GPS et surveillance des salariés en Danemark : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Motif objectif (saglig grund) et proportionnalité du contrôle

  Ouiobligatoire

  Le contrôle des salariés doit reposer sur un motif objectif et légitime et être proportionné ; une simple surveillance du rendement n'est pas admise.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Base juridique : accord collectif sur les contrôles, ou intérêt légitime

  Cela dépendseulement dans certains cas

  Si un accord collectif sur les contrôles (par ex. l'accord DA/LO) couvre la surveillance, la base est la loi danoise sur la protection des données ; à défaut, la base est l'intérêt légitime de l'employeur privé. Les accords collectifs imposent leurs propres règles de préavis.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Autorisation préalable d'une autorité avant l'installation

  Nonnon requis

  Aucune autorisation préalable du Datatilsynet n'est nécessaire ; s'appliquent la responsabilisation et l'obligation d'information.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Information préalable des travailleurs (au plus tard à l'activation, art. 13 RGPD)

  Ouiobligatoire

  Les travailleurs doivent être informés, au plus tard au moment de l'activation du contrôle, de la finalité, de la portée et de l'utilisation des données, sous une forme claire et accessible.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• GPS uniquement à une fin légitime, sans réutilisation pour surveiller le comportement ou la position du conducteur ; désactivable en usage privé

  Ouiobligatoire

  Le GPS sur les véhicules est admis pour planifier les itinéraires, surveiller le transport ou pour la sécurité des employés, mais les données ne peuvent pas être réutilisées pour surveiller le comportement ou la position du conducteur ; si l'usage privé est autorisé, le salarié doit pouvoir éteindre le GPS.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Analyse d'impact (AIPD) pour les données de localisation combinées à un autre critère

  Ouiobligatoire

  La liste danoise exige toujours une analyse d'impact pour le traitement de données de localisation combinées à au moins un autre critère (lignes directrices WP248).

  Datatilsynet, lista dei trattamenti che richiedono una valutazione d'impatto

La procédure, étape par étape

1. 1

   Vérifiez un motif objectif (saglig grund) et la proportionnalité du contrôle.

2. 2

   Déterminez la base juridique : accord collectif sur les contrôles, ou intérêt légitime ; respectez les éventuels préavis prévus par l'accord collectif.

3. 3

   Informez les travailleurs au plus tard au moment de l'activation (art. 13 RGPD).

4. 4

   Réalisez l'analyse d'impact (AIPD) pour les données de localisation.

5. 5

   Configurez le système : finalité déclarée uniquement, aucune réutilisation pour surveiller le conducteur, extinction en usage privé.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)
• Datatilsynet, lista dei trattamenti che richiedono una valutazione d'impatto
• Datatilsynet, controlli 2020 sull'obbligo di informazione (GPS e videosorveglianza)
• Datatilsynet (autorita garante danese)
• Regolamento UE 2016/679 (GDPR)