GPS et surveillance des salariés en Belgique : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Information et concertation préalables du conseil d'entreprise (CCT n. 81, art. 7)

  Cela dépendseulement dans certains cas

  Avant d'installer un système de contrôle, l'employeur doit informer le conseil d'entreprise ; à défaut, la cascade passe au comité de prévention, puis à la délégation syndicale, puis aux travailleurs. Le conseil d'entreprise existe à partir de 50 travailleurs.

  CCT n. 81 del 26 aprile 2002 (controllo delle comunicazioni elettroniche in rete)

• Autorisation préalable d'une autorité avant l'installation

  Nonnon requis

  Aucune autorisation préalable de l'APD/GBA n'est requise ; le principe de responsabilisation s'applique, avec une analyse d'impact lorsque le risque est élevé et une consultation de l'autorité uniquement s'il subsiste un risque résiduel élevé.

  APD/GBA, valutazione d'impatto sulla protezione dei dati

• Information préalable des travailleurs (base juridique, droits ; art. 13 RGPD)

  Ouiobligatoire

  L'employeur doit communiquer au préalable la base juridique du traitement, les finalités et les droits des travailleurs ; la base n'est généralement pas le consentement mais l'intérêt légitime ou la nécessité contractuelle/légale.

  APD/GBA, geolocalizzazione dei lavoratori

• Interdiction du contrôle permanent et systématique (disproportionné) ; désactivable en dehors des heures de travail

  Ouiobligatoire

  Pour l'APD, un contrôle permanent avec lecture systématique des données de localisation est en principe disproportionné ; le système doit pouvoir être désactivé lorsque le véhicule est utilisé en dehors des heures de travail.

  APD/GBA, geolocalizzazione dei lavoratori

• Analyse d'impact (AIPD) pour la surveillance systématique à grande échelle

  Ouiobligatoire

  Une analyse d'impact est requise lorsque le traitement est susceptible d'engendrer un risque élevé, comme une surveillance systématique à grande échelle.

  APD/GBA, valutazione d'impatto sulla protezione dei dati

La procédure, étape par étape

1. 1

   Informez et consultez le conseil d'entreprise avant d'installer (CCT n. 81) ; à défaut, suivez la cascade : comité de prévention, délégation syndicale, travailleurs.

2. 2

   Déterminez une base juridique valable (intérêt légitime ou nécessité contractuelle/légale), et non le consentement.

3. 3

   Informez au préalable les travailleurs sur la base juridique, les finalités et les droits.

4. 4

   Réalisez l'analyse d'impact pour la surveillance systématique à grande échelle.

5. 5

   Configurez le système : pas de contrôle permanent, désactivation en dehors des heures de travail.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• CCT n. 81 del 26 aprile 2002 (controllo delle comunicazioni elettroniche in rete)
• APD/GBA, geolocalizzazione dei lavoratori
• APD/GBA, valutazione d'impatto sulla protezione dei dati
• APD/GBA, presentare un reclamo
• Chambre Contentieuse APD/GBA, decisione 114/2024 (impronte per le presenze, 45.000 euro)
• Regolamento UE 2016/679 (GDPR)