GPS et surveillance des salariés en Bulgarie : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Regles internes et information des travailleurs sur les systemes de controle de l'acces, du temps et de la discipline (ZZLD art. 25zh)

  Ouiobligatoire

  L'employeur doit adopter des regles et des procedures internes lorsqu'il introduit des systemes de controle de l'acces, du temps de travail et de la discipline, en precisant leur portee, les obligations et les methodes, et les porter a la connaissance des travailleurs.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Regles speciales pour la surveillance systematique a grande echelle, y compris la videosurveillance (art. 25i)

  Cela dépendseulement dans certains cas

  Pour la surveillance systematique a grande echelle de zones accessibles au public, y compris la videosurveillance, des regles speciales sont requises concernant les bases juridiques, les finalites, la portee, la conservation et l'information.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Autorisation prealable d'une autorite avant l'installation

  Nonnon requis

  Aucune autorisation prealable de la CPDP n'est requise; le responsable du traitement adopte lui-meme les regles internes et realise l'AIPD lorsqu'elle est requise.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

• Base = interet legitime (non le consentement, en raison du desequilibre de pouvoir); proportionnalite; pas de suivi pendant l'usage prive du vehicule

  Ouiobligatoire

  Pour la CPDP, le consentement peut difficilement etre libre dans la relation de travail; la base est l'interet legitime, le traitement doit etre proportionne et l'employeur ne peut pas utiliser de dispositifs de suivi pendant l'usage prive du vehicule.

  CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)

• Analyse d'impact (AIPD) pour le traitement des donnees de localisation avec profilage ou pour la surveillance systematique

  Ouiobligatoire

  La liste de la CPDP inclut le traitement des donnees de localisation a des fins de profilage avec des effets significatifs; la surveillance systematique des salaries figure parmi les cas a haut risque qui requierent une analyse d'impact.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

La procédure, étape par étape

1. 1

   Adoptez des regles internes sur les systemes de controle et portez-les a la connaissance des travailleurs (art. 25zh).

2. 2

   Identifiez une base juridique valable (interet legitime, non le consentement) et documentez la proportionnalite.

3. 3

   Realisez l'analyse d'impact (AIPD) pour la surveillance systematique ou les donnees de localisation.

4. 4

   Informez les travailleurs avant l'activation (art. 13 RGPD).

5. 5

   Configurez le systeme: pas de suivi pendant l'usage prive du vehicule, uniquement pour les finalites declarees.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)
• CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)
• CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)
• CPDP, parere su LUKOIL (riuso della videosorveglianza per valutare i dipendenti)
• CPDP (Garante bulgaro), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)