GPS et surveillance des salariés en Biélorussie : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Consentement separe et specifique du salarie pour la geolocalisation + information detaillee (loi 99-Z)

  Ouiobligatoire

  Le modele bielorusse repose sur le consentement; pour le GPS, il convient d'obtenir le consentement separe et specifique du salarie, avec une information detaillee (responsable du traitement, finalites, liste des donnees, duree, intervenants qui traitent les donnees, droits). L'exception pour les relations de travail couvre la gestion ordinaire de la relation, et non une surveillance GPS continue.

  Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)

• Autorisation ou enregistrement prealable aupres d'une autorite avant l'installation

  Cela dépendseulement dans certains cas

  Aucune autorisation prealable generale n'est requise; l'inscription au registre des operateurs n'est exigee que pour les categories a risque (donnees biometriques/genetiques, transferts speciaux, 100 000+ personnes concernees). Un employeur qui utilise le GPS sur son propre personnel reste en regle generale sous le seuil.

  DLA Piper, applicazione e sanzioni in Bielorussia

• Base = en regle generale le consentement (modele centre sur le consentement, different du RGPD)

  Ouiobligatoire

  Contrairement au RGPD, la base principale est le consentement du salarie, et un consentement est requis pour chaque finalite du traitement.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Pas de traitement au-dela de la finalite; consentement pour chaque finalite

  Ouiobligatoire

  Le traitement doit etre limite aux finalites declarees, avec un consentement separe pour chacune; le responsable du traitement doit informer les salaries et cesser le traitement lorsque la base disparait.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Analyse d'impact (AIPD)

  Nonnon requis

  Le droit bielorusse ne prevoit pas d'analyse d'impact de type RGPD; il impose toutefois un delegue a la protection des donnees et la notification des violations dans un delai de 3 jours ouvrables.

  DLA Piper, applicazione e sanzioni in Bielorussia

La procédure, étape par étape

1. 1

   Recueillez le consentement separe et specifique du salarie pour la geolocalisation.

2. 2

   Informez en detail (responsable du traitement, finalites, liste des donnees, duree, intervenants qui traitent les donnees, droits).

3. 3

   Verifiez si vous relevez des seuils d'inscription au registre des operateurs (donnees a risque).

4. 4

   Designez un delegue a la protection des donnees et preparez la notification des violations dans un delai de 3 jours.

5. 5

   Limitez le traitement aux finalites declarees et cessez-le lorsque la base disparait.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)
• NPDPC (Garante bielorusso), informazioni e contatti
• GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia
• DLA Piper, applicazione e sanzioni in Bielorussia
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo lontano