement

  Ouiobligatoire

  La base habituelle est l'interet legitime (art. 7), et non le consentement, qui dans la relation de travail peut difficilement etre libre.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Moyen le moins intrusif, finalite specifique et conservation minimale (ligne directrice IDP)

  Ouiobligatoire

  Pour l'IDP, la surveillance doit recourir au moyen le moins intrusif, etre justifiee par un besoin specifique et avec une conservation aussi breve que possible ; la personne surveillee doit etre informee.

  IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza

• Analyse d'impact (AIPD) pour la surveillance systematique a grande echelle (art. 31)

  Ouiobligatoire

  Une analyse d'impact est requise lorsque le traitement est susceptible d'entrainer un risque eleve, y compris la surveillance systematique a grande echelle.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

La procédure, étape par étape

1. 1

   Determinez une base legale valable (interet legitime, art. 7) et tenez le registre interne des traitements.

2. 2

   Informez les travailleurs avant la collecte des donnees (art. 13).

3. 3

   Verifiez le moyen le moins intrusif et une finalite specifique.

4. 4

   Realisez l'analyse d'impact (AIPD) pour la surveillance systematique ; consultez l'IDP si le risque residuel reste eleve.

5. 5

   Configurez le systeme avec minimisation des donnees et conservation minimale.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)
• IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza
• IDP (Garante albanese), pagina ufficiale
• IDP, sanzione EuroCom CX (videosorveglianza dei dipendenti)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo